853
Ce document est la propriété exclusive de Cisco Systems, Inc. La permission d’imprimer et de copier ce document est accordée pour une distribution non commerciale et exclusivement pour les formateurs du cours CCNA 2: Notions de base sur les routeurs et le routage dans le cadre du Programme Cisco Networking Academy.

Tout TP de CCNA 2

Embed Size (px)

Citation preview

Page 1: Tout TP de CCNA 2

Ce document est la propriété exclusive de Cisco Systems, Inc. La permission d’imprimer et de copier ce document est accordée pour une distribution non commerciale et exclusivement pour les formateurs du cours CCNA 2: Notions de base sur les routeurs et le routage dans le cadre du Programme Cisco Networking Academy.

Page 2: Tout TP de CCNA 2

1 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.5 Copyright © 2003, Cisco Systems, Inc.

TP 1.2.5 Connexion des interfaces en mode console - Routeurs de la gamme 2500

Objectif • Connecter un PC à un routeur à l’aide d’un câble console ou à paires inversées.

Prérequis/Préparation Un câble console est nécessaire pour établir une session en mode console afin de pouvoir vérifier ou modifier la configuration du routeur. Ressources requises :

• Station de travail avec une interface série

• Routeur Cisco

• Câble console ou à paires inversées pour connecter la station de travail au routeur

Page 3: Tout TP de CCNA 2

2 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Identifiez les connecteurs et les composants a. Examinez le routeur et repérez le connecteur RJ-45 étiqueté Console.

Étape 2 Identifiez l’interface série de l’ordinateur (COM 1 ou 2) a. Examinez l’ordinateur et repérez un connecteur mâle à 9 ou 25 broches étiqueté Serial. Il peut

ne pas être identifié.

Étape 3 Repérez l’adaptateur RJ-45 à DB-9

Page 4: Tout TP de CCNA 2

3 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 4 Trouvez ou fabriquez un câble à paires inversées a. Utilisez un câble console, ou câble à paires inversées, d'une longueur adéquate pour connecter

le routeur à l'une des stations de travail. Fabriquez un tel câble console si nécessaire.

Remarque : Les câbles à paires inversées (console) commercialisés actuellement sont désormais dotés d'un connecteur DB-9 moulé et d'un connecteur RJ-45.

Page 5: Tout TP de CCNA 2

4 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Réalisez le câblage des différents composants a. Connectez le câble à paires inversées au port console du routeur - un connecteur RJ-45.

Ensuite, connectez l’autre extrémité du câble à paires inversées à l’adaptateur RJ-45 à DB-9. Enfin, branchez cet adaptateur à l'ordinateur, en le connectant sur un port série de type DB-9 ou DB-25, selon les cas.

Page 6: Tout TP de CCNA 2

5 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.6 Copyright © 2003, Cisco Systems, Inc.

TP 1.2.6 Connexion des interfaces LAN d'un routeur - Routeurs de la gamme 2500

Objectif • Identifier les interfaces Ethernet ou Fast Ethernet sur le routeur.

• Identifier et repérer les câbles appropriés pour connecter le routeur et le PC à un concentrateur ou à un commutateur.

• Utiliser ces câbles pour connecter le routeur et le PC au concentrateur ou au commutateur.

Prérequis/Préparation Ce TP met l'accent sur la possibilité de réaliser un câblage physique entre des unités du LAN Ethernet, telles que des concentrateurs et des commutateurs, et l'interface Ethernet appropriée d'un routeur. Le ou les ordinateur(s) et le routeur doivent être préconfigurés avec les paramètres réseau IP adéquats. Commencez ce TP avec le ou les ordinateur(s), le routeur et le concentrateur ou le commutateur hors tension et débranchés. Ressources requises :

• Au moins une station de travail avec une carte réseau Ethernet 10/100 installée

• Un commutateur ou un concentrateur Ethernet

• Un routeur avec une interface RJ-45 Ethernet ou Fast Ethernet ou une interface AUI

• Un émetteur-récepteur 10BASE-T AUI, DB-15 à RJ-45, pour un routeur de la gamme 2500 doté d’une interface Ethernet AUI

• Divers câbles Ethernet, droits ou croisés, pour connecter la station de travail et le routeur au concentrateur ou au commutateur

Page 7: Tout TP de CCNA 2

6 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.6 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Identifiez les interfaces Ethernet ou FastEthernet sur le routeur a. Examinez le routeur.

b. Quel est le numéro de modèle du routeur ? (différentes réponses possibles) 2501 ou 2514

c. Repérez un ou plusieurs connecteurs RJ-45 qui sont étiquetés 10 Mbits/s Ethernet sur les routeurs de la série 2500 ou 10/100 Fast Ethernet sur la série 2600. Cet identifiant peut varier selon le type de routeur utilisé. Un routeur de la gamme 2500 possède un port Ethernet DB-15 AUI étiqueté AUI 0, qui pourra être branché au câble RJ-45 à l'aide d'un émetteur-récepteur 10BASE-T.

d. Identifiez les ports Ethernet, tels qu'illustrés ci-dessus, qui pourraient être utilisés pour connecter

le routeur. Consignez les informations ci-dessous. Consignez les numéros de port AUI si le routeur est un routeur de la gamme Cisco 2500.

Routeur Port Port

2501 ou 2514 E0 E1

Étape2 Identifiez les câbles appropriés et connectez le routeur a. La connexion entre le routeur et le concentrateur (ou le commutateur) est établie au moyen d’un

câble de raccordement droit de catégorie 5. Repérez un câble de raccordement qui soit suffisamment long pour relier le routeur au concentrateur (ou au commutateur). Examinez soigneusement les extrémités des câbles et sélectionnez uniquement les câbles droits.

b. Utilisez ce câble pour connecter l’interface Ethernet qui utilise la désignation 0 (zéro) sur le routeur à un port du concentrateur ou du commutateur. Si votre routeur appartient à la gamme Cisco 2500, utilisez également l’émetteur-récepteur 10BASE-T AUI.

Étape 3 Repérez l’adaptateur RJ-45 à DB-9 a. Le ou les ordinateur(s) seront également connectés au concentrateur (ou au commutateur) au

moyen d’un câble de raccordement droit. Déroulez les câbles de raccordement de Catégorie 5 de chaque PC jusqu’à l’emplacement du commutateur ou du concentrateur. Connectez l’une des extrémités de ces câbles au connecteur RJ-45 de la carte réseau de l’ordinateur et l’autre extrémité au port du concentrateur ou du commutateur. Examinez soigneusement les extrémités des câbles et sélectionnez uniquement les câbles droits.

Étape 4 Sélectionnez ou fabriquez un câble à paires inversées a. Branchez et mettez sous tension le routeur, les ordinateurs et le concentrateur ou le

commutateur.

b. Pour vérifier les connexions du routeur, assurez-vous que les voyants de liaison placés sur l’interface du routeur et sur l’interface du concentrateur/commutateur sont allumés.

c. Pour vérifier les connexions de l’ordinateur, assurez-vous que les voyant de liaison placés sur la carte réseau et sur l’interface du concentrateur sont allumés.

Page 8: Tout TP de CCNA 2

7 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.7 Copyright © 2003, Cisco Systems, Inc.

TP 1.2.7 Connexion des interfaces WAN - Routeurs de la gamme 2500

Objectif

• Identifier les interfaces série sur les routeurs.

• Identifier et repérer les câbles appropriés pour interconnecter les routeurs.

• Utiliser les câbles pour connecter le routeur.

Prérequis/Préparation Ce TP consiste à relier deux routeurs à l’aide de câbles directement connectés pour simuler une liaison WAN. Cela permet de configurer et tester les routeurs comme s’ils étaient géographiquement distants. Cette liaison WAN simulée se substitue au réseau des fournisseurs de services et peut être considérée comme un éliminateur CSU/DSU. Les premières étapes consistent à déterminer quels types de connexions se trouvent sur le routeur et quels types de câbles sont nécessaires.

Étape 1 - Identifiez les interfaces série sur le routeur a. Examinez chaque routeur.

b. Quel est le numéro de modèle du premier routeur ? (Différentes réponses possibles) 2501 ou 2514

c. Quel est le numéro de modèle du deuxième routeur ? (Différentes réponses possibles) 2501 ou 2514

d. Sur chaque routeur, combien y a-t-il de ports série qui pourraient être utilisés pour l’interconnexion ? Consignez les informations ci-dessous.

Nom du routeur Port série Port série Port série Routeur 1 S0 S1 Routeur 2 S0 S1

Page 9: Tout TP de CCNA 2

8 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.7 Copyright © 2003, Cisco Systems, Inc.

Étape 2 - Identifiez et repérez les câbles appropriés a. Inspectez les câbles série disponibles dans ce TP. Selon le type de routeur et/ou de carte série

utilisé, le routeur peut posséder des connecteurs différents. Les deux types les plus courants sont les connecteurs DB-60 et les connecteurs série intelligents. En vous aidant du tableau ci-dessous, déterminez le type d’interfaces que possèdent les routeurs.

Routeur Série intelligent

DB-60

1

2

b. Puisque ce laboratoire n’est pas connecté à une ligne louée active, l’un des routeurs devra

fournir la synchronisation du circuit. Cette synchronisation est normalement assurée par le fournisseur de services. Pour faire parvenir ce signal de synchronisation au laboratoire, il faudra connecter à l’un des routeurs un câble ETCD à la place du câble ETTD utilisé sur l’autre routeur.

Dans ce TP, la connexion entre les routeurs se fait au moyen d’un câble ETCD et d’un câble ETTD. La connexion ETCD-ETTD entre les routeurs est appelée câble série null. Dans ce TP, nous utiliserons un câble ETCD V.35 et un câble ETTD V.35 pour simuler la connexion WAN.

Le connecteur ETCD V.35 est généralement un connecteur V.35 femelle (34 broches). Le câble ETTD comporte un connecteur V.35 mâle. Les câbles sont également étiquetés DCE (ETCD) ou DTE (ETTD) à l’extrémité qui se raccorde au routeur. À l’aide du tableau ci-dessous, identifiez le câble V.35 qui sera utilisé, sur chaque routeur, en cochant la case appropriée.

Routeur

ETTD ETCD

Routeur 1

Routeur 2

c. Après avoir indiqué les câbles nécessaires pour interconnecter le routeur, repérez-les dans la liste des équipements.

Étape 3 - Câblez les routeurs a. Les câbles ETTD et ETCD V.35 doivent être à présent raccordés. En tenant l’une des extrémités

V.35 dans chaque main, examinez les broches et prises ainsi que les connecteurs à vis. Notez

X

X

X

X

Page 10: Tout TP de CCNA 2

9 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.7 Copyright © 2003, Cisco Systems, Inc.

que les câbles ne peuvent se raccorder que d’une seule façon. Alignez les broches du câble mâle avec les prises du câble femelle et raccordez-les doucement. Vous devez exercer une pression modérée. Une fois le raccordement effectué, serrez les molettes dans le sens des aiguilles d’une montre et fixez les connecteurs.

b. Avant d’opérer la connexion à l’un des routeurs, examinez le connecteur au niveau du routeur et du câble. Notez que les connecteurs comportent un détrompeur pour empêcher toute connexion incorrecte. En tenant le connecteur dans une main, orientez les connecteurs du câble et du routeur de façon que les embouts coïncident. Engagez le connecteur du câble dans le connecteur du routeur. Il n’entrera pas à fond étant donné que les molettes des connecteurs doivent être serrées. En tenant le câble dans une main et en le poussant doucement contre le routeur, serrez les molettes dans le sens des aiguilles d’une montre, de 3 ou 4 tours pour amorcer le vissage. Faites de même avec l’autre molette. Le câble doit être alors suffisamment engagé pour que vous puissiez, à deux mains, serrer les molettes de façon égale jusqu’à ce que le câble arrive en butée. Ne serrez pas ces connecteurs de façon excessive.

Page 11: Tout TP de CCNA 2

10 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.1 Copyright © 2003, Cisco Systems, Inc.

TP 2.2.1 Configuration d'un routeur à l’aide du setup - Routeurs de la gamme 2500

Objectif

• Utiliser le dialogue de configuration système (setup).

• Établir certaines configurations de routeur de base.

Prérequis/Préparation Un nouveau routeur ne trouve pas son fichier de configuration au démarrage et doit passer automatiquement au dialogue de configuration. Si le routeur a déjà été configuré, la commande setup peut être utilisée sur la ligne de commande en mode privilégié. Le dialogue setup demande l’entrée des options de configuration de base, par exemple, les protocoles qui seront utilisés, l'adresse IP et le masque de sous-réseau de chaque interface du routeur. Il fournit les valeurs par défaut de la plupart des options configurables. L’utilisateur peut accepter ces valeurs ou entrer les siennes. Si le dialogue ne propose pas d'invite pour les informations propres aux interfaces, ces informations devront être entrées manuellement par la suite. (Au cours de ce TP, l’utilitaire de configuration sera exécuté mais la configuration ne sera pas enregistrée).

Il est supposé pour ce TP que la session en mode console HyperTerminal a déjà été établie sur le routeur. Ressources requises :

• PC avec HyperTerminal configuré

• Câble console ou à paires inversées et adaptateur DB-9 à RJ-45

• Routeur

Page 12: Tout TP de CCNA 2

11 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.1 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Démarrez le routeur et lancez le mode setup Option 1 Si le routeur vient d’être démarré et que le fichier de configuration est manquant, le mode setup est activé automatiquement sans qu’aucun mot de passe ne soit nécessaire. C’est ce qui se produirait avec un nouveau routeur.

Option 2 Si le routeur a été préalablement configuré et que l’on souhaite visualiser et modifier des paramètres existants, il est nécessaire d’ouvrir une session et de fournir le mot de passe cisco. Tapez enable à l’invite de commande pour passer au mode privilégié et entrez le mot de passe cisco. Entrez setup à l’invite du routeur pour démarrer le dialogue de configuration système.

Option 3 Si le routeur a été préalablement configuré, il est possible de simuler un routeur à l'état neuf en supprimant le fichier de configuration de la NVRAM. Pour cela, entrez la commande erase startup-config en mode privilégié. Utilisez la commande reload pour redémarrer le routeur et passer en mode setup.

Étape 2 Poursuivez le dialogue de configuration a. Le routeur affiche: «Continue with configuration dialog?» («Poursuivre le dialogue de

configuration ?»). Entrez yes pour poursuivre le dialogue de configuration.

b. Le routeur affiche : «Would you like to enter basic management setup?» («Voulez-vous entrer dans le mode de configuration de base ?»). Entrez no pour continuer, sans entrer dans ce mode.

c. Quelle est l’importance des mots entre crochets ? Ceci correspond à la réponse par défaut obtenue lorsque vous appuyez sur la touche Entrée.

Étape 3 Affichez le relevé des interfaces disponibles a. Le routeur demande si vous voulez voir le relevé des interfaces disponibles. Pour accepter les

réponses par défaut, appuyez sur la touche Entrée ou tapez « yes ».

b. Complétez le tableau ci-dessous à l’aide des informations affichées.

Interface Addresse IP OK Méthode État Protocole

Étape 4 Définissez les paramètres généraux a. Ensuite, l'invite du dialogue de configuration initial va apparaître (mode setup). Cela permet de

renseigner certains paramètres comme le nom du routeur, le mot de passe du mode privilégié et le mot de passe du terminal virtuel. Répondez aux invites ainsi : Router name = Central, enable secret password = cisco, enable password = class, virtual password = cisco.

b. Ensuite, des invites vont proposer la configuration de différents paramètres, comme des réglages pour SNMP, les protocoles routés et les protocoles de routage. Répondez no à ces invites, sauf pour l’invite « Configure IP? ».

Page 13: Tout TP de CCNA 2

12 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.1 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Définissez les paramètres d'interface a. A partir de ce point, les invites vont varier en fonction des interfaces disponibles sur le routeur.

Complétez les étapes du mode setup de façon appropriée.

Étape 6 Script des commandes de configuration a. Le routeur affiche le script des commandes de configuration qui a été créé puis demande si

cette configuration doit être enregistrée.

b. Quand il faut choisir d'utiliser ou non la configuration, répondre no.

c. Si la réponse avait été yes, quand il fallait choisir d'utiliser ou non la configuration, où l'information aurait-elle été sauvegardée ? NVRAM (mémoire non volatile)

Remarque: Souvenez-vous que setup ne permet pas l’entrée d’informations clés telles que la fréquence d’horloge pour les interfaces ETCD. Celles-ci doivent être entrées ultérieurement.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 14: Tout TP de CCNA 2

13 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.4 Copyright © 2003, Cisco Systems, Inc.

TP 2.2.4 Établissement d’une session en mode console avec HyperTerminal - Routeurs de la gamme 2500

Objectif • Connecter un routeur et une station de travail à l’aide d’un câble console.

• Configurer HyperTerminal pour établir une session en mode console avec le routeur.

Prérequis/Préparation HyperTerminal est un programme Windows qui émule un terminal basique et qui peut être utilisé pour se connecter au port console du routeur. Un PC équipé de HyperTerminal fournit un clavier et un moniteur au routeur. Le moyen le plus simple d’accéder à un routeur pour contrôler ou changer sa configuration est de se connecter au port console avec un câble à paires inversées et d’utiliser HyperTerminal.

Installez un réseau similaire à celui du schéma. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Ressources requises :

• Une station de travail avec une interface série et HyperTerminal

• Routeur Cisco

• Câble console (paires inversées) pour connecter la station de travail au routeur

Étape 1 Configuration de base du routeur a. Connectez un câble console sur le port console du routeur et branchez l'autre extrémité au port

COM 1 du PC en utilisant un adaptateur DB-9 ou DB-25. Cela doit être effectué avant de mettre une quelconque unité sous tension.

Page 15: Tout TP de CCNA 2

14 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.4 Copyright © 2003, Cisco Systems, Inc.

Étape 2 Démarrez le programme HyperTerminal a. Mettez sous tension l’ordinateur et le routeur.

b. À partir de la barre des tâches de Windows, accédez au programme HyperTerminal :

Démarrer > Programmes > Accessoires > Communications > Hyper Terminal

Étape 3 Nommez la session HyperTerminal a. Dans la boîte de dialogue « Description de la connexion », entrez un nom dans le champ Nom :

et cliquez sur OK.

Étape 4 Spécifiez l’interface de connexion de l’ordinateur a. Dans la boîte de dialogue « Connexions », utilisez la flèche de déroulement dans le champ Se

connecter en utilisant : pour sélectionner COM1, puis cliquez sur OK.

Page 16: Tout TP de CCNA 2

15 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.4 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Spécifiez les propriétés de connexion de l’interface a. Dans la boîte de dialogue « COM1 Properties », utilisez les flèches de déroulement pour

sélectionner :

Bits par seconde : 9600 Bits de données : 8 Parité : Aucune Bits d’arrêt : 1 Contrôle de flux : Aucun

Puis cliquez sur OK.

b. Lorsque la fenêtre de la session HyperTerminal apparaît, mettez le routeur sous tension, si ce

n'est déjà fait. Appuyez ensuite sur la touche Entrée. Le routeur doit répondre. La connexion s’est alors déroulée avec succès.

c. Consignez dans le journal technique la procédure correcte pour établir une session en mode console avec le routeur.

Étape 6 Fermeture de la session a. Pour mettre fin à la session en mode console à partir d’une session HyperTerminal,

sélectionnez :

Fichier > Quitter

Page 17: Tout TP de CCNA 2

16 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.4 Copyright © 2003, Cisco Systems, Inc.

b. Lorsque la boîte d’avertissement de déconnexion HyperTerminal apparaît, cliquez sur Oui.

c. L’ordinateur demande ensuite si la session doit être enregistrée. Cliquez sur Oui.

Étape 7 Rouvrez la connexion HyperTerminal, comme illustré à l’étape 2 a. Dans la boîte de dialogue « Description de la connexion », cliquez sur Annuler.

b. Pour ouvrir la session en mode console enregistrée à partir d’HyperTerminal, sélectionnez :

Fichier > Ouvrir

La session enregistrée apparaît à présent et, en double-cliquant sur le nom, la connexion s’ouvrira sans qu’il soit nécessaire de la reconfigurer chaque fois.

Étape 8 Clôturez la session HyperTerminal a. Fermez HyperTerminal.

b. Arrêtez le routeur.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 18: Tout TP de CCNA 2

17 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.9 Copyright © 2003, Cisco Systems, Inc.

TP 2.2.9 Principes fondamentaux de la ligne de commande - Routeurs de la gamme 2500

Objectif

• Ouvrir une session sur un routeur et passer aux modes utilisateur et privilégié.

• Utiliser plusieurs commandes de base permettant de connaître la configuration du routeur.

• Utilisez la fonction d’aide du routeur.

• Utiliser des fonctions d’édition et d’historique des commandes.

• Fermer la session sur le routeur.

Prérequis/Préparation HyperTerminal est un programme Windows qui émule un terminal basique et qui peut être utilisé pour se connecter au port console du routeur. Un PC équipé de HyperTerminal fournit un clavier et un moniteur au routeur. Le moyen le plus simple d’accéder à un routeur pour contrôler ou changer sa configuration est de se connecter au port console avec un câble à paires inversées et d’utiliser HyperTerminal.

Installez un réseau similaire à celui du schéma. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur.

Page 19: Tout TP de CCNA 2

18 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.9 Copyright © 2003, Cisco Systems, Inc.

Ressources requises :

• Une station de travail avec une interface série et HyperTerminal

• Routeur Cisco

• Câble console ou à paires inversées pour connecter la station de travail au routeur

Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Étape 1 Démarrez HyperTerminal a. Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une

session en mode console avec HyperTerminal.

Étape 2 Ouvrez une session sur le routeur. a. Ouvrez une session sur le routeur. Entrez le mot de passe cisco si un message vous y invite.

b. Si l’invite affiche « Router », il s’agit de la valeur par défaut. Un autre nom peut apparaître si le routeur a été nommé. Quelle est l’invite affichée par le routeur ? Router>

c. Que signifie le symbole d’invite qui suit un nom de routeur ?

d. L'invite « Router> » signifie qu'un utilisateur a ouvert une session en mode utilisateur (user EXEC mode) sur le routeur.

Étape 3 Utilisez la fonction HELP a. Entrez la commande help en tapant le signe ? à l’invite du mode utilisateur du routeur.

Router>?

b. Énumérez huit commandes figurant dans la liste renvoyée par le routeur.

clear help

connect show

enable telnet

exit traceroute

Étape 4 Passez en mode privilégié a. Passez en mode enable en utilisant la commande enable. Si un mot de passe vous est

demandé, entrez class.

Router>enable [Entrée]

b. La commande enable faisait-elle partie des commandes disponibles à l’étape 2 ? Oui

c. Qu’est-ce qui a changé dans l’invite du routeur et qu’est-ce que cela signifie ?

L'invite du routeur a changé de Router> à Router#. Cela signifie que vous êtes à présent en mode privilégié (privileged EXEC mode).

Page 20: Tout TP de CCNA 2

19 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.9 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Utilisez la fonction d’aide a. Passez au mode d’aide en tapant un point d’interrogation (?) à partir de l’invite du mode

privilégié du routeur. Router#?

b. Énumérez dix (10) commandes figurant dans la liste renvoyée par le routeur.

clock logout

erase ping

exit reload

help show

login traceroute

Étape 6 Listez les commandes show a. Répertoriez toutes les commandes show en entrant show ? à partir de l'invite du mode privilégié

du routeur. Router#show ?

b. running-config est-elle l’une des commandes disponibles pour ce mode ?

Oui, running-config figure parmi les commandes disponibles.

Étape 7 Examinez la configuration courante a. À partir de l'invite du mode privilégié, affichez la configuration courante du routeur à l'aide de la

commande show running-config.

Router#show running-config

b. Énumérez six informations clés affichées avec cette commande :

IOS Version 12.1 Nom d'hôte Router (hostname Router) Aucune interface configurée (No Interfaces configured) Sous-réseau IP zéro (ip subnet zero)

Taille de la configuration (Configuration size) Ports Telnet (telnet ports)

Étape 8 Examinez la configuration plus en détail a. Continuez d’examiner la configuration.

b. Lorsque le mot « more » apparaît, appuyez sur la barre d’espacement. Lorsque vous appuyez sur la barre d’espacement, le routeur affiche la page suivante.

c. Qu’est-il arrivé lors de l’appui sur la barre d’espacement ?

Affiche immédiatement un écran d'informations à la fois. Dans le cas présent, cette opération a permis d'afficher le reste de la configuration actuelle du routeur.

Page 21: Tout TP de CCNA 2

20 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.9 Copyright © 2003, Cisco Systems, Inc.

Étape 9 Utilisez la fonction d’historique des commandes a. Utilisez la commande history pour afficher et réutiliser les commandes précédemment

entrées. Appuyez sur la flèche vers le haut ou sur Ctrl-p pour afficher la dernière commande entrée. Appuyez à nouveau pour accéder à la commande précédente. Appuyez sur la flèche vers le bas ou sur Ctrl-n pour redescendre dans la liste. Cette fonction permet l’affichage de l’historique des commandes.

b. Qu’est-il apparu à l’invite du routeur lors de l’appui sur la flèche vers le haut ? show running-config

Étape 10 Déconnectez-vous et mettez le routeur hors tension a. Fermez Hyper Terminal

b. Mettez le routeur hors tension

Page 22: Tout TP de CCNA 2

21 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.2 Modes de commande et identification de routeur - Routeurs de la gamme 2500

Objectif

• Identifier les modes de base d'un routeur que sont le mode utilisateur et le mode privilégié.

• Utiliser les commandes qui permettent de passer dans un mode spécifique.

• Se familiariser pour chaque mode avec l’invite affichée par le routeur.

• Attribuer un nom au routeur.

Prérequis/Préparation Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Effectuez ces étapes avant de poursuivre ce TP.

Page 23: Tout TP de CCNA 2

22 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Connectez-vous au routeur en mode utilisateur a. Connectez-vous au routeur et ouvrez une session.

b. Quelle est l’invite affichée par le routeur ? Router>

c. Que signifie-t-elle ? L'utilisateur est passé en mode exécution (EXE) sur le routeur.

Étape 2 Connectez-vous au routeur en mode privilégié a. Entrez enable à l'invite du mode utilisateur.

Router>enable

b. À l’invite, tapez le mot de passe class.

c. Quelle est l’invite affichée par le routeur ? Router#

d. Que signifie-t-elle ? L'utilisateur est passé en mode privilégié (privileged EXEC mode) sur le routeur.

Étape 3 Passez en mode de configuration globale a. Entrez configure terminal à l’invite du mode privilégié.

Router#configure terminal

b. Quelle est l’invite affichée par le routeur ? Router(config)#

c. Que signifie-t-elle ? L'utilisateur est passé en mode de configuration globale sur le routeur.

Étape 4 Passez en mode de configuration de routeur a. Entrez router rip en mode de configuration globale.

Router(config)#router rip

b. Quelle est l’invite affichée par le routeur ? Router(config-router)#

c. Que signifie-t-elle ? L'utilisateur est passé en mode de configuration et a activé le protocole de routage RIP sur le routeur.

Étape 5 Quittez le mode routeur et passez en mode de configuration d’interface a. Entrez exit à l’invite pour revenir en mode de configuration globale.

Router(config-router)#exit

b. Entrez interface serial 0 à l’invite du mode de configuration globale.

Remarque : Voir le tableau pour l’identificateur d’interface. Router(config)#interface serial 0

c. Quelle est l’invite affichée par le routeur ? Router(config-if)#

d. Que signifie-t-elle ? L'utilisateur est passé en mode de configuration d'interface sur le routeur. e. Entrez exit à l’invite pour revenir en mode de configuration globale.

Router(config-if)#exit

Étape 6 Attribuez un nom au routeur a. Router(config)#hostname GAD

b. Quelle est l’invite affichée par le routeur ? GAD(config)#

c. Que signifie-t-elle ? Elle remplace le nom d'hôte par défaut Router par le nouveau nom d'hôte GAD.

Page 24: Tout TP de CCNA 2

23 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

d. Quelle modification s’est produite dans l’invite ? Le nom d'hôte a été modifié.

Étape 7 Quittez le routeur a. Entrez exit à l'invite pour sortir du mode de configuration global.

GAD(config)#exit

Mettez le routeur hors tension.

Page 25: Tout TP de CCNA 2

24 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si vous êtes invité à taper un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 26: Tout TP de CCNA 2

25 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 27: Tout TP de CCNA 2

26 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.3 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.3 Configuration des mots de passe d’un routeur - Routeurs de la gamme 2500

Objectif

• Configurer un mot de passe pour la connexion à la console en mode utilisateur.

• Configurer un mot de passe pour les sessions de terminal virtuel (Telnet).

• Configurer un mot de passe enable secret pour le mode privilégié.

Prérequis/Préparation Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Connectez-vous au routeur en mode utilisateur • Connectez-vous au routeur et ouvrez une session.

• Quelle est l’invite affichée par le routeur ? Router>

• Que signifie-t-elle ? L'utilisateur est passé en mode utilisateur (user EXEC mode) sur le routeur.

Page 28: Tout TP de CCNA 2

27 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.3 Copyright © 2003, Cisco Systems, Inc.

Étape 2 Connectez-vous au routeur en mode privilégié a. Entrez enable à l'invite du mode utilisateur.

Router>enable

b. Quelle est l’invite affichée par le routeur ? Router#

c. Que signifie-t-elle ? L'utilisateur est passé en mode privilégié (privileged EXEC mode) sur le routeur.

Étape 3 Passez en mode de configuration globale a. Entrez configure terminal à l’invite du mode privilégié.

Router#configure terminal

b. Quelle est l’invite affichée par le routeur ? Router(config)#

c. Que signifie-t-elle ? L'utilisateur est passé en mode de configuration globale sur le routeur.

Étape 4 Entrez le nom d’hôte GAD pour ce routeur a. Entrez hostname GAD à l’invite.

Router(config)#hostname GAD

b. Quelle est l’invite affichée par le routeur ? GAD(config)#

c. Que signifie-t-elle ? Elle remplace le nom d'hôte par défaut Router par le nouveau nom d'hôte GAD.

Étape 5 Configurez et quittez Configurez le mot de passe de console et quittez la ligne de console :

GAD(config)#line console 0 GAD(config-line)#password cisco GAD(config-line)#login GAD(config-line)#exit GAD(config)#

Étape 6 Configurez et quittez Configurez le mot de passe sur les lignes de terminal virtuel et quittez le mode ligne :

GAD(config)#line vty 0 4 GAD(config-line)#password cisco GAD(config-line)#login GAD(config-line)#exit GAD(config)#

Étape 7 Configurez le mot de passe enable Configurez le mot de passe enable sur le routeur et quittez le mode de configuration global. GAD(config)#enable password cisco GAD(config)#exit

Page 29: Tout TP de CCNA 2

28 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.3 Copyright © 2003, Cisco Systems, Inc.

Étape 8 Repassez en mode utilisateur Repassez en mode utilisateur en entrant la commande disable :

GAD#disable

Étape 9 Repassez en mode privilégié Une invite vous demande d'entrer un mode passe. Entrez cisco. Les caractères ne seront pas apparents sur la ligne.

GAD>enable Password:cisco

Étape 10 Repassez en mode configuration Repassez en mode configuration en entrant configure terminal :

GAD#configure terminal

Étape 11 Configurez le mot de passe enable secret Configurez le mot de passe enable secret et quittez le mode de configuration global : GAD(config)#enable secret class GAD(config)#exit

Remarque : Souvenez-vous que le mot de passe enable secret est crypté dans l'affichage de la configuration. Ne tapez pas enable secret password class, sinon le mot de passe secret sera password, et non class.

Étape 12 Repassez en mode utilisateur Repassez en mode utilisateur en entrant la commande disable :

GAD#disable GAD>

Étape 13 Repassez en mode privilégié Une invite vous demande d’entrer un mot de passe. Entrez cisco. Les caractères n’apparaîtront pas sur la ligne. Si cela échoue, continuez jusqu’à ce que le message bad secrets s’affiche :

GAD>enable Password:cisco Password:cisco Password:cisco % Bad secrets

Étape 14 Repassez en mode privilégié Une invite vous demande d’entrer un mode passe. Entrez class. Les caractères n’apparaîtront pas sur la ligne :

Page 30: Tout TP de CCNA 2

29 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.3 Copyright © 2003, Cisco Systems, Inc.

GAD>enable Password:class GAD#

Remarque : Le mot de passe enable secret a préséance sur le mot de passe enable. Ainsi, lorsqu’un mot de passe enable secret est entré, le mot de passe enable n’est plus accepté.

Étape 15 Affichez la configuration courante des routeurs GAD#show running-config

a. Y a-t-il un mot de passe crypté ? Oui

b. Y a t-il d’autres mots de passe ? Oui

c. Un des autres mots de passe est-il crypté ? Non

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 31: Tout TP de CCNA 2

30 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.3 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 32: Tout TP de CCNA 2

31 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.3 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 33: Tout TP de CCNA 2

32 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.3 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config

Building configuration... Current configuration : 536 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$YFb5$YNHeLpxK/iRzHSdsdHL2g/ enable password cisco !! ip subnet-zero ! interface Ethernet0 no ip address shutdown ! interface Serial0 no ip address shutdown no fair-queue ! interface Serial1 no ip address shutdown ! ip classless ip http server ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 34: Tout TP de CCNA 2

33 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.4 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.4 Utilisation des commandes show d’un routeur - Routeurs de la gamme 2500

Objectif

• Se familiariser avec les commandes show de base d'un routeur.

• Extraire de la RAM la configuration courante à l’aide de show running-config.

• Utiliser la commande show startup-config pour afficher le contenu du fichier de la configuration de sauvegarde enregistré dans la mémoire NVRAM.

• Afficher les caractéristiques du fichier IOS à l’aide de show flash et de show version.

• Afficher l’état actuel des interfaces du routeur à l’aide de la commande show interface.

• Afficher l’état d’un protocole de couche 3 configuré à l’aide de la commande show protocol.

Prérequis/Préparation L’objectif de ce TP est de vous familiariser avec les commandes show d'un routeur. Il s’agit des commandes les plus importantes parmi celles permettant de collecter les informations disponibles sur un routeur.

• La commande show running-config (ou show run) est probablement la plus utile pour déterminer l’état en cours d’un routeur, car elle affiche la configuration courante qui est stockée dans un fichier activé en mémoire RAM.

• La commande show startup-config (ou show start) affiche le contenu du fichier de la configuration de sauvegarde enregistré dans la mémoire non volatile ou NVRAM. Ce fichier permet de configurer le routeur lors du démarrage ou du redémarrage de celui-ci à l’aide de la commande reload. Il contient le paramétrage détaillé des interfaces du routeur.

Page 35: Tout TP de CCNA 2

34 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.4 Copyright © 2003, Cisco Systems, Inc.

• show flash est utilisée pour afficher la mémoire flash disponible et la quantité utilisée. La mémoire Flash contient la plate-forme logicielle Cisco IOS (Internetwork Operating System), aussi appelée image.

• Show arp affiche la table arp du routeur (ou le cache arp) qui met en correspondance les adresses IP et les adresses MAC pour tous les hôtes connectés aux interfaces du routeur. Le mappage des adresses IP avec les adresses MAC de chaque interface est inclus dans la table arp.

• show interface affiche des statistiques relatives à toutes les interfaces configurées sur le routeur.

• La commande show protocol affiche l'état général des protocoles de couche 3 configurés (IP, IPX, etc.), ainsi qu'un état de ces protocoles pour chaque interface.

Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Vous ne devez ni effacer ni recharger le routeur avant de commencer ce TP.

Étape 1 Connectez-vous au routeur a. Connectez-vous au routeur et ouvrez une session. À l’invite, entrez le mot de passe cisco.

Étape 2 Entrez la commande d’aide a. Entrez la commande help en tapant ? à l’invite du routeur. Le routeur répond en affichant

toutes les commandes disponibles en mode utilisateur.

b. Quelle est la réponse du routeur ? _Il a affiché la liste des commandes disponibles._

c. Avec l’invite en cours, toutes les commandes du routeur sont-elles disponibles ? Non, seulement celles disponibles au niveau de la commande..

d. La commande show fait-elle partie des options disponibles ? Oui

Étape 3 Affichez l’aide correspondant à la commande show a. Entrez la commande show ?. Le routeur répond en affichant toutes les sous-commandes show

disponibles en mode utilisateur.

b. Citez trois sous-commandes show disponibles en mode utilisateur.

Sous-commande show Description clock Affiche l'horloge du système.

flash: Affiche des informations relatives au système de fichiers en mémoire Flash.

users Affiche des informations sur les lignes de terminal.

Page 36: Tout TP de CCNA 2

35 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.4 Copyright © 2003, Cisco Systems, Inc.

Étape 4 Affichez la version de l'IOS ainsi que d’autres informations importantes à l’aide de la commande show version

a. Entrez la commande show version. Le routeur renvoie les informations relatives à l'IOS qui tourne en mémoire RAM.

b. Quelle est la version de la plate-forme logicielle IOS ? Différentes réponses possibles

c. Quel est le nom du fichier de l’image système (IOS) ? Différentes réponses possibles.

d. À partir d'où l'image IOS du routeur a-t-elle été chargée au démarrage ? Différentes réponses possibles.

e. Quel est le type de processeur de ce routeur et quelle est la quantité de RAM installée ? Différentes réponses possibles.

f. Combien d’interfaces Ethernet le routeur possède-t-il ? 1 ou 2 Combien d’interfaces série ? Différentes réponses possibles.

g. Le fichier de la configuration de sauvegarde du routeur est stocké en mémoire NVRAM (Non-Volatile Random Access Memory). De combien de mémoire NVRAM ce routeur dispose-t-il ? Différentes réponses possibles.

h. Le système d’exploitation du routeur (IOS) est stocké en mémoire flash. De combien de mémoire flash ce routeur dispose-t-il ? Différentes réponses possibles.

i. Quelle est la valeur du registre de configuration ? 0x2104

Étape 5 Affichez l’heure et la date pour le routeur a. Entrez la commande show clock. Quelles sont les informations qui s’affichent ? Différentes

réponses possibles.

Étape 6 Affichez la liste des adresses et des noms d’hôtes stockée en mémoire cache a. Entrez la commande show hosts. Quelles sont les informations affichées par la commande

show hosts ?

Différentes réponses possibles.

Étape 7 Affichez les utilisateurs connectés au routeur a. Entrez la commande show users. Quelles sont les informations affichées par la commande

show users ?

Différentes réponses possibles.

Étape 8 Affichez la mémoire tampon des commandes a. Entrez la commande show history. Quelles sont les informations affichées par la commande

show history ?

La liste des commandes saisies

Étape 9 Passez en mode privilégié a. À partir du mode utilisateur, passez en mode privilégié à l’aide de la commande enable.

b. Entrez le mot de passe enable class.

c. Quelle commande avez-vous utilisée pour passer en mode privilégié ? Enable

d. Comment savez-vous si vous êtes en mode privilégié ? L'invite a changé et comprend à présent le signe #.

Page 37: Tout TP de CCNA 2

36 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.4 Copyright © 2003, Cisco Systems, Inc.

Étape 10 Entrez la commande d’aide a. Entrez la commande show ? à l’invite du routeur. Quelle est la réponse du routeur ?

La liste des commandes disponibles dans le mode privilégié (privileged EXEC mode).

b. En quoi cette réponse diffère-t-elle de celle obtenue en mode utilisateur à l’étape 3 ?

La liste des commandes disponibles est différente.

Étape 11 Affichez le contenu de la table ARP du routeur a. Entrez la commande show arp à l’invite du routeur. Qu’est-ce que la table ARP ?

La table ARP est une liste de mappage adresse IP-adresse MAC.

Étape 12 Affichez les informations relatives à la mémoire flash a. Entrez show flash à l’invite du routeur.

b. Quelle est la quantité de mémoire flash disponible et déjà utilisée ? Différentes réponses possibles.

c. Quel fichier est stocké en mémoire flash ? Différentes réponses possibles.

d. Quelle est la taille de la mémoire flash en octets ? Différentes réponses possibles.

Étape 13 Affichez les informations relatives au fichier de la configuration courante a. Entrez show running-config (ou show run) à l’invite du routeur. Quelles sont les

informations importantes affichées par la commande show run ? La liste des commandes constituant la configuration du routeur et chargées dans la mémoire RAM.

Étape 14 Affichez les informations relatives au fichier de la configuration de sauvegarde a. Entrez show startup-config (ou show start) à l’invite du routeur. Quelles sont les

informations importantes affichées par la commande show start et où sont-elles stockées ?

La liste des commandes constituant la configuration du routeur et chargées dans la mémoire non volatile NVRAM. Ces informations sont stockées dans la mémoire non volatile NVRAM.

Étape 15 Affichez les statistiques de toutes les interfaces configurées sur le routeur a. Entrez show interfaces à l’invite du routeur.

b. Trouvez les informations suivantes pour l’interface Fast Ethernet 0 (référez-vous au relevé des interfaces inclus à la fin de ce document pour identifier les interfaces qui correspondent à votre équipement) :

1. Que signifie MTU ? Message Transfer Unit, la taille maximale (en octet) du paquet le plus volumineux à créer par l'interface.

2. Que signifie rely ? Le niveau de fiabilité de l'interface.

3. Que signifie load ? Le niveau d'utilisation de l'interface.

c. Trouvez les informations suivantes pour l’interface série 0

1. Quelle est l’adresse IP et le masque de sous-réseau ? Différentes réponses possibles.

2. Quel est le mode d’encapsulation de couche liaison de données utilisé ? HDLC

Page 38: Tout TP de CCNA 2

37 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.4 Copyright © 2003, Cisco Systems, Inc.

Étape 16 Affichez les protocoles configurés sur le routeur a. Entrez la commande show protocols à l’invite du routeur. Quelles informations importantes

s’affichent-elles ?

Les protocoles pris en charge par le routeur et l'état des interfaces du routeur.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 39: Tout TP de CCNA 2

38 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.4 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 40: Tout TP de CCNA 2

39 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.5 Configuration d’une interface série - Routeurs de la gamme 2500

Objectif • Configurer une interface série sur chacun des deux routeurs pour qu’ils puissent communiquer.

Prérequis/Préparation Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configuration de base du routeur a. Connectez les routeurs comme indiqué dans le schéma. Pour ce TP, vous avez besoin d’un

câble série null et de deux câbles console ou à paires inversées.

Page 41: Tout TP de CCNA 2

40 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 2 Configurez le nom et les mots de passe du routeur 1 a. Sur le routeur 1, passez en mode de configuration globale et configurez le nom d'hôte comme

indiqué dans le tableau.

b. Configurez la console, le terminal virtuel et les mots de passe enable. En cas de problème, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

Étape 3 Configurez l’interface série Serial 0 À partir du mode de configuration globale, configurez l’interface série Serial 0 sur le routeur GAD. Reportez-vous au relevé des interfaces.

GAD(config)#interface serial 0 GAD(config-if)#ip address 192.168.15.1 255.255.255.0 GAD(config-if)#clock rate 56000 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#exit

Remarque : Une fois en mode de configuration d'interface, notez l'adresse IP de l'interface. Entrez le masque de sous-réseau. Entrez la fréquence d’horloge uniquement pour le côté ETCD de l’équipement. La commande no shutdown active l’interface. Avec shutdown, l’interface est désactivée.

Étape 4 Enregistrez la configuration courante En mode privilégié, remplacez la configuration de démarrage par la configuration courante :

GAD#copy running-config startup-config

Remarque : Enregistrez la configuration courante pour qu'elle soit utilisée au prochain redémarrage du routeur. Le redémarrage du routeur peut s’effectuer soit avec la commande reload, soit avec une mise hors tension. Dans ce cas, la configuration courante sera perdue si elle n'a pas été enregistrée, car, au démarrage, le routeur utilise la configuration de démarrage.

Étape 5 Affichez les informations sur l’interface série 0 sur GAD a. Entrez la commande show interface serial 0 sur GAD. Reportez-vous au relevé des interfaces.

GAD#show interface serial 0

Les caractéristiques de l’interface Serial 0 s’affichent.

b. Indiquez au moins trois caractéristiques découvertes grâce à l’exécution de cette commande.

c. Serial 0 est désactivée. Le protocole de ligne est désactivé.

d. L’adresse Internet est 192.168.15.1/24. e. Encapsulation HDLC

f. À quelle couche du modèle OSI la notion « d’encapsulation » fait-elle référence ? Liaison de données

g. Bien que l'interface série soit configurée, la commande show interface serial 0 indique qu'elle est inactive. Pourquoi ?

L'autre extrémité de la liaison série n'a pas été configurée.

Page 42: Tout TP de CCNA 2

41 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Configurez le nom et les mots de passe du routeur 2 a. Sur le routeur Birmingham, passez en mode de configuration globale. Configurez le nom d’hôte,

la console, le terminal virtuel et les mots de passe enable comme illustré dans le tableau précédent.

Étape 7 Configurez l'interface série Serial 0 À partir du mode configure terminal, configurez l’interface série Serial 0 sur le routeur BHM. Reportez-vous au relevé des interfaces.

BHM(config)#interface serial 0 BHM(config-if)#ip address 192.168.15.2 255.255.255.0 BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#exit

Étape 8 Enregistrez la configuration courante En mode privilégié, remplacez la configuration de démarrage par la configuration courante :

BHM#copy running-config startup-config

Étape 9 Affichez les informations sur l’interface série 0 sur BHM a. Entrez la commande show interface serial 0 sur BHM. Reportez-vous au relevé des

interfaces.

BHM#show interface serial 0

Les caractéristiques de l’interface Serial 0 s’affichent.

b. Indiquez au moins trois caractéristiques découvertes grâce à l’exécution de cette commande.

c. Serial 0 est activée, le protocole de ligne est activé.

d. L’adresse Internet est 192.168.15.2/24. e. Encapsulation HDLC

f. Quelle est la différence entre l’état de ligne et de protocole précédemment enregistré sur GAD ? Pourquoi ?

Les deux états affichent à présent « up » (activé) car un signal porteur a été détecté sur le routeur BHM.

Étape 10 Assurez-vous que la connexion réseau fonctionne correctement a. Envoyez un requête ping à l’interface série de l’autre routeur.

BHM#ping 192.168.15.1 GAD#ping 192.168.15.2

b. À partir de GAD, envoyez une requête ping à l’interface série du routeur BHM. La requête ping a-t-elle réussi ? Oui

c. À partir de BHM, envoyez une requête ping à l’interface série du routeur GAD. La requête ping a-t-elle réussi ? Oui

Page 43: Tout TP de CCNA 2

42 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

d. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu'à ce que la réponse aux deux questions soit oui

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension. Débranchez et stockez les câbles et l’adaptateur.

Page 44: Tout TP de CCNA 2

43 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 45: Tout TP de CCNA 2

44 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 46: Tout TP de CCNA 2

45 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 567 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$OgQo$B5wDMtkHcHBxhNvHDkFZm. enable password cisco ! ! ip subnet-zero ! interface Ethernet0 no ip address shutdown ! interface Serial0 ip address 192.168.15.1 255.255.255.0 no fair-queue clockrate 56000 ! interface Serial1 no ip address shutdown ! ip classless ip http server ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 47: Tout TP de CCNA 2

46 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show interfaces Serial 0 Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:04, output 00:00:02, output hang never Last clearing of "show interface" counters 00:03:32 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 9 packets input, 1208 bytes, 0 no buffer Received 9 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 14 packets output, 2085 bytes, 0 underruns 0 output errors, 0 collisions, 3 interface resets 0 output buffer failures, 0 output buffers swapped out 4 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up GAD#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 36/36/36 ms GAD#show interfaces Ethernet 0 Ethernet0 is administratively down, line protocol is down Hardware is Lance, address is 00e0.b055.ff85 (bia 00e0.b055.ff85) MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:03:18, output 00:03:18, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 11 packets input, 6798 bytes, 0 no buffer Received 11 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 43 packets output, 9348 bytes, 0 underruns 0 output errors, 0 collisions, 3 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out

Page 48: Tout TP de CCNA 2

47 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration : 582 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$HelO$lBy9rBJqS1ecUCCpKQ9R.. enable password cisco !! ip subnet-zero ! interface Ethernet0 no ip address shutdown ! interface Serial0 no ip address no fair-queue ! interface Serial1 ip address 192.168.15.2 255.255.255.0 ! interface BRI0 no ip address shutdown ! ip classless ip http server ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end BHM#show interfaces Serial 1 Serial1 is up, line protocol is up Hardware is HD64570 Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:06, output 00:00:02, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair

Page 49: Tout TP de CCNA 2

48 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 71 packets input, 4855 bytes, 0 no buffer Received 66 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 90 packets output, 6410 bytes, 0 underruns 0 output errors, 0 collisions, 15 interface resets 0 output buffer failures, 0 output buffers swapped out 65 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up BHM#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 36/36/36 ms BHM#show interfaces Ethernet 0 Ethernet0 is administratively down, line protocol is down Hardware is Lance, address is 0000.0c3b.a008 (bia 0000.0c3b.a008) MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:24:24, output 00:24:22, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 38 packets input, 12942 bytes, 0 no buffer Received 38 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 36 packets output, 7800 bytes, 0 underruns 0 output errors, 0 collisions, 3 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out

Page 50: Tout TP de CCNA 2

49 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.6 Modification d'une configuration - Routeurs de la gamme 2500

Objectif • Configurer certains paramètres de base du routeur.

• Activer et désactiver des interfaces.

• Apporter des modifications à la configuration de routeur.

Prérequis/Préparation Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 51: Tout TP de CCNA 2

50 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configuration de base du routeur a. Connectez les routeurs comme indiqué dans le schéma. Ce TP requiert un câble console (à

paires inversées) et un câble série.

Étape 2 Configurez le nom d’hôte et les mots de passe a. Sur le routeur GAD, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez la console, le terminal virtuel et les mots de passe enable.

Étape 3 Configurez l'interface série Serial 0 a. À partir du mode configure terminal, configurez l’interface série 0 sur le routeur GAD. Reportez-

vous au relevé des interfaces.

GAD(config)#interface Serial 0 GAD(config-if)#ip address 192.168.14.1 255.255.255.0 GAD(config-if)#no shutdown GAD(config-if)#description Connection to the host GAD(config-if)#exit GAD(config)#exit

Remarque : Une fois en mode de configuration d’interface, notez l’adresse IP de l’interface. Entrez le masque de sous-réseau. Entrez la fréquence d’horloge uniquement pour le côté ETCD de l’équipement. La commande no shutdown active l'interface. Avec shutdown, l’interface est désactivée.

Étape 4 Enregistrez la configuration a. En mode privilégié, remplacez la configuration de démarrage par la configuration courante :

GAD#copy running-config startup-config

Remarque : Enregistrez la configuration courante pour qu'elle soit utilisée au prochain redémarrage du routeur. Le redémarrage du routeur peut s’effectuer soit avec la commande reload, soit avec une mise hors tension. Dans ce cas, la configuration courante sera perdue si elle n'a pas été enregistrée, car, au démarrage, le routeur utilise la configuration de démarrage.

Étape 5 Vérifiez la configuration a. Exécutez la commande show running-config à partir du mode privilégié

b. Si la configuration n’est pas correcte, réentrez toute commande incorrecte.

Étape 6 Modifiez la configuration a. En vous basant sur la nouvelle table, reconfigurez le routeur GAD. Changez le nom d'hôte du

routeur. Changez les mots de passe enable/VTY/console. Supprimez le mot de passe enable secret et la description de l’interface. Pour modifier les informations, passez dans le mode de commande approprié et retapez la commande avec les nouvelles informations. Pour supprimer une ancienne commande, passez dans le mode de commande approprié et retapez la commande exactement telle qu’elle avait été entrée en la faisant précéder du mot no. Exemple:

GAD(config-if)#description Connection to the host GAD(config-if)#no description Connection to the host

Remarque: Avant de modifier l’adresse IP de l’interface et le masque de sous-réseau, désactivez l’interface comme indique à l’étape 7.

Page 52: Tout TP de CCNA 2

51 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

Nom du routeur

Adresse série 0

Masque de sous-

réseau

Mot de passe enable secret

Mots de passe enable/VTY/console

GAD

172.16.0.1 255.255.0.0 Cisco1

Étape 7 Désactivez l’interface série 0 a. Désactivez l’interface pour raison de maintenance en entrant :

GAD(config)#interface Serial 0 GAD(config-if)#shutdown GAD(config-if)#exit GAD(config)#exit GAD#

b. Exécutez la commande show interface Serial 0 et notez l’état de l’interface.

c. Exécutez la commande show running-config et notez l’état de l’interface série 0 :

arrêté (shutdown)

Étape 8 Activez l’interface série 0 a. Pour rendre l’interface opérationnelle, activez-la en entrant :

GAD(config)#interface Serial 0 GAD(config-if)#no shutdown GAD(config-if)#exit GAD (config)#exit

b. Exécutez la commande show interface Serial 0 et notez l’état de l’interface.

c. Serial 0 est activée. Le protocole de ligne est active.

Étape 9 Vérifiez la configuration a. Exécutez une commande show running-config à partir du mode privilégié pour voir si les

modifications ont été correctement effectuées. Si la configuration n’est pas correcte, réentrez toute commande incorrecte et vérifiez à nouveau.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 53: Tout TP de CCNA 2

52 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 54: Tout TP de CCNA 2

53 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 55: Tout TP de CCNA 2

54 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 538 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable password Cisco1 ! ip subnet-zero ! interface Ethernet0 description Connection to the host ip address 172.16.0.1 255.255.0.0 ! interface Serial0 no ip address shutdown no fair-queue ! interface Serial1 no ip address shutdown ! ip classless ip http server ! ! line con 0 password Cisco1 login line aux 0 line vty 0 4 password Cisco1 login ! end GAD#show interfaces Serial 0 Serial0 is administratively down, line protocol is down Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input never, output 00:03:47, output hang never Last clearing of "show interface" counters 00:03:47 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec

Page 56: Tout TP de CCNA 2

55 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.6 Copyright © 2003, Cisco Systems, Inc.

0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 5 packets output, 859 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down GAD#show interfaces Ethernet 0 Ethernet0 is up, line protocol is up Hardware is Lance, address is 00e0.b055.ff85 (bia 00e0.b055.ff85) Description: Connection to the host Internet address is 172.16.0.1/16 MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:01, output 00:00:09, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 41 packets input, 15656 bytes, 0 no buffer Received 41 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 42 packets output, 8892 bytes, 0 underruns 0 output errors, 0 collisions, 4 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out

Page 57: Tout TP de CCNA 2

56 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.7 Configuration d’une interface Ethernet - Routeurs de la gamme 2500

Objectif • Configurer une interface Ethernet sur le routeur avec une adresse IP et un masque de sous-

réseau.

Prérequis/Préparation Au cours de ce TP, les étudiants configurent sur le routeur une interface Ethernet avec une adresse IP et un masque de sous réseau.

Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 58: Tout TP de CCNA 2

57 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur GAD a. Sur le routeur, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable.

Étape 2 Configurez l’interface FastEthernet 0 Remarque : La désignation de la première interface Ethernet sur le routeur peut varier. Selon le type de routeur, ce peut être ethernet 0, fastethernet 0 ou fastethernet 0/0.

GAD(config)#interface fastEthernet 0 GAD(config-if)#ip address 192.168.14.1 255.255.255.0 GAD(config-if)#no shutdown GAD(config-if)#exit GAD (config)#exit

Remarque : La commande no shutdown active l'interface. Avec shutdown, l’interface est désactivée.

Étape 3 Enregistrez la configuration a. En mode privilégié, remplacez la configuration de démarrage par la configuration courante :

GAD#copy running-config startup-config

Étape 4 Affichez les informations de configuration de FastEthernet 0 GAD#show interface fastethernet 0

Remarque : Les caractéristiques de l’interface Ethernet s’affichent.

a. Indiquez au moins trois caractéristiques découvertes grâce à l’exécution de cette commande.

b. FastEthernet0 est activée. Le protocole de ligne est désactivé.

c. L’adresse Internet est 192.168.14.1. d. Encapsulation ARPA

e. À quelle couche du modèle OSI la notion « d’encapsulation » fait-elle référence ? 2

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 59: Tout TP de CCNA 2

58 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 60: Tout TP de CCNA 2

59 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 61: Tout TP de CCNA 2

60 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 586 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$B.Ih$Sa/I3y7pE38EVZX7Gk57a/ enable password cisco ! ip subnet-zero ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 ! interface Serial0 no ip address shutdown no fair-queue ! interface Serial1 no ip address shutdown ! ip classless ip http server ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 62: Tout TP de CCNA 2

61 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

GAD#show interfaces Ethernet 0 Ethernet0 is up, line protocol is up Hardware is Lance, address is 00e0.b055.ff85 (bia 00e0.b055.ff85) Description: Connection to the host Internet address is 192.168.14.1/24 MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:03, output 00:00:07, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 69 packets input, 32210 bytes, 0 no buffer Received 69 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 68 packets output, 11428 bytes, 0 underruns 0 output errors, 0 collisions, 6 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out

Page 63: Tout TP de CCNA 2

62 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

TP 3.2.3 Configuration des descriptions d’interface - Routeurs de la gamme 2500

Objectif

• Choisir une description pour une interface et utiliser le mode de configuration d’interface pour entrer cette description.

• Installer un réseau similaire à celui du schéma précédent.

Prérequis/Préparation Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 64: Tout TP de CCNA 2

63 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur a. Sur le routeur, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

b. Quelle est la commande du routeur qui permet d’afficher la configuration courante ? show running-config

c. Quel mode de commande doit-on utiliser pour entrer la commande citée dans la question précédente ?

Mode privilégié (Privileged EXEC mode)

d. Entrez la commande de la question précédente afin de vérifier la configuration qui vient d’être entrée. Si la configuration n’est pas correcte, corrigez les erreurs. Vérifiez la jusqu’à ce qu’elle soit correcte.

Étape 2 Passez en mode de configuration globale a. Entrez configure terminal à l'invite du routeur. Remarquez le changement de l'invite du

routeur.

Quelle est l'invite affichée par le routeur ?

GAD(config)#

Étape 3 Passez en mode de configuration d’interface a. Entrez interface serial 0 à l’invite de configuration globale. Reportez-vous au relevé des

interfaces.

Quelle est l'invite affichée par le routeur en mode de configuration d'interface ?

GAD(config-if)#

Étape 4 Affichez l’aide correspondant à la commande description a. Entrez la commande description ? à l’invite du routeur.

Quel est le nombre maximum de caractères d’une description d’interface ?

240

Étape 5 Choisissez la description de l’interface a. Une description d’interface inclut l’emplacement et le rôle de l’interface, les autres unités ou

emplacements connectés à l’interface et les identificateurs de circuit. Les descriptions aident les personnels de support à mieux comprendre la portée des problèmes liés à une interface. Elles permettent également de résoudre les problèmes plus rapidement.

b. En fonction des informations de circuit suivantes, choisissez une description pour l’interface série 0 de GAD. Utilisez la forme suivante pour documenter le choix.

Lien Porteuse ID de circuit Vitesse

GAD à BHM - BellSouth 10DHDG551170 1,544 Mbits/sec

Page 65: Tout TP de CCNA 2

64 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Entrez une description pour l’interface série 0 a. À partir du mode de configuration d’interface pour série 0, entrez le texte de description. Le texte

est la description de l’étape précédente. Entrez ensuite Ctrl-z ou tapez end pour retourner en mode privilégié.

Remarque : Cela équivaut à taper exit pour quitter le mode de configuration d’interface et encore exit pour quitter le mode de configuration globale. C’est un raccourci clavier.

Étape 7 Examinez le fichier de la configuration courante a. À partir du mode privilégié, entrez la commande qui affichera la configuration courante. Le mode

privilégié est également appelé mode enable. Le routeur affiche les informations relatives à sa configuration actuelle.

b. Quelle commande a été entrée ? show running-config

c. Quelle est la description de l'interface série 0 ?

Description Link - GAD to BHM, Carrier - BellSouth, Circuit ID - 10DHDG551170, Speed-1.544Mbits/sec

Étape 8 Confirmez que la description d’interface est correcte a. À partir du mode enable, entrez la commande show interfaces serial 0. Le routeur

affiche les informations sur l’interface. Examinez ce résultat pour confirmer que la description entrée est la description correcte.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 66: Tout TP de CCNA 2

65 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 67: Tout TP de CCNA 2

66 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 68: Tout TP de CCNA 2

67 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 684 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$B.Ih$Sa/I3y7pE38EVZX7Gk57a/ enable password cisco ! ip subnet-zero ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 ! interface Serial0 description Link - GAD to BHM, Carrier - BellSouth, Circuit ID - 10DHDG551170, Speed - 1.544Mbits/sec ip address 192.168.15.1 255.255.255.0 no fair-queue clockrate 56000 ! interface Serial1 no ip address shutdown ! ip classless ip http server ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 69: Tout TP de CCNA 2

68 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

GAD#show interfaces Serial 0 Serial0 is up, line protocol is up Hardware is HD64570 Description: Link - GAD to BHM, Carrier - BellSouth, Circuit ID - 10DHDG551170, Speed - 1.544Mbits/sec Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:06, output 00:00:00, output hang never Last clearing of "show interface" counters 00:11:04 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 6 packets input, 885 bytes, 0 no buffer Received 6 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 8 packets output, 925 bytes, 0 underruns 0 output errors, 0 collisions, 4 interface resets 0 output buffer failures, 0 output buffers swapped out 1 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up

Page 70: Tout TP de CCNA 2

69 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

TP 3.2.5 Configuration du message du jour (MOTD) - Routeurs de la gamme 2500

Objectif

• Démontrer l’utilisation des commandes pour entrer un message du jour (MOTD) sur le routeur. Cette procédure permet à tous les utilisateurs de visualiser le message lorsqu’ils se connectent au routeur.

• Installer un réseau similaire à celui du schéma précédent.

Prérequis/Préparation Au cours de ce TP, les étudiants vont configurer un message du jour.

Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au relevé qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 71: Tout TP de CCNA 2

70 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez les informations de base sur le routeur a. Sur le routeur, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

b. Entrez la commande show running-config pour vérifier la configuration qui vient d’être entrée.

c. En mode privilégié, sauvegardez votre configuration.

GAD#copy running-config startup-config

Étape 2 Passez en mode de configuration globale a. Entrez configure terminal à l'invite du routeur. Remarquez le changement de l'invite du

routeur.

Étape 3 Affichez l’aide correspondant à la commande banner motd a. Entrez la commande banner motd ? à l’invite du routeur.

b. Comment appelle-t-on le caractère qui est utilisé pour indiquer le début et la fin de la bannière ?

Un séparateur

Étape 4 Choisissez un texte pour le message du jour (MOTD) a. La bannière de connexion pourrait être un avertissement indiquant de ne pas tenter de se

connecter sans autorisation. Dans l’espace suivant, entrez une bannière d’avertissement appropriée. Le message peut contenir n’importe quel caractère imprimable ainsi que tout espace et retour-chariot.

N'essayez pas d'ouvrir une session à moins d'y être autorisé.

Étape 5 Entrez le message de bannière désiré a. À partir du mode de configuration globale, entrez banner motd # message #. Les signes

« # » sont utilisés comme délimiteurs et le « message » est le message de bannière choisi à l’étape précédente.

Étape 6 Testez l’affichage du message du jour a. Quittez la session en mode console. Revenez sur le routeur pour afficher le message du jour.

Cette opération est effectuée en appuyant sur la touche Entrée. Le message entré dans la configuration s’affiche.

Étape 7 Vérifiez le message du jour en examinant la configuration du routeur a. Entrez la commande show running-config.

b. Comment la bannière du message du jour s’affiche-t-elle dans la liste de configuration ?

banner motd ^C Do not to attempt login unless authorized ^C

c. Enregistrez les informations de configuration en mode privilégié.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 72: Tout TP de CCNA 2

71 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 73: Tout TP de CCNA 2

72 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 74: Tout TP de CCNA 2

73 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 536 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$YFb5$YNHeLpxK/iRzHSdsdHL2g/ enable password cisco ! ip subnet-zero ! interface Ethernet0 no ip address shutdown ! interface Serial0 no ip address shutdown no fair-queue ! interface Serial1 no ip address shutdown ! ip classless ip http server ! banner motd ^CDo not attempt to login unless authorized ^C ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 75: Tout TP de CCNA 2

74 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

GAD# GAD#exit Press RETURN to get started. Do not attempt to login unless authorized User Access Verification Password: GAD>en Password: GAD#

Page 76: Tout TP de CCNA 2

75 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

TP 3.2.7 Configuration des tables d’hôtes - Routeurs de la gamme 2500

Objectif • Créer des tables d’hôtes IP qui permettent à un routeur d’utiliser des noms pour identifier toutes

les interfaces reliées à ce routeur. Ces noms peuvent être utilisés à la place d’une adresse IP dans des commandes qui se servent d’adresses IP pour localiser un destinataire.

• Installer un réseau similaire à celui du schéma.

Prérequis/Préparation Les tables d’hôtes IP permettent à un routeur d’utiliser des noms pour identifier toute les interfaces reliées à ce routeur. Ces noms peuvent être utilisés à la place d’une adresse IP dans des commandes - comme ping ou telnet - qui se servent d’adresses IP pour localiser un destinataire.

Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au relevé qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 77: Tout TP de CCNA 2

76 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur GAD a. Sur le routeur, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

Étape 2 Configurez les interfaces et le protocole de routage sur le routeur GAD a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

GAD(config)#interface fastethernet 0 GAD(config-if)#ip address 172.16.0.1 255.255.0.0 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#interface serial 0 GAD(config-if)#ip address 172.17.0.1 255.255.0.0 GAD(config-if)#clock rate 56000 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#router rip GAD(config-router)#network 172.16.0.0 GAD(config-router)#network 172.17.0.0 GAD(config-router)#exit GAD(config)#exit

Étape 3 Enregistrez la configuration du routeur GAD GAD#copy running-config startup-config

Étape 4 Configurez le nom d’hôte et les mots de passe sur le routeur BHM a. Sur le routeur BHM, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

Étape 5 Configurez les interfaces et le protocole de routage sur le routeur BHM a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

BHM(config)#interface fastethernet 0 BHM(config-if)#ip address 172.18.0.1 255.255.0.0 BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#interface serial 0 BHM(config-if)#ip address 172.17.0.2 255.255.0.0 BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#router rip BHM(config-router)#network 172.17.0.0 BHM(config-router)#network 172.18.0.0 BHM(config-router)#exit BHM(config)#exit

Page 78: Tout TP de CCNA 2

77 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Enregistrez la configuration du routeur BHM BHM#copy running-config startup-config

Étape 7 Assurez-vous que l’interréseau fonctionne Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur.

a. À partir de GAD, envoyez une commande ping à l’interface FastEthernet du routeur BHM. La requête ping a-t-elle réussi ? Oui

b. À partir de BHM, envoyez une commande ping à l’interface FastEthernet du routeur GAD. La requête ping a-t-elle réussi ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 8 Configurez la table d’hôtes IP pour le réseau a. Créez un nom pour chaque routeur du TP sur le réseau. Entrez ce nom accompagné des

adresses IP des interfaces des routeurs. Il s’agit d’un nom local et vous pouvez choisir tout nom qui vous convient. Cependant, la procédure normale est de choisir pour chaque routeur le même nom d'hôte que le nom qui lui a été attribué lors de sa configuration.

Nom du routeur Adresse IP Ethernet Adresse IP interface série 0

GAD 172.16.0.1 172.17.0.1 BHM 172.18.0.1 172.17.0.2

b. À partir du mode de configuration globale, entrez la commande ip host, suivie du nom de

chaque routeur dans le réseau, ainsi que de toutes les adresses IP des interfaces sur chacun des routeurs.

Par exemple, pour donner au routeur GAD accessible à partir du routeur BHM le nom « G », entrez :

BHM(config)#ip host G 172.16.0.1 172.17.0.1 Activez à présent BHM de manière à ce qu'il accède à GAD.

c. Quelles commandes avez-vous entré sur GAD ? ip host B 172.18.0.1 172.17.0.2 d. Quelles commandes avez-vous entré sur BHM ? ip host G 172.16.0.1 172.17.0.1

Étape 9 Quittez le mode de configuration et effectuer des tests a. Passez en mode enable, ou privilégié.

b. Examinez les enregistrements de la table de routage en utilisant la commande show ip hosts sur chaque routeur.

c. Les entrées d’hôtes qui ont été configurées au cours des étapes précédentes sont-elles visibles ?

GAD Oui BHM Oui

d. S’il n’y a pas d’entrées hôtes IP, revenez en arrière et répétez l’étape 8.

Page 79: Tout TP de CCNA 2

78 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

e. Envoyez maintenant une requête ping par nom d’hôte à l’autre routeur. À partir de l’invite enable, tapez ping hôte. Ici, « hôte » correspond au nom d’hôte ip qui a été configuré aux étapes précédentes. Par exemple, pour un nom d’hôte « G », entrez la requête suivante :

BHM#ping G

f. La requête ping a-t-elle abouti ? Oui

g. Si la requête ping n’a pas abouti, vérifiez la précision des entrées de la tâble d’hôtes IP.

h. À partir de l’invite enable, entrez le nom d’hôte. Appuyez sur Entrée. Par exemple, pour un nom d’hôte « G », entrez la requête suivante :

BHM#G

i. Que s’est-il passé ? Connexion à GAD via Telnet

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 80: Tout TP de CCNA 2

79 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 81: Tout TP de CCNA 2

80 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 82: Tout TP de CCNA 2

81 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 658 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$uZBC$kJCHWi1EBJ/fkeiH9Fu55. enable password cisco ! ip subnet-zero ip host B 172.18.0.1 172.17.0.2 ! interface Ethernet0 ip address 172.16.0.1 255.255.0.0 ! interface Serial0 ip address 172.17.0.1 255.255.0.0 no fair-queue clockrate 56000 ! interface Serial1 no ip address shutdown ! router rip network 172.16.0.0 network 172.17.0.0 ! ip classless ip http server ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end GAD#

Page 83: Tout TP de CCNA 2

82 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

GAD#show hosts Default domain is not set Name/address lookup uses domain service Name servers are 255.255.255.255 Host Port Flags Age Type Address(es) B None (perm, OK) 0 IP 172.18.0.1 172.17.0.2 GAD#ping B Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.18.0.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 36/36/36 ms GAD# BHM#show running-config Building configuration... Current configuration : 673 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$lPWe$uuhkHAaAQzLoCqPmvVv5m. enable password cisco ! ip subnet-zero ip host G 172.16.0.1 172.17.0.1 ! !interface Ethernet0 ip address 172.18.0.1 255.255.0.0 ! interface Serial0 no ip address no fair-queue ! interface Serial1 ip address 172.17.0.2 255.255.0.0 ! interface BRI0 no ip address shutdown ! router rip network 172.17.0.0 network 172.18.0.0 ! ip classless ip http server !

Page 84: Tout TP de CCNA 2

83 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end BHM#show hosts Default domain is not set Name/address lookup uses domain service Name servers are 255.255.255.255 Host Port Flags Age Type Address(es) G None (perm, OK) 0 IP 172.16.0.1 172.17.0.1 BHM#ping G Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.16.0.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 36/36/36 ms

Page 85: Tout TP de CCNA 2

84 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

TP 3.2.9 Sauvegarde des fichiers de configuration - Routeurs de la gamme 2500

Objectif

• Démontrer la capture de la configuration courante d'un routeur et l'enregistrer dans un fichier texte ASCII à l'aide du programme HyperTerminal.

• Éditer ou modifier la configuration à l'aide d'un éditeur de texte tel que le Bloc-notes.

• Utiliser le fichier texte édité pour configurer un autre routeur à l'aide d'HyperTerminal.

• Installer un réseau similaire à celui du schéma précédent.

Prérequis/Préparation L’option de capture d’HyperTerminal peut être utile non seulement pour les fichiers de configuration mais aussi pour capturer les informations affichées par les commandes et pour élaborer la documentation. C’est un moyen facile d’enregistrer tout élément affiché sur l’écran du PC qui sert de console pour le routeur.

Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au relevé qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Page 86: Tout TP de CCNA 2

85 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur GAD a. Sur le routeur, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez la console, le terminal virtuel et les mots de passe enable.

Étape 2 Configurez les interfaces et le protocole de routage sur le routeur GAD a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

GAD(config)#interface fastethernet 0 GAD(config-if)#ip address 172.16.0.1 255.255.0.0 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#interface serial 0 GAD(config-if)#ip address 172.17.0.1 255.255.0.0 GAD(config-if)#clock rate 56000 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#router rip GAD(config-router)#network 172.16.0.0 GAD(config-router)#network 172.17.0.0 GAD(config-router)#exit GAD(config)#exit

Étape 3 Enregistrez la configuration du routeur GAD GAD#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 4 Configurez le nom d’hôte et les mots de passe sur le routeur BHM a. Sur le routeur BHM, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez la console, le terminal virtuel et les mots de passe enable.

Étape 5 Configurez les interfaces et le protocole de routage sur le routeur BHM a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

BHM(config)#interface fastethernet 0 BHM(config-if)#ip address 172.18.0.1 255.255.0.0 BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#interface serial 0 BHM(config-if)#ip address 172.17.0.2 255.255.0.0 BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#router rip BHM(config-router)#network 172.17.0.0 BHM(config-router)#network 172.18.0.0 BHM(config-router)#exit BHM(config)#exit

Page 87: Tout TP de CCNA 2

86 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Enregistrez la configuration du routeur BHM BHM#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 7 Assurez-vous que l’interréseau fonctionne Envoyez une commande Ping à l’interface FastEthernet de l’autre routeur.

a. À partir de GAD, l’interface FastEthernet du routeur BHM est-elle accessible ? Oui

b. À partir deBHM, l’interface FastEthernet du routeur GAD est-elle accessible ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 8 Lancez la capture du fichier de configuration a. Lancez le processus de copie de la configuration du routeur vers un fichier texte.

Utilisez HyperTerminal pour capturer l'intégralité du texte affiché à l'écran dans un fichier texte.

Dans HyperTerminal, cliquez sur Transfert. Capturer le texte Spécifiez le nom du routeur pour le nom de fichier et utilisez .txt comme extension.

Naviguez pour trouver un endroit où enregistrer le fichier texte sur l’ordinateur. Ce fichier sera édité et utilisé dans les étapes suivantes de ce TP.

Cliquez sur le bouton Démarrer pour lancer la capture du texte.

b. Notez le nom et l'emplacement de ce fichier : a:\gad.txt

c. Entrez la commande show running-config. Appuyez sur la barre d'espacement chaque fois que l’invite « - More – » apparaît. La commande show running-config affiche le fichier de la configuration courante du routeur stockée en mémoire RAM.

Étape 9 Arrêtez la capture du fichier de configuration a. Pour arrêter la capture de l'affichage de la configuration de routeur dans un fichier texte :

Dans le menu HyperTerminal, sélectionnez Transfert > Capturer le texte > Arrêter.

Étape 10 Nettoyez le fichier de configuration capturé a. Le fichier texte capturé contiendra des informations inutiles pour configurer un routeur. C’est le

cas par exemple des invites « - More – ». Pour adapter ces informations afin de pouvoir les recoller dans le routeur, supprimez tout texte inutile de la configuration capturée.

b. Pour ajouter des commentaires à la configuration afin d’en expliquer certaines parties, utilisez le point d’exclamation « !" ». Le routeur ignorera alors tout commentaire de la configuration de routeur qui commence par un point d’exclamation. Vous pouvez donc écrire tout type de commentaire qui permet de comprendre la configuration.

c. Démarrez le Bloc-notes. Dans le Bureau Windows, sélectionnez :

Démarrer Exécuter Tapez notepad Appuyez sur la touche Entrée

d. Dans le Bloc-notes, cliquez sur :

Fichier Ouvrir Trouvez le fichier créé et sélectionnez-le. Cliquez sur Ouvrir.

Page 88: Tout TP de CCNA 2

87 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

e. Supprimez les lignes suivantes : Show running-config Building configuration Current configuration: - More - Ainsi que les lignes qui suivent le mot « End ».

f. À la fin de chaque section d’interface, ajoutez :

No Shutdown

Exemple : interface Serial 0 ip address 199.6.13.1 255.255.255.0 no shutdown

g. La dernière ligne à modifier est : enable secret 5 $1$prts$Rbf8hxlss.ZrufvI7rMVy/

changez la en : enable secret class

Ce mot de passe doit être entré en texte clair que l’algorythme de cryptage recryptera. Toute entrée à partir de l’invite utilisateur sera alors impossible.

h. Enregistrez la version nettoyée de la configuration en cliquant sur Fichier > Enregistrer et quittez le Bloc-notes

Étape 11 Testez la configuration de sauvegarde a. Toute forme de sauvegarde qui n’a pas été testée peut être lourde de conséquences en cas de

panne. Cela inclut les configurations de sauvegarde. La configuration de sauvegarde doit être testée. Le test doit être planifié au cours des périodes de faible utilisation du réseau, étant donné que le routeur devra être mis hors ligne. Tous les utilisateurs qui peuvent être affectés doivent être avertis suffisamment à l’avance de sorte que le temps d’arrêt ne constitue pas une gêne.

b. Avant de tester la configuration de sauvegarde, effacez la configuration de démarrage. À partir de la session HyperTerminal, entrez la commande erase startup-config à l’invite enable du routeur. Le fichier de configuration est alors supprimé de la mémoire NVRAM.

Vérifiez que la configuration de démarrage a été supprimée. Entrez show startup-config à l’invite du routeur.

c. Qu'affiche le routeur après l'entrée de cette commande ? Le fichier startup-config n'est pas présent.

Étape 12 Redémarrez le routeur pour supprimer la configuration courante a. Entrez reload à l’invite du mode privilégié pour redémarrer le routeur.

Lorsqu'un message vous demande si vous voulez poursuivre, entrez Y et appuyez sur la touche Entrée.

S’il vous est indiqué que la configuration a changé, confirmez que la configuration ne doit pas être enregistrée.

Lorsque le routeur redémarre, notez qu’il affiche le message : "Notice: NVRAM invalid, possibly due to write erase."

Lorsqu'il vous est demandé si vous voulez afficher le dialogue de configuration initial, tapez N et appuyez sur la touche Entrée.

Lorsqu'un message vous demande si vous voulez terminer l'installation automatique, tapez Y et appuyez sur la touche Entrée.

Appuyez à nouveau sur Entrée.

Page 89: Tout TP de CCNA 2

88 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

b. À quoi ressemble l’invite ? Router>

Étape 13 Reconfigurez le routeur à partir du fichier texte enregistré Utilisez la commande d'envoi de fichier d'HyperTerminal pour restaurer la nouvelle configuration. La version modifiée du fichier de configuration du routeur produite à l’étape précédente sera copiée dans la zone de la mémoire appelée Presse-papiers.

a. Passez en mode privilégié.

b. Pourquoi n'était-il pas nécessaire d'entrer un mot de passe ? Aucun mot de passe n'est actuellement défini.

c. Passez en mode de configuration globale

Entrez la commande configure terminal. Cliquez sur Transfert > Envoyer un fichier texte. Sélectionnez le fichier. Chaque ligne du fichier texte sera entrée automatiquement. Recherchez toute erreur éventuelle.

d. Quel est le signe le plus évident que le routeur a été restauré ? Le nom d'hôte a été remplacé par GAD.

Appuyez sur Ctrl tout en appuyant momentanément sur Z pour quitter le mode de configuration globale.

e. Enregistrez le nouveau fichier de configuration en tant que configuration de démarrage (en NVRAM)

Utilisez la commande copy running-config startup-config pour enregistrer la configuration de routeur nouvellement créée. La forme abrégée de cette commande est copy run start. Elle copie la configuration courante du routeur de la RAM vers NVRAM.

Vérifiez que la configuration courante est correcte à l'aide de la commande show running-config. La forme abrégée de cette commande est show run.

Étape 14 Assurez-vous que l’interréseau fonctionne à nouveau Envoyez une commande ping à l’interface FastEthernet de l’autre routeur.

a. Utilisez la commande reload pour redémarrer le routeur. Vérifiez que la nouvelle configuration a été enregistrée dans la mémoire NVRAM en redémarrant le routeur.

Lorsqu'un message vous demande confirmation, tapez Y pour redémarrer le routeur.

Lorsque le routeur redémarre, appuyez de nouveau sur la touche Entrée.

b. À partir de GAD, est-il possible d’envoyer des requêtes ping à l’interface FastEthernet du routeur BHM ? Oui

c. À partir de BHM, est-il possible d’envoyer des requêtes ping à l’interface FastEthernet du routeur GAD ? Oui

d. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 90: Tout TP de CCNA 2

89 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 91: Tout TP de CCNA 2

90 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 92: Tout TP de CCNA 2

91 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 658 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$uZBC$kJCHWi1EBJ/fkeiH9Fu55. enable password cisco ! ip subnet-zero ! interface Ethernet0 ip address 172.16.0.1 255.255.0.0 ! interface Serial0 ip address 172.17.0.1 255.255.0.0 no fair-queue clockrate 56000 ! interface Serial1 no ip address shutdown ! router rip network 172.16.0.0 network 172.17.0.0 ! ip classless ip http server ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 93: Tout TP de CCNA 2

92 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration : 673 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$lPWe$uuhkHAaAQzLoCqPmvVv5m. enable password cisco ! ip subnet-zero ! interface Ethernet0 ip address 172.18.0.1 255.255.0.0 ! interface Serial0 no ip address no fair-queue ! interface Serial1 ip address 172.17.0.2 255.255.0.0 ! interface BRI0 no ip address shutdown ! router rip network 172.17.0.0 network 172.18.0.0 ! ip classless ip http server ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 94: Tout TP de CCNA 2

93 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

TP 4.1.4 Création d’un schéma de réseau avec CDP - Routeurs de la gamme 2500

Objectif

• Utiliser les commandes du protocole CDP (Cisco Discovery Protocol) pour obtenir des informations sur les unités réseau voisines.

Prérequis/Préparation Le protocole CDP découvre et affiche les informations relatives aux unités Cisco directement connectées (routeurs et commutateurs).

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 95: Tout TP de CCNA 2

94 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 – Connectez-vous au Routeur 1 (GAD) a. Pourquoi est-il nécessaire de se connecter au Routeur 1 pour voir toutes les unités (routeurs et

commutateurs) sur le réseau présenté ci-dessus ?

Le protocole CDP permet d'afficher des informations relatives aux équipements Cisco directement connectés. Le routeur 1 est le seul équipement connecté directement à tous les autres équipements.

Étape 2 – Configurez les routeurs a. Configurez les routeurs en fonction des informations du tableau ci-dessus pour que le protocole

CDP puisse collecter les informations correspondantes. Si vous avez besoin d’aide, reportez-vous aux TP précédents relatifs à la configuration d’interfaces séries et Ethernet ainsi qu’à ceux qui traitent des modifications de configurations.

b. Quelle doit-être la valeur de la fréquence d’horloge et sur quelle interface doit-elle être définie ?

Pour cette topologie, paramétrez la fréquence d'horloge (clock rate) sur 56000 et sélectionnez l'interface Serial 0.

c. Pourquoi est-il nécessaire d’utiliser la commande no shutdown sur toutes les interfaces ?

La commande no shutdown permet d'activer l'interface.

Étape 3 – Recueillez des informations sur les interfaces de routeurs a. Entrez la commande show interface à partir de l'invite du mode utilisateur ou de l'invite du

mode privilégié.

b. Combien d’interfaces existe-t-il ? 2

c. Quel est leur type ? Serial 0 et Ethernet 0

Étape 4 – Affichez les mises à jour CDP reçues sur le routeur local a. Entrez la commande show cdp neighbors à l’invite du routeur.

b. Complétez le tableau suivant :

ID d’unité et de port Interface locale Délai de

conservation Capacité Plate-forme

Commutateur, Fa 0/2 Ethernet 0 143 T S WS-2950-1

BHM Serial 0 123 R 2500

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 96: Tout TP de CCNA 2

95 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router(config)#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 97: Tout TP de CCNA 2

96 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 98: Tout TP de CCNA 2

97 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 567 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$tw1P$Jvm9ZKx.DcaUNpul093T.1 enable password cisco ! ip subnet-zero ! interface Ethernet0 ip address 172.14.0.1 255.255.255.0 ! interface Serial0 ip address 172.15.0.1 255.255.255.0 no fair-queue clockrate 56000 ! interface Serial1 no ip address ! ip classless ip http server ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end GAD#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Intrfce Holdtme Capability Platform Port ID Switch Eth 0 126 T S WS-C2950-1Fas 0/2 BHM Ser 0 166 R 2500 Ser 1

Page 99: Tout TP de CCNA 2

98 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

TP 4.1.6 Utilisation des commandes CDP - Routeurs de la gamme 2500

Objectif

• Utiliser les commandes CDP pour obtenir des informations sur les unités et les réseaux voisins.

• Afficher des informations sur la configuration du protocole CDP pour la transmission des trames d’annonce et de découverte.

• Afficher les mises à jour CDP reçues sur le routeur local.

Prérequis/Préparation Le protocole CDP découvre et affiche les informations relatives aux unités Cisco directement connectées (routeurs et commutateurs). CDP est un protocole propriétaire de Cisco fonctionnant au niveau de la couche liaison de données du modèle de référence OSI. La couche liaison de données est la couche 2 du modèle de référence OSI. Elle permet aux unités exécutant différents protocoles réseau de couche 3 (IP ou IPX, par exemple) d’échanger des informations. Le protocole CDP est lancé automatiquement lors du démarrage d’une unité. Le protocole CDP doit être activé globalement en utilisant la commande cdp run. Il peut être activé sur chaque interface si nécessaire en utilisant la commande cdp enable. Le protocole CDP est activé, par défaut, sur toutes les interfaces. Grâce à la commande show cdp interface, vous pouvez obtenir les informations qu’utilise le protocole CDP pour la transmission des trames d’annonce et de découverte. Exécutez les commandes show cdp neighbors et show cdp neighbors detail pour afficher les mises à jour CDP reçues sur le routeur local.

Page 100: Tout TP de CCNA 2

99 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire. Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Connectez-vous au Routeur 1 (GAD)

Étape 2 Configurez les routeurs a. Configurez les routeurs en fonction des informations du tableau ci-dessus pour que le protocole

CDP puisse collecter les informations correspondantes. Si vous avez besoin d’aide, reportez-vous aux TP précédents relatifs à la configuration d’interfaces séries et Ethernet ainsi qu’à ceux qui traitent des modifications de configurations.

Remarque : À ce stade, n’utilisez pas la commande no shutdown sur les interfaces de routeur.

b. Quelle doit-être la valeur de la fréquence d’horloge et sur quelle interface doit-elle être définie ?

Pour cette topologie, paramétrez la fréquence d'horloge (clock rate) sur 56000 et sélectionnez l'interface Serial 0.

Étape 3 Recueillez des informations sur les interfaces de routeurs a. Entrez la commande show interface à partir de l'invite du mode utilisateur ou de l'invite du

mode privilégié.

Indiquez les informations suivantes à propos du routeur :

b. Quel est le nom du routeur ? GAD>

c. Indiquez l'état fonctionnel de chaque interface.

Interface Interface activée ou désactivée ? (signal de détection de la porteuse)

Protocole de ligne en fonction/hors fonction ? (réception de messages de test d’activité)

BRI0 Désactivée par un administrateur

Désactivé

BRI0 :1 Désactivée par un administrateur

Désactivé

BRI0 :2 Désactivée par un administrateur

Désactivé

Ethernet 0 Désactivée par un administrateur

Désactivé

Serial 0 Désactivée par un administrateur

Désactivé

Serial 1 Désactivée par un administrateur

Désactivé

Page 101: Tout TP de CCNA 2

100 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 4 Activez les interfaces sur le Routeur 1 (GAD) Router(config)#interface serial 0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface FastEthernet 0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#exit

Étape 5 Recueillez des informations sur les interfaces de routeurs a. Entrez la commande show interface à partir de l'invite du mode utilisateur ou de l'invite du

mode privilégié.

b. Indiquez les informations suivantes à propos du routeur :

c. Quel est le nom du routeur ? GAD>

d. Indiquez l'état fonctionnel de chaque interface :

Interface Interface activée ou désactivée ? (signal de détection de la porteuse)

Protocole de ligne en fonction/hors fonction ? (réception de messages de test d’activité)

BRI0 activée activé BRI0 :1 activée activé BRI0 :2 activée activé

Ethernet 0 activée activé Serial 0 activée activé Serial 1 activée activé

Étape 6 Affichez les valeurs des compteurs CDP, l’état de l’interface et le mode d’encapsulation utilisé

a. Entrez la commande show cdp interface à l’invite du routeur.

b. À quelle fréquence le routeur envoie-t-il des paquets CDP ? 60 secondes

c. Quelle est la valeur du délai de conservation ? 180 secondes

d. Pour consulter les paramètres CDP généraux, entrez la commande show cdp.

e. Quelle information n’apparaît pas dans la commande show cdp ? L'état de l'interface du routeur.

Étape 7 Affichez les mises à jour CDP reçues sur le routeur local a. Entrez la commande show cdp neighbors à l’invite du routeur.

b. Complétez le tableau suivant :

ID d’unité et de port Interface locale Délai de conservation Capacité Plate-forme

Page 102: Tout TP de CCNA 2

101 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 8 Activez l’interface Serial 0 sur le Routeur 2 (BHM) a. Entrez la commande no shutdown sur l’interface Serial 0 du Routeur 2. Revenez au Routeur 1

et répétez l’étape 4. Notez la façon dont le routeur apparaît maintenant dans l’affichage de la commande cdp neighbor.

Étape 9 Affichez les informations relatives aux mises à jour CDP reçues sur le routeur local a. Entrez la commande show cdp neighbors detail à l’invite du routeur.

b. Complétez le tableau suivant :

Informations collectées Unité 1 Unité 2 Unité 3

Nom de l’unité voisine BHM

Type de l’unité voisine Routeur

Adresse IP de l’interface connectée à votre routeur Serial 0

ID du port de votre routeur auquel le voisin est connecté Serial 0

ID du port du voisin auquel votre routeur est connecté Serial 0

Version de l’IOS du routeur voisin 12.0(5.3)

Étape 10 Observez les paquets CDP envoyés et reçus sur le routeur a. Entrez la commande debug cdp packets à partir du mode privilégié.

b. Quel est le résultat ? (Patientez pendant au moins deux minutes.) GAD#debug cdp packets CDP packet info debugging is on GAD# 6d12h: CDP-PA: Packet received from BHM on interface Serial0 6d12h: **Entry found in cache** 6d12h: CDP-PA: version 2 packet sent out on Ethernet0 6d12h: CDP-PA: version 2 packet sent out on Serial0 6d12h: CDP-PA: Packet received from Switch on interface Ethernet0 6d12h: **Entry found in cache** 6d12h: CDP-PA: Packet received from BHM on interface Serial0 6d12h: **Entry found in cache** 6d12h: CDP-PA: version 2 packet sent out on Ethernet0 6d12h: CDP-PA: version 2 packet sent out on Serial0 6d12h: CDP-PA: Packet received from Switch on interface Ethernet0 6d12h: **Entry found in cache**

c. Après avoir observé le résultat, entrez la commande undebug all pour arrêter l’activité de débogage.

Étape 11 Observez le trafic des paquets CDP a. Entrez les commandes suivantes à l’invite du mode privilégié et enregistrez les résultats.

b. show cdp traffic

GAD#show cdp traffic

Page 103: Tout TP de CCNA 2

102 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

CDP counters : Total packets output: 112, Input: 102 Hdr syntax: 0, Chksum error: 0, Encaps failed: 0 No memory: 0, Invalid packet: 0, Fragmented: 0 CDP version 1 advertisements output: 0, Input: 0

CDP version 2 advertisements output: 112, Input: 102

c. clear cdp counters

(aucun résultat pour cette commande)

d. show cdp traffic

GAD#show cdp traffic CDP counters : Total packets output: 0, Input: 0 Hdr syntax: 0, Chksum error: 0, Encaps failed: 0 No memory: 0, Invalid packet: 0, Fragmented: 0 CDP version 1 advertisements output: 0, Input: 0

CDP version 2 advertisements output: 0, Input: 0

Page 104: Tout TP de CCNA 2

103 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 105: Tout TP de CCNA 2

104 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 106: Tout TP de CCNA 2

105 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Router#show interfaces BRI0 is administratively down, line protocol is down Hardware is BRI MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/16 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 5 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions BRI0:1 is administratively down, line protocol is down Hardware is BRI MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/16 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 5 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions BRI0:2 is administratively down, line protocol is down Hardware is BRI MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/16 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer

Page 107: Tout TP de CCNA 2

106 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 5 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions Ethernet0 is administratively down, line protocol is down Hardware is Lance, address is 00e0.1ed1.a859 (bia 00e0.1ed1.a859) MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:03:07, output 00:03:08, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 9 packets input, 5562 bytes, 0 no buffer Received 9 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 33 packets output, 7056 bytes, 0 underruns 0 output errors, 0 collisions, 3 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out Serial0 is administratively down, line protocol is down Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input never, output 00:03:20, output hang never Last clearing of "show interface" counters 00:03:20 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 5 packets output, 859 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 2 carrier transitions DCD=down DSR=down DTR=up RTS=up CTS=down Serial1 is administratively down, line protocol is down Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input never, output 00:03:52, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair

Page 108: Tout TP de CCNA 2

107 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 6 packets output, 132 bytes, 0 underruns 0 output errors, 0 collisions, 3 interface resets 0 output buffer failures, 0 output buffers swapped out 6 carrier transitions DCD=up DSR=up DTR=down RTS=down CTS=up GAD#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Intrfce Holdtme Capability Platform Port ID Switch Eth 0 149 T S WS-C2950-1Fas 0/2 GAD#show cdp neighbors detail ------------------------- Device ID: BHM Entry address(es): IP address: 172.17.0.2 Platform: cisco 2500, Capabilities: Router Interface: Serial0, Port ID (outgoing port): Serial1 Holdtime : 136 sec Version : Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-I-L), Version 12.1(18), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Mon 02-Dec-02 23:45 by kellythw advertisement version: 2 GAD#debug cdp packets CDP packet info debugging is on GAD# 6d12h: CDP-PA: Packet received from BHM on interface Serial0 6d12h: **Entry found in cache** 6d12h: CDP-PA: version 2 packet sent out on Ethernet0 6d12h: CDP-PA: version 2 packet sent out on Serial0 6d12h: **Entry found in cache** 6d12h: CDP-PA: Packet received from BHM on interface Serial0 6d12h: **Entry found in cache** 6d12h: CDP-PA: version 2 packet sent out on Ethernet0 6d12h: CDP-PA: version 2 packet sent out on Serial0 6d12h: **Entry found in cache** GAD#show cdp traffic CDP counters : Total packets output: 112, Input: 102

Page 109: Tout TP de CCNA 2

108 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Hdr syntax: 0, Chksum error: 0, Encaps failed: 0 No memory: 0, Invalid packet: 0, Fragmented: 0 CDP version 1 advertisements output: 0, Input: 0 CDP version 2 advertisements output: 112, Input: 102 GAD#clear cdp counters GAD#show cdp traffic CDP counters : Total packets output: 0, Input: 0 Hdr syntax: 0, Chksum error: 0, Encaps failed: 0 No memory: 0, Invalid packet: 0, Fragmented: 0 CDP version 1 advertisements output: 0, Input: 0 CDP version 2 advertisements output: 0, Input: 0

Page 110: Tout TP de CCNA 2

109 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 567 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$tw1P$Jvm9ZKx.DcaUNpul093T.1 enable password cisco ! ! ip subnet-zero ! ! interface Ethernet0 ip address 172.16.0.1 255.255.255.0 ! interface Serial0 ip address 172.17.0.1 255.255.255.0 no fair-queue clockrate 56000 ! interface Serial1 no ip address ! ip classless ip http server ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 111: Tout TP de CCNA 2

110 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

TP 4.2.2 Établissement et vérification d’une connexion Telnet - Routeurs de la gamme 2500

Objectif

• Établir une connexion Telnet avec un routeur distant.

• Vérifier le bon fonctionnement de la couche application entre des stations source et de destination.

• Afficher les informations des routeurs distants au moyen des commandes show.

• Afficher les informations CDP des routeurs indirectement connectés.

Prérequis/Préparation Ce TP met l’accent sur l’utilitaire Telnet (terminal distant) qui permet d’accéder à des routeurs à distance. Telnet est utilisé pour établir une connexion à partir d’un routeur local vers un routeur distant pour émuler la console du routeur distant. Le routeur local agit en tant que client Telnet et le routeur distant, en tant que serveur Telnet. Telnet est un bon outil de dépannage ou de test, car il s’agit d’un utilitaire de la couche application. Une connexion Telnet réussie montre le bon fonctionnement de la pile de protocoles TCP/IP à la fois sur le client et sur le serveur. Vous pouvez établir une connexion Telnet entre la station de travail utilisée comme client et les routeurs disposant d'une connexion IP sur le réseau. En outre, vous pouvez établir une connexion Telnet avec un commutateur Ethernet si une adresse IP a été affectée. Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison

Page 112: Tout TP de CCNA 2

111 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Si vous rencontrez des difficultés lors de la configuration du nom d’hôte ou des mots de passe,

reportez-vous au TP intitulé Configuration des mots de passe d’un routeur. Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes.

b. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s'exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Connectez-vous au Routeur 1 et vérifiez la connexion au Routeur 2 a. Connectez-vous au routeur GAD en mode utilisateur.

b. Vérifiez la connexion entre les deux routeurs. Envoyez une requête ping à l’interface serial 0 du routeur BHM. Si la requête ping échoue, revenez à l’étape 1 et corrigez la configuration.

Étape 3 Utilisez l’aide avec la commande telnet a. Entrez la commande telnet ? à partir de l'invite du mode utilisateur ou de l'invite du mode

privilégié.

b. Quelle est la réponse du routeur ?

Il affiche l'adresse IP ou le nom d'hôte d'un système distant.

Étape 4 Établissez une connexion Telnet avec un routeur distant a. Entrez telnet router-name si les tables d'hôtes IP ont été configurées. Sinon, entrez IP

address à l’invite du routeur pour vous connecter à un routeur distant.

b. Quelle est l’invite affichée par le routeur ? BHM>

Étape 5 Examinez les interfaces sur le routeur distant a. Entrez show interface à l’invite du routeur.

b. Indiquez les interfaces, leur adresse IP et leur masque de sous-réseau :

Interface Adresse IP Masque de sous-réseau

Ethernet 0 192.168.16.1 255.255.255.0 Serial 0 192.168.15.2 255.255.255.0

Page 113: Tout TP de CCNA 2

112 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Affichez les protocoles sur le routeur distant a. Entrez la commande show protocols à l’invite du routeur.

b. Complétez le tableau suivant en vous reportant aux informations générées par le routeur d’accès à distance.

Interface Existe-t-il un signal de détection de la porteuse ?

Les messages de test d’activité sont-ils reçus ?

Ethernet 0 Oui Oui Serial 1 Non Non Serial 0 Oui Oui

Étape 7 Passez au mode privilégié a. Entrez enable à l'invite de commandes. Entrez le mot de passe class.

b. Quelle est l’invite affichée par le routeur ? BHM#Quel est le mode utilisé ?

Il s'agit du mode privilégié (privileged EXEC mode).

Étape 8 Examinez la configuration courante a. Entrez show running-config à l’invite du routeur distant.

b. Quel fichier consultez-vous sur le routeur distant ? Où est-il stocké ?

Le fichier de configuration actuelle running-config du routeur BHM est consulté. Ce fichier est stocké dans la mémoire RAM.

Étape 9 Examinez la configuration enregistrée a. Entrez show startup-config à l’invite du routeur.

b. Quel fichier consultez-vous sur le routeur distant ? Où est-il stocké ?

Le fichier de configuration de démarrage du routeur BHM est consulté. Le fichier de configuration de démarrage startup-config est stocké dans la mémoire non volatile NVRAM.

c. Quelles sont les informations disponibles sur les connexions des lignes VTY ?

L'accès Telnet est activé et le mot de passe est « cisco ».

Étape 10 Examinez la configuration voisine a. Entrez la commande show cdp neighbors à l’invite du routeur.

b. Indiquez les identifiants de toutes les unités connectées au routeur distant à l’aide d’une session Telnet.

GAD est connecté.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 114: Tout TP de CCNA 2

113 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 115: Tout TP de CCNA 2

114 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 116: Tout TP de CCNA 2

115 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

GAD#telnet ? WORD IP address or hostname of a remote system <cr>

GAD#telnet 192.168.15.2 Trying 192.168.15.2 ... Open User Access Verification Password: BHM>

BHM>show protocols Global values: Internet Protocol routing is enabled BRI0 is administratively down, line protocol is down BRI0:1 is administratively down, line protocol is down BRI0:2 is administratively down, line protocol is down Ethernet0 is up, line protocol is up Internet address is 192.168.16.1/24 Serial1 is down, line protocol is down Serial0 is up, line protocol is up Internet address is 192.168.15.2/24

BHM>enable Password:

BHM#show running-config Building configuration... Current configuration : 638 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$1jLu$0Kyymtnex1jGnNLXeBbyl0 enable password cisco ! ip subnet-zero ! interface Ethernet0

Page 117: Tout TP de CCNA 2

116 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

ip address 192.168.16.1 255.255.255.0 ! interface Serial1 no ip address ! interface Serial0 ip address 192.168.15.2 255.255.255.0 ! interface BRI0 no ip address shutdown ! router rip network 192.168.15.0 network 192.168.16.0 ! ip classless ip http server ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

BHM#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Intrfce Holdtme Capability Platform Port ID Switch Eth 0 166 T S WS-C2950-1Fas 0/3 GAD Ser 0 163 R 2500 Ser 0

Page 118: Tout TP de CCNA 2

117 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

TP 4.2.3 Interruption et déconnexion de sessions Telnet - Routeurs de la gamme 2500

Objectif

• Ouvrir une session Telnet avec un routeur distant.

• Interrompre et rétablir une session Telnet.

• Afficher les sessions Telnet actives.

• Se déconnecter d'une session Telnet.

Prérequis/Préparation Ce TP met l’accent sur la possibilité d’établir une connexion Telnet avec un routeur, d’interrompre cette session, de revenir à la console du routeur local, puis de rétablir la connexion précédente. Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Page 119: Tout TP de CCNA 2

118 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Si vous rencontrez des difficultés lors de la configuration du nom d’hôte ou des mots de passe,

reportez-vous au TP intitulé Configuration des mots de passe d’un routeur. Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes.

Étape 2 Connectez-vous au Routeur 1 et vérifiez la connexion au Routeur 2 a. Connectez-vous au routeur GAD.

b. Vérifiez la connexion entre les deux routeurs. Envoyez une requête ping à l’interface serial 0 du routeur BHM. Si la requête ping échoue, revenez à l’étape 1 et corrigez la configuration.

Étape 3 Établissez une connexion Telnet avec un routeur distant a. Entrez telnet BHM si les tables d'hôtes ont été configurées. Sinon, entrez IP address à

l’invite du routeur pour vous connecter à un routeur distant.

Entrez le mot de passe cisco pour vous connecter au routeur.

b. Quelle est l’invite affichée par le routeur ? BHM>

Étape 4 Examinez les interfaces sur le routeur distant a. Entrez show interface à l’invite du routeur.

b. Les interfaces Serial 0 et FastEthernet 0 sont-elles toutes les deux actives ? Oui, elles sont toutes les deux actives.

Étape 5 Interrompez la session Telnet actuelle a. Entrez la combinaison de touches Ctrl+Shift+6 suivie de la lettre x.

Seule la session est interrompue et vous revenez alors au routeur précédent. Vous n’êtes pas déconnecté de ce routeur.

b. Quelle est l’invite affichée par le routeur ? GAD>

Étape 6 Reprenez une session Telnet a. Appuyez sur Entrée à l’invite du routeur. Le routeur affiche le message suivant :

[Resuming connection 1 to 192.168.15.2 ... ]

b. Appuyez sur Entrée.

Ceci permet de reprendre la session Telnet précédemment interrompue à l'étape 4.

c. Quelle est l’invite affichée par le routeur ? BHM>

Étape 7 Fermez une session Telnet a. Entrez la commande exit lorsque vous vous trouvez dans une session Telnet.

Cette commande clôture la session Telnet.

b. Quelle est l’invite affichée par le routeur ? GAD>

Remarque : Pour vous déconnecter d’une session Telnet interrompue, tapez disconnect et appuyez sur Entrée.

Page 120: Tout TP de CCNA 2

119 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 121: Tout TP de CCNA 2

120 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 122: Tout TP de CCNA 2

121 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 123: Tout TP de CCNA 2

122 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

GAD>telnet 192.168.15.2 Trying 192.168.15.2 ... Open User Access Verification Password: BHM> BHM> GAD# [Resuming connection 1 to 192.168.15.2 ... ] BHM>exit [Connection to 192.168.15.2 closed by foreign host]

Page 124: Tout TP de CCNA 2

123 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 628 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$3paR$r57FdEaxs5i8TmC6/p7Gu1 enable password cisco ! ip subnet-zero ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 ! interface Serial0 ip address 192.168.15.1 255.255.255.0 no fair-queue clockrate 56000 ! interface Serial1 no ip address ! router rip network 192.168.14.0 network 192.168.15.0 ! ip classless ip http server ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end GAD#

Page 125: Tout TP de CCNA 2

124 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

TP 4.2.4 Opérations Telnet avancées - Routeurs de la gamme 2500

Objectif

• Utiliser la commande telnet pour accéder à distance à d’autres routeurs.

• Vérifier le bon fonctionnement de la couche application entre la station source et la station de destination.

• Interrompre une session Telnet.

• Ouvrir plusieurs sessions Telnet.

• Revenir à la session interrompue.

• Se déconnecter de la session Telnet.

Prérequis/Préparation Il est souvent utile de disposer de connexions Telnet simultanées avec plusieurs routeurs pour vérifier et comparer les informations de configuration. Ce TP met l’accent sur la possibilité d’établir plusieurs connexions Telnet avec des routeurs, d'interrompre ces sessions et de passer de l’une à l’autre. Vous pouvez également afficher la liste des connexions actives au cours du processus.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison

Page 126: Tout TP de CCNA 2

125 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs GAD, BHM et PHX à l’aide des tableaux a. Configurez les trois routeurs conformément aux instructions du TP intitulé Copie, édition et

collage des configurations.

b. Si vous rencontrez des difficultés lors de la configuration du nom d’hôte ou des mots de passe, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes.

c. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Connectez-vous au Routeur 1 et vérifiez la connexion aux Routeurs 2 et 3 a. Connectez-vous au routeur GAD.

b. Vérifiez la connexion entre les deux routeurs. Envoyez une requête ping à l’interface serial 0 du routeur BHM. Si la requête ping échoue, revenez à l’étape 1 et corrigez la configuration.

Étape 3 Établissez une connexion Telnet avec un routeur distant a. Entrez telnet BHM si les tables d'hôtes ont été configurées. Sinon, entrez ip address à

l’invite du routeur pour vous connecter au routeur BHM.

Entrez le mot de passe cisco pour vous connecter au routeur.

b. Quelle est l’invite affichée par le routeur ? BHM>

Étape 4 Examinez les interfaces sur le routeur distant a. Entrez show interface à l’invite du routeur.

b. Les interfaces Serial 0 et FastEthernet 0 sont-elles toutes les deux actives ? Oui

Étape 5 Interrompez la session Telnet actuelle a. Entrez la combinaison de touches Ctrl-Shift-6 suivie de la lettre x.

Seule la session est interrompue et vous revenez alors au routeur précédent. Vous n'êtes pas déconnecté de ce routeur.

b. Quelle est l’invite affichée par le routeur ? GAD#

Étape 6 Ouvrez une autre session Telnet a. Entrez telnet router-name si les tables d'hôtes ont été configurées. Sinon, entrez ip

address à l’invite du routeur pour vous connecter au routeur PHX.

Entrez le mot de passe cisco pour vous connecter au routeur.

b. Quelle est l’invite affichée par le routeur ? PHX>

Page 127: Tout TP de CCNA 2

126 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

Étape 7 Interrompez la session Telnet actuelle a. Entrez la combinaison de touches Ctrl-Shift-6 suivie de la lettre x.

Seule la session est interrompue et vous revenez alors au routeur précédent. Vous n'êtes pas déconnecté de ce routeur.

b. Quelle est l’invite affichée par le routeur ? GAD#

Étape 8 Utilisez la commande show session pour visualiser les connexions a. Entrez show sessions à l’invite de commandes.

Vous découvrez que 2 sessions sont actives.

Étape 9 Reprenez la session Telnet interrompue précédemment a. Entrez resume suivi du numéro de la session à reprendre, puis appuyez sur la touche Entrée à

l’invite du routeur. Le routeur affiche le message suivant :

[Resuming connection 1 to 192.168.X.X ... ]

b. Appuyez sur Entrée.

Ceci permet de reprendre la session Telnet précédemment interrompue.

c. Quelle est l’invite affichée par le routeur ? BHM>

Étape 10 Utilisez la commande show session pour visualiser les connexions a. Entrez show sessions à l’invite de commandes.

b. Combien de sessions s’affichent ? % Aucune connexion ouverte

c. Il en existait deux la dernière fois. Quelle est la différence ? La dernière fois, la commande a été émise sur le routeur GAD ; cette fois, elle l'a été sur le routeur BHM.

Étape 11 Fermez une session Telnet a. Entrez la commande exit lorsque vous vous trouvez dans une session Telnet.

Cette commande clôture la session Telnet.

b. Quelle est l’invite affichée par le routeur ? GAD#

Remarque : N’effectuez pas cette opération maintenant. Pour vous déconnecter d’une session Telnet interrompue, tapez disconnect et appuyez sur Entrée.

Étape 12 Utilisez la commande show session pour visualiser les connexions a. Entrez show sessions à l’invite de commandes.

b. Combien de sessions s’affichent ? Une session apparaît comme étant connectée au routeur PHX.

c. Il en existait deux la dernière fois sur ce routeur. Quelle est la différence ?

La session Telnet établie avec le routeur BHM a été fermée à l'étape 11 ; il n'en reste donc plus qu'une.

Page 128: Tout TP de CCNA 2

127 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

Étape 13 Reprenez la session Telnet interrompue précédemment a. Appuyez sur Entrée. Le routeur affiche le message suivant :

[Resuming connection 1 to 192.168.X.X ... ]

Appuyez sur Entrée.

Ceci permet de reprendre la session Telnet précédemment interrompue.

b. Quelle est l’invite affichée par le routeur ? PHX>

Étape 14 Fermez une session Telnet Entrez la commande exit lorsque vous vous trouvez dans une session Telnet.

Cette commande clôture la session Telnet.

Étape 15 Problèmes des sessions Telnet liées sur plusieurs routeurs a. Lorsque vous utilisez Telnet, l’un des problèmes les plus fréquents est de connaître la session

active. Il s’agit d'identifier l’unité à laquelle les commandes s’appliquent. La plupart du temps, les utilisateurs établissent une connexion Telnet avec un routeur, puis avec un autre à partir de ce dernier, etc. Sans nom d’hôte ou si les routeurs ont des noms d'hôte similaires, la confusion est possible. Exemple :

b. Établissez une connexion avec le routeur PHX.

À l’invite de configuration, entrez no hostname.

Étape 16 Établissez une connexion Telnet avec le routeur BHM a. Établissez une connexion Telnet avec le routeur BHM.

À l’invite de configuration, entrez no hostname.

Étape 17 Reconnectez-vous au routeur PHX via Telnet a. Reconnectez-vous au routeur PHX via Telnet.

b. En observant l’invite, il n’est pas évident de savoir si la connexion Telnet a fonctionné ou pas.

Étape 18 Établissez une connexion Telnet avec le routeur GAD a. Établissez une connexion Telnet avec le routeur GAD.

À l’invite de configuration, entrez no hostname.

Étape 19 Établissez une connexion Telnet avec le routeur BHM a. Établissez une connexion Telnet avec le routeur BHM.

b. Entrez show sessions.

c. Combien de sessions sont en cours d’exécution ? Deux

d. Pourquoi y en a-t-il autant ? Deux sessions Telnet sont établies avec le routeur BHM.

e. Entrez exit trois fois.

f. Quel est le routeur actif ? BHM>

g. Combien de sessions Telnet sont encore ouvertes ? Un

Page 129: Tout TP de CCNA 2

128 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

Étape 20 Fermeture de toutes les sessions a. Continuez à entrer exit jusqu’à ce que l’invite suivante apparaisse :

Router con0 is now available

Press RETURN to get started.

b. Faites défiler la liste HyperTerminal vers le haut.

c. Combien de messages de session fermée ont été affichés ? Cinq

d. Est-ce le même nombre que celui indiqué dans la question relative au nombre de sessions Telnet encore ouvertes ? Non

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 130: Tout TP de CCNA 2

129 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 131: Tout TP de CCNA 2

130 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 132: Tout TP de CCNA 2

131 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

GAD#telnet phx Trying PHX (192.168.17.1)... Open User Access Verification Password: PHX>

GAD#show user Conn Host Address Byte Idle Conn Name 1 bhm 192.168.16.1 0 0 bhm * 2 phx 192.168.17.1 0 0 phx GAD# [Resuming connection 2 to phx ... ] GAD# [Resuming connection 1 to bhm ... ] BHM>exit [Connection to bhm closed by foreign host] GAD#phx Trying PHX (192.168.17.1)... Open User Access Verification Password: PHX>bhm Trying BHM (192.168.16.1)... Open User Access Verification Password: BHM>phx Trying PHX (192.168.17.1)... Open User Access Verification Password: PHX>gad Trying GAD (192.168.14.1)... Open User Access Verification Password: GAD>bhm Trying BHM (192.168.16.1)... Open User Access Verification Password:

Page 133: Tout TP de CCNA 2

132 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

BHM>show sessions % No connections open BHM>exit [Connection to bhm closed by foreign host] GAD>exit [Connection to gad closed by foreign host] PHX>exit [Connection to phx closed by foreign host] BHM>exit [Connection to bhm closed by foreign host] PHX>exit [Connection to phx closed by foreign host] GAD#exit GAD#show running-config Building configuration... Current configuration : 709 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$1jLu$0Kyymtnex1jGnNLXeBbyl0 enable password cisco ! ! ! ! ! ip subnet-zero ip host PHX 192.168.17.1 ip host BHM 192.168.16.1 ! ! ! ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 ! interface Serial0 no ip address ! interface Serial1 ip address 192.168.15.1 255.255.255.0 ! interface BRI0 no ip address shutdown

Page 134: Tout TP de CCNA 2

133 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

! router rip network 192.168.14.0 network 192.168.15.0 ! ip classless ip http server ! ! line con 0 password cisco logging synchronous login line aux 0 line vty 0 4 password cisco login ! end BHM#show running-config Building configuration... Current configuration : 730 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$3paR$r57FdEaxs5i8TmC6/p7Gu1 enable password cisco ! ! ! ! ! ip subnet-zero ip host PHX 192.168.17.1 ip host GAD 192.168.14.1 ! ! ! ! interface Ethernet0 ip address 192.168.16.1 255.255.255.0 ! interface Serial0 ip address 192.168.15.2 255.255.255.0 clockrate 56000 ! interface Serial1 ip address 192.168.13.1 255.255.255.0 ! router rip

Page 135: Tout TP de CCNA 2

134 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

network 192.168.13.0 network 192.168.15.0 network 192.168.16.0 ! ip classless ip http server ! ! line con 0 password cisco logging synchronous login line aux 0 line vty 0 4 password cisco login ! end PHX#show running-config Building configuration... Current configuration : 751 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname PHX ! enable secret 5 $1$IDPr$uvmFGelwjStThFQkzUlnK/ enable password cisco ! ! ! ! ! ip subnet-zero ip host BHM 192.168.16.1 ip host GAD 192.168.14.1 ! ! ! ! interface Ethernet0 ip address 192.168.17.1 255.255.255.0 ! interface Serial0 ip address 192.168.13.2 255.255.255.0 no fair-queue clockrate 56000 ! interface Serial1 no ip address shutdown !

Page 136: Tout TP de CCNA 2

135 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

interface BRI0 no ip address shutdown ! router rip network 192.168.13.0 network 192.168.17.0 ! ip classless ip http server ! ! line con 0 password cisco logging synchronous login line aux 0 line vty 0 4 password cisco login ! end

Page 137: Tout TP de CCNA 2

136 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

TP 4.2.5a Tests de connectivité – Ping - Routeurs de la gamme 2500

Objectif • Utiliser la commande ping pour envoyer des datagrammes ICMP à l’hôte de destination.

• Vérifier le bon fonctionnement de la couche réseau entre les stations source et de destination.

• Afficher des informations pour connaître la fiabilité chemin-hôte.

• Déterminer des délais sur le chemin, et l’accessibilité ou le fonctionnement de l’hôte.

• Utiliser la commande ping étendue pour augmenter le nombre de paquets.

Prérequis/Préparation La commande ping est un bon outil de dépannage des couches 1 à 3 du modèle de référence OSI et de diagnostic de la connectivité réseau de base. La commande ping envoie un paquet ICMP à l’unité spécifiée (station de travail, serveur, routeur ou commutateur), puis attend une réponse. Une requête ping peut être envoyée à l’adresse IP ou au nom d’hôte. Pour envoyer une requête ping au nom d’hôte d’un routeur, ce dernier ou un serveur DNS doit disposer d’une table de recherche de noms d’hôtes statiques pour la résolution des noms en adresses IP.

Page 138: Tout TP de CCNA 2

137 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 – Configurez les routeurs Gadsden et Birmingham a. Si vous rencontrez des difficultés lors de la configuration du nom d’hôte ou des mots de passe,

reportez-vous au TP intitulé Configuration des mots de passe d’un routeur. Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour réaliser ce TP, il faut configurer les noms d’hôtes IP.

b. Pour réaliser ce TP, il faut configurer les noms d’hôtes IP.

c. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 – Connectez-vous au Routeur 1 et vérifiez la connexion au Routeur 2 a. Connectez-vous au routeur Gadsden.

b. Vérifiez la connexion entre les deux routeurs. Envoyez une requête ping à l'interface Serial 0 du routeur Birmingham. Si la requête ping échoue, revenez à l’étape 1 et corrigez la configuration.

Étape 3 – Affichez les informations sur les mappages hôte-adresse de couche 3 a. Entrez la commande show host à l’invite du routeur.

Le routeur affiche des informations sur les mappages hôte-adresse (IP) de couche 3, sur la façon dont ces informations ont été acquises, ainsi que sur l’ancienneté de l’entrée.

b. Répertoriez les noms d’hôte et les adresses IP correspondantes.

Nom d’hôte Adresse IP

BHM 192.168.16.1 192.168.15.2

GAD 192.168.14.1 192.168.15.1

Étape 4 – Utilisez la commande ping a. Entrez ping xxx.xxx.xxx.xxx, où xxx.xxx.xxx.xxx est l’adresse IP précédemment indiquée.

b. Répétez l’opération avec chacune des adresses IP de la liste.

c. Le routeur envoie un paquet ICMP (Internet Control Message Protocol) pour vérifier la connexion matérielle et l’adresse de couche réseau. Le PC émule la console du routeur et envoie une requête ping à partir d’un routeur vers un autre routeur.

d. La requête ping a-t-elle été reçue par les adresses IP ? Oui

Page 139: Tout TP de CCNA 2

138 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

e. Quelles sont les quatre éléments d’information importants que vous avez reçus après avoir entré la commande ping ?

Nombre d'échos ICMP envoyés (ICMP Echos), délai d'attente (timeout) en seconde, taux de réussite (success rate), temps de parcours aller-retour (round-trip time)nde, taux de réussite (success rate), temps de parcours aller-retour (round-trip time)

Étape 5 – Examinez les informations affichées par la commande ping a. Examinez l’exemple de commande ping généré par un routeur.

lab-b#ping 192.168.3.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echoes to 210.93.105.1, timeout is 2 seconds: .!!!! Success rate is 80 percent (4/5), round-trip min/avg/max = 68/68/168 ms

Que signifie le point d’exclamation (!) ? Commande ping réussie

b. Que signifie le point (.) ? Délai d'attente de la commande ping

c. Quels aspects la commande ping permet-elle de tester ? Connectivité de couche 3

Étape 6 – Configurez les stations de travail a. Voici la configuration de l’hôte connecté au routeur Gadsden :

Adresse IP 192.168.14.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.14.1

b. Voici la configuration de l’hôte connecté au routeur Birmingham :

Adresse IP 192.168.16.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.16.1

Étape 7 – Envoyez une requête ping à partir de la station de travail a. Sous Windows, choisissez Démarrer > Programmes > Accessoires > Invite de commandes.

Vous ouvrez ainsi une fenêtre Invite de commandes.

b. Pour tester la configuration et le fonctionnement de la pile TCP/IP et de la passerelle par défaut sur la station de travail, utilisez la fenêtre MS-DOS pour envoyer une requête ping aux routeurs en entrant la commande suivante : C:\> ping 192.168.14.1

Cette requête devrait réussir. Dans le cas contraire, vérifiez les configurations de l’hôte et du routeur directement connecté.

Étape 8 – Testez la connectivité de la couche 3 a. À l’invite de commandes, entrez ping et l’adresse IP de toutes les interfaces de routeurs.

Ceci permet de vérifier la connectivité de la couche 3 entre la station de travail et les routeurs.

b. Les informations affichées par la commande ping à partir de la station de travail sont-elles les mêmes que celles obtenues avec la commande ping à partir d’un routeur ?

Les informations sont les mêmes ; elles sont simplement présentées différemment.

Page 140: Tout TP de CCNA 2

139 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

Étape 9 – À partir de l’hôte, établissez une connexion Telnet avec le routeur directement connecté

a. Établissez une connexion Telnet avec le routeur connecté. Entrez telnet, ainsi que l’adresse IP de la passerelle par défaut du routeur. C:\>telnet 192.168.14.1

b. L’invite du mot de passe apparaît : entrez cisco.

Étape 10 – Exécutez une commande ping étendue a. Passez en mode privilégié. Entrez enable, puis le mot de passe class.

Tapez ping et appuyez sur Entrée. Aux autres invites, indiquez ce qui suit :

Protocol [ip]: Target IP address: 192.168.16.1 Repeat count [5]: 50 Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 50, 100-byte ICMP Echos to 192.168.16.1, timeout is 2 seconds: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Success rate is 100 percent (50/50), round-trip min/avg/max = 32/32/40 ms GAD#

b. Observez le temps de réponse à la commande ping. Quel est le temps de réponse moyen ? 32 ms

Étape 11 – Exécutez une autre commande ping étendue a. Tapez ping et appuyez sur Entrée. Aux autres invites, indiquez ce qui suit.

Pendant la requête ping, retirez le câble croisé du port FastEthernet de Birmingham après 10 réponses.

Protocol [ip]:

Target IP address: 192.168.16.1 Repeat count [5]: 50 Datagram size [100]: 1500 Timeout in seconds [2]: Extended commands [n]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 50, 1500-byte ICMP Echos to 192.168.16.1, timeout is 2 seconds: !!!!!!!!!!!!!!!U.U...........!!!!!!!!!!!!!!!!!!!!! Success rate is 72 percent (36/50), round-trip min/avg/max = 432/434/464 ms GAD#

b. Quel est le résultat de cette requête ping étendue ? Destination inaccessible et délai d'attente de la commande ping expiré.

c. Essayez de procéder de même avec une requête ping standard. Pouvez-vous retirer le câble avant la fin de la requête ? Non

d. Quel a été le résultat de l’augmentation de la taille de datagramme dans la requête ping étendue ? La commande ping met davantage de temps à s'exécuter.

Page 141: Tout TP de CCNA 2

140 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

Étape 12 – Exécutez une commande ping étendue à partir de l’hôte a. Quittez la session Telnet et revenez à l’invite MS-DOS de l’hôte. Tapez ping et appuyez sur

Entrée.

b. Est-ce que la commande ping étendue fonctionne de la même manière sur le routeur et sur l’hôte ? Non

À l’invite MS-DOS, entrez : C:\>ping 192.168.16.1 –n 25

Il devrait y avoir 25 réponses à partir de cette commande.

c. Effectuez des tests avec d’autres combinaisons de commandes ping étendues à la fois sur le routeur et sur l’hôte.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 142: Tout TP de CCNA 2

141 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router(config)#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 143: Tout TP de CCNA 2

142 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 144: Tout TP de CCNA 2

143 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

GAD#ping 192.168.143.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.143.1, timeout is 2 seconds: .. Success rate is 0 percent (0/2) GAD#ping 192.168.14.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.14.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/8 ms GAD#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 68/77/100 ms GAD#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/35/36 ms GAD#ping 192.168.16.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.16.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/35/36 ms GAD#show host Default domain is not set Name/address lookup uses domain service Name servers are 255.255.255.255 Host Port Flags Age Type Address(es) BHM None (perm, OK) 0 IP 192.168.16.1 192.168.15.2 BHM#show host Default domain is not set Name/address lookup uses domain service Name servers are 255.255.255.255 Host Port Flags Age Type Address(es) GAD None (perm, OK) 0 IP 192.168.14.1 192.168.15.1 GAD#ping

Page 145: Tout TP de CCNA 2

144 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

Protocol [ip]: Target IP address: 192.168.16.1 Repeat count [5]: 50 Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 50, 100-byte ICMP Echos to 192.168.16.1, timeout is 2 seconds: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Success rate is 100 percent (50/50), round-trip min/avg/max = 32/35/36 ms GAD#ping Protocol [ip]: Target IP address: 192.168.16.1 Repeat count [5]: 50 Datagram size [100]: 1500 Timeout in seconds [2]: Extended commands [n]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 50, 1500-byte ICMP Echos to 192.168.16.1, timeout is 2 seconds: !!!!!!!!!!!!U.............!!!!!!!!!!!!!!!!!!!!!!!! Success rate is 72 percent (36/50), round-trip min/avg/max = 432/435/452 ms

Page 146: Tout TP de CCNA 2

145 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

TP 4.2.5b Tests de connectivité – Traceroute - Routeurs de la gamme 2500

Objectif • Utiliser la commande Cisco IOS traceroute à partir d’un routeur source vers un routeur de

destination.

• Utiliser la commande MS-DOS tracert à partir d’une station de travail source vers un routeur de destination. Vérifier le bon fonctionnement de la couche réseau entre la station source, la station de destination et tous les routeurs intermédiaires.

• Extraire les informations afin d’évaluer la fiabilité du chemin de bout en bout.

• Déterminer les délais à chaque étape du chemin et l'accessibilité de l’hôte.

Prérequis/Préparation La commande traceroute (trace sous sa forme abrégée) est un bon utilitaire de dépannage du chemin parcouru par un paquet dans un interréseau de routeurs. Elle permet d'identifier les liaisons et les routeurs problématiques tout au long du chemin. La commande traceroute utilise des paquets ICMP et les messages d'erreur générés par les routeurs lorsque la durée de vie d’un paquet est dépassée. La version Windows de cette commande est tracert.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison

Page 147: Tout TP de CCNA 2

146 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Si vous rencontrez des difficultés lors de la configuration du nom d’hôte ou des mots de passe,

reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes.

b. Pour réaliser ce TP, il faut configurer les noms d’hôtes IP.

c. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Configurez les stations de travail a. Voici la configuration de l’hôte connecté au routeur GAD :

Adresse IP 192.168.14.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.14.1

b. Voici la configuration de l’hôte connecté au routeur BHM :

Adresse IP 192.168.16.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.16.1

Étape 3 Envoyer une requête ping à partir de la station de travail a. À partir d’un hôte Windows, cliquez sur Démarrer > Programmes > Accessoires > Invite de

commandes. Vous ouvrez ainsi une fenêtre Invite de commandes.

b. Pour tester la configuration et le fonctionnement de la pile TCP/IP et de la passerelle par défaut sur la station de travail, utilisez la fenêtre MS-DOS pour envoyer une requête ping aux routeurs en entrant la commande suivante : C:\>ping 192.168.14.1

c. Cette requête devrait réussir. Dans le cas contraire, vérifiez les configurations de l’hôte et du routeur directement connecté.

Étape 4 Testez la connectivité de la couche 3 a. À l’invite de commandes, entrez ping et l’adresse IP de toutes les interfaces de routeurs.

Ceci permet de vérifier la connectivité de la couche 3 entre la station de travail et les routeurs.

b. Les informations affichées par la commande ping à partir de la station de travail sont-elles les mêmes que celles obtenues avec la commande ping à partir d’un routeur ?

Non, le routeur ne génère qu'un point d'exclamation (!) pour indiquer son accessibilité.

Page 148: Tout TP de CCNA 2

147 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

Étape 5 Connectez-vous au routeur en mode utilisateur a. Connectez-vous au routeur GAD en mode utilisateur.

Étape 6 Découvrez les options de suivi a. Tapez traceroute à l'invite du routeur et appuyez sur Entrée.

b. Quelle est la réponse du routeur ? % Commande incomplète (% Incomplete command).

Étape 7 Utilisez la fonction d’aide avec la commande trace a. Entrez trace ? à l’invite du routeur.

Quelle est la réponse du routeur ? WORD Trace route to destination address or hostname appletalk AppleTalk Trace clns ISO CLNS Trace ip IP Trace ipx IPX Trace oldvines Vines Trace (Cisco)

a. vines Vines Trace (Banyan)

Étape 8 Continuez à découvrir les options de suivi a. Passez en mode privilégié et entrez trace ?.

Quelle est la réponse du routeur ? WORD Trace route to destination address or hostname appletalk AppleTalk Trace clns ISO CLNS Trace ip IP Trace ipx IPX Trace oldvines Vines Trace (Cisco)

a. vines Vines Trace (Banyan)

b. Y a-t-il une différence entre les deux types d’informations affichées par la commande trace ? Oui, une option <cr> en plus.

c. Une option <cr> a dû être ajoutée. Vous pouvez ainsi exécuter une requête traceroute étendue en mode privilégié. Cela est impossible en mode utilisateur.

Étape 9 Utilisez la commande traceroute a. Entrez traceroute ip xxx.xxx.xxx.xxx, où xxx.xxx.xxx.xxx est l’adresse IP de la

destination.

Remarque : Utilisez un des routeurs d'extrémité et trace IP au niveau de l'autre hôte d'extrémité. Le routeur affiche le message suivant : GAD#traceroute 192.168.16.2 Type escape sequence to abort. Tracing the route to 192.168.16.2 1 BHM (192.168.15.2) 16 msec 16 msec 16 msec 2 192.168.16.2 16 msec 16 msec 12 msec GAD#

b. Si le résultat n’est pas correct, vérifiez les configurations du routeur et de l’hôte.

Étape 10 Continuez à exécuter la commande traceroute Connectez-vous aux autres routeurs et répétez la commande traceroute.

Page 149: Tout TP de CCNA 2

148 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

Étape 11 Utilisez la commande trace à partir d’une station de travail a. À partir de la console de la station de travail, cliquez sur Démarrer >Programmes >

Accessoires > Invite de commandes. Une fenêtre d’invite de commandes MS-DOS s’ouvre.

Entrez tracert et la même adresse IP que celle utilisée à l'étape 9.

b. Le premier saut est la passerelle par défaut ou l’interface de routeur directement connectée au LAN de votre station de travail. Répertoriez les noms d’hôte et les adresses IP des routeurs par lesquels le paquet ICMP transite, ainsi que toute autre entrée affichée dans le tableau ci-dessous. Ces valeurs varient.

Nom d’hôte Adresse IP GAD 192.168.14.1 BHM 192.168.15.2 Host2 192.168.16.2

c. Les informations affichées par la commande tracert contiennent une entrée supplémentaire lorsque vous effectuez l’analyse du chemin vers l’hôte de destination à partir de l’invite de commandes.

Pourquoi ?

En raison de trajets supplémentaires vers la destination.

Étape 12 Suivez le chemin vers Cisco et d’autres sites Web courants a. À partir d'un hôte Windows ayant accès à Internet, cliquez sur Démarrer > Programmes >

Accessoires > Invite de commandes. Une fenêtre d’invite de commandes MS-DOS s’ouvre.

C:\>tracert www.cisco.com C:\>tracert www.yahoo.com C:\>tracert www.aol.com

b. Cette procédure indique l’adresse IP et la route de la destination.

c. Quelle est l'adresse IP du site www.cisco.com ? 198.133.219.25

d. Combien de sauts vous séparent du site www.cisco.com ? 16 (variable)

Si un paquet passe par un routeur, ce dernier représente un saut et la durée de vie du paquet est décrémentée de un.

Étape 13 Observez les chemins IP vers Cisco, Yahoo et AOL a. Quelles sont les différences dans les chemins ?

Les différents nombres de sauts et les trajets que ces sauts empruntent.

b. Pourquoi sont-ils toujours identiques au début ? Le trafic sort par les mêmes passerelles.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 150: Tout TP de CCNA 2

149 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 151: Tout TP de CCNA 2

150 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 152: Tout TP de CCNA 2

151 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

% Incomplete command. GAD>trace ? WORD Trace route to destination address or hostname appletalk AppleTalk Trace clns ISO CLNS Trace ip IP Trace ipx IPX Trace oldvines Vines Trace (Cisco) vines Vines Trace (Banyan) GAD>enable Password: GAD#trace ? WORD Trace route to destination address or hostname appletalk AppleTalk Trace clns ISO CLNS Trace ip IP Trace ipx IPX Trace oldvines Vines Trace (Cisco) vines Vines Trace (Banyan) <cr> C:\>tracert www.cisco.com Tracing route to www.cisco.com [198.133.219.25] over a maximum of 30 hops: 1 10 ms 32 ms 10 ms 10.102.64.1 2 9 ms 9 ms 9 ms pos0-0-oahuhi-kaneohe-rtr1.hawaii.rr.com [24.25. 225.213] 3 11 ms 13 ms 13 ms srp1-0-oahuhi-kilihau-rtr2.hawaii.rr.com [24.25. 225.70] 4 15 ms 10 ms 11 ms pop2-hon-P2-0.atdn.net [66.185.137.73] 5 10 ms 11 ms 12 ms bb2-hon-P0-1.atdn.net [66.185.137.66] 6 60 ms 63 ms 61 ms bb2-las-P6-0.atdn.net [66.185.152.9] 7 60 ms 59 ms 60 ms pop1-las-P1-0.atdn.net [66.185.137.131] 8 61 ms 62 ms 63 ms Sprint.atdn.net [66.185.150.254] 9 77 ms 63 ms 64 ms sl-bb20-ana-4-2.sprintlink.net [144.232.20.131] 10 72 ms 71 ms 72 ms sl-bb24-sj-10-0.sprintlink.net [144.232.20.101] 11 75 ms 72 ms 72 ms sl-bb25-sj-15-0.sprintlink.net [144.232.3.218] 12 73 ms 73 ms 74 ms sl-gw11-sj-10-0.sprintlink.net [144.232.3.134] 13 104 ms 75 ms 73 ms sl-ciscopsn2-11-0-0.sprintlink.net [144.228.44.1 4] 14 74 ms 76 ms 74 ms sjck-dirty-gw1.cisco.com [128.107.239.5] 15 76 ms 74 ms 74 ms sjck-sdf-ciod-gw2.cisco.com [128.107.239.110] 16 74 ms 73 ms 73 ms www.cisco.com [198.133.219.25] Trace complete.

Page 153: Tout TP de CCNA 2

152 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

C:\>tracert www.yahoo.com Tracing route to www.yahoo.akadns.net [66.218.70.49] over a maximum of 30 hops: 1 16 ms 11 ms 9 ms 10.102.64.1 2 12 ms 13 ms 19 ms pos0-0-oahuhi-kaneohe-rtr1.hawaii.rr.com [24.25. 225.213] 3 25 ms 10 ms 13 ms srp1-0-oahuhi-kilihau-rtr1.hawaii.rr.com [24.25. 225.71] 4 10 ms 10 ms 12 ms pop1-hon-P2-0.atdn.net [66.185.137.57] 5 14 ms 10 ms 11 ms bb2-hon-P0-0.atdn.net [66.185.137.50] 6 78 ms 77 ms 81 ms bb1-sje-P2-1.atdn.net [66.185.152.6] 7 78 ms 78 ms 78 ms bb1-sun-P6-3.atdn.net [66.185.153.35] 8 73 ms 74 ms 76 ms pop2-sun-P0-0.atdn.net [66.185.140.193] 9 70 ms 92 ms 74 ms Level3.atdn.net [66.185.147.18] 10 96 ms 74 ms 77 ms gige10-0.ipcolo3.SanJose1.Level3.net [64.159.2.4 1] 11 80 ms 78 ms 78 ms unknown.Level3.net [64.152.69.30] 12 76 ms 77 ms 76 ms w18.www.scd.yahoo.com [66.218.70.49] Trace complete. C:\>tracert www.aol.com Tracing route to www.gwww.aol.com [205.188.145.214] over a maximum of 30 hops: 1 9 ms 9 ms 10 ms 10.102.64.1 2 10 ms 13 ms 9 ms pos0-0-oahuhi-kaneohe-rtr1.hawaii.rr.com [24.25. 225.213] 3 14 ms 10 ms 9 ms srp1-0-oahuhi-kilihau-rtr1.hawaii.rr.com [24.25. 225.71] 4 11 ms 10 ms 13 ms pop1-hon-P2-0.atdn.net [66.185.137.57] 5 10 ms 15 ms 11 ms bb1-hon-P0-0.atdn.net [66.185.137.48] 6 62 ms 65 ms 66 ms bb1-sun-P7-3.atdn.net [66.185.152.5] 7 87 ms 87 ms 90 ms bb1-den-P7-0.atdn.net [66.185.152.252] 8 87 ms 90 ms 91 ms bb2-den-P1-0.atdn.net [66.185.152.137] 9 99 ms 110 ms 98 ms bb2-kcy-P7-0.atdn.net [66.185.152.189] 10 98 ms 97 ms 99 ms bb1-kcy-P1-0.atdn.net [66.185.152.126] 11 111 ms 111 ms 110 ms bb1-chi-P6-0.atdn.net [66.185.152.124] 12 115 ms 110 ms 110 ms bb2-chi-P7-0.atdn.net [66.185.152.131] 13 131 ms 130 ms 130 ms bb2-vie-P10-0.atdn.net [66.185.152.215] 14 133 ms 130 ms 134 ms bb2-dtc-P8-0.atdn.net [66.185.152.118] 15 139 ms 134 ms 130 ms pop1-dtc-P15-0.atdn.net [66.185.140.7] 16 133 ms 133 ms 132 ms ow1-dr2-S0-0-0.atdn.net [66.185.144.246] 17 146 ms 140 ms 155 ms 172.18.126.74 18 130 ms 132 ms 134 ms aol-v6.websys.aol.com [205.188.145.214] Trace complete.

Page 154: Tout TP de CCNA 2

153 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

TP 4.2.6 Dépannage des problèmes d’adresse IP - Routeurs de la gamme 2500

Objectif • Configurer deux routeurs et deux stations de travail dans un petit réseau WAN.

• Dépanner les problèmes liés à des configurations incorrectes.

Prérequis/Préparation Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Vous pouvez travailler par groupe de deux. Le premier membre du groupe peut configurer le routeur GAD conformément au tableau ci-dessus et la station de travail associée conformément aux instructions ci-dessous. Le second membre du groupe peut configurer le routeur BHM et sa station de travail. Les deux configurations comportent des erreurs et vont

Page 155: Tout TP de CCNA 2

154 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

générer des problèmes de communication liés aux adresses IP. Le premier membre du groupe va ensuite dépanner les problèmes du routeur BHM et de ses stations de travail, tandis que le second membre procédera de même pour le routeur GAD et ses stations de travail.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Si vous rencontrez des difficultés lors de la configuration du nom d'hôte ou des mots de passe,

reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour réaliser ce TP, il faut configurer les noms d’hôtes IP.

b. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Configurez les stations de travail a. Voici la configuration de l’hôte connecté au routeur GAD :

Adresse IP 192.168.14.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.14.2

b. Voici la configuration de l’hôte connecté au routeur BHM :

Adresse IP 192.168.16.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.16.1

Étape 3 Envoyez une requête ping à partir de la station de travail a. À partir d’un hôte Windows, cliquez sur Démarrer > Programmes > Accessoires > Invite de

commandes. Vous ouvrez ainsi une fenêtre Invite de commandes.

b. Testez la configuration et le fonctionnement de la pile TCP/IP et de la passerelle par défaut sur la station de travail. Utilisez la fenêtre MS-DOS pour envoyer une requête ping aux routeurs. Entrez la commande suivante : C:\>ping 192.168.14.1

Cette requête devrait échouer. Vérifiez les configurations sur l’hôte et sur les routeurs.

c. Deux problèmes ont été introduits dans les configurations. Corrigez les configurations pour permettre l’envoi d’une requête ping sur toutes les interfaces des hôtes et des routeurs.

Quel était le premier problème ? Quels sont ces problèmes ? La passerelle par défaut de l'hôte connecté au routeur Gadsden n'est pas correcte. Il devrait s'agir de la passerelle 192.168.14.1.

Quel était le deuxième problème ? L'adresse IP configurée sur l'interface Serial 0 du routeur Gadsden est incorrecte. Il devrait s'agir de l'adresse 192.168.15.1.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 156: Tout TP de CCNA 2

155 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 157: Tout TP de CCNA 2

156 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 158: Tout TP de CCNA 2

157 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config

Building configuration...

Current configuration : 682 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD

! enable secret 5 $1$qcn7$VrQGYlNfN9K70T6pwzDyC0 enable password cisco ! ! ! ! ! ip subnet-zero ip host BHM 192.168.16.1 192.168.15.2 !

! ! ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 ! interface Serial0 ip address 192.168.15.1 255.255.255.0 clockrate 56000 ! interface Serial1 no ip address shutdown ! router rip network 192.168.14.0 network 192.168.15.0 ! ip classless ip http server ! ! line con 0 password cisco logging synchronous login line aux 0 line vty 0 4 password cisco login ! end

Page 159: Tout TP de CCNA 2

158 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

*** BAD CONFIG ***

GAD#show running-config Building configuration...

Current configuration : 682 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$qcn7$VrQGYlNfN9K70T6pwzDyC0 enable password cisco ! ! ! ! ! ip subnet-zero ip host BHM 192.168.16.1 192.168.15.2 ! ! ! ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 ! interface Serial0 ip address 192.168.16.2 255.255.255.0 clockrate 56000 ! interface Serial1 no ip address shutdown ! router rip network 192.168.14.0 network 192.168.15.0 ! ip classless ip http server ! ! line con 0 password cisco logging synchronous login line aux 0 line vty 0 4 password cisco login ! end

Page 160: Tout TP de CCNA 2

159 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

TP 5.1.3 Utilisation de la commande boot system - Routeurs de la gamme 2500

Objectif

• Afficher des informations de l’image (logicielle) de l’IOS en cours.

• Déterminer l'emplacement à partir duquel l’IOS est booté.

• Vérifier la capacité des mémoires RAM, flash et NVRAM du routeur.

• Vérifier l’espace utilisé et l’espace disponible de la mémoire flash pour l’image de l’IOS.

• Expliquer les différentes parties du nom de fichier d’image de l’IOS.

• Vérifier et noter les valeurs du registre de configuration relatives à la méthode de démarrage.

• Expliquer une séquence de démarrage de secours.

Prérequis/Préparation Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Page 161: Tout TP de CCNA 2

160 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 – Connectez-vous au routeur a. Connectez-vous au routeur et ouvrez une session.

Étape 2 – Passez en mode privilégié a. Entrez enable à l'invite de commande.

Étape 3 – Enregistrez la configuration courante (running-config) vers la configuration de démarrage (startup-config)

a. À l’invite de commandes du mode privilégié, entrez : Router#copy running-config startup-config

Destination filename [startup-config]?[Entrée]

La configuration vide en cours est enregistrée.

Étape 4 – Configurez le routeur et visualisez le fichier de configuration courante a. Configurez le routeur à l’aide des informations du tableau.

b. Entrez show running-config à l’invite du routeur. Le routeur affiche les informations du fichier de configuration courante stocké en mémoire RAM.

c. La configuration qui s’affiche est-elle celle qui vient d’être entrée ? Oui

Étape 5 – Affichez les informations relatives au fichier de la configuration de sauvegarde a. Entrez show startup-config à l’invite du routeur. Le routeur affiche les informations du

fichier de configuration de sauvegarde stocké en mémoire NVRAM.

b. La configuration qui s’affiche est-elle celle qui vient d’être entrée ? Non

c. Si non, pourquoi ? La configuration n'a pas été enregistrée.

d. Quelle commande rendrait identiques les fichiers de la configuration courante et de la configuration de démarrage ? copy running-config startup-config

e. Pourquoi le fichier de la configuration de démarrage est-il si important ? Il est chargé lors de l'initialisation en tant que fichier de configuration actuelle (running-config).

f. Y a-t-il une indication sur la valeur du registre de configuration ? Non, elle n'est pas mentionnée.

Étape 6 – Affichez la version de l’IOS et d’autres informations importantes a. Entrez la commande show version à l’invite du routeur.

Les réponses suivantes dépendent de l'IOS, des composants matériels, etc.

Le routeur renvoie les informations relatives à l'IOS en cours dans la mémoire RAM.

b. Quelle est la version de l’IOS et quel en est le niveau de révision ? IOS 12.1(18)

c. Quel est le nom du fichier de l’image système (IOS) ? flash:c2500-i-l.121-18.bin

d. À partir d'où l'image IOS du routeur a-t-elle été chargée au démarrage ? L'image IOS a été chargée au démarrage à partir de la mémoire Flash..

e. Quel est le type de processeur de ce routeur et quelle est la quantité de RAM installée ?

Page 162: Tout TP de CCNA 2

161 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

cisco 2500 (68030) processeur (révision N) avec 14 336/2 048 Ko de mémoire.

f. Quel est le modèle (type de plate-forme) de ce routeur ? Cisco 2500

g. Le fichier de la configuration de sauvegarde du routeur est stocké en mémoire NVRAM (Non-Volatile Random Access Memory). De combien de mémoire NVRAM ce routeur dispose-t-il ?

32 Ko de mémoire de configuration non volatile.

h. Le système d’exploitation de routeur (IOS) est stocké en mémoire flash. De combien de mémoire flash ce routeur dispose-t-il ?

16 384 Ko de mémoire Flash système sur carte processeur.

i. Quelle est la valeur du registre de configuration ? Quel type de démarrage cette valeur indique-t-elle ?

Le registre de configuration a pour valeur 0x2102.

Étape 7 – Créez les instructions pour exécuter les fonctions suivantes a. En supposant que la valeur 0x2102 a été définie pour config-register, indiquez les

commandes du mode de configuration que vous devez exécuter pour préciser que l’image de l’IOS doit être chargée à partir des emplacements suivants :

Mémoire flash : config-register 0x2100

Moniteur ROM : config-register 0x2101

ROM : config-register 0x2102 – 0x210f

b. Si le routeur se trouvait en mode moniteur ROM, quelle commande permettrait de démarrer l’IOS ?

config-register 0x2101

Étape 8 – Affichez les informations relatives à la mémoire flash a. Entrez show flash à l’invite du routeur.

Le routeur renvoie les informations sur la mémoire flash et sur le ou les fichiers d'image de l’IOS qu’elle contient.

b. Indiquez les informations suivantes :

Quelle est la quantité de mémoire flash disponible et déjà utilisée ? 8 023 524 octets utilisés, 8 753 692 disponibles

Quel fichier est stocké en mémoire flash ? c2500-i-l.121-18.bin (l'IOS du routeur)

Quelle est la taille de la mémoire flash en octets ? 16 777 216 octets de mémoire Flash totale

Étape 9 – Spécifiez une séquence de démarrage de secours a. Indiquez la commande de configuration qui permet de spécifier que l’image de l’IOS doit être

chargée à partir de :

Mémoire flash : GAD(config)#boot system Flash IOS_filename

Serveur TFTP : GAD(config)#boot system tftp IOS_filename tftp_filename

ROM : L’image de l’IOS sera-t-elle complète ? GAD(config)#boot system rom.

Page 163: Tout TP de CCNA 2

162 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

b. Pour garantir que ces commandes seront disponibles lors du prochain redémarrage du routeur, quelle commande devez-vous ensuite entrer ? copy running-config startup-config

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 164: Tout TP de CCNA 2

163 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router(config)#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 165: Tout TP de CCNA 2

164 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 166: Tout TP de CCNA 2

165 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

GAD#show version Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-I-L), Version 12.1(18), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Mon 02-Dec-02 23:45 by kellythw Image text-base: 0x03041E94, data-base: 0x00001000 ROM: System Bootstrap, Version 11.0(10c), SOFTWARE BOOTLDR: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE (fc1) GAD uptime is 29 minutes System returned to ROM by reload System image file is "flash:c2500-i-l.121-18.bin" cisco 2500 (68030) processor (revision N) with 14336K/2048K bytes of memory. Processor board ID 08026577, with hardware revision 00000001 Bridging software. X.25 software, Version 3.0.0. Basic Rate ISDN software, Version 1.1. 1 Ethernet/IEEE 802.3 interface(s) 2 Serial network interface(s) 1 ISDN Basic Rate interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read ONLY) Configuration register is 0x2102 GAD#show flash GAD#show flash

System flash directory: File Length Name/status 1 8023460 c2500-i-l.121-18.bin [8023524 bytes used, 8753692 available, 16777216 total] 16384K bytes of processor board System flash (Read ONLY) GAD#show running-config GAD#show running-config Building configuration... Current configuration : 599 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$C5ZS$ASh31M2FyWGIZL4P2Ba.c/ enable password cisco ! ip subnet-zero

Page 167: Tout TP de CCNA 2

166 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

! interface Ethernet0 no ip address shutdown ! interface Serial0 no ip address shutdown no fair-queue ! interface Serial1 no ip address shutdown ! interface BRI0 no ip address shutdown ! ip classless ip http server ! line con 0 password cisco logging synchronous login line aux 0 line vty 0 4 password cisco login ! end

Page 168: Tout TP de CCNA 2

167 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

TP 5.1.5 Résolution des problèmes de démarrage liés au registre de configuration - Routeurs de la gamme 2500

Objectif • Vérifier et noter les valeurs du registre de configuration relatives à la méthode de démarrage.

• Configurer le routeur pour qu’il démarre en utilisant le fichier de configuration stocké dans la NVRAM et recharger le routeur.

Prérequis/Préparation Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 169: Tout TP de CCNA 2

168 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Connectez-vous au routeur a. Connectez-vous au routeur et ouvrez une session.

Étape 2 Configurez le nom du routeur et la valeur du paramètre du registre de configuration a. Entrez les commandes suivantes :

Router>enable Router#configure terminal Router(config)#hostname GAD GAD(config)#config-register 0x2142 GAD(config)#exit

Étape 3 Enregistrez la configuration courante (running-config) vers la configuration de démarrage (startup-config)

a. À l’invite de commandes du mode privilégié, entrez : GAD#copy running-config startup-config Destination filename [startup-config]?[Entrée]

Étape 4 Redémarrez le routeur a. À l’invite de commandes du mode privilégié, entrez :

GAD#reload Proceed with reload? [confirm][Entrée]

Après le rechargement, le routeur répond avec :

--- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]:n Tapez n et appuyez sur Entrée.

Étape 5 Affichez le fichier de configuration courante a. Entrez show running-config à l’invite du mode privilégié. Le routeur affiche les informations

du fichier de configuration courante stocké en mémoire RAM.

b. La configuration qui s’affiche est-elle celle qui vient d’être entrée ? Non

Étape 6 Rechargez la configuration enregistrée a. À l’invite de commandes du mode privilégié, entrez :

Router#copy startup-config running-config Destination filename [running-config]?[Entrée] Le fichier de configuration de démarrage (startup-config) en mémoire non volatile NVRAM a été ignoré.

Étape 7 Affichez la version de l’IOS et d’autres informations importantes a. Entrez la commande show version à l’invite du routeur.

Le routeur renvoie les informations relatives à l'IOS en cours dans la mémoire RAM.

b. Une fois la commande entrée, notez que la valeur de registre de configuration 0x2142 apparaît tout à la fin des informations affichées. C’est le problème. Cette valeur spécifie un démarrage en

Page 170: Tout TP de CCNA 2

169 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

mode de récupération de mots de passe. C’est ce qui fait que la configuration enregistrée en NVRAM ne s’affiche pas.

Étape 8 Modifiez le registre de configuration pour démarrer à partir de la NVRAM, enregistrez les modifications puis rechargez le router

a. Passez en mode de configuration globale et entrez les commandes suivantes : Router>enable GAD#configure terminal GAD(config)#config-register 0x2102 GAD(config)#exit GAD#copy running-config startup-config Destination filename [startup-config]?[Entrée] GAD#reload Proceed with reload? [confirm][Entrée]

Étape 9 Vérifiez la valeur du registre de configuration a. Après le redémarrage, le routeur doit démarrer selon les instructions localisées dans la NVRAM

(startup-config). Pour vérifier cela, exécutez la commande show version. GAD#show version

Les résultats s’affichent. Vous devez voir la valeur du registre de configuration 0x2102.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 171: Tout TP de CCNA 2

170 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si on vous demande un mot de passe, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.À l’invite du mode privilégié, entrez la commande erase startup-config.

Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 172: Tout TP de CCNA 2

171 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 173: Tout TP de CCNA 2

172 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 599 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$C5ZS$ASh31M2FyWGIZL4P2Ba.c/ enable password cisco ! ! ! ip subnet-zero ! ! ! ! interface Ethernet0 no ip address shutdown ! interface Serial0 no ip address shutdown no fair-queue ! interface Serial1 no ip address shutdown ! interface BRI0 no ip address shutdown ! ip classless ip http server ! ! line con 0 password cisco logging synchronous login line aux 0 line vty 0 4 password cisco login ! end

Page 174: Tout TP de CCNA 2

173 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show version Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-I-L), Version 12.1(18), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Mon 02-Dec-02 23:45 by kellythw Image text-base: 0x03041E94, data-base: 0x00001000 ROM: System Bootstrap, Version 11.0(10c), SOFTWARE BOOTLDR: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE (fc1) GAD uptime is 43 minutes System returned to ROM by reload System image file is "flash:c2500-i-l.121-18.bin" cisco 2500 (68030) processor (revision N) with 14336K/2048K bytes of memory. Processor board ID 08026577, with hardware revision 00000001 Bridging software. X.25 software, Version 3.0.0. Basic Rate ISDN software, Version 1.1. 1 Ethernet/IEEE 802.3 interface(s) 2 Serial network interface(s) 1 ISDN Basic Rate interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read ONLY) Configuration register is 0x2102 GAD#configure terminal Enter configuration commands, one per line. End with CNTL/Z. GAD(config)#config-register 0x2142 GAD(config)#exit GAD# 00:44:53: %SYS-5-CONFIG_I: Configured from console by console GAD# GAD#show version Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-I-L), Version 12.1(18), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Mon 02-Dec-02 23:45 by kellythw Image text-base: 0x03041E94, data-base: 0x00001000 ROM: System Bootstrap, Version 11.0(10c), SOFTWARE BOOTLDR: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE (fc1) GAD uptime is 44 minutes System returned to ROM by reload System image file is "flash:c2500-i-l.121-18.bin" cisco 2500 (68030) processor (revision N) with 14336K/2048K bytes of memory. Processor board ID 08026577, with hardware revision 00000001 Bridging software. X.25 software, Version 3.0.0. Basic Rate ISDN software, Version 1.1.

Page 175: Tout TP de CCNA 2

174 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

1 Ethernet/IEEE 802.3 interface(s) 2 Serial network interface(s) 1 ISDN Basic Rate interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read ONLY) Configuration register is 0x2102 (will be 0x2142 at next reload) Router#show version Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-I-L), Version 12.1(18), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Mon 02-Dec-02 23:45 by kellythw Image text-base: 0x03041E94, data-base: 0x00001000 ROM: System Bootstrap, Version 11.0(10c), SOFTWARE BOOTLDR: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE (fc1) GAD uptime is 43 minutes System returned to ROM by reload System image file is "flash:c2500-i-l.121-18.bin" cisco 2500 (68030) processor (revision N) with 14336K/2048K bytes of memory. Processor board ID 08026577, with hardware revision 00000001 Bridging software. X.25 software, Version 3.0.0. Basic Rate ISDN software, Version 1.1. 1 Ethernet/IEEE 802.3 interface(s) 2 Serial network interface(s) 1 ISDN Basic Rate interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read ONLY) Configuration register is 0x2142

Page 176: Tout TP de CCNA 2

175 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

TP 5.2.3 Gestion des fichiers de configuration avec TFTP - Routeurs de la gamme 2500

Objectif

• Sauvegarder une copie d’un fichier de configuration de routeur.

• Recharger le fichier de configuration de sauvegarde dans la RAM d’un routeur à partir d’un serveur TFTP.

• Enregistrer la nouvelle configuration courante en NVRAM.

Prérequis/Préparation À des fins de documentation et de récupération, il est important de conserver des copies de sauvegarde des fichiers de configuration de routeur. Ceux-ci peuvent être stockés dans un emplacement central tel qu’un serveur TFTP pour référence et extraction si nécessaire.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur.

Page 177: Tout TP de CCNA 2

176 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le routeur Gadsden a. Si vous rencontrez des difficultés à configurer le nom d’hôte, reportez-vous au TP intitulé

Configuration des mots de passe d’un routeur.

Si vous rencontrez des difficultés à configurer les interfaces, reportez-vous au TP intitulé Configuration des tables d’hôtes.

b. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Configurez la station de travail a. Voici la configuration de l’hôte connecté au routeur Gadsden :

Adresse IP 192.168.14.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.14.1

Étape 3 Connectez-vous au routeur en mode utilisateur a. Connectez-vous au routeur Gadsden et ouvrez une session.

Étape 4 Démarrage et configuration du serveur TFTP Cisco a. Vérifier avec l'enseignant où le serveur TFTP est installé sur la station de travail des étudiants.

Étape 5 Vérifiez la connectivité a. Envoyez une requête ping au serveur TFTP à partir du routeur Gadsden.

Si la requête ping échoue, corrigez les configurations de l’hôte et du routeur pour résoudre le problème.

Page 178: Tout TP de CCNA 2

177 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Copiez la configuration courante vers le serveur TFTP a. Avant de copier les fichiers, vérifiez que le serveur TFTP fonctionne.

b. Consignez l’adresse IP du serveur TFTP. 192.168.14.2

c. Entrez la commande copy running-config tftp. Suivez les invites : GAD#copy running-config tftp Address or name of remote host []? 192.168.14.2 Destination filename [gad-confg]? startup-config !! 667 bytes copied in 0.036 secs (18528 bytes/sec)

Étape 7 Vérifiez le transfert vers le serveur TFTP a. Vérifiez le fichier journal du serveur TFTP. Cliquez sur View > Log File. Les informations

affichées doivent être similaires à celles-ci :

Thu Sep 16 14:10:08 2004: Receiving ‘startup-config’ file from 192.168.14.1 in binary mode

Thu Sep 16 14:11:14 2004: Successful.

Étape 8 Copiez la configuration de démarrage à partir du serveur TFTP a. Maintenant que le fichier «startup-config» est sauvegardé, nous allons tester cette image en

restaurant le fichier dans le routeur. Assumons que la configuration sur le routeur GAD s’est corrompue. Pour simuler ceci, changez le nom du routeur de «GAD» à «Router».

b. Maintenant que la configuration de démarrage est sauvegardée, testez cette image ainsi que la procédure. Restaurez le fichier sur le routeur. D’abord, vérifiez si le serveur TFTP fonctionne, s’il partage un réseau avec le routeur et s’il est accessible depuis le routeur. Envoyez une requête ping concernant son adresse IP.

c. Quelle est l’adresse IP du serveur TFTP ? 192.168.14.2

d. Pour effectuer la copie à partir de l’invite du mode privilégié, tapez copy tftp running-config. Appuyez sur Entrée. Router#copy tftp running-config Address or name of remote host []? 192.168.14.2 Source filename []? startup-config Destination filename [running-config]? [Entrée] Accessing tftp://192.168.14.2/startup-config... Loading startup-config from 192.168.14.2 (via FastEthernet0): ! [OK - 667 bytes] 667 bytes copied in 9.584 secs (70 bytes/sec) GAD#

Étape 9 Enregistrez la nouvelle configuration courante a. Enregistrez la nouvelle configuration courante en NVRAM à l’aide de la commande suivante :

GAD#copy running-config startup-config Destination filename [startup-config]?[Entrée] Building configuration... [OK]

Page 179: Tout TP de CCNA 2

178 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

Étape 10 Testez le fichier restauré a. Si l’invite du routeur a changé comme l’indique la dernière ligne qui s’affiche à l’étape 8, c’est

que le fichier a été chargé. Entrez la commande show startup-config pour vérifier la configuration tout entière.

Étape 11 Vérifiez les conditions d’interface a. Lorsque ce fichier est restauré, les interfaces sont désactivées par défaut, à moins que le fichier

de configuration ait été modifié et qu’une ligne de commande no shutdown ait été entrée après chaque profil d’interface.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 180: Tout TP de CCNA 2

179 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 181: Tout TP de CCNA 2

180 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 182: Tout TP de CCNA 2

181 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

TP 5.2.5 Gestion des images de l’IOS avec TFTP - Routeurs de la gamme 2500

Objectif

• Sauvegarder une copie de l’IOS d’un routeur de la mé moire flash vers un serveur TFTP.

• Recharger l’image de l’IOS de sauvegarde d’un serveur TFTP sur la mémoire flash d’un routeur.

Prérequis/Préparation À des fins de documentation et de récupération, il est important de conserver des copies de sauvegarde des images de l’IOS d’un routeur. Celles-ci peuvent être stockées dans un emplacement central tel qu’un serveur TFTP et extraites si nécessaire.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 183: Tout TP de CCNA 2

182 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le routeur GAD a. Si vous avez des difficultés à configurer le nom d’hôte, reportez-vous au TP intitulé

Configuration des mots de passe d’un routeur. Si vous avez des difficultés à configurer les interfaces, reportez-vous au TP intitulé Configuration des tables d’hôtes.

b. Vérifiez la configuration de travail du routeur en utilisant la commande show running-config. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Configurez la station de travail a. Voici la configuration de l’hôte connecté au routeur Gadsden :

Adresse IP 192.168.14.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.14.1

Étape 3 Collectez des informations pour documenter le nouveau routeur

Différentes réponses possibles.

a. Entrez la commande show version.

b. Quelle est la valeur actuelle du registre de configuration ?____0x 2102

c. De combien de mémoire flash ce routeur dispose-t-il ? 16 Mo

d. Y a-t-il au moins 4 Mo (4096 Ko) de mémoire flash ? Oui (pour ce TP, vous devez disposer d'au moins 4 Mo de mémoire Flash)

e. Quel est le numéro de version de la ROM de démarrage ? 11.0(10c)

f. Est-ce une ROM de démarrage de version 5.2 ou ultérieure ? Oui (ce TP requiert la version 5.2 ou ultérieure)

Étape 4 Collectez des informations supplémentaires pour documenter le nouveau routeur

Différentes réponses possibles.

a. Entrez la commande show flash.

b. Un fichier est-il déjà stocké en mémoire flash ? Oui

c. Si oui, quel est son nom exact ? c2500-i-l.121-18.bin

d. Quelle quantité de mémoire flash est disponible ou inutilisée ? 8 753 692 Mo de mémoire disponible

Page 184: Tout TP de CCNA 2

183 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Démarrez et configurez le serveur TFTP Cisco a. Demandez au professeur l’adresse IP du serveur TFTP Cisco.

Étape 6 Vérifiez la connectivité a. Effectuez une requête ping à partir du routeur Gadsden.

Si la requête ping échoue, corrigez les configurations de l’hôte et du routeur pour résoudre le problème.

Étape 7 Copiez l’IOS vers le serveur TFTP a. Avant de copier le fichier, vérifiez que le serveur TFTP fonctionne.

b. Quelle est l’adresse IP du serveur TFTP ? 192.168.14.2

c. À partir de la session en mode console, entrez show flash.

d. Quel est le nom et la taille de l’image de l’IOS stockée en mémoire flash ?

c2500-i-l.121-18.bin et 8 023 460

e. Quels attributs peuvent être identifiés à partir des codes du nom du fichier de l’IOS ?

La plate-forme matérielle, le jeu de fonctions, le format de fichier et le numéro de version.

Étape 8 Copiez l’image de l’IOS vers le serveur TFTP a. À partir de la session en mode console et à partir du mode privilégié, entrez la commande copy

flash tftp. À l’invite, entrez l’adresse IP du serveur TFTP : GAD#copy flash tftp Source filename []? flash:c1700-y-mz.122-11.T.bin Address or name of remote host []? 192.168.14.2 Destination filename [c1700-y-mz.122-11.T.bin]? y

Les noms des fichiers dépendront de l’IOS et de la plateforme utilisés. Le nom du fichier pour votre système a été déterminé lors de l’étape 4C.

Après avoir entré cette commande et répondu aux demandes du processus, l’étudiant doit voir les informations suivantes s’afficher sur la console. N’interrompez pas ce processus.

Page 185: Tout TP de CCNA 2

184 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 4284648 bytes copied in 34.012 secs (125975 bytes/sec)

Étape 9 Vérifiez le transfert vers le serveur TFTP a. Vérifiez le fichier journal du serveur TFTP en cliquant sur View > Log File. Les informations qui

s’affichent doivent être similaires à celles-ci :

Mon Sep 16 14:10:08 2002: Receiving ‘c1700-y-mz.122-11.T.bin’ in binary modeMon Sep 16 14:11:14 2002: Successful.

b. Vérifiez la taille de l’image flash dans le répertoire du serveur TFTP. Pour ce faire, cliquez sur View > Options. Le répertoire racine du serveur TFTP s’affiche. Il doit être similaire au suivant, à moins que les répertoires par défaut n’aient été modifiés :

C:\Program Files\Cisco Systems\Cisco TFTP Server Si vous n'utilisez pas un serveur TFTP Cisco, consultez la documentation fournie afin d'identifier le répertoire racine par défaut du serveur TFTP.

c. Repérez ce répertoire à l’aide du gestionnaire de fichiers. Examinez la liste détaillée du fichier. La longueur du fichier dans la commande show flash doit être identique à celle du fichier stocké sur le serveur TFTP. Si les fichiers ne sont pas identiques, consultez votre professeur.

Étape 10 Copiez l’image de l’IOS à partir du serveur TFTP a. Maintenant que l’IOS est sauvegardé, l’image doit être testée et l’IOS restauré sur le routeur.

Vérifiez à nouveau que le serveur TFTP fonctionne, s’il partage un réseau avec le routeur et s’il est accessible depuis le routeur. Envoyez une requête concernant l’adresse IP du serveur TFTP.

b. Consignez l’adresse IP du serveur TFTP. 192.168.14.2

c. Effectuez la copie à partir de l’invite du mode privilégié. Quand interrogé sur le « Destination filename », utilisez le nom du fichier déterminé lors de l’étape 9. GAD#copy tftp flash Address or name of remote host []?192.168.14.2 Source filename []?c1700-y-mz.122-11.T.bin Destination filename [c1700-y-mz.122-11.T.bin]? [Entrée] Accessing tftp://192.168.14.2/c1700-y-mz.122-11.T.bin... Erase flash: before copying? [confirm][Entrée] Erasing the flash filesystem will remove all files! Continue? [confirm][Entrée] Erasing device... eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee ...erased Erase of flash: complete Loading c1700-y-mz.122-11.T.bin from 192.168.14.2 (via FastEthernet0):!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!! [OK -4284648 bytes]

Page 186: Tout TP de CCNA 2

185 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

Verifying checksum... OK (0x9C8A) 4284648 bytes copied in 26.584 secs (555739 bytes/sec)

d. Le routeur peut demander l’effacement de la mémoire flash. Y a t-il assez de mémoire flash disponible pour accueillir l’image ? Oui

e. Si la mémoire flash est effacée, que se produit-il sur l’écran de console du routeur ?

Des lignes de « e » apparaissent à mesure que le module Flash est effacé.

f. Quel est la taille du fichier en cours de chargement ? 4 284 648 octets (différentes réponses possibles)N’interrompez pas ce processus.

g. Que s’est-il produit sur l’écran de console du routeur lors du téléchargement du fichier ?

Des lignes de « ! » apparaissent en même temps que le fichier est téléchargé.

h. La vérification a-t-elle été exécutée correctement ? Oui

i. L’opération a t-elle réussi dans l’ensemble ? Oui

Étape 11 Testez l’image de l’IOS restaurée a. Vérifiez que l’image du routeur est correcte. Mettez le routeur hors tension puis sous tension et

observez le processus de démarrage pour vous assurer qu’il n’y a pas d’erreurs de mémoire flash. En l’absence d’erreur, l’IOS du routeur doit avoir démarré correctement.

b. Vérifiez de façon plus approfondie l’image de l’IOS stockée en mémoire flash en lançant la commande show version. Les informations qui s’affichent doivent être similaires à :

System image file is "flash:c1700-y-mz.122-11.T.bin"

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 187: Tout TP de CCNA 2

186 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 188: Tout TP de CCNA 2

187 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 189: Tout TP de CCNA 2

188 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

router#show version Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-I-L), Version 12.1(18), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Mon 02-Dec-02 23:45 by kellythw Image text-base: 0x03041E94, data-base: 0x00001000 ROM: System Bootstrap, Version 11.0(10c), SOFTWARE BOOTLDR: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE (fc1) router uptime is 29 minutes System returned to ROM by reload System image file is "flash:c2500-i-l.121-18.bin" cisco 2500 (68030) processor (revision N) with 14336K/2048K bytes of memory. Processor board ID 08026577, with hardware revision 00000001 Bridging software. X.25 software, Version 3.0.0. Basic Rate ISDN software, Version 1.1. 1 Ethernet/IEEE 802.3 interface(s) 2 Serial network interface(s) 1 ISDN Basic Rate interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read ONLY) Configuration register is 0x2102 router#show flash System flash directory: File Length Name/status 1 8023460 c2500-i-l.121-18.bin [8023524 bytes used, 8753692 available, 16777216 total] 16384K bytes of processor board System flash (Read ONLY)

Page 190: Tout TP de CCNA 2

189 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6a Copyright © 2003, Cisco Systems, Inc.

TP 5.2.6a Procédures de récupération de mot de passe - Routeurs de la gamme 2500

Objectif

• Accéder à un routeur avec un mot de passe (enable) de mode privilégié inconnu.

Prérequis/Préparation Ce TP explique comment accéder à un routeur avec un mot de passe (enable) de mode privilégié inconnu. Il est à noter que quiconque connaît cette procédure et a accès à un port console de routeur peut modifier le mot de passe et prendre contrôle d’un routeur. C’est pour cela qu’il est extrêmement important que les routeurs possèdent également une sécurité physique pour empêcher tout accès non autorisé.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Configurez le nom d’hôte et les mots de passe sur le routeur. Demandez à un professeur, à un assistant de laboratoire ou à un autre étudiant de configurer une configuration

Page 191: Tout TP de CCNA 2

190 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6a Copyright © 2003, Cisco Systems, Inc.

de base avec un mot de passe enable secret. Exécutez copy running-config startup-config et rechargez le routeur.

Remarque : La version du programme HyperTerminal fournie avec Windows 95, 98, NT et 2000 a été développée pour Microsoft par Hilgraeve. Certaines versions peuvent ne pas exécuter de séquence d’« interruption » comme l’exige la technique de récupération des mots de passe sur les routeurs Cisco. Dans ce cas, une mise à niveau, appelée HyperTerminal Private Edition (PE), est disponible gratuitement à des fins personnelles ou de formation. Vous pouvez télécharger ce programme à l’adresse http://www.hilgraeve.com.

Étape 1 Tentez de vous connecter au routeur a. Réalisez les connexions de console nécessaires et établissez une session HyperTerminal avec

le routeur. Tentez de vous connecter au routeur à l’aide du mot de passe enable cisco. Le résultat doit être similaire à celui-ci : Router>enable Password: Password: Password: % Bad secrets Router>

Étape 2 Documentez la valeur de registre de configuration actuelle a. A l’invite du mode utilisateur, tapez show version.

b. Consignez la valeur affichée pour le registre de configuration 0x2102. Par exemple 0x2102.

Étape 3 Passez en mode moniteur ROM a. Mettez le routeur hors tension, attentez quelques secondes, puis remettez-le sous tension. Dès

que le routeur affiche « System Bootstrap, Version … » sur l’écran HyperTerminal, appuyez simultanément sur la touche Ctrl et sur la touche Attn. Le routeur démarre alors en mode moniteur ROM. En fonction du matériel de routeur, l’une des différentes invites telles que : « rommon 1 > » ou simplement « > » peut s’afficher.

Étape 4 Examinez l’aide du mode moniteur ROM a. Tapez ? à l’invite. Le résultat doit être similaire à celui-ci :

rommon 1 >? alias set and display aliases command boot boot up an external process break set/show/clear the breakpoint confreg configuration register utility context display the context of a loaded image dev list the device table dir list files in file system dis display instruction stream help monitor builtin command help history monitor command history meminfo main memory information repeat repeat a monitor command reset system reset set display the monitor variables sysret print out info from last system return tftpdnld tftp image download xmodem x/ymodem image download

Page 192: Tout TP de CCNA 2

191 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6a Copyright © 2003, Cisco Systems, Inc.

Étape 5 Modifiez la valeur du registre de configuration pour démarrer sans charger le fichier de configuration

a. À partir du mode moniteur ROM, tapez confreg 0x2142 pour modifier le registre de configuration. rommon 2 >confreg 0x2142

Certains routeurs risquent de ne pas reconnaître la commande confreg. Dans ce cas, utilisez la commande suivante :

>o/r 0x2142

Étape 6 Redémarrez le routeur a. À partir du mode moniteur ROM, tapez reset ou mettez le routeur hors tension puis sous

tension. rommon 2 >reset

b. À cause de la nouvelle valeur du registre de configuration, le routeur ne charge pas le fichier de configuration. Le système demande :

“Would you like to enter the initial configuration dialog? [yes]:

Entrez no et appuyez sur Entrée.

Étape 7 Passez en mode privilégié et changez de mot de passe a. Maintenant, à l’invite du mode utilisateur Router>, tapez enable et appuyez sur Entrée pour

passer en mode privilégié sans mot de passe.

b. Utilisez la commande copy startup-config running-config pour restaurer la configuration de routeur existante. Puisque l’utilisateur est déjà en mode privilégié, aucun mot de passe n’est nécessaire.

c. Tapez configure terminal pour passer en mode de configuration globale.

d. Dans le mode de configuration globale, tapez enable secret class pour modifier le mot de passe enable secret.

e. Toujours en mode de configuration globale, tapez config-register xxxxxxx. xxxxxxx est la valeur du registre de configuration originale enregistrée à l’étape 2. Appuyez sur Entrée.

f. Utilisez la combinaison Ctrl z pour retourner en mode privilégié.

g. Utilisez la commande copy running-config startup-config pour enregistrer la nouvelle configuration.

h. Avant de redémarrer le routeur, vérifiez la nouvelle valeur du registre de configuration. À partir de l’invite du mode privilégié, entrez la commande show version et appuyez sur Entrée.

i. La dernière ligne qui s’affiche doit être :

Configuration register is 0x2142 (will be 0x2102 at next reload).

j. Utilisez la commande reload pour redémarrer le routeur.

Étape 8 Vérifiez le nouveau mot de passe et la nouvelle configuration a. Lors du rechargement du routeur, le mot de passe doit être class.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 193: Tout TP de CCNA 2

192 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6a Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 194: Tout TP de CCNA 2

193 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6a Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

du routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 195: Tout TP de CCNA 2

194 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

TP 5.2.6b Gestion des images de l’IOS avec ROMmon et Xmodem - Routeurs de la gamme 2500

Objectif

• Rétablir un routeur de la gamme Cisco 1700 bloqué en mode moniteur ROM (ROMmon) (rommon# >).

• Apprenez comment éviter devoir utiliser Xmodem pour restaurer un fichier IOS.

Prérequis/Préparation Ce processus n’est nécessaire qu’en cas urgence, lorsqu’un utilisateur a supprimé ou effacé l’IOS et qu’il est impossible de télécharger une nouvelle version de ce système à partir d’un serveur TFTP.

Si cette procédure ne peut pas être évitée, vous apprendrez dans ce TP à utiliser la commande xmodem à la console pour télécharger l’IOS à l’aide du moniteur ROM (ROMmon). Xmodem peut être utilisé sur un groupe de routeurs (répertoriés ci-dessous). Il est utilisé dans les situations de reprise après sinistre où le routeur, à défaut d’IOS ou d’image de démarrage en flash sur laquelle démarrer, démarre uniquement dans le ROMmon. Cette procédure constitue également une solution en l’absence de serveurs TFTP (Trivial File Transfer Protocol) ou de connexions réseau, et lorsqu’une connexion PC directe (ou via une connexion modem) à la console du routeur reste la seule option. Du fait que cette procédure dépend de la vitesse de la console et du port série du PC, le téléchargement d’une image peut être assez long. Il faut environ 25 minutes pour télécharger l’image de Cisco IOS Software Release 12.1(16) IP Plus sur un routeur de la gamme Cisco 1600 à la vitesse de 38400 bits par seconde. Ce processus est valide pour les routeurs des gammes Cisco 827, 1600, 1700, 2600, 3600 et 3700.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison

Page 196: Tout TP de CCNA 2

195 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Effacez et redémarrez le routeur afin d’éviter les problèmes qui pourraient être générés par des configurations résiduelles. La procédure à utiliser est décrite à la fin de ce TP.

Remarque : Afin de pouvoir compléter ce TP, une copie de la plate-forme logicielle Cisco IOS recommandée (par exemple ., c1700-y-mz.122-11.T.bin) doit être disponible sur votre PC.

Étape 1 Entrez dans le mode « ROM Monitor ». a. Redémarrez le routeur et utilisez la séquence Ctrl – Break afin d’accéder au mode « ROM

Monitor ». En fonction de la plateforme du router, une des invites de commande telles que « rommon 1 > » ou tout simplement « > » peuvent apparaître

Étape 2 Recherche d’une image valide en mémoire flash a. A partir de l’invite de commande « ROM Monitor », utilisez la commande dir flash: pour chaque

appareil utilisé. Cherchez une image valide de la plate-forme logicielle Cisco IOS® rommon 3 >dir flash: File size Checksum File name 3307884 bytes (0x804b4c)0x6ba0 c1700-ny-mz.121-6.bin rommon 4 >

Étape 3 Effectuez la récupération à partir des images listées s’il en existe a. Démarrez à partir de n’importe quelle image qui est répertoriée à l’étape 1. Si l’image est valide,

elle rétablit le mode de fonctionnement normal : rommon 5 >boot flash:c1700-ny-mz.121-6.bin program load complete, entry point: 0x80008000, size: 0x804a30 Self decompressing the image : ################################### ########...

Étape 4 Enregistrez les informations à l’aide de show version a. Si aucun des fichiers n’est valide, téléchargez-en un nouveau à l’aide de l’une des procédures

suivantes. La première étape consiste à consigner d’abord les informations show version lors de la configuration initiale. Vous disposez ainsi des informations nécessaires sur le nom de l’image de l’IOS. Cisco Internetwork Operating System Software IOS (tm) C1700 Software (C1700-Y-M), Version 12.2(11)T, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Wed 31-Jul-02 09:08 by ccai Image text-base: 0x80008124, data-base: 0x807E332C ROM: System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1) Router uptime is 15 minutes System returned to ROM by reload System image file is "flash:c1700-y-mz.122-11.T.bin" cisco 1721 (MPC860P) processor (revision 0x100) with 29492K/3276K bytes of memory.

Page 197: Tout TP de CCNA 2

196 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

Processor board ID FOC06380F0T (479701011), with hardware revision 0000 MPC860P processor: part number 5, mask 2 Bridging software. X.25 software, Version 3.0.0. 1 FastEthernet/IEEE 802.3 interface(s) 2 Serial(sync/async) network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) --More— Configuration register is 0x2102

b. Les lignes surlignées doivent être consignées au cas où cette procédure doit être exécutée.

Étape 5 Configurez le registre de démarrage pour passer en mode ROMmon a. Si ce n’est déjà fait, configurez Windows HyperTerminal pour 8-N-1 à 9600 bits par seconde.

Connectez le port série du PC au port console du routeur. Une fois connecté, accédez à l’invite ROMmon (rommon 1>). En règle générale, si l’image de l’IOS du routeur et l’image bootflash sont toutes deux corrompues, le routeur ne démarre qu’en mode ROMmon. Si l’affirmation précédente n’est pas vraie et qu’il est nécessaire d’accéder à l’invite ROMmon, modifiez le registre de configuration. Modifiez 0x2102 en 0x0 comme l’indique show version, en procédant comme suit : Router>enable Router#configure terminal Tapez les commandes de configuration (une par ligne). Terminez avec CNTL/Z. Router(config)#config-register 0x0 Router(config)#exit Router# *Mar 1 00:29:21.023: %SYS-5-CONFIG_I: Configured from console by console Router#reload System configuration has been modified. Save? [yes/no]: n Proceed with reload? [confirm][Entrée] *Mar 1 00:30:32.235: %SYS-5-RELOAD: Reload requested by console. System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright (c) 2001 by cisco Systems, Inc. C1700 platform with 32768 Kbytes of main memory rommon 1 >

Étape 6 Affichez les commandes disponibles à partir de l’invite rommon a. Précisez les éléments suivants à l’invite du moniteur ROM :

rommon 1 >? alias set and display aliases command boot boot up an external process break set/show/clear the breakpoint confreg configuration register utility context display the context of a loaded image dev list the device table dir list files in file system dis display instruction stream help monitor builtin command help

Page 198: Tout TP de CCNA 2

197 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

history monitor command history meminfo main memory information repeat repeat a monitor command reset system reset set display the monitor variables sync write monitor environment to NVRAM sysret print out info from last system return tftpdnld tftp image download unalias unset an alias unset unset a monitor variable xmodem x/ymodem image download

b. Ce TP utilise la commande confreg pour réinitialiser la vitesse de console. Utilisez xmodem pour transférer le fichier.

Étape 7 Réinitialisez la vitesse du terminal pour accélérer le téléchargement a. En spécifiant un débit de données de 115 200 bits par seconde par exemple, vous augmentez la

vitesse de téléchargement et réduisez donc le délai. La réinitialisation de la vitesse du routeur se fait en deux étapes. rommon 2 >confreg Configuration Summary (Virtual Configuration Register: 0x1820) enabled are: break/abort has effect console baud: 9600 boot: the ROM Monitor do you wish to change the configuration? y/n [n]: y enable "diagnostic mode"? y/n [n]:[Entrée] enable "use net in IP bcast address"? y/n [n]: [Entrée] enable "load rom after netboot fails"? y/n [n]: [Entrée] enable "use all zero broadcast"? y/n [n]: [Entrée] disable "break/abort has effect"? y/n [n]: y enable "ignore system config info"? y/n [n]: [Entrée] change console baud rate? y/n [n]: y enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400 4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 [0]: 7 change the boot characteristics? y/n [n]: [Entrée] Configuration Summary (Virtual Configuration Register: 0x1920) enabled are: console baud: 115200 boot: the ROM Monitor do you wish to change the configuration? y/n [n]: y You must reset or power cycle for new config to take effect rommon 3 >reset

Remarque : La valeur de HyperTerminal doit être modifiée afin de refléter la nouvelle vitesse de console de 115 200 bauds, plutôt que de 9600 bauds. Les informations affichées sinon seraient altérées. System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright (c) 2001 by cisco Systems, Inc. C1700 platform with 32768 Kbytes of main memory

Page 199: Tout TP de CCNA 2

198 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

Étape 8 Utilisez la commande xmodem pour demander le fichier à l’hôte a. Avant de lancer la commande xmodem, assurez-vous que la nouvelle image de l’IOS est

installée sur le PC. À partir de l’invite ROMmon, lancez la commande xmodem.

rommon 2 >xmodem usage: xmodem [-cyrx] <destination filename> -c CRC-16 -y ymodem-batch protocol -r copy image to dram for launch -x do not launch on download completion rommon 3 >xmodem c1700-y-mz.122-11.T.bin Do not start the sending program yet... File size Checksum File name 4284648 bytes (0x4160e8) 0x9c8a c1700-y-mz.122-11.T.bin WARNING: All existing data in bootflash will be lost! Invoke this application only for disaster recovery. Do you wish to continue? y/n [n]: y Ready to receive file c1700-y-mz.122-11.T.bin ...

Étape 9 Envoyez le fichier à l’aide du programme HyperTerminal a. À l’aide du programme HyperTerminal, envoyez le fichier de l’IOS en suivant les étapes ci-

dessous :

b. Sélectionnez Transfert > Envoyer un fichier. Spécifiez l’emplacement du fichier de l’IOS sur le disque dur de l’hôte.

Page 200: Tout TP de CCNA 2

199 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

c. Cliquez ensuite sur Envoyer pour lancer le transfert du fichier sur le routeur.

Page 201: Tout TP de CCNA 2

200 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

d. La progression du transfert est représentée ainsi :

e. Elle se présente ainsi à son terme :

f. Une fois le processus terminé, le routeur se recharge.

Étape 10 Réinitialisez le registre de démarrage et la vitesse de la console a. À partir de l’invite de configuration, réinitialisez le registre de démarrage à 0x2102 ou à sa valeur

originale avant le transfert de l’IOS. Vous devez pour cela utiliser la commande config-register à l’invite de configuration globale.

Router(config)#config-register 0x2102 Router(config)#exit Router#show flash

Page 202: Tout TP de CCNA 2

201 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

System flash directory: File Length Name/status 1 4284648 c1700-y-mz.122-11.T.bin [4285452 bytes used, 12491764 available, 16777216 total] 16384K bytes of processor board System flash (Read/Write) Réinitialisez la vitesse de la console à 9600 dans HyperTerminal. Router(config)#line con 0 Router(config-line)#speed 9600 Router(config-line)#^Z

b. HyperTerminal cesse de répondre. Reconnectez-vous au routeur avec HyperTerminal en utilisant les valeurs 9600 Baud, 8-N-1.

c. Enregistrez la configuration dans la NVRAM du routeur. Router#copy running-config startup-config

Étape 11 Vérifiez les nouvelles valeurs a. Rechargez le routeur et vérifiez les nouveaux paramètres en utilisant la commande show

version.

Router#show version Cisco Internetwork Operating System Software IOS (tm) C1700 Software (C1700-Y-M), Version 12.2(11)T, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Wed 31-Jul-02 09:08 by ccai Image text-base: 0x80008124, data-base: 0x807E332C ROM: System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1) Router uptime is 12 minutes System returned to ROM by power-on System image file is "flash:c1700-y-mz.122-11.T.bin" cisco 1721 (MPC860P) processor (revision 0x100) with 29492K/3276K bytes of memory Processor board ID FOC06380F95 (3103823619), with hardware revision 0000 MPC860P processor: part number 5, mask 2 Bridging software. X.25 software, Version 3.0.0. 1 FastEthernet/IEEE 802.3 interface(s) 2 Serial(sync/async) network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) --More— Configuration register is 0x2102

Page 203: Tout TP de CCNA 2

202 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 204: Tout TP de CCNA 2

203 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 205: Tout TP de CCNA 2

204 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

TP 6.1.6 Configuration de routes statiques - Routeurs de la gamme 2500

Objectif • Configurer des routes statiques entre des routeurs pour permettre le transfert de données sans

utiliser de protocoles de routage dynamiques.

Prérequis/Préparation Construisez un réseau similaire à celui du diagramme. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 206: Tout TP de CCNA 2

205 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez les deux routeurs a. Passez en mode de configuration globale et configurez le nom d'hôte comme indiqué dans le

tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur. Configurez les interfaces et les tables d’hôtes IP. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des tables d'hôtes. Ne configurez aucun protocole de routage

Étape 2 Configurez les stations de travail Configurez les postes de travail avec les adresses IP, les masques de sous réseau et les passerelles par défaut appropriés.

a. La configuration pour l’hôte connecté au routeur Gasden est :

Adresse IP 192.168.14.2

Masque de sous réseau : 255.255.255.0

Passerelle par défaut 192.168.14.1

b. La configuration pour l’hôte connecté au routeur Birmingham est :

Adresse IP 192.168.16.2

Masque de sous réseau : 255.255.255.0

Passerelle par défaut 192.168.16.1

c. Vérifiez la connectivité entre les postes de travail à l’aide de la commande ping. Du poste de travail connectée au router GAD, utilisez ping vers le poste de travail connecté au routeur BHM C:\>ping 192.168.16.2 Pinging 192.168.16.2 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 192.168.16.2: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

d. La requête ping a-t-elle abouti ? Non

e. Pourquoi la requête ping a-t-elle échoué ? Les hôtes ne peuvent pas envoyer de commande ping à un réseau qui ne figure pas dans la table de routage. En se basant sur les informations données par la commande show ip route utilisée sur les routeurs GAD et BHM, est-ce qu’un hôte situé sur le réseau 192.168.16.0 peut se connecter à un hôte situé sur le réseau 192.168.14.0?

Étape 3 Vérifiez l’état de l’interface a. Vérifiez les interfaces des deux routeurs à l’aide de la commande show ip interface

brief.

b. Les interfaces nécessaires sont-elles toutes actives ? Oui

Page 207: Tout TP de CCNA 2

206 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 4 Vérifiez les enregistrements de la table de routage a. Lancez la commande show ip route pour visualiser la table de routage IP du routeur GAD.

GAD>show ip route output eliminated Gateway of last resort is not set C 192.168.14.0/24 is directly connected, FastEthernet0 C 192.168.15.0/24 is directly connected, Serial0

b. Utilisez la commande show ip route pour visualiser la table de routage IP du routeur BHM.

BHM>show ip route Output eliminated. Gateway of last resort is not set C 192.168.15.0/24 is directly connected, Serial0 C 192.168.16.0/24 is directly connected, FastEthernet0

c. Toutes les routes nécessaires sont-elles dans les tables de routage ? Non

d. Est-ce qu’un hôte du réseau 192.168.16.0 peut voir un hôte du réseau 192.168.14.0 ? Non

Si une route permettant d'atteindre le réseau destination où l'hôte de destination est situé n’est pas liée au routeur auquel l’hôte est connecté, ce dernier sera dans l'impossibilité de l'atteindre via le routeur en question.

Étape 5 Ajoutez des routes statiques a. Comment pouvez-vous changer cette situation de sorte que les hôtes puissent mutuellement

s’envoyer des requêtes ping ?

Ajoutez des routes statiques à chaque routeur ou exécutez un protocole de routage.

b. En mode de configuration globale, ajoutez une route statique sur le Routeur 1 vers le réseau 192.168.16.0 et sur le Routeur 2 vers le réseau 192.168.14.0. GAD(config)#ip route 192.168.16.0 255.255.255.0 192.168.15.2

BHM(config)#ip route 192.168.14.0 255.255.255.0 192.168.15.1

c. Pourquoi une route statique est-elle requise sur les deux routeurs ? Les routes statiques permettent de signaler aux routeurs l'existence de réseaux au-delà des équipements auxquels ils sont connectés.

Étape 6 Vérifiez les nouvelles routes a. Utilisez la commande show ip route pour visualiser la table de routage IP du routeur GAD.

GAD>show ip route output eliminated Gateway of last resort is not set C 192.168.14.0/24 is directly connected, FastEthernet0 C 192.168.15.0/24 is directly connected, Serial0

Page 208: Tout TP de CCNA 2

207 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

S 192.168.16.0/24 [1/0] via 192.168.15.2

b. Lancez la commande show ip route pour visualiser la table de routage IP du routeur BHM.

BHM>show ip route Output eliminated. Gateway of last resort is not set S 192.168.14.0/24 [1/0] via 192.168.15.1 C 192.168.15.0/24 is directly connected, Serial0 C 192.168.16.0/24 is directly connected, FastEthernet0

c. Toutes les routes nécessaires sont-elles dans les tables de routage ? Oui

d. Est-ce qu’un hôte du réseau 192.168.16.0 peut voir un hôte du réseau 192.168.14.0 ? Oui

Étape 7 Envoyez une nouvelle requête ping d'un hôte à l'autre a. Vérifiez la connectivité entre postes de travail en utilisant une requête ping. Du poste de travail

attaché au routeur GAD, utilisez ping vers le poste de travail attaché au réseau BHM. C:\>ping 192.168.16.2 Pinging 192.168.16.2 with 32 bytes of data: Reply from 192.168.16.2: bytes=32 time=20ms TTL=254 Reply from 192.168.16.2: bytes=32 time=20ms TTL=254 Reply from 192.168.16.2: bytes=32 time=20ms TTL=254 Reply from 192.168.16.2: bytes=32 time=20ms TTL=254 Ping statistics for 192.168.16.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 20ms, Maximum = 20ms, Average = 20ms

b. Si la requête ping n’a pas abouti, vérifiez dans la table de routage que les routes statiques ont été entrées correctement.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 209: Tout TP de CCNA 2

208 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 210: Tout TP de CCNA 2

209 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 211: Tout TP de CCNA 2

210 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname GAD enable secret 5 $1$Ww8B$/8tZiqrR8JiciB/QFBCxY. ip subnet-zero interface Ethernet0 ip address 192.168.14.1 255.255.255.0 interface Serial0 ip address 192.168.15.1 255.255.255.0 clockrate 56000 interface Serial1 no ip address shutdown ip host BHM 192.168.16.1 192.168.15.2 no ip classless ip route 192.168.16.0 255.255.255.0 192.168.15.2 ip http server line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login end GAD#

Page 212: Tout TP de CCNA 2

211 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname BHM enable secret 5 $1$G/Xt$Zc3OC27TODxCKZylBAJ2i/ interface Ethernet0 ip address 192.168.16.1 255.255.255.0 interface Serial0 ip address 192.168.15.2 255.255.255.0 interface Serial1 no ip address shutdown ip host GAD 192.168.14.1 192.168.15.1 ip host BHM 192.168.16.1 192.168.15.2 no ip classless ip route 192.168.14.0 255.255.255.0 192.168.15.1 line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end BHM#show ip interface brief Interface IP-Address OK? Method Status Protocol Ethernet0 192.168.16.1 YES manual up up Serial0 92.168.15.2 YES manual up up Serial1 unassigned YES unset administratively down down

Page 213: Tout TP de CCNA 2

212 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

TP 7.2.2 Configuration du protocole RIP - Routeurs de la gamme 2500

Objectif • Configurer un système d’adressage IP avec des réseaux de classe B.

• Configurer le protocole de routage dynamique RIP sur des routeurs.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 214: Tout TP de CCNA 2

213 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez les routeurs a. En mode de configuration globale, configurez le nom d'hôte comme indiqué dans le tableau.

Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Pour obtenir de l’aide, reportez-vous au TP intitulé Configuration des tables d’hôtes.

Étape 2 Vérifiez les enregistrements de la table de routage a. Lancez la commande show ip route pour visualiser la table de routage IP du routeur GAD.

GAD>show ip route output eliminated Gateway of last resort is not set C 172.16.0.0/16 is directly connected, FastEthernet0 C 172.17.0.0/16 is directly connected, Serial0

b. Lancez la commande show ip route pour visualiser la table de routage IP du routeur BHM.

BHM>show ip route output eliminated Gateway of last resort is not set C 172.17.0.0/16 is directly connected, Serial0 C 172.18.0.0/16 is directly connected, FastEthernet0

Étape 3 Configurez le protocole de routage sur le routeur GAD a. En mode de configuration globale, entrez les commandes suivantes :

GAD(config)#router rip GAD(config-router)#network 172.16.0.0 GAD(config-router)#network 172.17.0.0 GAD(config-router)#exit GAD(config)#exit

Étape 4 Sauvegardez la configuration du routeur GAD GAD#copy running-config startup-config

Étape 5 Configurez le protocole de routage sur le routeur BHM a. En mode de configuration globale, entrez les commandes suivantes :

BHM(config)#router rip BHM(config-router)#network 172.17.0.0 BHM(config-router)#network 172.18.0.0 BHM(config-router)#exit BHM(config)#exit

Page 215: Tout TP de CCNA 2

214 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Sauvegardez la configuration du routeur BHM BHM#copy running-config startup-config

Étape 7 Configurez les hôtes avec l’adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés Étape 8 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à

l’interface FastEthernet de l’autre routeur

a. Depuis l’hôte attaché au routeur GAD, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Oui

b. Depuis l’hôte attaché au routeur BHM, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 9 Affichez les tables de routage de chaque routeur a. En mode enable ou privilégié, examinez les entrées de la table de routage à l’aide de la

commande show ip route sur chaque routeur.

b. Quelles sont les entrées de la table de routage GAD ?

C 172.16.0.0/16 is directly connected, Ethernet0 C 172.17.0.0/16 is directly connected, Serial0

R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:25, Serial0

c. Quelles sont les entrées de la table de routage BHM ?

R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:04, Serial0 C 172.17.0.0/16 is directly connected, Serial0

C 172.18.0.0/16 is directly connected, Ethernet0

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 216: Tout TP de CCNA 2

215 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 217: Tout TP de CCNA 2

216 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 218: Tout TP de CCNA 2

217 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname GAD enable secret 5 $1$3ZJ0$SeuRkqa27ldTtumHwCpz60 ip subnet-zero interface Ethernet0 ip address 172.16.0.1 255.255.0.0 interface Serial0 ip address 172.17.0.1 255.255.0.0 no fair-queue clockrate 56000 interface Serial1 no ip address shutdown router rip network 172.16.0.0 network 172.17.0.0 no ip classless ip http server line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login end GAD# BHM#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname BHM enable secret 5 $1$K/IA$ey9mZOdozKrYEtzaeOF0e/ interface Ethernet0 ip address 172.18.0.1 255.255.0.0 interface Serial0 ip address 172.17.0.2 255.255.0.0 no fair-queue interface Serial1 no ip address shutdown router rip network 172.18.0.0 network 172.17.0.0 no ip classless line con 0

Page 219: Tout TP de CCNA 2

218 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

password cisco login line aux 0 line vty 0 4 password cisco login end BHM#

BHM>show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/16 is directly connected, Serial0 R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0 C 172.18.0.0/16 is directly connected, Ethernet0 GAD>show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/16 is directly connected, Serial0 C 172.16.0.0/16 is directly connected, Ethernet0 R 172.18.0.0/16 [120/1] via 172

Page 220: Tout TP de CCNA 2

219 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

TP 7.2.6 Dépannage du protocole RIP - Routeurs de la gamme 2500

Objectif • Configurer un système d’adressage IP avec des réseaux de classe B.

• Configurer le protocole RIP sur des routeurs.

• Observer l’activité de routage à l’aide de la commande debug ip rip.

• Examiner les routes à l’aide de la commande show ip route.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 221: Tout TP de CCNA 2

220 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour terminer, configurez le routage RIP. Si vous avez besoin d’aide, reportez-vous au TP intitulé Configuration du protocole RIP. N’oubliez pas d’enregistrer les configurations définies dans le fichier de configuration de démarrage.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 3 Assurez-vous que les mises à jour de routage sont envoyées a. À l'invite du mode privilégié, entrez la commande debug ip rip. Patientez au moins 45

secondes.

b. La commande a-t-elle généré un résultat ? Oui

c. Quel résultat s'affiche ? Les mises à jour effectuées s'affichent en temps réel.

d. Pour désactiver des commandes de débogage spécifiques, entrez l’option no (par exemple, no debug ip rip events). Pour désactiver toutes les commandes de débogage, entrez undebug all (ou simplement « u all » qui est plus rapide !).

Étape 4 Affichez les tables de routage de chaque routeur a. En mode utilisateur, enable ou privilégié, examinez les entrées de la table de routage à l’aide de

la commande show ip route sur chaque routeur.

b. Quelles sont les entrées de la table de routage GAD ?

C 172.17.0.0/16 is directly connected, Serial0 C 172.16.0.0/16 is directly connected, Ethernet0

R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0 c. Quelles sont les entrées de la table de routage BHM ?

C 172.17.0.0/16 is directly connected, Serial0 R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0

C 172.18.0.0/16 is directly connected, Ethernet0

Étape 5 Affichez les entrées de la table de routage RIP pour chaque routeur a. Entrez show ip route rip.

b. Inscrivez la liste des routes de la table de routage :

GAD = 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0

BHM = 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0

c. Quelle est la distance administrative ? 120

Page 222: Tout TP de CCNA 2

221 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur

a. Depuis l’hôte attaché au routeur GAD, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Oui

b. Depuis l’hôte attaché au routeur BHM, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs avec la commande show ip route pour trouver les erreurs. Vérifiez également les paramètres IP de la station de travail. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 223: Tout TP de CCNA 2

222 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 224: Tout TP de CCNA 2

223 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 225: Tout TP de CCNA 2

224 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config version 12.0 service timestamps debug datetime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$EQ.1$kkilqajASc4CE6/Bx6nlC/ ! ip subnet-zero ! interface Ethernet0 ip address 172.16.0.1 255.255.0.0 no ip directed-broadcast ! interface Serial0 ip address 172.17.0.1 255.255.0.0 no ip directed-broadcast no ip mroute-cache no fair-queue clockrate 56000 ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip network 172.16.0.0 network 172.17.0.0 ! no ip classless ip http server ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login ! end BHM#show running-config ! version 12.0 no service timestamps debug uptime no service timestamps log uptime ! hostname BHM ! enable secret 5 $1$w9fl$pbVyqWdDZ60OH1bQN2f7K.

Page 226: Tout TP de CCNA 2

225 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

! ! interface Ethernet0 ip address 172.18.0.1 255.255.0.0 no ip directed-broadcast ! interface Serial0 ip address 172.17.0.2 255.255.0.0 no ip directed-broadcast no fair-queue ! interface Serial1 no ip address no ip directed-broadcast shutdown ! ! router rip network 172.17.0.0 network 172.18.0.0 ! ip classless ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/16 is directly connected, Serial0 R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0 C 172.18.0.0/16 is directly connected, Ethernet0 BHM#

Page 227: Tout TP de CCNA 2

226 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/16 is directly connected, Serial0 C 172.16.0.0/16 is directly connected, Ethernet0 R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0 GAD#debug ip rip GAD# (This has service time-stamp debug date ) Jun 7 17:00:01: RIP: sending v1 update to 255.255.255.255 via Ethernet0 (172.16.0.1) Jun 7 17:00:01: RIP: build update entries Jun 7 17:00:01: network 172.17.0.0 metric 1 Jun 7 17:00:01: network 172.18.0.0 metric 2 Jun 7 17:00:01: RIP: sending v1 update to 255.255.255.255 via Serial0 (172.17.0.1) Jun 7 17:00:01: RIP: build update entries Jun 7 17:00:01: network 172.16.0.0 metric 1 Jun 7 17:00:08: RIP: received v1 update from 172.17.0.2 on Serial0 Jun 7 17:00:08: 172.18.0.0 in 1 hops BHM#debug ip rip (This has no service time-stamp debug date) RIP: sending v1 update to 255.255.255.255 via Ethernet0 (172.18.0.1) RIP: build update entries network 172.16.0.0 metric 2 network 172.17.0.0 metric 1 RIP: sending v1 update to 255.255.255.255 via Serial0 (172.17.0.2) RIP: build update entries network 172.18.0.0 metric 1 RIP: received v1 update from 172.17.0.1 on Serial0 172.16.0.0 in 1 hops

Page 228: Tout TP de CCNA 2

227 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

TP 7.2.7 Comment empêcher les mises à jour du routage via une interface - Routeurs de la gamme 2500

Objectif • Empêcher les mises à jour du routage via une interface pour réguler les routes annoncées.

• Utiliser la commande Passive-interface et ajouter une route par défaut.

Prérequis/Préparation Ce TP explique comment empêcher les mises à jour du routage via une interface pour réguler les routes annoncées et comment observer les résultats. Pour effectuer ce travail, il est nécessaire d’utiliser la commande Passive-interface et d’ajouter une route par défaut.

Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Page 229: Tout TP de CCNA 2

228 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque: Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le nom d’hôte et les mots de passe sur les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Puis, configurez les interfaces et le routage en fonction du tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous aux TP intitulés Configuration des tables d'hôtes et Configuration du protocole RIP. Copiez la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

a. Testez la configuration en envoyant une requête ping aux interfaces de chaque routeur. Si la requête ping échoue, rectifiez la configuration.

Étape 3 Vérifiez la configuration de routage de base a. Entrez la commande show ip protocols sur chaque routeur.

b. Le routeur RIP apparaît-il dans la configuration ? Oui

c. Entrez la commande show ip route sur les deux routeurs. Indiquez le mode de connexion de la route (direct, RIP), l’adresse IP, et l’interface ou le réseau utilisé.

GAD Route connectée Adresse IP Via réseau / interface

Connectée 192.168.14.0 Non acquise via une interface Connectée 192.168.15.0 Non acquise via une interface RIP 192.168.16.0 192.168.15.2

BHM

Route connectée Adresse IP Via réseau / interface RIP 192.168.14.0 192.168.15.1 Connectée 192.168.15.0 Non acquise via une interface Connectée 192.168.16.0 Non acquise via une interface

Étape 4 Observez les mises à jour de routage RIP a. À partir du routeur GAD, utilisez la commande debug ip rip pour vérifier que le routeur

envoie des mises à jour via l’interface au routeur BHM. Recherchez dans les résultats un passage qui ressemble à celui-ci : GAD#debug ip rip RIP protocol debugging is on GAD# *Mar 1 03:12:17.555: RIP: sending v1 update to 255.255.255.255 via FastEthernet 0 (192.168.14.1) *Mar 1 03:12:17.555: RIP: build update entries *Mar 1 03:12:17.555: network 192.168.15.0 metric 1 *Mar 1 03:12:17.555: network 192.168.16.0 metric 2 *Mar 1 03:12:17.555: RIP: sending v1 update to 255.255.255.255 via Serial0 (192.168.15.1)

Page 230: Tout TP de CCNA 2

229 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

*Mar 1 03:12:17.555: RIP: build update entries *Mar 1 03:12:17.555: network 192.168.14.0 metric 1 *Mar 1 03:12:22.671: RIP: received v1 update from 192.168.15.2 on Serial0 *Mar 1 03:12:22.671: 192.168.16.0 in 1 hops

b. Les autres commandes debug qui fonctionnent avec le protocole RIP sont les suivantes :

debug ip rip events debug ip rip trigger debug ip rip database

c. Pour désactiver des commandes debug spécifiques, entrez l’option no (par exemple, no debug ip rip events). Pour désactiver toutes les commandes debug, entrez undebug all.

Étape 5 Arrêtez les mises à jour du routage de GAD à BHM a. Sur la session de la console du routeur GAD, passez en mode de configuration globale, puis en

mode de configuration du routeur en entrant la commande router rip. Entrez la commande passive-interface serial 0. Reportez-vous au tableau à la fin de la feuille du modèle ou du routeur. Cela empêche le routeur GAD d'annoncer ses routes au routeur BHM.

b. Pour confirmer cela, utilisez la commande debug ip rip events sur le routeur GAD. Vérifiez dans les résultats que le routeur n’envoie pas de mise à jour via l’interface au routeur BHM.

c. Entrez la commande no debug all pour désactiver le résultat du débogage.

d. Également à partir du routeur BHM, entrez la commande show ip route pour vérifier que la route vers le réseau LAN GAD a été supprimée.

e. Essayez d’envoyer une requête ping à partir des ordinateurs de GAD vers ceux de BHM.

f. Quelle est la réponse ? Aucune réponse

g. Vérifiez que le routeur BHM envoie toujours des mises à jour à GAD. Pour cela, utilisez la commande debug ip rip events sur le routeur BHM. Vérifiez dans les résultats que le routeur envoie des mises à jour via l’interface au routeur GAD.

h. Combien de routes sont envoyées ? Deux

i. Entrez la commande no debug all pour désactiver le résultat du débogage.

Étape 6 Ajoutez une route par défaut à BHM a. Puisque le routeur BHM ne reçoit pas de mises à jour du routage, il n’a pas de route vers le

monde extérieur. Une route par défaut doit lui être fournie. La route par défaut est la route empruntée par les données si la table de routage ne contient pas de route spécifique à utiliser.

b. À partir du mode de configuration globale de BHM, entrez :

BHM(config)#ip route 0.0.0.0 0.0.0.0 192.168.15.1

c. Vérifiez que la route par défaut figure dans la table de routage de BHM en exécutant la commande show ip route.

Le résultat généré doit être similaire à celui-ci : BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

Page 231: Tout TP de CCNA 2

230 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, * - candidate default U - per-user static route, o - ODR Gateway of last resort is 192.168.15.1 to network 0.0.0.0 C 192.168.15.0/24 is directly connected, Serial0 C 192.168.16.0/24 is directly connected, Ethernet0 S* 0.0.0.0/0 [1/0] via 192.168.15.1 BHM#

d. Vérifiez que vous pouvez envoyer une requête ping à partir des ordinateurs de GAD vers ceux de BHM. Dans le cas contraire, vérifiez les tables de routage et les interfaces.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 232: Tout TP de CCNA 2

231 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 233: Tout TP de CCNA 2

232 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 234: Tout TP de CCNA 2

233 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$aSAZ$tA5JwOOhP8chL0s3LJYMi. ! ip subnet-zero ! interface Ethernet0 ip address 192.168.16.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.15.2 255.255.255.0 no ip directed-broadcast no fair-queue ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.15.0 network 192.168.16.0 ! no ip classless ip route 0.0.0.0 0.0.0.0 192.168.15.1 no ip http server ! ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end BHM#

Page 235: Tout TP de CCNA 2

234 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 192.168.15.1 to network 0.0.0.0 C 192.168.15.0/24 is directly connected, Serial0 C 192.168.16.0/24 is directly connected, Ethernet0 S* 0.0.0.0/0 [1/0] via 192.168.15.1 BHM# GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$yOU1$wXUASjW8rYzUxoAqRDmg8. ! ! ip subnet-zero ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.15.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue clockrate 56000 ! interface Serial1 no ip address no ip directed-broadcast shutdown ! ! router rip passive-interface Serial0 network 192.168.14.0 network 192.168.15.0 ! no ip classless ip http server !

Page 236: Tout TP de CCNA 2

235 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login ! end GAD#debug ip rip events RIP event debugging is on GAD# 00:07:30: RIP: received v1 update from 192.168.15.2 on Serial0 00:07:30: RIP: Update contains 1 routes 00:07:51: RIP: sending v1 update to 255.255.255.255 via Ethernet0 (192.168.14.1) 00:07:51: RIP: Update contains 2 routes 00:07:51: RIP: Update queued 00:07:51: RIP: Update sent via Ethernet0 BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.15.0/24 is directly connected, Serial0 C 192.168.16.0/24 is directly connected, Ethernet0 BHM#

Page 237: Tout TP de CCNA 2

236 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

TP 7.2.9 Équilibrage de charge sur plusieurs chemins - Routeurs de la gamme 2500

Objectif • Configurer l’équilibrage de charge sur plusieurs chemins.

• Observer le processus d’équilibrage de charge.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 238: Tout TP de CCNA 2

237 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Puis, configurez les interfaces et le routage en fonction du tableau. Si vous rencontrez des difficultés, reportez-vous aux TP intitulés Configuration des tables d'hôtes et Configuration du protocole RIP. N’oubliez pas de copier la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur pour éviter de perdre la configuration si le routeur est mis hors tension.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

a. Testez la configuration en envoyant une requête ping aux interfaces de chaque routeur. Si la requête ping échoue, rectifiez la configuration.

Étape 3 Vérifiez la configuration de routage de base a. Entrez la commande show ip protocols sur chaque routeur.

b. Dans la configuration, “Routing protocol is RIP” est-il affiché? Oui

c. Entrez la commande show ip route sur les deux routeurs. Indiquez le mode de connexion de la route (direct, RIP), l’adresse IP et le réseau utilisé. Chaque table doit comporter quatre routes.

GAD Route connectée Adresse IP Via réseau / interface

Connectée 192.168.13.0 Connectée RIP 192.168.16.0 192.168.13.2 192.168.15.2 Connectée 192.168.14.0 Connectée

BHM

Route connectée Adresse IP Via réseau / interface Connectée 192.168.13.0 Connectée RIP 192.168.14.0 192.168.13.1 192.168.15.1 Connectée 192.168.15.0 Connectée

a. Encerclez les preuves de l'équilibrage de charge dans le résultat ci-dessus.

Étape 4 Vérifiez que l’équilibrage de charge du routeur est exécuté paquet par paquet a. Configurez le routeur pour équilibrer la charge paquet par paquet. Les deux interfaces série

doivent utiliser le procédé de commutation. Le procédé de commutation force le routeur à rechercher, dans la table de routage, le réseau de destination de chaque paquet acheminé. Par opposition, la commutation « Fast Switching », qui est paramétrée par défaut, stocke la recherche de table initiale dans une mémoire cache à haut débit et utilise les informations pour transmettre des paquets à la même destination.

b. Activez le processus de commutation sur les deux interfaces série : GAD(config-if)# no ip route-cache BHM(config-if)# no ip route-cache

c. Vérifiez que la commutation « Fast Switching » est désactivée en utilisant la commande show ip interface.

d. La commutation « Fast Switching » était-elle désactivée ? Oui

Page 239: Tout TP de CCNA 2

238 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Vérifiez l’équilibrage de charge par paquet a. Comme il existe deux routes vers le réseau de destination, la moitié des paquets est acheminé

par une route et l’autre moitié prend l’autre chemin. Le chemin sélectionné alterne à chaque nouvelle réception de paquet.

b. Observez ce processus en utilisant la commande debug ip packet sur le routeur GAD.

c. Envoyez une série de 30 paquets “ping” à travers le réseau de l’hôte attaché au routeur BHM vers l’hôte attaché au routeur GAD.Utilisez pour cela la commande ping 192.168.16.2 -n 30 sur l’hôte. Au fur et à mesure de l’obtention de réponses aux requêtes ping, le routeur génère des informations de paquet IP. Arrêtez le débogage en utilisant la commande undebug all sur le routeur GAD.

d. Observez le résultat du débogage et enregistrez-en une partie.

e. Quelles sont les preuves de l'équilibrage de charge dans le résultat ? Les paquets sont envoyés via les interfaces série Serial 0 et Serial 1.

Étape 6 Vérifiez l’équilibrage de charge par destination a. Après avoir vérifié l’équilibrage de charge par paquet, configurez le routeur pour une utilisation

avec équilibrage de charge par destination. Les deux interfaces série doivent utiliser la commutation « Fast Switching » afin que la mémoire cache de route puisse être utilisée après la recherche initiale dans la table.

b. Utilisez la commande GAD(config-if)#ip route-cache.

c. Utilisez la commande show ip interface pour vérifier que la commutation « Fast switching » est activée.

d. La commutation « Fast switching » est-elle activée ? Oui

e. La table de routage est consultée une seule fois par destination. Les paquets faisant partie d’un même acheminement vers un hôte spécifique suivent donc tous le même chemin. Le deuxième chemin est utilisé uniquement lorsqu’une deuxième destination force une autre recherche dans la table ou lorsque l’entrée en mémoire cache expire.

Utilisez la commande debug ip packet et lancez une requête ping via le réseau. Sur quelle interface série le paquet a-t-il été envoyé ?

f. Observez le résultat du débogage et enregistrez-en une partie. Sur quelle interface série le paquet a-t-il été envoyé ? Serial 0

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 240: Tout TP de CCNA 2

239 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 241: Tout TP de CCNA 2

240 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 242: Tout TP de CCNA 2

241 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$aSAZ$tA5JwOOhP8chL0s3LJYMi. ! ip subnet-zero ! interface Ethernet0 ip address 192.168.16.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.15.2 255.255.255.0 no ip directed-broadcast no ip route-cache ! interface Serial1 ip address 192.168.13.2 255.255.255.0 no ip directed-broadcast no ip route-cache ! router rip network 192.168.13.0 network 192.168.15.0 network 192.168.16.0 ! no ip classless no ip http server ! ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 243: Tout TP de CCNA 2

242 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$yOU1$wXUASjW8rYzUxoAqRDmg8. ! ip subnet-zero ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.15.1 255.255.255.0 no ip directed-broadcast no ip route-cache clockrate 56000 ! interface Serial1 ip address 192.168.13.1 255.255.255.0 no ip directed-broadcast no ip route-cache clockrate 56000 ! router rip network 192.168.13.0 network 192.168.14.0 network 192.168.15.0 ! no ip classless ip http server ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login ! end

Page 244: Tout TP de CCNA 2

243 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.13.0/24 is directly connected, Serial1 C 192.168.14.0/24 is directly connected, Ethernet0 C 192.168.15.0/24 is directly connected, Serial0 R 192.168.16.0/24 [120/1] via 192.168.15.2, 00:00:05, Serial0 [120/1] via 192.168.13.2, 00:00:05, Serial1 BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.13.0/24 is directly connected, Serial1 R 192.168.14.0/24 [120/1] via 192.168.13.1, 00:00:12, Serial1 [120/1] via 192.168.15.1, 00:00:12, Serial0 C 192.168.15.0/24 is directly connected, Serial0 C 192.168.16.0/24 is directly connected, Ethernet0 BHM#

Page 245: Tout TP de CCNA 2

244 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

TP 7.3.5 Configuration du protocole IGRP - Routeurs de la gamme 2500

Objectif • Configurer un système d’adressage IP avec des réseaux de classe C.

• Configurer le protocole IGRP sur des routeurs.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 246: Tout TP de CCNA 2

245 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des tables d'hôtes.

Étape 2 Configurez le protocole de routage sur le routeur GAD a. Configurez IGRP avec le numéro de système autonome 101 sur GAD. Passez dans le mode de

commande approprié et entrez les commandes suivantes :

GAD(config)#router igrp 101 GAD(config-router)#network 172.17.0.0 GAD(config-router)#network 192.168.20.0

Étape 3 Sauvegardez la configuration du routeur GAD GAD#copy running-config startup-config

Étape 4 Configurez le protocole de routage sur le routeur BHM a. Configurez IGRP avec le numéro de système autonome 101 sur BHM. Passez dans le mode de

commande approprié et entrez les commandes suivantes :

BHM(config)#router igrp 101 BHM(config-router)#network 192.168.25.0 BHM(config-router)#network 172.17.0.0

Étape 5 Sauvegardez la configuration du routeur BHM BHM#copy running-config startup-config

Étape 6 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 7 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur

a. Depuis l'hôte attaché au routeur GAD, est-il possible d'envoyer une requête ping à l'hôte BHM ? Oui

b. Depuis l'hôte attaché au routeur BHM, est-il possible d'envoyer une requête ping à l'hôte GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Page 247: Tout TP de CCNA 2

246 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

Étape 8 Affichez les tables de routage de chaque routeur a. En mode utilisateur, enable ou privilégié, procédez comme suit :

b. Examinez les enregistrements de la table de routage en utilisant la commande show ip route sur chaque routeur.

c. Quelles sont les entrées de la table de routage GAD ?

Connected 192.168.20.0 Connected 172.17.0.0 I (igrp) 192.168.25.0 d. Quelles sont les entrées de la table de routage BHM ?

Connected 172.17.0.0 Connected 192.168.25.0 I (igrp) 192.168.20.0

Étape 9 Vérifiez le protocole de routage a. Entrez show ip protocols sur les deux routeurs pour vérifier que le protocole IGRP

fonctionne et qu'il s'agit du seul protocole en cours d'exécution.

b. Est-ce que IGRP est le seul protocole exécuté sur GAD ? Oui

c. Est-ce que IGRP est le seul protocole exécuté sur BHM ? Oui

Étape 10 Vérifiez les instructions IGRP dans la configuration des deux routeurs a. Utilisez la commande show run | begin igrp sur les deux routeurs.

b. Notez la section relative à IGRP dans la configuration de GAD :

router igrp 101 network 192.168.20.0

network 172.17.0.0

Étape 11 Vérifiez les mises à jour de routage IGRP a. En mode privilégié, entrez debug ip igrp events sur le routeur GAD.

b. Des mises à jour de routage sont-elles affichées ? Oui

c. Où les mises à jour sont–elles envoyées ? 255.255.255.255

d. D'où proviennent les mises à jour ? 172.17.0.2

e. Désactivez la fonction de débogage.

Étape 12 Vérifiez les mises à jour de routage IGRP a. En mode privilégié, entrez debug ip igrp transactions sur le routeur GAD.

b. En quoi les résultats des commandes de débogage debug ip igrp events et debug ip igrp transactions diffèrent-ils ?

debug ip igrp events permet d'afficher les mises à jour et les informations correspondantes, et debug ip igrp transactions permet d'afficher les mises à jour, les informations de réseau et les informations de métrique.

c. Désactivez la fonction de débogage.

Étape 13 Analysez des routes spécifiques

Les réponses peuvent varier.

a. En mode privilégié, entrez show ip route 192.168.25.0 sur le routeur GAD.

b. Quel est le délai total correspondant à cette route ? 21 000 microsecondes

c. Quelle est la bande passante minimale ? La bande passante minimale est de 1 544 Kbits/s

Page 248: Tout TP de CCNA 2

247 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

d. Quelle est le niveau de fiabilité de cette route ? Le niveau de fiabilité est 187/255.

e. Quelle est la taille MTU minimale pour cette route ? Taille MTU minimale : 1 500 octets.

f. tapez show ip route 192.168.25.1 sur le router BHM à partir du mode privilégié.

g. Quel est le délai total correspondant à cette route ? Non répertorié car il s'agit d'une route connectée.

h. Quelle est la bande passante minimale ? Non répertorié car il s'agit d'une route connectée.

i. Quelle est le niveau de fiabilité de cette route ? Non répertorié car il s'agit d'une route connectée.

j. Quelle est la taille MTU minimale pour cette route ? Non répertorié car il s'agit d'une route connectée.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 249: Tout TP de CCNA 2

248 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n et appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n et appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 250: Tout TP de CCNA 2

249 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 251: Tout TP de CCNA 2

250 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$HCww$MPv2SeZSoulZbI2ULmwBN. ! ip subnet-zero ! interface Ethernet0 ip address 192.168.20.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 172.17.0.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue clockrate 56000 ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router igrp 101 network 192.168.20.0 network 172.17.0.0 ! no ip classless ip http server ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login ! end

Page 252: Tout TP de CCNA 2

251 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$IzR.$HkRSV8TmMTDuAWcw/QbVl0 ! ip subnet-zero ip host GAD 192.168.20.1 172.17.0.1 ! ! interface Ethernet0 ip address 192.168.25.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 172.17.0.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial1 no ip address no ip directed-broadcast shutdown no fair-queue ! ! router igrp 101 network 172.17.0.0 network 192.168.25.0 ! no ip classless no ip http server ! ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 253: Tout TP de CCNA 2

252 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.25.0/24 is directly connected, Ethernet0 I 192.168.20.0/24 [100/8576] via 172.17.0.1, 00:00:14, Serial0 C 172.17.0.0/24 is directly connected, Serial0 GAD#show ip protocols Routing Protocol is "igrp 101" Sending updates every 90 seconds, next due in 72 seconds Invalid after 270 seconds, hold down 280, flushed after 630 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Default networks flagged in outgoing updates Default networks accepted from incoming updates IGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0 IGRP maximum hopcount 100 IGRP maximum metric variance 1 Redistributing: igrp 101 Routing for Networks: 192.168.20.0 172.17.0.0 Routing Information Sources: Gateway Distance Last Update 172.17.0.2 100 00:00:25

Distance: (default is 100)

GAD#debug ip igrp events IGRP event debugging is on GAD# 00:17:43: IGRP: received update from 172.17.0.2 on Serial0 00:17:43: IGRP: Update contains 0 interior, 1 system, and 0 exterior routes. 00:17:43: IGRP: Total routes in update: 1 00:18:04: IGRP: sending update to 255.255.255.255 via Ethernet0 (192.168.20.1) 00:18:04: IGRP: Update contains 0 interior, 2 system, and 0 exterior routes. 00:18:04: IGRP: Total routes in update: 2 00:18:04: IGRP: sending update to 255.255.255.255 via Serial0 (172.17.0.1) 00:18:04: IGRP: Update contains 0 interior, 1 system, and 0 exterior routes. 00:18:04: IGRP: Total routes in update: 1 GAD#debug ip igrp transactions IGRP protocol debugging is on 00:24:53: IGRP: sending update to 255.255.255.255 via Ethernet0 (192.168.20.1) 00:24:53: network 192.168.25.0, metric=8576 00:24:53: network 172.17.0.0, metric=8476 00:24:53: IGRP: sending update to 255.255.255.255 via Serial0 (172.17.0.1)

Page 254: Tout TP de CCNA 2

253 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

00:24:53: network 192.168.20.0, metric=1100 00:26:07: IGRP: received update from 172.17.0.2 on Serial0 00:26:07: network 192.168.25.0, metric 8576 (neighbor 1100) GAD# GAD#show ip route 192.168.25.0 Routing entry for 192.168.25.0/24 Known via "igrp 101", distance 100, metric 8576 Redistributing via igrp 101 Advertised by igrp 101 (self originated) Last update from 172.17.0.2 on Serial0, 00:00:30 ago Routing Descriptor Blocks: * 172.17.0.2, from 172.17.0.2, 00:00:30 ago, via Serial0 Route metric is 8576, traffic share count is 1 Total delay is 21000 microseconds, minimum bandwidth is 1544 Kbit Reliability 179/255, minimum MTU 1500 bytes Loading 1/255, Hops 0

Page 255: Tout TP de CCNA 2

254 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

TP 7.3.6 Routage par défaut avec les protocoles RIP et IGRP - Routeurs de la gamme 2500

Objectif • Configurer une route par défaut et utiliser le protocole RIP pour transmettre ces informations par

défaut aux autres routeurs.

• Migrer le réseau du protocole RIP vers le protocole IGRP.

• Configurer le routage par défaut pour utiliser IGRP.

Prérequis/Préparation Dans ce TP, une route par défaut est configurée et le protocole RIP est utilisé pour transmettre ces informations par défaut aux autres routeurs. Lorsque cette configuration fonctionne correctement, le réseau migre du protocole RIP vers le protocole IGRP et le routage par défaut est également configuré pour fonctionner avec ce protocole.

Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les

Page 256: Tout TP de CCNA 2

255 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le nom d’hôte et les mots de passe sur les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Puis, configurez les interfaces et le routage en fonction du tableau. Si vous rencontrez des difficultés, reportez-vous aux TP intitulés Configuration des tables d'hôtes et Configuration du protocole RIP. N’oubliez pas de copier la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur pour éviter de perdre la configuration si le routeur est mis hors tension.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

a. Testez la configuration en envoyant une requête ping aux interfaces de chaque routeur. Si la requête ping échoue, rectifiez la configuration.

Étape 3 Vérifiez la configuration de routage de base a. Entrez la commande show ip protocols sur chaque routeur.

b. Le routeur RIP apparaît-il dans la configuration ? Oui

Étape 4 Vérifiez la connectivité a. Pour vérifier la connectivité du réseau, il vous suffit d'envoyer une requête ping à toutes les

interfaces à partir de chaque hôte connecté. Si une requête ping ne peut pas être envoyée à toutes les interfaces, corrigez la configuration jusqu'à ce que cela soit possible.

Étape 5 Configurez Centre en tant que connexion au fournisseur d'accès Internet (FAI) a. Configurez Centre pour simuler l'existence d'un réseau externe. La liaison entre la société et son

FAI est simulée par la configuration d'une interface en mode bouclé avec une adresse IP. Entrez les commandes suivantes sur le routeur Centre :

Centre(config)#interface loopback0 Centre(config-if)#ip address 172.16.1.1 255.255.255.255

Remarque : Si une requête ping est envoyée à 172.16.1.1 à partir de la console Centre, l'interface en mode bouclé répond.

b. À partir de la console Boaz, essayez d'envoyer une requête ping à 172.16.1.1. Cette requête devrait échouer car le réseau 172.16.0.0/16 ne figure pas dans la table de routage de Boaz.

c. S'il n'existe aucune route par défaut, que fait un routeur avec un paquet destiné à un réseau qui ne figure pas dans sa table ? Les paquets sont ignorés.

Étape 6 Configurez une route par défaut sur le routeur Centre a. Une route par défaut doit être créée sur le routeur Centre désigné au niveau du FAI simulé.

Entrez la commande suivante sur le routeur Centre en mode de configuration :

Page 257: Tout TP de CCNA 2

256 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

Centre(config)#ip route 0.0.0.0 0.0.0.0 loopback0

b. Cette commande configure la route par défaut de manière statique. La route par défaut dirige le trafic destiné aux réseaux qui ne figurent pas dans la table de routage vers la liaison WAN FAI ou mode bouclé 0.

c. Sauf si vous utilisez la version 12.1 de l'IOS, le protocole RIP transmet automatiquement les routes par défaut définies de manière statique. Ainsi, selon la version de l'IOS, le protocole RIP peut nécessiter une configuration explicite pour transmettre la route 0.0.0.0/0. Entrez les commandes suivantes sur le routeur Centre dans le mode de commande approprié : Centre(config)#router rip Centre(config-router)#default-information originate

Étape 7 Vérifiez les tables de routage a. Vérifiez les tables de routage de Mobile et de Boaz à l'aide de la commande show ip route.

Vérifiez qu'ils ont reçu et installé une route vers 0.0.0.0/0 dans leur table respective.

b. Sur Boaz, quelle est la métrique de cette route ? 1

c. Sur Mobile, quelle est la métrique de cette route ? 2

d. Mobile et Boaz n'ont toujours pas de route vers 172.16.0.0/16 dans leur table. À partir de Boaz, envoyez la requête ping 172.16.1.1. Cette requête ping devrait réussir.

e. Pourquoi la requête ping vers 172.16.1.1 fonctionne-t-elle, même s'il n'existe aucune route vers 172.16.0.0/16 dans la table de routage de Boaz ? Car Boaz a obtenu la route par défaut via la table de routage Centre.

f. Vérifiez que Mobile peut également envoyer une requête ping vers 172.16.1.1. Effectuez un dépannage, si nécessaire.

Étape 8 Migrez le réseau du protocole RIP vers le protocole IGRP a. Maintenant que le routage par défaut fonctionne, il est nécessaire de migrer le réseau de RIP

vers IGRP à des fins de test. Entrez la commande suivante sur les trois routeurs :

Mobile(config)#no router rip Notez: Lors d’une migration normale, le protocole de routage IGRP serait configuré avant l’enlèvement du protocole RIP. Les routes IGRP replaceraient alors les routes RIP dans la table de routage car elles ont une valeur de distance administrative plus basse, ce qui permet ensuite d’enlever RIP sans conséquences néfastes pour le réseau

b. Maintenant que RIP a été supprimé de la configuration de chaque routeur, configurez IGRP sur les trois routeurs avec le numéro de système autonome 24, comme indiqué ci-dessous : Mobile(config)#router igrp 24 Mobile(config-router)#network 192.168.1.0 Mobile(config-router)#network 192.168.5.0 ... Boaz(config)#router igrp 24 Boaz(config-router)#network 192.168.1.0 Boaz(config-router)#network 192.168.2.0 Boaz(config-router)#network 192.168.4.0 ... Centre(config)#router igrp 24 Centre(config-router)#network 192.168.2.0 Centre(config-router)#network 192.168.3.0

Page 258: Tout TP de CCNA 2

257 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

c. Utilisez les commandes ping et show ip route pour vérifier que le protocole IGRP fonctionne correctement. Pour l'instant, ne vous souciez pas de l'adresse du mode bouclé 172.16.1.1 sur Centre.

Étape 9 Recherchez la route statique par défaut dans la table de routage de Centre a. Vérifiez la table de routage de Centre. La route statique par défaut vers 0.0.0.0/0 doit encore

être présente. Pour transmettre cette route avec le protocole RIP, la commande default-information originate a été émise. Selon la version de l'IOS, il se peut que cela ne soit pas nécessaire. La commande default-information originate n'est pas disponible dans une configuration IGRP. Par conséquent, il peut être nécessaire d'utiliser une autre méthode pour transmettre des informations par défaut avec IGRP.

Sur Centre, entrez les commandes suivantes :

Centre(config)#router igrp 24 Centre(config-router)#network 172.16.0.0 Centre(config-router)#exit Centre(config)#ip default-network 172.16.0.0

b. Ces commandes configurent IGRP pour mettre à jour ses routeurs voisins à propos du réseau 172.16.0.0/16, qui inclut la liaison FAI simulée ou mode bouclé 0. Non seulement IGRP annonce ce réseau, mais la commande ip default-network marque également ce réseau comme route par défaut potentielle. Cela est indiqué par un astérisque dans la table de routage. Lorsqu'un réseau est marqué par défaut, cet indicateur reste associé à la route lors de sa transmission de voisin à voisin par IGRP.

c. Vérifiez les tables de routage de Mobile et de Boaz. Si elles ne comportent pas de route 172.16.0.0/16 marquée d'un astérisque, il peut s'avérer nécessaire d'attendre une autre mise à jour IGRP. Cela peut prendre jusqu'à 90 secondes. Entrez la commande clear ip route * sur les trois routeurs afin de les obliger à envoyer immédiatement de nouvelles mises à jour.

d. Lorsque la route 172.16.0.0/16 apparaît comme route par défaut potentielle dans les trois tables de routage, passez à l'étape suivante.

Étape 10 Créez une deuxième interface en mode bouclé sur Centre pour tester la route par défaut

a. Étant donné que le réseau 172.16.0.0/16 est connu des routeurs Mobile et Boaz, il est nécessaire de créer une deuxième interface en mode bouclé sur Centre pour tester la route par défaut. Entrez la commande suivante sur Centre :

Centre(config)#interface loopback1 Centre(config-if)#ip address 10.0.0.1 255.0.0.0

Cette interface en mode bouclé simule un autre réseau externe.

b. Revenez à Mobile et vérifiez sa table de routage à l'aide de la commande show ip route.

c. Existe-t-il une route vers le réseau 10.0.0.0/8 ? Non

À partir de Mobile, envoyez une requête ping vers 10.0.0.1. Cette requête ping devrait réussir.

d. S'il n'existe aucune route vers 10.0.0.0/8 et 0.0.0.0/0, pourquoi cette requête ping aboutit-elle ?

Car une route par défaut existe dans Centre et que Mobile a obtenu cette route par défaut via la table de routage Centre.

Page 259: Tout TP de CCNA 2

258 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 260: Tout TP de CCNA 2

259 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 261: Tout TP de CCNA 2

260 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

Centre#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname Centre enable secret 5 $1$SIh8$zwY0LVKxJO79ow62M2wYP. enable password class interface Loopback0 ip address 172.16.1.1 255.255.255.255 interface Loopback1 ip address 10.0.0.1 255.0.0.0 interface Ethernet0 ip address 192.168.3.1 255.255.255.0 interface Ethernet1 no ip address shutdown interface Serial0 ip address 192.168.2.2 255.255.255.0 interface Serial1 no ip address shutdown router igrp 24 network 192.168.2.0 network 192.168.3.0 network 172.16.0.0 ip host Centre 192.168.3.1 192.168.2.2 ip host Mobile 192.168.5.1 192.168.1.2 ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1 no ip classless ip default-network 172.16.0.0 ip route 0.0.0.0 0.0.0.0 Loopback0 line con 0 password cisco login line aux 0 line vty 0 4 password cisco login Centre#

Page 262: Tout TP de CCNA 2

261 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

Boaz#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname Boaz enable secret 5 $1$0IUU$xyU1JCHJ0drSxH5q5If/41 interface Ethernet0 ip address 192.168.4.1 255.255.255.0 interface Serial0 ip address 192.168.1.1 255.255.255.0 clockrate 56000 interface Serial1 ip address 192.168.2.1 255.255.255.0 clockrate 56000 router igrp 24 network 192.168.1.0 network 192.168.2.0 network 192.168.4.0 ip host Centre 192.168.3.1 192.168.2.2 ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1 ip host Mobile 192.168.5.1 192.168.1.2 no ip classless line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end

Boaz#

Page 263: Tout TP de CCNA 2

262 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

Mobile#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname Mobile enable secret 5 $1$BhM5$erB9f4jspPCaQoJPJhTz9/ ip subnet-zero interface Ethernet0 ip address 192.168.5.1 255.255.255.0 interface Serial0 ip address 192.168.1.2 255.255.255.0 no fair-queue interface Serial1 no ip address shutdown router igrp 24 network 192.168.1.0 network 192.168.5.0 ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1 ip host Centre 192.168.3.1 192.168.2.2 no ip classless ip http server line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login end Mobile#

Page 264: Tout TP de CCNA 2

263 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

TP 7.3.8 Équilibrage de charge de coût différent avec IGRP - Routeurs de la gamme 2500

Objectif • Observer l'équilibrage de charge de coût différent.

• Mettre au point les réseaux IGRP en utilisant des commandes de débogage avancées.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 265: Tout TP de CCNA 2

264 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le nom d’hôte et les mots de passe sur les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des tables d'hôtes. Enfin, configurez le routage IGRP sur les routeurs avec le numéro de système autonome 34. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration du protocole IGRP. Copiez la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur.

Étape 2 - Configurez la bande passante sur les interfaces du routeur MAD a. Pour que l'équilibrage de charge de coût différent fonctionne, vous devez établir différentes

métriques pour les routes IGRP. Vous devez pour cela utiliser la commande de bande passante. L'interface Serial 0 est définie avec une bande passante de 56 Kbits/s et l'interface Serial 1, avec une valeur de 384 Kbits/s. La mémoire cache de route doit également être désactivée pour l'équilibrage de charge. Les deux interfaces série doivent utiliser le procédé de commutation. Le procédé de commutation force le routeur à rechercher, dans la table de routage, le réseau de destination de chaque paquet acheminé. Par opposition, la commutation « Fast Switching », qui est paramétrée par défaut, stocke la recherche de table initiale dans une mémoire cache à haut débit et utilise les informations pour transmettre des paquets à la même destination. Entrez les instructions suivantes sur le routeur MAD :

MAD(config)#interface serial 0/0 MAD(config-if)#bandwidth 56 MAD(config-if)#no ip route-cache MAD(config-if)#interface serial 0/1 MAD(config-if)#bandwidth 384 MAD(config-if)#no ip route-cache

b. Étant donné que la métrique IGRP inclut la bande passante dans son calcul, celle-ci doit être configurée manuellement sur les interfaces série pour plus de précision. Pour les besoins de ce TP, les chemins d'accès alternatifs au réseau 192.168.33.0 à partir du routeur MAD ne sont pas de coût différent tant que les bandes passantes correspondantes n'ont pas été définies.

c. Utilisez les informations affichées par la commande show interface pour vérifier le paramétrage de la bande passante et celles affichées par la commande show ip interface pour vérifier que la commutation « Fast Switching » est désactivée.

MAD#show interfaces serial 0 Serial0 is up, line protocol is up Hardware is HD64570

Internet address is 192.168.50.1/24 MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 <…output omitted …>

MAD#show interfaces serial 1 Serial1 is up, line protocol is up Hardware is HD64570 Internet address is 192.168.52.1/24 MTU 1500 bytes, BW 384 Kbit, DLY 20000 usec,

Page 266: Tout TP de CCNA 2

265 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

reliability 255/255, txload 1/255, rxload 1/255 <…output omitted …>

MAD#show ip interface serial 0 Serial0 is up, line protocol is up Internet address is 192.168.50.1/24

Broadcast address is 255.255.255.255 <…output omitted …>

IP fast switching is disabled IP fast switching on the same interface is disabled

<…output omitted …>

MAD#show ip interface serial 1 Serial1 is up, line protocol is up Internet address is 192.168.52.1/24 Broadcast address is 255.255.255.255

<…output omitted …> IP fast switching is disabled

IP fast switching on the same interface is disabled

<…output omitted …>

d. La bande passante des interfaces Ethernet peut-elle être paramétrée manuellement ? Oui

Étape 3 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

a. Testez la configuration en envoyant une requête ping aux interfaces de chaque routeur. Si la requête ping échoue, rectifiez la configuration.

Étape 4 Utilisez la commande de variance pour configurer l'équilibrage de charge de coût différent

a. La valeur de variance détermine si le protocole IGRP accepte les routes de coût différent. Un routeur IGRP accepte uniquement les routes égales à la meilleure métrique locale pour la destination multipliée par la valeur de variance. Ainsi, si la meilleure métrique locale d'un routeur IGRP pour un réseau est 10 476 et que la variance est égale à 3, le routeur accepte des routes de coût différent avec toute métrique allant jusqu'à 31 428 (soit 10 476 x 3), et ceci tant que le routeur effectuant les annonces est plus proche de la destination. Un routeur IGRP accepte au maximum quatre chemins d'accès au même réseau.

Remarque : Une autre route est ajoutée à la table de routage uniquement si le routeur du saut suivant dans le chemin est plus proche de la destination (a une valeur métrique plus petite) que la route actuelle.

b. Par défaut, la variance IGRP est définie sur 1, ce qui signifie que seules les routes qui correspondent exactement à 1 fois la meilleure métrique locale sont installées. Par conséquent, une variance égale à 1 désactive l'équilibrage de charge de coût différent. MAD#show ip protocols Routing Protocol is "igrp 34" Sending updates every 90 seconds, next due in 4 seconds Invalid after 270 seconds, hold down 280, flushed after 630 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Default networks flagged in outgoing updates Default networks accepted from incoming updates IGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0 IGRP maximum hopcount 100 IGRP maximum metric variance 1

Page 267: Tout TP de CCNA 2

266 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

Redistributing: igrp 34 Routing for Networks: 192.168.41.0 192.168.50.0 192.168.52.0 Routing Information Sources: Gateway Distance Last Update 192.168.50.2 100 00:00:48 192.168.52.2 100 00:00:48 Distance: (default is 100) MAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.41.0/24 is directly connected, Ethernet0 C 192.168.52.0/24 is directly connected, Serial1 C 192.168.50.0/24 is directly connected, Serial0

I 192.168.33.0/24 [100/28141] via 192.168.52.2, 00:00:09, Serial1

c. Configurez le routeur MAD pour activer l'équilibrage de charge de coût différent à l'aide des commandes suivantes :

MAD(config)#router igrp 34 MAD(config-router)#variance 10

d. Conformément à la fonction d'aide, quelle est la valeur de variance maximale ? 128

e. Vérifiez la table de routage de MAD. Elle doit contenir deux routes vers le réseau 192.168.33.0 avec des métriques différentes. MAD#show ip protocols Routing Protocol is "igrp 34" Sending updates every 90 seconds, next due in 21 seconds Invalid after 270 seconds, hold down 280, flushed after 630 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Default networks flagged in outgoing updates Default networks accepted from incoming updates IGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0 IGRP maximum hopcount 100 IGRP maximum metric variance 10 Redistributing: igrp 34 Routing for Networks: 192.168.41.0 192.168.50.0 192.168.52.0 Routing Information Sources: Gateway Distance Last Update 192.168.50.2 100 00:00:47 192.168.52.2 100 00:00:47

Page 268: Tout TP de CCNA 2

267 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

Distance: (default is 100) MAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.41.0/24 is directly connected, Ethernet0 C 192.168.52.0/24 is directly connected, Serial1 C 192.168.50.0/24 is directly connected, Serial0 I 192.168.33.0/24 [100/180671] via 192.168.50.2, 00:00:10, Serial0 [100/28141] via 192.168.52.2, 00:00:10, Serial1

Différentes réponses possibles.

f. Quelle est la métrique IGRP de la route menant vers 192.168.33.0 via Serial 0 ? 180671

g. Quelle est la métrique IGRP de la route menant vers 192.168.33.0 via Serial 1 ? 28141

Étape 5 Vérifiez la configuration de routage de base a. Entrez la commande show ip protocols sur chaque routeur.

b. Entrez la commande show ip route on both routers. Indiquez le mode de connexion de la route (direct, IGRP), l’adresse IP et le réseau utilisé. Chaque table doit comporter quatre routes.

MAD Route connectée Adresse IP Via réseau / interface

Connectée 192.168.41.0 Connectée IGRP 192.168.33.0 192.168.50.2 192.168.52.2 Connectée 192.168.50.0 Connectée

MIL Route connectée Adresse IP Via réseau / interface

Connectée 192.168.33.0 Connectée IGRP 192.168.41.0 192.168.50.1 192.168.52.1 Connectée 192.168.50.0 Connectée

a. Encerclez les preuves de l'équilibrage de charge dans le résultat ci-dessus.

Étape 6 Vérifiez l'équilibrage de charge par paquet a. Comme il existe deux routes vers le réseau de destination, la moitié des paquets est acheminé

par une route et l’autre moitié prend l’autre chemin. Le chemin sélectionné alterne à chaque nouvelle réception de paquet.

b. Observez ce processus en utilisant la commande debug ip packet sur le routeur MAD.

Page 269: Tout TP de CCNA 2

268 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

c. Envoyez 30 requêtes ping à travers le réseau à partir de l’hôte attaché au routeur MIL vers l’hôte attaché au routeur MAD. Utilisez pour cela la commande ping 192.168.41.2 -n 30 sur l’hôte. Au fur et à mesure de l’obtention de réponses aux requêtes ping, le routeur génère des informations de paquet IP. Arrêtez le débogage en utilisant la commande undebug all.

d. Observez le résultat du débogage et enregistrez-en une partie.

a. Quelles sont les preuves de l'équilibrage de charge dans le résultat ? Les paquets sont envoyés via les interfaces série Serial 0 et Serial 1.

03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial0), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial1), d=192.168.33.2 (Ethernet0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (Ethernet0), d=192.168.41.2 (Serial0), len 100, sending

Page 270: Tout TP de CCNA 2

269 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

03:37:00: IP: s=192.168.41.2 (Serial0), d=192.168.33.2 (Ethernet0), len 100, rcvd 3

<…output omitted …>

Remarque : l'équilibrage de charge est inégal (UNEQUAL). L'interface Serial 0 est utilisée tous les six paquets.

Étape 7 Vérifiez l'équilibrage de charge par destination a. Après avoir vérifié l’équilibrage de charge par destination, configurez le routeur pour une

utilisation avec équilibrage de charge par destination. Les deux interfaces série doivent utiliser la commutation « Fast Switching » afin que la mémoire cache de route puisse être utilisée après la recherche initiale dans la table.

b. Utilisez la commande ip route-cache sur les deux interfaces série du routeur MAD.

c. Utilisez la commande show ip interface pour vérifier que la commutation « Fast switching » est activée.

d. La commutation « Fast switching » est-elle activée ? Oui

La table de routage est consultée une seule fois par destination. Les paquets faisant partie d’un même acheminement vers un hôte spécifique suivent donc tous le même chemin. Le deuxième chemin est utilisé uniquement lorsqu’une deuxième destination force une autre recherche dans la table ou lorsque l’entrée en mémoire cache expire.

e. Utilisez la commande debug ip packet et lancez une requête ping via le réseau. Sur quelle interface série le paquet a-t-il été envoyé ?

f. Observez le résultat du débogage et enregistrez-en une partie.

g. Sur quelle interface série le paquet a-t-il été envoyé ? Serial 0

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 271: Tout TP de CCNA 2

270 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n et appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 272: Tout TP de CCNA 2

271 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 273: Tout TP de CCNA 2

272 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

MAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname MAD ! enable secret 5 $1$hNjs$/e9x2AlV23Pk/xAVkTtrZ0 ! ! ip subnet-zero ip host MIL 192.168.33.1 192.168.50.2 192.168.52.2 ! interface Ethernet0 ip address 192.168.41.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 bandwidth 56 ip address 192.168.50.1 255.255.255.0 no ip directed-broadcast no ip route-cache no ip mroute-cache no fair-queue clockrate 56000 ! interface Serial1 bandwidth 384 ip address 192.168.52.1 255.255.255.0 no ip directed-broadcast no ip route-cache no ip mroute-cache no fair-queue clockrate 56000 ! router igrp 34 variance 10 network 192.168.41.0 network 192.168.50.0 network 192.168.52.0 ! no ip classless ip http server ! ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco

Page 274: Tout TP de CCNA 2

273 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

login ! end MIL#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname MIL ! enable secret 5 $1$/MqF$GHyjCJ9EWThZyJyXkss5c1 ! ip subnet-zero ip host MAD 192.168.41.1 192.168.50.1 192.168.52.1 ! interface Ethernet0 ip address 192.168.33.1 255.255.255.0 no ip directed-broadcast no keepalive ! interface Serial0 ip address 192.168.50.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial1 ip address 192.168.52.2 255.255.255.0 no ip directed-broadcast no fair-queue ! ! router igrp 34 network 192.168.33.0 network 192.168.50.0 network 192.168.52.0 ! no ip classless no ip http server ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 275: Tout TP de CCNA 2

274 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

TP 9.1.1 Utilisation de la commande show ip route pour examiner les tables de routage - Routeurs de la gamme 2500

Objectif

• Configurer un système d’adressage IP avec des réseaux de classe B.

• Configurer les protocoles RIP et IGRP sur des routeurs.

• Examinez l'impact de plusieurs protocoles de routage sur la table de routage à l'aide de la commande show ip route.

Prérequis/Préparation Au cours de ce TP, le réseau va migrer du protocole RIP vers le protocole IGRP. Lorsque cette configuration fonctionne correctement, le réseau migre du protocole RIP vers le protocole IGRP et le routage par défaut est également configuré pour fonctionner avec ce protocole.

Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Page 276: Tout TP de CCNA 2

275 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour terminer, configurez le routage RIP. Si vous avez besoin d’aide, reportez-vous au TP intitulé Configuration du protocole RIP. N’oubliez pas d’enregistrer les configurations définies dans le fichier de configuration de démarrage.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 3 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur

a. Depuis l’hôte attaché au routeur GAD, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Oui

b. Depuis l’hôte attaché au routeur BHM, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 4 Assurez-vous que les mises à jour du routage sont envoyées a. À l’invite du mode privilégié, entrez la commande debug ip rip. Patientez au moins 45

secondes.

b. La commande a-t-elle généré un résultat ? Oui

c. Quel résultat s’affiche ? Les mises à jour de routage

d. Arrêtez le débogage avec la commande no debug ip rip.

Étape 5 Affichez les tables de routage de chaque routeur a. Examinez les enregistrements de la table de routage en utilisant la commande show ip route

sur chaque routeur.

b. Quelles sont les entrées de la table de routage GAD ?

C 172.16.0.0/16 is directly connected, Ethernet0 C 172.17.0.0/16 is directly connected, Serial0 R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:00, Serial0

c. Quelles sont les entrées de la table de routage BHM ?

R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:25, Serial0 C 172.17.0.0/16 is directly connected, Serial0

C 172.18.0.0/16 is directly connected, Ethernet0

Page 277: Tout TP de CCNA 2

276 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Activez le routage IGRP sur les deux routeurs a. Tout en laissant RIP activé, entrez router igrp 25 sur les deux routeurs à l'invite de

configuration. Pour chaque routeur, entrez les instructions réseau appropriées. GAD(config-router)#network 172.16.0.0 GAD(config-router)#network 172.17.0.0 BHM(config-router)#network 172.18.0.0 BHM(config-router)#network 172.17.0.0

b. Sur le routeur sur lequel la commande debug ip rip a été entrée, entrez à présent la commande debug ip igrp events. Patientez ensuite pendant au moins deux minutes.

c. Quels types de mise à jour de routage sont envoyés ? Mises à jour IGRP et RIP

d. Pourquoi les deux protocoles envoient-ils des mises à jour ? Parce que les deux protocoles sont activés.

e. Arrêtez l'opération de débogage à l'aide de la commande undebug all.

Étape 7 Affichez à nouveau les tables de routage de chaque routeur a. Examinez les enregistrements de la table de routage en utilisant la commande show ip route

sur chaque routeur.

b. Quelles sont les entrées de la table de routage GAD ?

C 172.16.0.0/16 is directly connected, Ethernet0 C 172.17.0.0/16 is directly connected, Serial0

I 172.18.0.0/16 [100/8576] via 172.17.0.2, 00:00:33, Serial0

c. Quelles sont les entrées de la table de routage BHM ?

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:11, Serial0 C 172.17.0.0/16 is directly connected, Serial0 C 172.18.0.0/16 is directly connected, Ethernet0

d. Pourquoi les routes RIP ne figurent-elles pas dans les tableaux ?

Parce que le protocole RIP présente une distance administrative plus élevée que le protocole IGRP.

e. Que faut-il faire pour que ce réseau soit plus efficace ?

Désactiver le protocole RIP.

Étape 8 Ajoutez un deuxième câble série entre les routeurs a. Ajoutez un deuxième câble série entre l'interface S1 sur GAD et l'interface série S1 sur BHM.

GAD est l'équipement de terminaison de circuit de données (ETCD).

b. Configurez le routeur GAD en entrant d'autres instructions : GAD(config)#interface Serial1 GAD(config-if)#ip address 172.22.0.1 255.255.0.0 GAD(config-if)#clockrate 56000 GAD(config-if)#no shutdown

c. Configurez le routeur BHM en entrant d'autres instructions : BHM(config)#interface Serial1 BHM(config-if)#ip address 172.22.0.2 255.255.0.0 BHM(config-if)#no shutdown

Page 278: Tout TP de CCNA 2

277 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

d. Sur le routeur BHM, supprimez l'instruction réseau IGRP network 172.18.0.0, de sorte que router IGRP 25 contienne uniquement l'instruction network 172.17.0.0.

Étape 9 Effacez les tables de routage sur les deux routeurs a. Entrez la commande clear ip route * à l'invite du mode privilégié sur les deux routeurs.

Patientez pendant au moins 90 secondes. Entrez ensuite la commande show ip route sur les deux routeurs.

b. Quels types de routes sont affichés sur GAD ? Les routes RIP et connectées.

c. Quels types de routes sont affichés sur BHM ? Les routes IGRP et connectées.

d. Pourquoi ? BHM indique simplement les réseaux connectés qui utilisent le protocole RIP. GAD indique les réseaux connectés qui utilisent les protocoles RIP et IGRP. On préfère les routes IGRP aux routes RIP car elles présentent une distance administrative moins élevée.

Étape 10 – Utilisez la commande show ip route pour afficher les différentes routes par type a. Entrez show ip route lorsque vous êtes connecté au routeur GAD.

b. Quels sont les réseaux affichés ?

C 172.22.0.0/16 is directly connected, Serial1 C 172.16.0.0/16 is directly connected, Ethernet0

C 172.17.0.0/16 is directly connected, Serial0

c. Quelle interface est directement connectée ? Serial 0, Serial 1 et Ethernet 0

d. Entrez show ip route rip.

e. Inscrivez la liste des routes de la table de routage :

R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:14, Serial0

f. Quelle est la distance administrative ? 120

g. Entrez show ip route lorsque vous êtes connecté au routeur BHM.

h. Quels sont les réseaux affichés ?

C 172.22.0.0/16 is directly connected, Serial1 C 172.17.0.0/16 is directly connected, Serial0

C 172.18.0.0/16 is directly connected, Ethernet0

i. Quelle interface est directement connectée ? Serial 0, Serial 1 et Ethernet 0

j. Entrez show ip route rip.

k. Inscrivez la liste des routes de la table de routage : Aucun

l. Il est normal que vous n'en voyiez aucune, pourquoi ? Parce que le protocole IGRP présente une distance administrative moins élevée que le protocole RIP.

m. Entrez show ip route igrp.

n. Inscrivez la liste des routes de la table de routage : I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:59, Serial0

o. Quelle est la distance administrative ? 100

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 279: Tout TP de CCNA 2

278 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 280: Tout TP de CCNA 2

279 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 281: Tout TP de CCNA 2

280 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname GAD enable secret 5 $1$wBam$fmF.Vr/oYiNtcZRCGlCju. interface Ethernet0 ip address 172.16.0.1 255.255.0.0 interface Serial0 ip address 172.17.0.1 255.255.0.0 no fair-queue clockrate 56000 interface Serial1 ip address 172.22.0.1 255.255.0.0 clockrate 56000 router rip network 172.16.0.0 network 172.17.0.0 router igrp 25 network 172.16.0.0 network 172.17.0.0 ip host BHM 172.18.0.1 172.17.0.2 no ip classless line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end GAD# BHM#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname BHM enable secret 5 $1$I5TX$qfgCU2fNc/iX7umjT.kcW/ interface Ethernet0 ip address 172.18.0.1 255.255.0.0 interface Serial0 ip address 172.17.0.2 255.255.0.0 no fair-queue interface Serial1 ip address 172.22.0.2 255.255.0.0 router rip network 172.17.0.0 network 172.18.0.0 router igrp 25 network 172.17.0.0 ip host GAD172.16.0.1 172.17.0.1 ip host BHM 172.18.0.1 172.17.0.2 no ip classless

Page 282: Tout TP de CCNA 2

281 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end

Debug ip rip *Jun 13 03:07:18.427: RIP: sending v1 update to 255.255.255.255 via Ethernet0 (172.16.0.1) *Jun 13 03:07:18.427: RIP: build update entries *Jun 13 03:07:18.427: network 172.17.0.0 metric 1 *Jun 13 03:07:18.427: RIP: sending v1 update to 255.255.255.255 via Serial0 (172.17.0.1) *Jun 13 03:07:18.427: RIP: build update entries *Jun 13 03:07:18.427: network 172.16.0.0 metric 1 *Jun 13 03:07:18.427: RIP: build update entries *Jun 13 03:07:18.427: network 172.18.0.0 metric 1 via Serial0 (172.17.0.2) *Jun 13 03:07:48.219: RIP: sending v1 update to 255.255.255.255 via Ethernet 0 (172.16.0.1) *Jun 13 03:07:48.219: RIP: build update entries *Jun 13 03:07:48.219: network 172.17.0.0 metric 1 *Jun 13 03:07:48.219: RIP: sending v1 update to 255.255.255.255 via Serial0 (172.17.0.1) *Jun 13 03:07:48.219: RIP: build update entries *Jun 13 03:07:48.219: network 172.16.0.0 metric 1 *Jun 13 03:07:48.219: network 172.18.0.0 metric 1 *Jun 13 03:07:48.219: RIP: sending v1 update to 255.255.255.255 via Serial0 (172.17.0.2) *Jun 13 03:08:18.091: RIP: sending v1 update to 255.255.255.255 via Ethernet0 (172.18.0.1) *Jun 13 03:08:18.091: RIP: build update entries *Jun 13 03:08:18.091: network 172.17.0.0 metric 1 *Jun 13 03:08:18.091: RIP: sending v1 update to 255.255.255.255 via Serial0 (172.17.0.1) *Jun 13 03:08:18.091: RIP: build update entries *Jun 13 03:08:18.091: network 172.16.0.0 metric 1 *Jun 13 03:08:18.091: network 172.18.0.0 metric 1 *Jun 13 03:08:18.091: RIP: sending v1 update to 255.255.255.255 via Serial0 (172.17.0.2)

Page 283: Tout TP de CCNA 2

282 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

Show ip route GAD#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/24 is directly connected, Serial0 C 172.16.0.0/24 is directly connected, Ethernet0 R 172.18.0.0/24 [120/1] via 172.17.0.2, 00:00:17, Serial0 BHM#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/24 is directly connected, Serial0 C 172.18.0.0/24 is directly connected, Ethernet0 R 172.16.0.0/24 [120/1] via 172.17.0.1, 00:00:17, Serial0

Page 284: Tout TP de CCNA 2

283 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

TP 9.1.2 Passerelle de dernier recours - Routeurs de la gamme 2500

Objectif

• Configurer le protocole de routage RIP et ajouter des routes par défaut (passerelles) aux routeurs.

• Supprimer le protocole RIP et les routes par défaut.

• Configurer le protocole de routage IGRP et ajouter des routes par défaut (passerelles) aux routeurs.

Prérequis/Préparation Ce TP présente la passerelle de dernier recours, également appelée passerelle par défaut.

Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 285: Tout TP de CCNA 2

284 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour terminer, configurez le routage RIP. Si vous avez besoin d’aide, reportez-vous au TP intitulé Configuration du protocole RIP. N’oubliez pas d’enregistrer les configurations définies dans le fichier de configuration de démarrage.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 3 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur

a. Depuis l’hôte attaché au routeur GAD, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Oui

b. Depuis l’hôte attaché au routeur BHM, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 4 Assurez-vous que les mises à jour de routage sont envoyées a. À l'invite du mode privilégié, entrez la commande debug ip rip. Patientez au moins 45

secondes.

b. La commande a-t-elle généré un résultat ? Oui

c. Quel résultat s’affiche ? Toutes les mises à jour RIP des trois réseaux s'affichent.

d. Entrez undebug all pour désactiver le débogage.

Étape 5 Affichez les tables de routage de chaque routeur a. Examinez les enregistrements de la table de routage en utilisant la commande show ip route

sur chaque routeur.

b. Quelles sont les entrées de la table de routage GAD ?

C 172.17.0.0/24 is directly connected, Serial0 C 172.16.0.0/24 is directly connected, Ethernet0

R 172.18.0.0/24 [120/1] via 172.17.0.2, 00:00:17, Serial0

c. Quelles sont les entrées de la table de routage BHM ?

C 172.17.0.0/24 is directly connected, Serial0 C 172.18.0.0/24 is directly connected, Ethernet0

R 172.16.0.0/24 [120/1] via 172.17.0.1, 00:00:17, Serial0

Page 286: Tout TP de CCNA 2

285 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Ajoutez la route par défaut au routeur BHM a. Entrez la commande ip route 0.0.0.0 0.0.0.0 172.17.0.1 à l'invite du mode de

configuration.

b. Entrez show ip route à l’invite du mode privilégié.

c. Quelle est la passerelle de dernier recours indiquée ? S* 0.0.0.0/0 [1/0] via 172.17.0.1

d. Que signifie la passerelle de dernier recours ? Tous les paquets dont l'adresse de destination ne figure pas dans les tables de routage seront transmis à la passerelle de dernier recours.

Étape 7 Ajoutez la route par défaut au routeur GAD a. Entrez la commande ip route 0.0.0.0 0.0.0.0 172.17.0.2 à l'invite de configuration.

b. Entrez show ip route à l’invite du mode privilégié.

c. Quelle est la passerelle de dernier recours indiquée ? S* 0.0.0.0/0 [1/0] via 172.17.0.2

d. La table de routage contient-elle de nouvelles entrées ? Oui

Étape 8 Supprimez le routage RIP sur les deux routeurs a. Pour supprimer le routage RIP, entrez la commande no router rip à l'invite du mode de

configuration.

Envoyez ensuite une requête ping à l'interface FastEthernet 0 sur le routeur GAD à partir du routeur BHM.

b. Quel est le résultat de la requête ping ? Réussite

c. Pourquoi la requête ping a-t-elle réussi ? Elle utilise la route par défaut.

Étape 9 Supprimez la route par défaut du routeur GAD a. Supprimez la passerelle de dernier recours sur le routeur GAD en entrant la commande no ip

route 0.0.0.0 0.0.0.0 172.17.0.2 à l'invite du mode de configuration sur le routeur GAD.

b. En mode privilégié, entrez show ip route.

c. Quelle est la passerelle de dernier recours indiquée ? Aucune n'est indiquée.

d. Pourquoi la passerelle a-t-elle disparu ? L'instruction de route IP a été supprimée.

e. Envoyez une requête ping à l'interface FastEthernet 0 sur le routeur GAD à partir du routeur BHM.

f. Quel est le résultat de la requête ping ? Réussite

g. Pourquoi la requête ping a-t-elle réussi ? Une route statique existe jusqu'à cet emplacement.

h. Envoyez une requête ping à l'interface FastEthernet 0 sur le routeur BHM à partir du routeur GAD.

i. Quel est le résultat de la requête ping ? Échec

j. Pourquoi la requête ping a-t-elle réussi ? Aucune route n'existe jusqu'à cet emplacement.

k. Supprimez la passerelle de dernier recours du routeur BHM.

Page 287: Tout TP de CCNA 2

286 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

Étape 10 Configurez IGRP sur les deux routeurs a. Configurez le protocole de routage IGRP en utilisant 30 comme numéro de système autonome.

N'oubliez pas d'attendre que les routes soient transmises à l'autre routeur.

b. Vérifiez le nouveau protocole de routage en entrant show ip route à l'invite du mode privilégié. La liste doit contenir deux routes connectées et une IGRP.

Étape 11 Ajoutez une entrée réseau par défaut sur le routeur BHM a. Entrez la commande ip default-network 172.17.0.0 à l'invite du mode de configuration.

b. En mode privilégié, entrez la commande show ip route.

c. La liste contient-elle une route par défaut ? Oui

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 288: Tout TP de CCNA 2

287 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 289: Tout TP de CCNA 2

288 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 290: Tout TP de CCNA 2

289 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$6cFg$EBewg1wDwedaTPlMnxaQb/ ! memory-size iomem 10 ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! interface Ethernet0 ip address 172.16.0.1 255.255.0.0 no ip directed-broadcast ! interface Serial0 ip address 172.17.0.1 255.255.0.0 no ip directed-broadcast no ip mroute-cache no fair-queue clockrate 64000 ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router igrp 30 network 172.17.0.0 network 172.16.0.0 ! ip classless no ip http server ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 291: Tout TP de CCNA 2

290 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! memory-size iomem 10 ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! interface Ethernet0 ip address 172.18.0.1 255.255.0.0 no ip directed-broadcast ! interface Serial0 ip address 172.17.0.2 255.255.0.0 no ip directed-broadcast ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router igrp 30 network 172.17.0.0 network 172.18.0.0 ! ip classless ip default-network 172.18.0.0 no ip http server ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 292: Tout TP de CCNA 2

291 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

TP 9.1.8 Dernière mise à jour des routes - Routeurs de la gamme 2500

Objectif

• Collecter des informations sur les mises à jour et les protocoles de routage.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 293: Tout TP de CCNA 2

292 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

Étape 1 – Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour terminer, configurez le routage RIP. Si vous avez besoin d’aide, reportez-vous au TP intitulé Configuration du protocole RIP. N’oubliez pas d’enregistrer les configurations définies dans le fichier de configuration de démarrage.

Étape 2 – Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés Étape 3 - Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à

l'interface FastEthernet de l'autre routeur a. Depuis l’hôte attaché au routeur GAD, est-il possible d’envoyer une requête ping à l’interface

FastEthernet du routeur BHM ? Oui

b. Depuis l’hôte attaché au routeur BHM, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 4 – Assurez-vous que les mises à jour du routage sont envoyées a. À l’invite du mode privilégié, entrez la commande debug ip rip. Patientez au moins 45

secondes.

b. La commande a-t-elle généré un résultat ? Oui

GAD# 00:06:39: RIP: sending v1 update to 255.255.255.255 via Ethernet0 (172.16.0.1) 00:06:39: RIP: build update entries 00:06:39: network 172.17.0.0 metric 1 00:06:39: network 172.18.0.0 metric 2 00:06:39: RIP: sending v1 update to 255.255.255.255 via Serial0 (172.17.0.1) 00:06:39: RIP: build update entries 00:06:39: network 172.16.0.0 metric 1 00:06:45: RIP: received v1 update from 172.17.0.2 on Serial0 00:06:45: 172.18.0.0 in 1 hops

c. Entrez undebug all pour désactiver le débogage.

Étape 5 – Affichez les tables de routage de chaque routeur a. Examinez les enregistrements de la table de routage en utilisant la commande show ip route

sur chaque routeur.

GAD C 172.17.0.0/16 is directly connected, Serial0 C 172.16.0.0/16 is directly connected, Ethernet0 R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:17, Serial0 BHM C 172.17.0.0/16 is directly connected, Serial0 C 172.18.0.0/16 is directly connected, Ethernet0

Page 294: Tout TP de CCNA 2

293 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0

Étape 6 – Recherchez une route particulière dans la table de routage (version IOS 12.x ou supérieure)

a. À l'invite du mode privilégié du routeur BHM, entrez show ip route 172.16.0.0.

Quand la dernière mise à jour a-t-elle eu lieu ? Différentes réponses possibles. BHM#show ip route 172.16.0.0 Routing entry for 172.16.0.0/16 Known via "rip", distance 120, metric 1 Redistributing via rip Last update from 172.17.0.0 on Serial0, 00:00:24 ago Routing Descriptor Blocks: * 172.17.0.1, from 172.17.0.1, 00:00:04 ago, via Serial0 Route metric is 1, traffic share count is 1 BHM#show ip route 172.16.0.0 Routing entry for 172.16.0.0/16 Known via "rip", distance 120, metric 1 Redistributing via rip Last update from 172.17.0.0 on Serial0, 00:00:01 ago Routing Descriptor Blocks: * 172.17.0.1, from 172.17.0.1, 00:00:09 ago, via Serial0 Route metric is 1, traffic share count is 1 BHM#show ip route 172.16.0.0 Routing entry for 172.16.0.0/16 Known via "rip", distance 120, metric 1 Redistributing via rip Last update from 172.17.0.1 on Serial0, 00:00:05 ago Routing Descriptor Blocks: * 172.17.0.1, from 172.17.0.1, 00:00:14 ago, via Serial0 Route metric is 1, traffic share count is 1 BHM#show ip route 172.16.0.0 Routing entry for 172.16.0.0/16 Known via "rip", distance 120, metric 1 Redistributing via rip Last update from 172.17.0.1 on Serial0, 00:00:12 ago Routing Descriptor Blocks: * 172.17.0.1, from 172.17.0.1, 00:00:14 ago, via Serial0

b. Route metric is 1, traffic share count is 1

c. Quand le routeur BHM a-t-il reçu la dernière mise à jour RIP ? Différentes réponses possibles.

Attendez cinq secondes et entrez show ip route 172.16.0.0 une deuxième fois.

d. Qu'est-ce qui a changé par rapport à la première fois ? Le temps écoulé depuis la dernière mise à jour.

Attendez cinq secondes et entrez show ip route 172.16.0.0 une troisième fois.

e. Qu'est-ce qui a changé par rapport à la deuxième fois ? Le temps écoulé depuis la dernière mise à jour.

f. Quelle est la période de mise à jour par défaut pour RIP ? 30 secondes

Page 295: Tout TP de CCNA 2

294 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

Étape 7 – Vérifiez la base de données IP RIP sur le routeur BHM a. À l'invite du mode privilégié, entrez show ip rip database.

b. Quand la dernière mise à jour a-t-elle eu lieu ? Différentes réponses possibles.

Attendez cinq secondes et entrez show ip rip database.

BHM#show ip rip database 172.16.0.0/16 auto-summary 172.16.0.0/16 [1] via 172.17.0.1, 00:00:11, Serial0 172.17.0.0/16 auto-summary 172.17.0.0/16 directly connected, Serial0 172.18.0.0/16 auto-summary

172.18.0.0/16 directly connected, Ethernet0

c. Qu’est-ce qui a changé par rapport à la première fois ? Le temps écoulé depuis la dernière mise à jour.

Attendez cinq secondes et entrez show ip rip database.

BHM#show ip rip database 172.16.0.0/16 auto-summary 172.16.0.0/16 [1] via 172.17.0.1, 00:00:14, Serial0 172.17.0.0/16 auto-summary 172.17.0.0/16 directly connected, Serial0 172.18.0.0/16 auto-summary 172.18.0.0/16 directly connected, Ethernet0 BHM#show ip rip database 172.16.0.0/16 auto-summary 172.16.0.0/16 [1] via 172.17.0.1, 00:00:20, Serial0 172.17.0.0/16 auto-summary 172.17.0.0/16 directly connected, Serial0 172.18.0.0/16 auto-summary

172.18.0.0/16 directly connected, Ethernet0

d. Qu’est-ce qui a changé par rapport à la deuxième fois ? Le temps écoulé depuis la dernière mise à jour.

Étape 8 – Configurez IGRP en utilisant le numéro de système autonome 101 sur tous les routeurs. Laissez le protocole RIP sur tous les routeurs.

Étape 9 – Sur BHM, entrez la commande show ip route a. Inscrivez la liste des routes de la table de routage.

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:10, Serial0 C 172.17.0.0/16 is directly connected, Serial0

C 172.18.0.0/16 is directly connected, Ethernet0

b. Quand le routeur BHM a-t-il reçu la dernière mise à jour IGRP ? Différentes réponses possibles.

Attendez cinq secondes et entrez show ip route.

c. Qu’est-ce qui a changé par rapport à la première fois ? Le temps écoulé depuis la dernière mise à jour.

Attendez cinq secondes et entrez show ip route.

BHM#show ip route <output omitted>

Page 296: Tout TP de CCNA 2

295 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:17, Serial0 C 172.17.0.0/16 is directly connected, Serial0 C 172.18.0.0/16 is directly connected, Ethernet0 BHM#show ip route <output omitted> I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:23, Serial0 C 172.17.0.0/16 is directly connected, Serial0 C 172.18.0.0/16 is directly connected, Ethernet0 BHM#show ip route <output omitted> I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:05, Serial0 C 172.17.0.0/16 is directly connected, Serial0

C 172.18.0.0/16 is directly connected, Ethernet0

d. Qu’est-ce qui a changé par rapport à la deuxième fois ? Le temps écoulé depuis la dernière mise à jour.

e. Quelle est la période de mise à jour par défaut pour IGRP ? 90 secondes

Étape 10 – Vérifiez le protocole de routage sur le routeur BHM a. À l'invite du mode privilégié du routeur BHM, entrez show ip protocols.

BHM#show ip protocols Routing Protocol is "igrp 101" Sending updates every 90 seconds, next due in 33 seconds Invalid after 270 seconds, hold down 280, flushed after 630 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Default networks flagged in outgoing updates Default networks accepted from incoming updates IGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0 IGRP maximum hopcount 100 IGRP maximum metric variance 1 Redistributing: igrp 101 Routing for Networks: 172.17.0.0 172.18.0.0 Routing Information Sources:

172.17.0.1 100 00:01:07 Gateway Distance Last Update Distance: (default is 100) Routing Protocol is "rip" Sending updates every 30 seconds, next due in 16 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces is not set Redistributing: rip Default version control: send version 1, receive any version Interface Send Recv Triggered RIP Key-chain Ethernet0 1 1 2 Serial0 1 1 2 Automatic network summarization is in effect Maximum path: 4 Routing for Networks:

Page 297: Tout TP de CCNA 2

296 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

172.17.0.0 172.18.0.0 Routing Information Sources: Gateway Distance Last Update 172.17..01 120 00::09 Distance: (default is 120)

b. Quels sont les protocoles répertoriés ? RIP et IGRP

c. Dans combien de secondes la prochaine mise à jour doit-elle avoir lieu pour chaque protocole ? Différentes réponses possibles.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 298: Tout TP de CCNA 2

297 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router(config)#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 299: Tout TP de CCNA 2

298 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 300: Tout TP de CCNA 2

299 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config hostname GAD enable secret 5 $1$wBam$fmF.Vr/oYiNtcZRCGlCju. interface Ethernet0 ip address 172.16.0.1 255.255.0.0 interface Serial0 ip address 172.17.0.1 255.255.0.0 no fair-queue clockrate 56000 interface Serial1 no ip address router rip network 172.16.0.0 network 172.17.0.0 router igrp 101 network 172.16.0.0 network 172.17.0.0 ip host GAD172.16.0.1 172.17.0.1 ip host BHM 172.18.0.1 172.17.0.2 ip classless line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end GAD#

Page 301: Tout TP de CCNA 2

300 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config hostname BHM enable secret 5 $1$I5TX$qfgCU2fNc/iX7umjT.kcW/ interface Ethernet0 ip address 172.18.0.1 255.255.0.0 interface Serial0 ip address 172.17.0.2 255.255.0.0 no fair-queue interface Serial1 no ip address router rip network 172.17.0.0 network 172.18.0.0 router igrp 101 network 172.17.0.0 network 172.18.0.0 ip host GAD172.16.0.1 172.17.0.1 ip host BHM 172.18.0.1 172.17.0.2 ip classless line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end BHM#

Page 302: Tout TP de CCNA 2

301 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

TP 9.2.6 Dépannage à l'aide des commandes ping et telnet - Routeurs de la gamme 2500

REMARQUE : Ce graphique est incorrect. L'adresse Serial 1 du routeur 1 devrait être

192.168.13.1 ; l'adresse Serial 0 du routeur 2 devrait être 192.168.15.2.

Objectif • Utiliser les informations relatives aux couches OSI 1, 2 et 3 pour diagnostiquer des erreurs de

configuration réseau.

• Utiliser les utilitaires ping et telnet au cours des tests.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 303: Tout TP de CCNA 2

302 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

Remarque : Travaillez en binômes. L’équipier 1 doit câbler et configurer les routeurs et les stations de travail comme indiqué dans le schéma. À cette occasion, quelques erreurs seront insérées. L’équipier 2 doit tester la configuration en procédant à une inspection physique et en utilisant les commandes ping et Telnet.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Puis, configurez les interfaces et le routage en fonction du tableau. Si vous rencontrez des difficultés, reportez-vous aux TP intitulés Configuration des tables d'hôtes et Configuration du protocole RIP. N'oubliez pas de copier la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur pour éviter de perdre la configuration si le routeur est mis hors tension.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

a. Testez la configuration en envoyant une requête ping aux interfaces de chaque routeur. Si la requête ping échoue, passez à l'étape 3.

b. Avisez votre professeur lorsque votre configuration est opérationnelle. Votre professeur va ensuite introduire des erreurs dans votre configuration afin que vous puissiez procéder au diagnostic de la panne.

Étape 3 Vérifiez les connexions a. Passez en revue les connexions physiques de la configuration de TP type.

b. Vérifiez l'ensemble des unités, câbles et connexions physiques.

Étape 4 Effectuez les dépannages a. Dépannez les problèmes de réseau introduits.

b. Utilisez les commandes ping et telnet pour détecter les problèmes.

Étape 5 Dressez la liste des résultats a. Notez les problèmes au fur et à mesure où vous les rencontrez.

b. Notez ce qui a été fait pour corriger les problèmes.

c. Demandez au professeur de vérifier que tous les problèmes ont été corrigés.

Différentes réponses possibles. Retrouvez ci-dessous des exemples de problèmes. N° du

problème Problème identifié Solution Validation du

professeur 1 Impossible d'envoyer une commande ping à un hôte. Adresse IP

incorrecte.

2 Possible d'envoyer une commande ping aux hôtes X et Y, mais pas à l'hôte Z.

Sous-réseau incorrect.

3 Protocole de ligne désactivé sur l'interface série. Aucune fréquence d'horloge définie.

4 Protocole de ligne désactivé sur l'interface série. Câbles ETCD et ETTD inversés.

5 Lors de l'utilisation de Telnet, un message apparaît, signalant qu'un mot de passe obligatoire n'a pas été fourni (« Password required none set »).

Aucun mot de passe défini sur le terminal virtuel VTY.

Page 304: Tout TP de CCNA 2

303 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Répétez ce TP en inversant les rôles des membres 1 et 2 du groupe

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 305: Tout TP de CCNA 2

304 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 306: Tout TP de CCNA 2

305 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 307: Tout TP de CCNA 2

306 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$aSAZ$tA5JwOOhP8chL0s3LJYMi. ! ip subnet-zero ! interface Ethernet0 ip address 192.168.16.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.15.2 255.255.255.0 no ip directed-broadcast no ip route-cache ! interface Serial1 ip address 192.168.13.2 255.255.255.0 no ip directed-broadcast no ip route-cache ! router rip network 192.168.13.0 network 192.168.15.0 network 192.168.16.0 ! no ip classless no ip http server ! ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 308: Tout TP de CCNA 2

307 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$yOU1$wXUASjW8rYzUxoAqRDmg8. ! ip subnet-zero ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.15.1 255.255.255.0 no ip directed-broadcast no ip route-cache clockrate 56000 ! interface Serial1 ip address 192.168.13.1 255.255.255.0 no ip directed-broadcast no ip route-cache clockrate 56000 ! router rip network 192.168.13.0 network 192.168.14.0 network 192.168.15.0 ! no ip classless ip http server ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login ! end

Page 309: Tout TP de CCNA 2

308 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

TP 9.3.4 Dépannage à l'aide de la commande traceroute - Routeurs de la gamme 2500

Page 310: Tout TP de CCNA 2

309 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

Objectif Utiliser la commande Cisco IOS traceroute à partir d’un routeur source vers un routeur de destination. Utiliser la commande MS-DOS tracert à partir d'une station de travail source vers un routeur de destination. Vérifier que la couche réseau entre le routeur source, le routeur de destination et chaque routeur du chemin fonctionne correctement. Extraire les informations afin d’évaluer la fiabilité du chemin de bout en bout.

Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Effacez et rechargez tous les routeurs utilisés dans ce TP avant de continuer. En cas de problème, reportez-vous au TP 4.2.6 et utilisez les commandes erase et reload.

Étape 1 Configurez les routeurs GAD, PHX et BHM

a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Puis, configurez les interfaces et le routage en fonction du tableau. Si vous rencontrez des difficultés, reportez-vous aux TP intitulés Configuration des tables d'hôtes et Configuration du protocole RIP. Copiez la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur pour éviter de perdre la configuration si le routeur est mis hors tension.

b. Pour réaliser ce TP, il faut configurer les noms d’hôtes IP.

c. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne présente pas les informations attendues, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Configurez les stations de travail avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 3 Envoyez une requête ping à partir des stations de travail a. À partir d'un hôte Windows, cliquez sur Démarrer > Programmes > Accessoires> MS-DOS.

Vous ouvrez ainsi une fenêtre Invite de commandes. (Si cet emplacement n'est pas correct, demandez au professeur de vous indiquer le bon emplacement sur l'ordinateur.)

b. Pour tester la configuration et le fonctionnement de la pile TCP/IP et de la passerelle par défaut sur la station de travail, utilisez la fenêtre MS-DOS pour envoyer une requête ping aux routeurs en entrant la commande suivante :

C:\>ping 192.168.14.1

Cette requête devrait réussir. Dans le cas contraire, vérifiez les configurations de l’hôte et du routeur directement connecté.

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255

Page 311: Tout TP de CCNA 2

310 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms BHM#ping 192.168.17.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.17.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms

Étape 4 Testez la connectivité de la couche 3 À l’invite de commandes, entrez ping et l’adresse IP de toutes les interfaces de routeurs.

Ceci permet de vérifier la connectivité de la couche 3 entre la station de travail et les routeurs.

a. Les informations affichées par la commande ping à partir de la station de travail sont-elles les mêmes que celles obtenues avec la commande ping à partir d’un routeur ?

Non. Elles sont différentes. Le routeur signale une commande ping réussie par un point d'exclamation (!). Le système d'exploitation de l'hôte indique dans une instruction de réponse (« Reply ») la taille et l'heure de chaque datagramme ICMP. Chacun comporte un récapitulatif des résultats.

Étape 5 Connectez-vous au routeur en mode utilisateur a. Connectez-vous au routeur GAD en mode utilisateur et passez en mode privilégié (Privileged

EXEC mode).

Étape 6 Découvrez les options de suivi a. Entrez traceroute à l'invite du routeur.

b. Quelle est la réponse du routeur ? Protocol [ip]:, Target IP address:, Source address:, Numeric display [n]:, Timeout in seconds [3]:, Probe count [3]:, Minimum Time to Live [1]:, Maximum Time to Live [30]:, Port Number [33434]:, Loose, Strict, Record, Timestamp, Verbose[none]:

Étape 7 Utilisez la commande traceroute a. Entrez traceroute ip xxx.xxx.xxx.xxx, où xxx.xxx.xxx.xxx est l'adresse IP de la

destination.

Remarque : Utilisez un des routeurs d'extrémité et traceroute IP au niveau de l'autre hôte d'extrémité. Le routeur affiche le message suivant :

GAD#traceroute ip 192.168.16.2 Type escape sequence to abort. Tracing the route to 192.168.16.2 1 BHM (192.168.15.2) 16 msec 16 msec 16 msec 2 192.168.16.2 16 msec 16 msec 12 msec GAD#

Si le résultat n’est pas correct, vérifiez les configurations du routeur et de l’hôte.

Étape 8 Continuez à exécuter la commande traceroute Répétez l’étape 5 pour tous les autres routeurs du réseau.

Page 312: Tout TP de CCNA 2

311 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

Étape 9 Utilisez la commande tracert à partir d’une station de travail a. À partir de la console de la station de travail, cliquez sur Démarrer > Programmes > Invite de

commandes. Une fenêtre d’invite de commandes MS-DOS s’ouvre.

b. Entrez tracert -d et la même adresse IP que celle utilisée à l'étape 5.

c. Le premier saut est la passerelle par défaut ou l’interface de routeur de droite sur le LAN auquel votre station de travail est connectée. Indiquez le nom d’hôte et l’adresse IP du routeur par le biais duquel le paquet ICMP a été acheminé.

Nom d’hôte Adresse IP GAD 192.168.14.1 BHM 192.168.15.1 PHX 192.168.13.1 192.168.17.2 192.168.17.2

d. Les informations affichées par la commande tracert contiennent une entrée supplémentaire lorsque vous effectuez l’analyse du chemin vers l’hôte de destination à partir de l’invite de commandes.

Pourquoi ? L'analyse doit passer par le premier saut de routeur.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 313: Tout TP de CCNA 2

312 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config ! hostname GAD ! enable secret 5 $1$y1DP$MXP29Gcxj.lB9Xf/Kky3n1 ! ip subnet-zero ip host GAD 192.168.14.1 192.168.15.1 ip host PHX 192.168.17.1 192.168.13.2 ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1 ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.15.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache clock rate 64000 ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.14.0 network 192.168.15.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 314: Tout TP de CCNA 2

313 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config ! hostname BHM ! enable secret 5 $1$y1DP$MXP29Gcxj.lB9Xf/Kky3n1 ! ip subnet-zero ip host GAD 192.168.14.1 192.168.15.1 ip host PHX 192.168.17.1 192.168.13.2 ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1 ! interface Ethernet0 ip address 192.168.16.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.15.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache ! interface Serial1 ip address 192.168.13.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache clock rate 64000 ! router rip network 192.168.13.0 network 192.168.15.0 network 192.168.16.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 315: Tout TP de CCNA 2

314 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

PHX#show running-config ! hostname PHX ! enable secret 5 $1$y1DP$MXP29Gcxj.lB9Xf/Kky3n1 ! ip subnet-zero ip host GAD 192.168.14.1 192.168.15.1 ip host PHX 192.168.17.1 192.168.13.2 ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1 ! interface Ethernet0 ip address 192.168.17.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 no ip address no ip directed-broadcast shutdown interface Serial1 ip address 192.168.13.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache ! router rip network 192.168.13.0 network 192.168.17.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 316: Tout TP de CCNA 2

315 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms BHM#ping 192.168.17.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.17.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms C:\>tracert 192.168.17.2 Tracing route to WWESERVER [172.25.0.134] over a maximum of 30 hops: 1 <10 ms <10 ms <10 ms 192.168.14.1 2 <10 ms <10 ms <10 ms 192.168.15.1 3 <10 ms <10 ms <10 ms 192.168.13.1 4 <10 ms <10 ms <10 ms 192.168.17.2 Trace complete.

Page 317: Tout TP de CCNA 2

316 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

TP 9.3.5 Dépannage des problèmes de routage avec show ip route et show ip protocols - Routeurs de la gamme 2500

Objectif • Utiliser les commandes show ip route et show ip protocols pour diagnostiquer un

problème de configuration du routage.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 318: Tout TP de CCNA 2

317 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom de l’hôte, les mots de passe et les interfaces sur le routeur GAD a. Sur le routeur GAD, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Configurez les interfaces comme indiqué dans le tableau.

Étape 2 Configurez le protocole de routage sur le routeur GAD a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

GAD(config)#router rip GAD(config-router)#network 192.168.1.0 GAD(config-router)#network 192.168.2.0 GAD(config-router)#exit GAD(config)#exit

Étape 3 Enregistrez la configuration du routeur GAD GAD#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 4 Configurez le nom d’hôte et les mots de passe sur le routeur BHM a. Sur le routeur BHM, passez en mode de configuration globale et configurez le nom d'hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Pour terminer, configurez les interfaces sur chaque routeur.

Étape 5 Configurez le protocole de routage sur le routeur BHM a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

BHM(config)#router rip BHM(config-router)#network 192.168.2.0 BHM(config-router)#network 192.168.1.0 BHM(config-router)#exit BHM(config)#exit

Étape 6 Enregistrez la configuration du routeur BHM BHM#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 7 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur

a. Est-il possible, à partir du routeur GAD, d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Non

b. Est-il possible, à partir du routeur BHM, d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

Page 319: Tout TP de CCNA 2

318 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

Étape 8 Examinez la table de routage a. Lorsqu'une requête ping aboutit, vérifiez la table de routage à l'aide de la commande show ip

route. À partir du routeur GAD, entrez la commande suivante :

GAD#show ip route

a. Existe-t-il une route vers le réseau LAN Ethernet de BHM ? Non GAD#show ip route <output omitted> Gateway of last resort is not set C 192.168.1.0/24 is directly connected, Ethernet0

a. C 192.168.2.0/24 is directly connected, Serial0

Étape 9 Examinez l’état du protocole de routage a. Après avoir examiné les tables de routage, il s’avère qu’il n’y a pas de route vers le LAN

Ethernet de BHM. Vous devez donc utiliser la commande show ip protocols pour connaître l'état du protocole de routage. À partir du routeur BHM, entrez la commande suivante : BHM#show ip protocols

b. Quels sont les réseaux qui fonctionnent avec le protocole de routage RIP ? 192.168.1.0192.168.2.0

a. S’agit-il des bons réseaux ? Non BHM#show ip protocols Routing Protocol is "rip" Sending updates every 30 seconds, next due in 8 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Redistributing: rip Default version control: send version 1, receive any version Interface Send Recv Triggered RIP Key-chain Serial0 1 1 2 Automatic network summarization is in effect Routing for Networks: 192.168.1.0 192.168.2.0 Routing Information Sources: Gateway Distance Last Update 192.168.2.1 120 00:00:11

Distance: (default is 120)

Étape 10 Modifiez la configuration pour diriger le trafic vers les réseaux appropriés a. Après avoir examiné les informations affichées par la commande show ip protocols, vous

remarquez que le réseau sur le LAN Ethernet ne figure pas sur la route. Après un examen plus approfondi, vous découvrez qu'un réseau externe a été configuré pour être annoncé. Vous décidez qu'il s'agit d'une erreur et qu'il est nécessaire de la corriger. Passez en mode de configuration RIP sur le routeur pour apporter les modifications nécessaires. À partir du routeur BHM, entrez les commandes suivantes :

Page 320: Tout TP de CCNA 2

319 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

BHM#configure terminal BHM(config)#router rip BHM(config-router)#no network 192.168.1.0 BHM(config-router)#network 192.168.3.0 BHM(config-router)#^Z

Étape 11 Confirmez que RIP dirige le trafic vers les réseaux appropriés a. Vérifiez que la nouvelle instruction a corrigé le problème de configuration RIP. Entrez à nouveau

la commande show ip protocols pour observer les réseaux contactés. b. À partir du routeur BHM, entrez la commande suivante :

BHM#show ip protocols

c. Quels sont les réseaux qui fonctionnent avec le protocole de routage RIP ? 192.168.2.0192.168.3.0

d. S’agit-il des bons réseaux ? Oui BHM#show ip protocols Routing Protocol is "rip" Sending updates every 30 seconds, next due in 24 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Redistributing: rip Default version control: send version 1, receive any version Interface Send Recv Triggered RIP Key-chain Ethernet0 1 1 2 Serial0 1 1 2 Automatic network summarization is in effect Routing for Networks: 192.168.2.0 192.168.3.0 Routing Information Sources: Gateway Distance Last Update 192.168.2.1 120 00:00:18

Distance: (default is 120)

Étape 12 Vérifiez la table de routage a. Après vous être assuré que le problème de configuration a disparu, vérifiez que les routes

correctes figurent dans la table de routage. Entrez à nouveau la commande show ip route pour vérifier la route sur le routeur.

b. À partir du routeur GAD, entrez la commande suivante :

GAD#show ip route

c. Existe-t-il une route vers le réseau LAN de BHM ? Oui GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

Page 321: Tout TP de CCNA 2

320 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.1.0/24 is directly connected, Ethernet0 C 192.168.2.0/24 is directly connected, Serial0

R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:19, Serial0

Étape 13 Vérifiez la connectivité entre le routeur GAD et un hôte sur BHM a. Utilisez la commande ping pour vérifier la connectivité entre le routeur GAD et un hôte sur

BHM.

b. À partir du routeur GAD, entrez la commande suivante :

GAD#ping ip-hôte

Par exemple, pour un hôte avec adresse IP, entrez la commande suivante : GAD#ping 192.168.3.2

c. La requête ping a-t-elle abouti ? Oui

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 322: Tout TP de CCNA 2

321 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 323: Tout TP de CCNA 2

322 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 324: Tout TP de CCNA 2

323 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

BHM comportant une erreur BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$iQzD$hHdQsscpbSdVj63u69J1X1 ! ip subnet-zero ! interface Ethernet0 ip address 192.168.3.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.2.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.1.0 network 192.168.2.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 325: Tout TP de CCNA 2

324 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$iQzD$hHdQsscpbSdVj63u69J1X1 ! ip subnet-zero ! interface Ethernet0 ip address 192.168.3.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.2.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.2.0 network 192.168.3.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 326: Tout TP de CCNA 2

325 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$O3uG$CI4acFapdY8A8CylvUpKq. ! ip subnet-zero ! interface Ethernet0 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.2.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue clock rate 64000 ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.1.0 network 192.168.2.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 327: Tout TP de CCNA 2

326 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

TP 9.3.7 Dépannage des problèmes de routage avec la commande debug - Routeurs de la gamme 2500

Objectif • Utiliser un processus de dépannage OSI systématique pour le diagnostic des problèmes de

routage.

• Utiliser différentes commandes show pour recueillir des informations.

• Utiliser les commandes debug et journalisation.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 328: Tout TP de CCNA 2

327 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 329: Tout TP de CCNA 2

328 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom de l’hôte, les mots de passe et les interfaces sur le routeur GAD a. Sur le routeur GAD, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Configurez les interfaces comme indiqué dans le tableau.

Étape 2 Configurez le protocole de routage sur le routeur GAD a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

GAD(config)#router rip GAD(config-router)#network 192.168.1.0 GAD(config-router)#network 192.168.2.0 GAD(config-router)#version 2 GAD(config-router)#exit GAD(config)#exit

Étape 3 Enregistrez la configuration du routeur GAD GAD#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 4 Configurez le nom d'hôte, les mots de passe et les interfaces sur le routeur BHM a. Sur le routeur BHM, passez en mode de configuration globale et configurez le nom d'hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Pour terminer, configurez les interfaces comme indiqué dans le tableau.

Étape 5 Configurez le protocole de routage sur le routeur BHM a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

BHM(config)#router rip BHM(config-router)#network 192.168.2.0 BHM(config-router)#network 192.168.1.0 BHM(config-router)#version 1 BHM(config-router)#exit BHM(config)#exit

Étape 6 – Enregistrez la configuration du routeur BHM BHM#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 7 Recueillez des faits en vous renseignant et en écoutant a. Après vous être renseigné, vous apprenez qu'un collègue de nuit a modifié certains paramètres

de routage sur les routeurs d'un circuit entre les bureaux de GAD et de BHM. Malheureusement, la procédure appropriée n'a pas été suivie et aucune documentation n'a été créée à propos de ces changements.

Page 330: Tout TP de CCNA 2

329 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

Étape 8 Recueillez des faits (fonction de test basique) Vérifiez que l'interréseau ne fonctionne pas en envoyant des requêtes ping aux interfaces LAN.

a. Est-il possible, à partir du routeur GAD, d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Non

b. Est-il possible, à partir du routeur BHM, d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Non

Étape 9 Recueillez des faits en essayant d'isoler le problème a. Cela vous permet de confirmer que la communication entre GAD et BHM est impossible. Même

si vous pensez qu'il existe un problème de routage, vous résistez à la tentation de tester le routage. À la place, vous suivez une méthode de dépannage scientifique.

b. Commencez par la couche physique et vérifiez que le circuit de liaison WAN fonctionne. À partir du routeur GAD, entrez la commande show interfaces serial 0/0 pour confirmer que la ligne et le protocole sont actifs.

c. Sont-ils tous les deux actifs ? Oui GAD#show interfaces serial 0

Serial0 is up, line protocol is up

<output omitted>

d. Maintenant que vous savez que la ligne et le protocole sont actifs, testez la couche liaison de données. À partir du routeur GAD, entrez la commande show CDP neighbors pour confirmer que le routeur BHM est un voisin de l'interface Serial 0/0 du routeur GAD.

e. Est-ce que BHM apparaît en tant que voisin sur l'interface Serial 0/0 ? Oui GAD#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Intrfce Holdtme Capability Platform Port ID

BHM Ser 0 151 R 2500 Ser 0

Étape 10 Examinez la table de routage a. Il semblerait que la couche liaison de données soit correcte. Passez à présent à la couche

réseau. Vérifiez la table de routage de GAD pour rechercher l'existence d'une route vers le réseau LAN BHM. Pour cela, entrez la commande show ip route sur le routeur GAD.

b. La route existe-t-elle ? Non

c. Des routes RIP ont-elles été définies ? Non GAD#show ip route <output omitted> Gateway of last resort is not set C 192.168.1.0/24 is directly connected, Ethernet0

C 192.168.2.0/24 is directly connected, Serial0

Étape 11 Examinez l'état du protocole de routage a. Après avoir examiné les tables de routage, il s’avère qu’il n’y a pas de route vers le LAN

Ethernet de BHM. Vous devez donc utiliser la commande show ip protocols pour connaître l'état du protocole de routage. À partir du routeur GAD, entrez la commande suivante :

Page 331: Tout TP de CCNA 2

330 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

GAD#show ip protocols

b. Quels sont les réseaux qui fonctionnent avec le protocole de routage RIP ? 192.168.1.0 192.168.2.0

c. S’agit-il des bons réseaux ? Oui GAD#show ip protocol Routing Protocol is "rip" Sending updates every 30 seconds, next due in 16 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Redistributing: rip Default version control: send version 2, receive version 2 Interface Send Recv Triggered RIP Key-chain Ethernet0 2 2 Serial0 2 2 Automatic network summarization is in effect Routing for Networks: 192.168.1.0 192.168.2.0 Routing Information Sources: Gateway Distance Last Update 192.168.2.2 120 00:10:58 Distance: (default is 120)

Étape 12 Recueillez des faits pour identifier précisément le problème a. Maintenant que le problème de routage est confirmé, vous devez découvrir la nature exacte du

problème afin de pouvoir le résoudre. Pour observer le routage entre les routeurs, utilisez la commande debug ip rip.

b. À partir d'une console GAD, entrez la commande debug ip rip et observez le résultat pendant une ou deux minutes.

c. Notez une partie du résultat de GAD ou BHM. BHM#debug ip rip RIP protocol debugging is on BHM# *Mar 1 20:18:21.714: RIP: ignored v1 packet from 192.168.2.1 (illegal version) *Mar 1 20:18:23.074: RIP: sending v2 update to 224.0.0.9 via Serial0 (192.168.2.2) *Mar 1 20:18:23.074: RIP: build update entries - suppressing null update *Mar 1 20:18:49.346: RIP: sending v2 update to 224.0.0.9 via Serial0 (192.168.2.2) *Mar 1 20:18:49.346: RIP: build update entries - suppressing null update *Mar 1 20:18:51.210: RIP: ignored v1 packet from 192.168.2.1 (illegal version) BHM#debug ip packet IP packet debugging is on BHM# *Mar 1 20:21:06.802: IP: s=192.168.17.1 (Serial0), d=224.0.0.10, len 60, unroutable *Mar 1 20:21:11.474: IP: s=192.168.17.1 (Serial0), d=224.0.0.10, len 60, unroutable

Page 332: Tout TP de CCNA 2

331 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

*Mar 1 20:21:11.538: IP: s=192.168.17.1 (Serial0), d=255.255.255.255, len 52, rcvd 2 *Mar 1 20:21:16.182: IP: s=192.168.17.1 (Serial0), d=224.0.0.10, len 60, unroutable *Mar 1 20:21:20.982: IP: s=192.168.17.1 (Serial0), d=224.0.0.10, len 60, unroutable *Mar 1 20:21:25.534: IP: s=192.168.17.1 (Serial0), d=224.0.0.10, len 60, unroutable

d. Des mises à jour de routage sont-elles transmises ? Oui

e. Que deviennent les mises à jour de routage de BHM ? Elles sont ignorées puisqu'elles présentent la mauvaise version.

f. Entrez undebug all pour interrompre le débogage.

Étape 13 Envisagez les possibilités a. À partir des informations découvertes au cours du processus de dépannage, quels sont les

problèmes potentiels ?

La commande debug ip rip indique que les mises à jour de routage ne sont pas affichées car les versions RIP ne sont pas compatibles.

Étape 14 Imaginez un plan d'action a. Comment le problème peut-il être corrigé ?

Modifiez la version du protocole RIP sur le routeur BHM de manière à ce qu'elle soit compatible avec la version du protocole RIP de GAD.

Étape 15 Mettez en œuvre le plan d'action a. Essayez la solution proposée à l'étape précédente.

Étape 16 Observez les résultats a. Vous devez maintenant vérifier que la solution a résolu le problème. Pour cela, vous devez

inverser les tests précédemment effectués.

b. Observez le routage entre les routeurs à l'aide de la commande debug ip rip et observez les résultats pendant une ou deux minutes. BHM#debug ip rip RIP protocol debugging is on BHM# *Mar 1 20:27:10.918: RIP: received v1 update from 192.168.2.1 on Serial0 *Mar 1 20:27:10.918: 192.168.1.0 in 1 hops *Mar 1 20:27:12.918: RIP: sending v1 flash update to 255.255.255.255 via Serial0 (192.168.17.2) *Mar 1 20:27:12.918: RIP: build flash update entries - suppressing null update *Mar 1 20:27:29.230: RIP: sending v1 update to 255.255.255.255 via Serial0 (192.168.2.2) *Mar 1 20:27:29.230: RIP: build update entries - suppressing null update *Mar 1 20:27:37.710: RIP: received v1 update from 192.168.2.1 on Serial0 *Mar 1 20:27:37.710: 192.168.1.0 in 1 hops

Page 333: Tout TP de CCNA 2

332 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

c. Entrez undebug all pour interrompre le débogage.

d. Vérifiez la table de routage de GAD pour vérifier l'existence d'une route vers BHM à l'aide de la commande show ip route.

e. Des routes RIP ont-elles été définies ? Oui

f. La route vers BHM existe-t-elle ? Oui GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.1.0/24 is directly connected, Ethernet0 C 192.168.2.0/24 is directly connected, Serial0

R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:01, Serial0

g. Pour confirmer que tout fonctionne à partir du routeur de GAD, essayez d'envoyer une rêquête ping à l'interface LAN du routeur BHM. A-t-elle abouti ? Oui

h. Si le problème persiste, répétez le processus.

i. Si les tests sont positifs, indiquez les modifications et sauvegardez la configuration.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 334: Tout TP de CCNA 2

333 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l'invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 335: Tout TP de CCNA 2

334 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 336: Tout TP de CCNA 2

335 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 no service password-encryption ! hostname GAD ! enable secret 5 $1$O3uG$CI4acFapdY8A8CylvUpKq. ! ip subnet-zero ! interface Ethernet0 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.2.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue clock rate 64000 ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip version 1 network 192.168.1.0 network 192.168.2.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 337: Tout TP de CCNA 2

336 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 no service password-encryption ! hostname BHM ! enable secret 5 $1$iQzD$hHdQsscpbSdVj63u69J1X1 ! ip subnet-zero ! interface Ethernet0 ip address 192.168.3.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.2.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip version 1 network 192.168.2.0 network 192.168.3.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 338: Tout TP de CCNA 2

337 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

TP 10.1.6 Sessions d’hôtes actives multiples - Routeurs de la gamme 2500

Objectif

• Activer les services HTTP sur un routeur.

• Observer plusieurs sessions HTTP et Telnet sur un hôte unique à l’aide de netstat.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire. Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 339: Tout TP de CCNA 2

338 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom de l’hôte, les mots de passe et les interfaces sur le routeur GAD a. Sur le routeur GAD, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Configurez l’interface Ethernet.

Étape 2 Enregistrez les informations de configuration en mode privilégié GAD#copy running-config startup-config

Étape 3 Configurez l’hôte avec l’adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 4 Autorisez l’accès HTTP au routeur a. Autorisez l’accès HTTP en exécutant la commande ip http server en mode de

configuration globale.

Étape 5 Utilisez le navigateur de votre station de travail pour accéder au routeur. a. Ouvrez un navigateur sur l’hôte 1 et entrez http://adresse-ip du routeur GAD. Une

invite s’affichera ensuite pour un nom d’usager et un mot de passe pour autoriser la connexion au routeur. Laissez le nom d’usager en blanc et entrez le mot de passe enable dans le champ du mot de passe et cliquez sur OK

Étape 6 Connectez-vous, à partir de l’hôte, à l’interface Ethernet du routeur via une connexion TELNET

Étape 7 Démarrez une deuxième session Telnet sur le routeur

Étape 8 Vérifiez les sessions sur l’hôte a. Entrez la commande netstat à partir de l’invite de commandes / DOS.

b. Combien y a-t-il de sessions en cours sur l’hôte ? Deux

c. Expliquez pourquoi le navigateur Web n’est pas répertorié en tant que session active.

Parce qu'il ne s'agit pas d'une session active.

Après avoir complété les étapes précédentes, déconnectez-vous et mettez le routeur hors tension.

Page 340: Tout TP de CCNA 2

339 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 341: Tout TP de CCNA 2

340 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 342: Tout TP de CCNA 2

341 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname GAD enable secret 5 $1$qBx1$fFFD7GtW5rjqLEYR7RSSo/ interface Ethernet0 ip address 192.168.14.1 255.255.255.0 interface Serial0 no ip address shutdown interface Serial1 no ip address shutdown no ip classless ip http server line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end GAD#

Page 343: Tout TP de CCNA 2

342 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

GAD#exit Press RETURN to get started. Do not attempt to login unless authorized User Access Verification Password: GAD>en Password: GAD#

Page 344: Tout TP de CCNA 2

343 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

TP 10.2.5 Numéros de ports bien connus et sessions multiples - Routeurs de la gamme 2500

Objectif • Activer les services HTTP sur un routeur.

• Afficher plusieurs sessions HTTP et Telnet sur un hôte unique à l’aide de netstat.

• Observer les numéros de ports TCP bien connus sur l’hôte et le routeur.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 345: Tout TP de CCNA 2

344 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom de l’hôte, les mots de passe et l’interface sur le routeur GAD a. Sur le routeur GAD, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau.Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Configurez l’interface Ethernet.

Étape 2 Enregistrez les informations de configuration en mode privilégié

GAD#copy running-config startup-config

Étape 3 Configurez l’hôte avec l’adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 4 Autorisez l’accès HTTP au routeur a. Autorisez l’accès HTTP en exécutant la commande ip http server en mode de

configuration globale.

Étape 5 Utilisez le navigateur de votre station de travail pour accéder au routeur. a. Ouvrez un navigateur sur l’hôte 1 et entrez http://adresse-ip du routeur GAD. Une

invite s’affichera ensuite pour un nom d’usager et un mot de passe pour autoriser la connexion au routeur. Laissez le nom d’usager en blanc et entrez le mot de passe enable dans le champ du mot de passe et cliquez sur OK

Étape 6 Connectez-vous, à partir de l’hôte, à l’interface Ethernet du routeur via une connexion TELNET

Étape 7 Démarrez une deuxième session Telnet sur le routeur

Étape 8 Démarrez une troisième session Telnet sur le routeur en ouvrant une autre invite de commandes

Étape 9 Démarrez une quatrième session Telnet sur le routeur en ouvrant une autre invite de commandes

Étape 10 Vérifiez le nombre de sessions sur l’hôte a. Ouvrez une autre invite de commandes sur l’hôte et tapez netstat /? à l’invite DOS.

b. Quelles sont les options disponibles pour la commande netstat ?

-a -n -s -p -r interval

c. Tapez maintenant netstat –n.

d. Combien y a-t-il de sessions ouvertes ? 4

e. Quelles sont les sessions ouvertes ? Telnet

f. Quels sont les numéros de port ? Différentes réponses possibles.

Étape 11 Vérifiez le nombre de sessions sur le routeur a. À partir du mode privilégié, tapez show tcp.

b. Combien y a-t-il de sessions ouvertes ? 4

a. Quelles sont les sessions ouvertes ? Telnet ou vty

Page 346: Tout TP de CCNA 2

345 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

c.

d. Quels sont les numéros de port sur les sessions ? Différentes réponses possibles.

e. Pourquoi toutes les sessions peuvent-elles utiliser le port 23 (sous Foreign Locale Address) ?

Parce qu'elles utilisent toutes un numéro de port différent sur l'ordinateur local.

f. Citez quelques-uns des numéros de port d’adresse locale (numéro après le point-virgule qui suit l’adresse IP).

2099, 2100, 2101

g. Pourquoi tous les numéros de port d’adresse locale sont-ils différents ?

Des ports de données sont établis pour chaque connexion.

Après avoir complété les étapes précédentes, déconnectez-vous et mettez le routeur hors tension.

port numbers

Page 347: Tout TP de CCNA 2

346 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 348: Tout TP de CCNA 2

347 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 349: Tout TP de CCNA 2

348 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname GAD enable secret 5 $1$qBx1$fFFD7GtW5rjqLEYR7RSSo/ interface Ethernet0 ip address 192.168.14.1 255.255.255.0 interface Serial0 no ip address shutdown interface Serial1 no ip address shutdown no ip classless ip http server line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end GAD#

Page 350: Tout TP de CCNA 2

349 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

TP 11.2.1a Configuration de listes de contrôle d'accès standard - Routeurs de la gamme 2500

Objectif • Configurer et appliquer une liste de contrôle d’accès standard en vue d’autoriser ou de refuser

un type de trafic particulier.

• Tester la liste de contrôle d’accès pour déterminer si les résultats escomptés ont été atteints.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur le routeur utilisé dans ce TP avant de continuer.

Page 351: Tout TP de CCNA 2

350 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur Gadsden a. Sur le routeur Gadsden, entrez le mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Configurez l’interface FastEthernet sur le routeur conformément au tableau.

Étape 2 Configurez les hôtes sur le segment Ethernet a. Hôte 1

Adresse IP 192.168.14.2 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

b. Hôte 2

Adresse IP 192.168.14.3 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

Étape 3 Enregistrez les informations de configuration en mode privilégié GAD#copy running-config startup-config

Étape 4 Envoyez une requête ping à la passerelle par défaut à partir de chacun des deux hôtes pour confirmer la connectivité

a. Si les requêtes ping échouent, corrigez la configuration et recommencez jusqu’à ce qu’elles réussissent.

Étape 5 Interdisez l’accès à l’interface Ethernet à partir des hôtes a. Créez une liste de contrôle d’accès qui interdira l’accès à FastEthernet 0 depuis le réseau

192.168.14.0.

b. À l’invite de configuration du routeur, entrez la commande suivante :

GAD(config)#access-list 1 deny 192.168.14.0 0.0.0.255 GAD(config)#access-list 1 permit any

c. À quoi sert la deuxième instruction ? Toutes les listes de contrôle d’accès comportent à la fin un refus implicite « deny any any ».

Étape 6 Envoyez des requêtes ping au routeur à partir des hôtes a. Ces requêtes ping ont-elles réussi ? Oui

b. Justifiez votre réponse Les listes de contrôle d'accès n'ont pas encore été appliquées à l'interface.

Étape 7 – Appliquez la liste de contrôle d’accès à l’interface a. À l’invite du mode interface FastEthernet 0, entrez la commande suivante :

GAD(config-if)#ip access-group 1 in

Étape 8 Envoyez des requêtes ping au routeur à partir des hôtes a. Ces requêtes ping ont-elles réussi ? Non

b. Justifiez votre réponse.______________________________________________________

Page 352: Tout TP de CCNA 2

351 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

Étape 9 Créez une nouvelle liste de contrôle d’accès a. À présent, créez une liste de contrôle d’accès pour interdire l’envoi de requêtes ping depuis les

hôtes dont le numéro est pair et l’autoriser depuis les hôtes impairs.

b. À quoi ressemblera cette liste de contrôle d’accès ? Terminez cette commande par une adresse IP de comparaison appropriée (aaa.aaa.aaa.aaa) et un masque générique (www.www.www.www) :

access-list 2 permit aaa.aaa.aaa.aaa www.www.www.www access-list 2 permit 192.168.14.1 0.0.0.254

c. Pourquoi l’instruction permit any n’est-elle pas nécessaire cette fois-ci ?

Nous souhaitons refuser toutes les adresses IP, à l'exception des adresses impaires issues du réseau 192.168.14.0.

Étape 10 Appliquez la liste de contrôle d’accès à l’interface de routeur appropriée a. Commencez par supprimer l’ancienne liste de contrôle d’accès en entrant no ip access-

group 1 in à l'invite du mode de configuration d'interface.

b. Appliquez la nouvelle liste d’accès en entrant ip access-group 2 in

Étape 11 Envoyez des requêtes ping au routeur à partir des hôtes a. La requête ping de l’hôte 1 a-t-elle réussi ? Non

b. Justifiez votre réponse. L'hôte dispose d'une adresse paire et n'est donc pas autorisé par la liste de contrôle d'accès 2.

c. La requête ping de l’hôte 2 a-t-elle réussi ? Oui

d. Justifiez votre réponse. L'hôte dispose d'une adresse impaire ; il est donc autorisé par la liste de contrôle d'accès 2.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 353: Tout TP de CCNA 2

352 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 354: Tout TP de CCNA 2

353 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 355: Tout TP de CCNA 2

354 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 ip access-group 2 in no ip directed-broadcast ! interface Serial0 no ip address no ip directed-broadcast no ip mroute-cache shutdown no fair-queue ! interface Serial1 no ip address no ip directed-broadcast shutdown ! ip classless no ip http server ! access-list 1 deny 192.168.14.0 0.0.0.255 access-list 1 permit any access-list 2 permit 192.168.14.1 0.0.0.254 ! line con 0 transport input none line aux 0 line vty 0 4 ! end

Page 356: Tout TP de CCNA 2

355 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

TP 11.2.1b Listes de contrôle d’accès standard - Routeurs de la gamme 2500

Objectif Planifier, configurer et appliquer une liste de contrôle pour autoriser ou refuser un certain type de trafic et tester la liste de contrôle pour déterminer si les résultats escomptés ont été atteints.

Scénario Le bureau principal de la société, qui se trouve à Gadsden (GAD), offre des services aux agences telles que le bureau de Birmingham (BHM). La sécurité et les performances ne sont pas des préoccupations majeures pour ces bureaux. Une liste de contrôle standard doit être mise en œuvre comme un outil simple et efficace de contrôle du trafic.

Page 357: Tout TP de CCNA 2

356 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

Infrastructure L’hôte 3 représente un ordinateur en libre service qui doit disposer d’un accès limité au réseau local.

L’hôte 4 représente un hôte qui se trouve dans le bureau de Birmingham et l’interface en mode bouclé 0 sur le routeur GAD représente Internet.

Étape 1 Interconnexion de base des routeurs a. Connectez les routeurs comme indiqué dans le schéma.

Étape 2 Configuration de base a. Le routeur peut avoir conservé la configuration qu’il avait lors d’une précédente utilisation. Pour

cette raison, effacez la configuration de démarrage et rechargez le routeur pour supprimer toutes les configurations restantes. À l’aide des informations apparaissant à la première page, configurez le routeur et l’hôte puis vérifiez l’accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

b. Pour simuler Internet, ajoutez la configuration suivante au routeur GAD.

GAD(config)#interface loopback0 GAD(config-if)#address 172.16.1.1 255.255.255.0 GAD(config-if)#exit GAD(config)#router rip GAD(config-router)#network 172.16.0.0 GAD(config-if)#^z

Étape 3 Définissez les besoins en termes de liste de contrôle d’accès a. L’ordinateur en libre service (hôte 3) doit disposer d’un accès limité au réseau local. Il faut donc

créer une liste de contrôle standard pour empêcher le trafic provenant de cet hôte d’atteindre les autres réseaux. La liste de contrôle d’accès doit bloquer le trafic provenant de cet hôte mais autoriser tout autre trafic provenant de ce réseau. Dans ce cas, l’utilisation d’une liste de contrôle IP standard est appropriée car elle permet un filtrage en fonction de l’adresse source vers n’importe quelle destination.

b. Quelle est l’adresse source du poste de travail interactif ? 192.168.3.2

Étape 4 Planifiez les besoins en termes de liste de contrôle d’accès a. Comme dans la plupart des projets, la planification est l’étape la plus importante du processus. Il

faut d’abord définir les informations requises pour créer la liste de contrôle d’accès. Une liste de contrôle d’accès est constituée d’une série d’instructions ACL. Chacune des ces instructions est ajoutée de façon séquentielle à la liste de contrôle d’accès. Étant donné que la liste contient plusieurs instructions, il faut prévoir soigneusement la position de l’instruction.

b. Il a été décidé que cette liste nécessite deux étapes logiques. Chacune de ces étapes peut être accomplie par une instruction. Un éditeur de texte tel que Bloc-notes peut être utilisé en tant qu’outil de planification pour définir la logique et écrire la liste. Décrivez la logique dans l’éditeur de texte en entrant les lignes suivantes :

! arrêter le trafic provenant de l’hôte 3 ! autoriser tout autre trafic

Page 358: Tout TP de CCNA 2

357 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

c. La liste de contrôle d’accès actuelle sera définie en fonction de cette logique. À l’aide des tables ci-dessous, indiquez les informations requises pour chaque instruction.

arrêter le trafic provenant de l’hôte 3 N° de liste Refuser ou autoriser Adresse d’origine Masque générique 1 Refuser 192.168.3.2 0.0.0.0

autoriser tout autre trafic N° de liste Refuser ou autoriser Adresse d’origine Masque générique 1 Autoriser 0.0.0.0 255.255.255.255

d. Quel serait le résultat si vous n’aviez pas inséré l’instruction autorisant toutes les autres adresses source ?

Chaque paquet passant via cette interface aurait été refusé en raison de l'instruction de refus implicite « deny any any ».

e. Quel serait le résultat si l’ordre des deux instructions était inversé ?

La liste de contrôle d'accès teste les paquets dans l'ordre dans lequel elle a été établie. Ainsi, si le paquet est d'abord envoyé via l'instruction permit any any, l'instruction de refus ne s'applique pas.

f. Pourquoi les deux instructions utilisent-elles le même numéro de liste de contrôle d’accès ?

Elles appartiennent toutes les deux à la liste de contrôle d'accès entrante. Étant donné que seules deux listes de contrôle d'accès sont autorisées par interface, les instructions doivent figurer dans la même liste de contrôle d'accès.

g. L’étape finale du processus de planification consiste à déterminer le meilleur emplacement pour la liste de contrôle d’accès et le sens dans lequel elle doit être appliquée. Examinez le schéma d’interréseau et choisissez l’interface et le sens d’application (direction) appropriés. Consignez les informations requises dans le tableau ci-dessous :

Routeur Interface Direction

BHM E0 entrant*

Remarque :* Cela peut également s'appliquer à S0, afin d'arrêter le trafic en direction de GAD.

Étape 5 Écrivez et appliquez la liste de contrôle d’accès a. Utilisez la logique précédemment définie et les informations consignées de la liste de contrôle

d’accès pour compléter les commandes dans l’éditeur de texte. La syntaxe de la liste doit être similaire à la syntaxe suivante :

! arrêter le trafic provenant de l’hôte 3 access-list #deny adresse masque_générique ! autoriser tout autre trafic access-list #permit adresse masque_générique

b. Ajoutez à ce fichier texte les instructions de configuration pour l’application de la liste.

Les instructions de configuration ont la syntaxe suivante :

interface type #/# ip access-group #{in, out}

Page 359: Tout TP de CCNA 2

358 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

c. Il faut maintenant appliquer la configuration du fichier texte au routeur. Passez en mode configuration sur le routeur approprié, puis copiez et collez la configuration. Observez l’affichage CLI pour vous assurer qu’aucune erreur ne s’est produite.

Étape 6 Vérifiez la liste de contrôle d’accès Maintenant que la liste de contrôle d’accès est créée, elle doit être confirmée et testée.

a. La première étape consiste à vérifier si la liste a été configurée correctement dans le routeur. Utilisez la commande show access-lists pour vérifier la logique de la liste de contrôle d'accès. Notez le résultat. BHM#show ip access-lists Standard IP access list 1 deny 192.168.3.2

permit any

b. Ensuite, vérifiez si la liste d’accès a été appliquée, d’une part à l’interface appropriée et d’autre part dans le bon sens. Utilisez donc la commande show ip interface pour contrôler l’interface. Examinez le résultat pour chacune des interfaces et notez les listes qui leur sont appliquées.

Interface E0

Liste de contrôle d'accès pour le trafic externe non définie

Liste de contrôle d'accès pour le trafic interne 1

Ethernet0 is up, line protocol is up Internet address is 192.168.3.1/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Multicast reserved groups joined: 224.0.0.9 Outgoing access list is not set Inbound access list is 1

<output omitted>

c. Pour terminer, testez le fonctionnement de la liste de contrôle d’accès en envoyant des paquets à partir de l’hôte source et vérifiez que le résultat escompté est atteint (envoi autorisé ou refusé selon le cas). Pour ce test, utilisez une requête ping.

[ x ] vérifier que l’hôte 3 PEUT envoyer une requête ping à l’hôte 4

[ x ] vérifier que l’hôte 3 NE PEUT PAS envoyer de requête ping à l’hôte 1

[ x ] vérifier que l’hôte 3 NE PEUT PAS envoyer de requête ping à l’hôte 2

[ x ] vérifier que l’hôte 3 NE PEUT PAS envoyer de requête ping à GAD Fa0/0

[ x ] vérifier que l’hôte 3 NE PEUT PAS envoyer de requête ping à GAD LO0

[ x ] vérifier que l'hôte 4 PEUT envoyer une requête ping à l'hôte 1

[ x ] vérifier que l'hôte 4 PEUT envoyer une requête ping à l'hôte 2

[ x ] vérifier que l’hôte 4 PEUT envoyer une requête ping à GAD Fa0/0

[ x ] vérifier que l’hôte 4 PEUT envoyer une requête ping à GAD LO0

Étape 7 Décrivez par écrit la liste de contrôle d’accès

Page 360: Tout TP de CCNA 2

359 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

a. Toute administration réseau doit comporter une documentation. Utilisez le fichier texte créé pour la configuration et ajoutez-y des commentaires. Ce fichier doit également contenir les résultats générés par les commandes show access-lists et show ip interface.

b. Le fichier doit être sauvegardé avec le reste de la documentation réseau. La convention d'attribution de noms doit refléter la fonction du fichier et indiquer la date de mise en œuvre.

! This is to stop access from the kiosk and is applied to Fa0 in access-list 1 deny 192.168.3.2 access-list 1 permit any

interface Ethernet0 ip access-group 1 in

! access list applied to stop kiosk traffic Ethernet0 is up, line protocol is up Internet address is 192.168.3.1/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Multicast reserved groups joined: 224.0.0.9 Outgoing access list is not set Inbound access list is 1 <output omitted>

BHM#show ip access-lists Standard IP access list 1 deny 192.168.3.2

permit any

c. Lorsque vous avez terminé, effacez la configuration de démarrage sur les routeurs, retirez les câbles et les adaptateurs, puis rangez-les. Enfin, déconnectez-vous et mettez les routeurs hors tension.

Page 361: Tout TP de CCNA 2

360 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! process-max-time 200 ! interface Ethernet0 ip address 192.168.3.1 255.255.255.0 ip access-group 1 in no ip directed-broadcast ! interface Serial0 ip address 192.168.2.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue clockrate 64000 ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.2.0 network 192.168.3.0 ! ip classless no ip http server ! access-list 1 deny 192.168.3.2 access-list 1 permit any ! line con 0 transport input none line aux 0 line vty 0 4 ! no scheduler allocate end

Page 362: Tout TP de CCNA 2

361 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! memory-size iomem 10 ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! process-max-time 200 ! interface Loopback0 ip address 172.16.1.1 255.255.255.0 no ip directed-broadcast ! interface Ethernet0 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 192.168.2.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip network 172.16.0.0 network 192.168.1.0 network 192.168.2.0 ! ip classless no ip http server ! ! line con 0 transport input none line aux 0 line vty 0 4 ! ! no scheduler allocate end

Page 363: Tout TP de CCNA 2

362 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

TP 11.2.2a Configuration de listes de contrôle d'accès étendues - Routeurs de la gamme 2500

Objectif • Configurer et appliquer une liste de contrôle d’accès étendue en vue d’autoriser ou de refuser un

type de trafic particulier.

• Tester la liste de contrôle d’accès pour déterminer si les résultats escomptés ont été atteints.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur le routeur utilisé dans ce TP avant de continuer.

Page 364: Tout TP de CCNA 2

363 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur GAD a. Sur le routeur GAD, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Configurez l’interface FastEthernet sur le routeur conformément au tableau.

b. Autorisez l’accès HTTP en exécutant la commande ip http server en mode de configuration globale.

Étape 2 Configurez les hôtes sur le segment Ethernet a. Hôte 1

Adresse IP 192.168.14.2 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

b. Hôte 2

Adresse IP 192.168.14.3 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

Étape 3 Enregistrez les informations de configuration en mode privilégié GAD#copy running-config startup-config

Étape 4 Envoyez une requête ping à la passerelle par défaut à partir de chacun des deux hôtes pour confirmer la connectivité

a. Si les requêtes ping échouent, corrigez la configuration et recommencez jusqu’à ce qu’elles réussissent.

Étape 5 Connectez-vous au routeur en utilisant un navigateur Web a. À partir d’un hôte, connectez-vous au routeur en utilisant un navigateur Web afin de vous

assurer que la fonction de serveur Web est active.

Étape 6 Interdisez l’accès HTTP (port 80) à l’interface Ethernet à partir des hôtes a. Créez une liste de contrôle d’accès qui interdira l’accès via le Web à FastEthernet 0 depuis le

réseau 192.168.14.0.

b. À l’invite de configuration du routeur, entrez la commande suivante :

GAD(config)#access-list 101 deny tcp 192.168.14.0 0.0.0.255 any eq 80 GAD(config)#access-list 101 permit ip any any

c. À quoi sert la deuxième instruction ? Chaque liste de contrôle d'accès comporte à la fin une instruction de refus implicite « deny any any » ; par conséquent, aucun trafic ne peut passer.

Étape 7 Appliquez la liste de contrôle d’accès à l’interface a. À l’invite du mode interface FastEthernet 0, entrez la commande suivante :

GAD(config-if)#ip access-group 101 in

Page 365: Tout TP de CCNA 2

364 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

Étape 8 Envoyez des requêtes ping au routeur à partir des hôtes a. Ces requêtes ping ont-elles réussi ? Oui

b. Si oui, pourquoi ? Parce que le protocole ICMP n'est pas bloqué.

Étape 9 Connectez-vous au routeur en utilisant un navigateur Web a. Avez-vous pu vous connecter ? Non

Étape 10 Établissez des connexions Telnet avec le routeur à partir des hôtes a. Avez-vous pu vous connecter au routeur via Telnet ? Oui

b. Justifiez votre réponse. Telnet utilise le port TCP 23 et non le port TCP 80 qui a été bloqué dans la liste de contrôle d'accès. Par conséquent, le reste du trafic IP doit être autorisé.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 366: Tout TP de CCNA 2

365 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 367: Tout TP de CCNA 2

366 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 368: Tout TP de CCNA 2

367 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! ! memory-size iomem 10 ip subnet-zero no ip domain-lookup ! ip audit notify log ip audit po max-events 100 ! process-max-time 200 ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 ip access-group 101 in no ip directed-broadcast ! interface Serial0 ip address 192.168.2.1 255.255.255.0 no ip directed-broadcast ! interface Serial1 no ip address no ip directed-broadcast shutdown ! ip classless ip http server ! access-list 101 deny tcp 192.168.14.0 0.0.0.255 any eq www access-list 101 permit ip any any ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! no scheduler allocate end

Page 369: Tout TP de CCNA 2

368 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

TP 11.2.2b Listes de contrôle d'accès étendues simples - Routeurs de la gamme 2500

Page 370: Tout TP de CCNA 2

369 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

Objectif Configurer des listes de contrôle d’accès étendues pour filtrer le trafic réseau/réseau, hôte/réseau et réseau/hôte.

Scénario Une société spécialisée dans le marketing dispose de deux sites. Le bureau principal se trouve à Birmingham (BHM). La société dispose par ailleurs d’une agence à Gadsden (GAD). L’administrateur chargé des télécommunications pour les deux sites a besoin de concevoir et de mettre en œuvre des listes de contrôle d’accès afin d’améliorer la sécurité et les performances. Sur le site de Birmingham, on distingue deux groupes d’utilisateurs du réseau. L’un de ces groupes est chargé de l’administration, l’autre de la production. Ils sont connectés à des réseaux distincts. Les deux réseaux sont interconnectés à l’aide d’un routeur.

Le site Gadsden est un réseau d’extrémité ; il comporte seulement un réseau local (LAN).

Étape 1 – Configuration de base des routeurs et des hôtes a. Connectez les routeurs et les hôtes comme indiqué dans le schéma. Définissez tous les

paramètres de base des routeurs : nom d'hôte, mot de passe enable, accès Telnet et interfaces. Utilisez le schéma et les tableaux ci-dessus à titre de référence.

Note : Le routeur BHM nécessite deux interfaces Ethernet

b. Configurez tous les routeurs de la manière suivante :

BHM#show running-config <informations ignorées> hostname BHM ! enable secret class ! interface FastEthernet0 ip address 192.168.1.17 255.255.255.240 ! interface Serial0 ip address 172.16.1.2 255.255.255.0 clock rate 56000 ! interface FastEthernet1 ip address 192.168.1.33 255.255.255.240 ! router rip network 172.16.0.0 network 192.168.1.0 ! line vty 0 4 password cisco login ! end

BHM# GAD#show running-config <informations ignorées> !

Page 371: Tout TP de CCNA 2

370 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

hostname GAD ! enable password class ! interface FastEthernet0 ip address 172.16.2.1 255.255.255.0 ! interface Serial0 ip address 172.16.1.1 255.255.255.0 ! router rip network 172.16.0.0 ! line vty 0 4 password cisco login ! no scheduler allocate end GAD#

c. Configurez les hôtes en utilisant les informations appropriées définies précédemment. Avant d’appliquer une liste de contrôle d'accès, il est important de vérifier l’accessibilité entre les systèmes.

Vérifiez l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

d. Chacun des hôtes doit être capable d’envoyer une requête ping aux autres hôtes et aux interfaces de routeurs. Si des requêtes ping envoyées à certaines interfaces échouent, le problème doit être localisé et corrigé. Vérifiez systématiquement les connexions de la couche physique qui est à l’origine de la plupart des problèmes de connectivité. Ensuite, vérifiez les interfaces de routeur. Assurez-vous que ces dernières ne sont pas désactivées, mal configurées et que RIP est correctement configuré. Enfin, n’oubliez pas que les hôtes doivent avoir des adresses IP valides ainsi que des passerelles par défaut spécifiées.

e. Maintenant que l'infrastructure est en place, vous devez sécuriser l'interréseau.

Étape 2 Empêchez les utilisateurs du groupe Production d'accéder au réseau Gadsden a. Selon la politique de la société, seul le groupe Administration doit pouvoir accéder au site

Gadsden. Le groupe Production ne doit pas y avoir accès.

b. Configurez une liste de contrôle d'accès étendue qui autorise le groupe Administration à accéder au site Gadsden. Vous devez en revanche en interdire l'accès au groupe Production.

c. Une analyse minutieuse révèle qu'il serait préférable d'utiliser une liste de contrôle d'accès étendue et de l'appliquer à l'interface de sortie S0 sur le routeur BHM.

Remarque : N'oubliez pas qu'une fois la liste de contrôle d'accès configurée, le routeur traite les instructions qu'elle contient dans l'ordre de leur création. Il n'est pas possible de réorganiser une liste de contrôle d'accès, ni même d'ignorer, de modifier ou de supprimer des instructions dans une liste de contrôle d'accès numérotée. C'est pourquoi il peut s'avérer utile de créer la liste dans un éditeur de texte, Bloc-notes par exemple, puis de coller les commandes au niveau du routeur, plutôt que de les entrer directement.

d. Précisez les éléments suivants : BHM#conf terminal Entrez les commandes de configuration (une par ligne). Terminez avec

CNTL/Z. BHM(config)#access-list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255

Page 372: Tout TP de CCNA 2

371 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

e. Cette instruction définit une liste de contrôle d'accès étendue appelée « 100 ». Elle interdit l'accès IP à tous les utilisateurs sur le réseau 192.168.1.32 – 192.168.1.47 s'ils tentent d'accéder au réseau 172.16.2.0. Bien qu'il soit possible de définir une liste plus générale, celle-ci pourrait autoriser les utilisateurs du groupe Production à accéder à d'autres sites (éventuellement disponibles) via l'interface S0.

f. N'oubliez pas qu'il existe un refus global implicite à la fin de chaque liste de contrôle d'accès. Vous devez maintenant vous assurer que le groupe Administration peut accéder au réseau Gadsden. Vous pourriez être plus restrictif, mais autorisez simplement tout autre type de trafic. Entrez les instructions suivantes : BHM(config)#access-list 100 permit ip any any

g. À présent, il faut appliquer la liste de contrôle d’accès à une interface. Vous pourriez appliquer la liste au trafic destiné à l'interface Fa0/1 du réseau de production. Toutefois, en cas de fort trafic entre le réseau d'administration et le réseau de production, le routeur devrait vérifier chacun des paquets. Cela risquerait d'entraîner une surcharge inutile au niveau du routeur. Vous devez donc appliquer la liste de contrôle d'accès à tout trafic externe passant par l'interface S0 du routeur BHM.

Précisez les éléments suivants :

BHM(config)#interface s0 BHM(config-if)#ip access-group 100 out

h. Utilisez la commande show running-config pour vérifier la syntaxe de la liste de contrôle d'accès. Voici les instructions valides devant figurer dans la configuration :

interface Serial0 ip access-group 100 out <informations ignorées> access-list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 access-list 100 permit ip any any

i. La commande show access-lists est également très utile. Elle génère des informations similaires à celles-ci :

BHM#show access-lists Extended IP access list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 permit ip any any

j. La commande show access-lists affiche également des compteurs qui indiquent le nombre de fois où la liste a été utilisée. Aucun compteur n'est présenté ici car aucune vérification correspondante n'a encore été effectuée.

Remarque : Utilisez la commande clear access-list counters pour réinitialiser les compteurs de listes de contrôle d’accès.

k. Testez la liste de contrôle d’accès en vérifiant l’accessibilité au réseau Gadsden à partir des hôtes d’administration et de production.

Page 373: Tout TP de CCNA 2

372 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

L’hôte de production (B) peut-il envoyer une requête ping à l’hôte Gadsden (D) ? Non

L’hôte de production (C) peut-il envoyer une requête ping à l’hôte Gadsden (D) ? Non

L’hôte d'administration (A) peut-il envoyer une requête ping à l’hôte Gadsden (D) ? Oui

L’hôte de production (B) peut-il envoyer une requête ping à l’hôte d'administration (A) ? Oui

L’hôte de production (B) peut-il envoyer une requête ping à l’interface série du routeur Gadsden ? Oui

l. Les hôtes de production (B) et (C) doivent pouvoir envoyer des requêtes ping à l’hôte d'administration (A) et à l'interface série du routeur Gadsden. Toutefois, ils ne doivent pas pouvoir envoyer de requêtes ping à l'hôte Gadsden (D). Le routeur doit dans ce cas renvoyer un message indiquant « Destination inaccessible ».

Exécutez la commande show access-lists. Quel est le nombre de correspondances ? GAD#show access-lists Extended IP access list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 (10 matches)

permit ip any any (15 matches) (15 correspondances)

Remarque : La commande show access-lists affiche le nombre de correspondances par ligne. Par conséquent, le nombre de correspondances « deny » peut paraître surprenant, mais il faut savoir que les requêtes ping correspondent à l'instruction « deny » et à l'instruction « permit ».

m. Pour mieux comprendre le fonctionnement de la liste de contrôle d'accès, continuez à utiliser régulièrement la commande show access-lists.

Étape 3 Autorisez un utilisateur du groupe Production à accéder au réseau Gadsden a. Vous recevez un appel d'un utilisateur du groupe Production (B). Cet utilisateur est chargé

d'échanger certains fichiers entre le réseau de production et le réseau Gadsden. Vous devez modifier la liste de contrôle d'accès pour l'autoriser à accéder au réseau Gadsden, tout en refusant l'accès aux autres utilisateurs du réseau de production.

b. Configurez une liste de contrôle d'accès étendue pour accorder à cet utilisateur l'accès au réseau Gadsden.

c. Il n'est malheureusement pas possible de réorganiser une liste de contrôle d'accès, ni même d'ignorer, de modifier ou de supprimer des instructions dans une liste de contrôle d'accès numérotée. Dans le cas des listes numérotées, toute tentative de suppression d'une instruction entraîne la suppression de l'intégralité de la liste.

d. Vous devez donc supprimer la liste de contrôle d'accès étendue initiale et en créer une nouvelle. Pour supprimer la liste 100, entrez les éléments suivants : BHM#conf t Entrez les commandes de configuration (une par ligne). Terminez avec

CNTL/Z. BHM(config)#no access-list 100

Utilisez la commande show access-lists pour vous assurer que la liste a été supprimée.

e. Créez maintenant une nouvelle liste de contrôle d'accès étendue. Le filtrage doit aller du particulier au général. La première ligne de la liste doit donc autoriser l'hôte de production (B) à accéder au réseau Gadsden. Les autres lignes doivent être identiques à celles de la liste précédente.

f. En vue du filtrage de l'hôte de production (B), la première ligne de la liste doit se présenter comme suit :

Page 374: Tout TP de CCNA 2

373 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

BHM(config)#access-list 100 permit ip host 192.168.1.34 172.16.2.0 0.0.0.255

La liste de contrôle d'accès autorise donc l'hôte de production (B) à accéder au réseau Gadsden.

g. À présent, interdisez aux autres hôtes de production l'accès au réseau Gadsden, et autorisez l'accès à tout autre hôte. Reportez-vous à l'étape précédente pour la définition des deux lignes suivantes de la configuration.

La commande show access-list affiche des informations similaires à celles-ci : BHM#show access-lists Extended IP access list 100 permit ip host 192.168.1.34 172.16.2.0 0.0.0.255 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 permit ip any any BHM#

h. Testez la liste de contrôle d’accès en vérifiant l’accessibilité au réseau Gadsden à partir des hôtes d’administration et de production.

L’hôte de production (B) peut-il envoyer une requête ping à l’hôte Gadsden (D) ? Oui

L’hôte de production (C) peut-il envoyer une requête ping à l’hôte Gadsden (D) ? Non

L’hôte de production (B) doit maintenant pouvoir envoyer une requête ping à l’hôte Gadsden (D). En revanche, tous les autres hôtes de production (C) ne doivent pas pouvoir envoyer de requête ping à cet hôte Gadsden (D). Le routeur doit ainsi renvoyer à l'hôte (C) un message indiquant « Destination inaccessible ».

Étape 4 Autorisez les utilisateurs du site Gadsden à accéder au serveur de paie du groupe Administration

a. Le groupe Administration héberge le serveur de paie. Les utilisateurs du site Gadsden peuvent avoir besoin d'un accès FTP et HTTP au serveur de paie afin de télécharger des rapports de paie.

b. Configurez une liste de contrôle d'accès étendue pour accorder aux utilisateurs du site Gadsden l'accès FTP et HTTP au serveur de paie uniquement. Ils doivent également bénéficier d'un accès ICMP pour pouvoir envoyer des requêtes ping au serveur. En revanche, ils ne doivent pas pouvoir envoyer de requêtes ping aux autres hôtes du réseau d'administration.

c. Pour éviter tout trafic indésirable entre les sites, vous devez configurer une liste de contrôle d'accès étendue sur le routeur Gadsden.

d. Anticipez qu’un accès en mode privilégié au routeur GAD sera requis occasionnellement. Vous devez donc configurer un accès Telnet à ce dernier. Vous éviterez ainsi d'avoir à vous rendre sur le site Gadsden pour la configuration.

e. Établissez une connexion Telnet avec le routeur Gadsden à partir du routeur Birmingham et passez en mode enable. Effectuez un dépannage, si nécessaire.

Remarque : L'un des pièges les plus courants lors de la configuration de listes de contrôle d'accès sur des routeurs distants est de verrouiller l'accès à ces derniers par inadvertance. Cela ne constitue pas un problème si le routeur se trouve à proximité (en local). En revanche, cela peut devenir un problème critique si le routeur est situé dans une autre zone géographique.

f. C'est pourquoi il est vivement recommandé d'exécuter la commande reload in 30 sur le routeur distant. De cette manière, le routeur distant se recharge automatiquement dans les 30 minutes suivant l'exécution de cette commande. Si l'accès au routeur est verrouillé, sa configuration précédente sera rechargée, ce qui permettra à l'administrateur d'accéder de nouveau au routeur. Utilisez la commande reload cancel pour désactiver le rechargement en attente.

Page 375: Tout TP de CCNA 2

374 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

g. Configurez une liste de contrôle d'accès étendue pour autoriser l'accès FTP au serveur de paie. L’instruction de la liste de contrôle d’accès doit être similaire à celle-ci : GAD(config)#access-list 110 permit tcp any host 192.168.1.18 eq ftp

Grâce à cette ligne, tous les hôtes du réseau Gadsden peuvent bénéficier d’un accès FTP au serveur de paie à l’adresse 192.168.1.18.

Plutôt que d'utiliser le mot clé « any », quel élément est-il possible de définir ? 255.255.255.255

Plutôt que d'utiliser le mot clé « host », quel élément est-il possible de définir ? 0.0.0.0

Plutôt que d'utiliser le mot clé « ftp », quel élément est-il possible de définir ? eq 21

h. Configurez maintenant la ligne suivante de la liste de contrôle d'accès afin d'autoriser l'accès HTTP au serveur de paie. L’instruction de la liste de contrôle d’accès doit être similaire à celle-ci :

GAD(config)#access-list 110 permit tcp any host 192.168.1.18 eq www

Grâce à cette ligne, tous les hôtes du réseau Gadsden peuvent bénéficier d’un accès FTP au serveur de paie à l’adresse 192.168.1.18.

Plutôt que d'utiliser le mot clé « www», quel élément est-il possible de définir ? eq 80

i. Configurez maintenant la ligne suivante de la liste de contrôle d'accès afin d'autoriser l'accès ICMP au serveur de paie. L’instruction de la liste de contrôle d’accès doit être similaire à celle-ci :

GAD(config)#access-list 110 permit icmp any host 192.168.1.18

Grâce à cette ligne, tous les hôtes du réseau Gadsden peuvent envoyer une requête ping au serveur de paie à l’adresse 192.168.1.18.

j. Enfin, aucun utilisateur du site Gadsden ne doit pouvoir accéder aux autres hôtes du réseau d'administration. Il peut s'avérer judicieux d'inclure une instruction « deny », même si cela n'est pas obligatoire. L'ajout de cette instruction constitue un rappel utile et facilite la lecture de la liste de contrôle d'accès. L’instruction de la liste de contrôle d’accès doit être similaire à celle-ci :

GAD(config)#access-list 110 deny ip any 192.168.1.16 0.0.0.15

k. À présent, il faut appliquer la liste de contrôle d’accès à une interface. Pour éviter tout trafic indésirable, vous devez appliquer la liste de contrôle d'accès au trafic externe passant par l'interface S0 du routeur Gadsden.

Précisez les éléments suivants :

GAD(config)#interface s0 GAD(config-if)#ip access-group 110 out

l. Testez la liste de contrôle d’accès en vérifiant l’accessibilité au serveur de paie à partir d'un hôte Gadsden (D).

L’hôte Gadsden (D) peut-il envoyer une requête ping au serveur de paie ? Oui

Page 376: Tout TP de CCNA 2

375 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

L’hôte Gadsden (D) peut-il envoyer une requête ping à l'hôte (A) ? Non

L'hôte Gadsden doit être capable d’envoyer une requête ping au serveur de paie uniquement. Le routeur doit toutefois renvoyer le message « Destination inaccessible » lorsque l'hôte tente d'envoyer une requête ping à l'hôte d'administration (D).

Étape 5 Décrivez par écrit la liste de contrôle d'accès a. Toute administration réseau doit comporter une documentation. Utilisez le fichier texte créé pour

la configuration et ajoutez-y des commentaires. Ce fichier doit également contenir les informations générées par les commandes show access-lists et show ip interface.

GAD#show ip access-lists Extended IP access list 100 permit ip host 192.168.1.34 172.16.2.0 0.0.0.255 (4 matches) deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 (8 matches) permit ip any any (66 matches) Extended IP access list 110 permit tcp any host 192.168.1.18 eq www permit icmp any host 192.168.1.18 deny ip any 192.168.1.16 0.0.0.15 GAD# Serial0 is up, line protocol is up Internet address is 172.16.1.1/24 Broadcast address is 255.255.255.255 Address determined by Reverse ARP from host 172.16.1.2 MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Multicast reserved groups joined: 224.0.0.9 Outgoing access list is 110

Inbound access list is 100

b. Le fichier doit être sauvegardé avec le reste de la documentation réseau. La convention d'attribution de noms doit refléter la fonction du fichier et indiquer la date de mise en œuvre.

c. Ce TP sur les listes de contrôle d’accès étendues est terminé.

d. Lorsque vous avez terminé, effacez la configuration de démarrage sur les routeurs, retirez les câbles et les adaptateurs, puis rangez-les. Enfin, déconnectez-vous et mettez le routeur hors tension.

Page 377: Tout TP de CCNA 2

376 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable password cisco ! memory-size iomem 10 ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! ! ! process-max-time 200 ! interface Ethernet0 ip address 172.16.2.1 255.255.255.0 no ip directed-broadcast ! interface Serial0 ip address 172.16.1.1 255.255.255.0 ip access-group 100 in ip access-group 110 out no ip directed-broadcast ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip network 172.16.0.0 ! ip classless no ip http server ! access-list 100 permit ip host 192.168.1.34 172.16.2.0 0.0.0.255 access-list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 access-list 100 permit ip any any access-list 110 permit tcp any host 192.168.1.18 eq www access-list 110 permit icmp any host 192.168.1.18 access-list 110 deny ip any 192.168.1.16 0.0.0.15 ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! no scheduler allocate end

Page 378: Tout TP de CCNA 2

377 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$R5pP$ztb58lRr5N6fRcfbgcX2J/ ! ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! process-max-time 200 ! interface Ethernet0 ip address 192.168.1.17 255.255.255.240 no ip directed-broadcast ! interface Ethernet1 ip address 192.168.1.33 255.255.255.240 no ip directed-broadcast interface Serial0 ip address 172.16.1.2 255.255.255.0 ip access-group 100 out no ip directed-broadcast no ip mroute-cache clockrate 56000 ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip network 172.16.0.0 network 192.168.1.0 ! ip classless ip http server ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login end

Page 379: Tout TP de CCNA 2

378 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

TP 11.2.3a Configuration de listes de contrôle d'accès nommées - Routeurs de la gamme 2500

Objectif • Créer une liste de contrôle d’accès nommée en vue d'autoriser ou de refuser un type de trafic

particulier.

• Tester la liste de contrôle d’accès pour déterminer si les résultats escomptés ont été atteints.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur le routeur utilisé dans ce TP avant de continuer.

Page 380: Tout TP de CCNA 2

379 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur Gadsden a. Sur le routeur Gadsden, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Configurez l’interface FastEthernet sur le routeur conformément au tableau.

Étape 2 Configurez les hôtes sur le segment Ethernet a. Hôte 1

Adresse IP 192.168.14.2 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

b. Hôte 2

Adresse IP 192.168.14.3 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

Étape 3 Enregistrez les informations de configuration en mode privilégié

GAD#copy running-config startup-config

Étape 4 Envoyez une requête ping à la passerelle par défaut à partir de chacun des deux hôtes pour confirmer la connectivité

a. Si les requêtes ping échouent, corrigez la configuration et recommencez jusqu’à ce qu’elles réussissent.

Étape 5 Interdisez l’accès à l’interface Ethernet à partir des hôtes a. Créez une liste de contrôle d’accès nommée qui interdira l’accès à FastEthernet 0 depuis le

réseau 192.168.14.0.

b. À l’invite de configuration, entrez la commande suivante : GAD(config)#ip access-list standard no_access GAD(config-std-nacl)#deny 192.168.14.0 0.0.0.255 GAD(config-std-nacl)#permit any

c. À quoi sert la troisième instruction ? Cette instruction refuse l'accès au trafic depuis l'ensemble des adresses du réseau 192.168.14.0.

Étape 6 Envoyez des requêtes ping au routeur à partir des hôtes a. Ces requêtes ping ont-elles réussi ? Oui

b. Si oui, pourquoi ? Les listes de contrôle d'accès n'ont pas encore été appliquées à l'interface.

Étape 7 Appliquez la liste de contrôle d’accès à l’interface a. À l’invite du mode interface FastEthernet, entrez la commande suivante :

GAD(config-if)#ip access-group no_access in

Page 381: Tout TP de CCNA 2

380 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Étape 8 Envoyez des requêtes ping au routeur à partir des hôtes a. Ces requêtes ping ont-elles réussi ? Non

b. Justifiez votre réponse. La liste de contrôle d'accès n'a pas autorisé la requête ICMP.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 382: Tout TP de CCNA 2

381 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 383: Tout TP de CCNA 2

382 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Récapitulatif des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 384: Tout TP de CCNA 2

383 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 638 bytes ! version 12.2 ! hostname GAD ! enable secret 5 $1$rzr7$l9H/aXmOyxeCAiPAUoGLq. ! ip subnet-zero ! interface Ethernet0 ip address 192.168.14.1 255.255.255.0 ip access-group no_access in ! interface Serial0 no ip address shutdown no fair-queue ! interface Serial1 no ip address shutdown ! ip classless no ip http server ! ! ip access-list standard no_access deny 192.168.14.0 0.0.0.255 permit any ! line con 0 password cisco login line aux 0 password cisco login line vty 0 4 password cisco login ! end GAD#show ip access-lists Standard IP access list no_access deny 192.168.14.0, wildcard bits 0.0.0.255 (18 matches) permit any

Page 385: Tout TP de CCNA 2

384 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Hôtes : Host 1

C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.14.2 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.14.1 Before grouping the access-list to the FA0 interface:

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

After grouping the access-list to the FA0 Interface:

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

Page 386: Tout TP de CCNA 2

385 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Host 2 C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.14.3 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.14.1 Before grouping the access-list to the E0 interface:

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

After grouping the access-list to the E0 Interface:

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

Page 387: Tout TP de CCNA 2

386 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

TP 11.2.3b Listes de contrôle d'accès étendues pour les zones DMZ (zones démilitarisées) simples - Routeurs de la gamme 2500

Objectif Au cours de ce TP, vous apprendrez à utiliser des listes de contrôle d'accès étendues pour créer une zone DMZ (ou zone démilitarisée) simple.

Page 388: Tout TP de CCNA 2

387 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Scénario La BMTC est une petite entreprise de fabrication située à Gadsden, qui a décidé de faire connaître ses produits via Internet. Ses besoins immédiats consistent donc à assurer la promotion de ses produits auprès des clients potentiels au moyen de présentations, de rapports et de témoignages concernant les produits. Ses besoins futurs peuvent impliquer la mise en œuvre de services de commerce électronique en ligne, de courrier électronique, FTP et DNS.

L'entreprise vous a donc engagé pour concevoir et configurer une infrastructure réseau sécurisée qui répond à ses besoins internes et externes en la matière, tout en respectant ses impératifs financiers, en d'autres termes : la sécurité à bas coût.

Après une analyse minutieuse, vous proposez de créer une architecture sécurisée à deux niveaux composée d'une zone réseau d'entreprise et d'une zone DMZ (zone démilitarisée). La zone réseau d'entreprise hébergera les serveurs privés et les clients internes. La zone DMZ accueillera un seul serveur externe fournissant des services Web. Il est vrai que ce serveur représente un point de défaillance unique mais le service associé est uniquement informatif et n’est en aucun cas d’une importance capitale.

L'entreprise accepte votre proposition et conclut un contrat avec vous.

Étape 1 Configuration de base des routeurs et des hôtes a. Connectez les routeurs et les hôtes comme indiqué dans le schéma. Définissez tous les

paramètres de base des routeurs : nom d'hôte, interface et protocole de routage notamment. Utilisez le schéma et les tableaux ci-dessus à titre de référence.

La configuration de chaque routeur doit être similaire à celle-ci : GAD#show running-config <informations ignorées> ! hostname GAD ! interface FastEthernet0 ip address 10.1.1.1 255.255.255.0 ! interface Serial0 ip address 172.16.1.2 255.255.255.0 ! interface FastEthernet1 ip address 10.10.10.1 255.255.255.0 clock rate 56000 ! router rip network 10.0.0.0 network 172.16.0.0 ! GAD#

ISP#show running-config <informations ignorées> ! hostname ISP ! interface FastEthernet0 ip address 172.16.2.1 255.255.255.0 ! interface Serial0 ip address 172.16.1.1 255.255.255.0

Page 389: Tout TP de CCNA 2

388 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

! router rip network 172.16.0.0 ! ISP#

b. Configurez les hôtes en utilisant les informations appropriées définies précédemment.

c. Pour que ce TP soit plus réaliste, installez un logiciel de serveur Web sur l'hôte serveur Web, par exemple Microsoft IIS ou Microsoft Personal Web Server (Windows 98). Vous pouvez utiliser un logiciel tiers tel qu'un serveur TinyWeb (http://www.ritlabs.com/tinyweb/). Dans ce cas, il est recommandé d'installer également TinyBox (http://people.freenet.de/ralph.becker/tinybox/), qui est un frontal graphique pour ce serveur.

Veillez à créer une page index.html par défaut. La page Web doit contenir un message du type « Hello World ». Enregistrez-la en suivant les instructions du logiciel du serveur Web.

d. Avant d’appliquer une liste de contrôle d'accès, il est important de vérifier l’accessibilité entre les systèmes.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Oui

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Oui

L’hôte B peut-il envoyer une requête ping au serveur Web ? Oui

Host A

C:\>ipconfig Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1

C:\>ping 172.16.2.10

Pinging 172.16.2.10 with 32 bytes of data:

Reply from 172.16.2.10: bytes=32 time=16ms TTL=254 Reply from 172.16.2.10 bytes=32 time=16ms TTL=254 Reply from 172.16.2.10: bytes=32 time=16ms TTL=254 Reply from 172.16.2.10: bytes=32 time=16ms TTL=254

Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 16ms, Maximum = 16ms, Average = 16ms

C:\>ping 10.1.1.10

Pinging 10.1.1.10 with 32 bytes of data:

Page 390: Tout TP de CCNA 2

389 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Reply from 10.1.1.10: bytes=32 time=16ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 16ms, Average = 4ms

Host B C:\>ipconfig

Windows 2000 IP Configuration

Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.10.10.10

Pinging 10.10.10.10 with 32 bytes of data:

Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254

Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 16ms, Maximum = 16ms, Average = 16ms

C:\>ping 10.1.1.10

Pinging 10.1.1.10 with 32 bytes of data:

Reply from 10.1.1.10: bytes=32 time=31ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 16ms, Maximum = 31ms, Average = 19ms

Chacun des hôtes doit être capable d’envoyer une requête ping aux autres. Un dépannage sera nécessaire en cas d'échec des requêtes ping vers certaines interfaces. Vérifiez systématiquement les connexions de la couche physique qui est à l’origine de la plupart des problèmes de connectivité. Ensuite, vérifiez les interfaces de routeur. Assurez-vous que ces dernières ne sont pas désactivées, mal configurées et que RIP est correctement configuré.

Page 391: Tout TP de CCNA 2

390 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Enfin, n’oubliez pas que les hôtes doivent avoir des adresses IP valides ainsi que des passerelles par défaut spécifiées.

e. Ouvrez un navigateur Web sur l’hôte A (Windows Explorer ou Netscape Navigator) et entrez l’adresse du serveur Web dans la zone d’adresse.

[ ] Vérifier que chaque hôte bénéficie d’un accès Internet au serveur Web.

L’hôte A peut-il visualiser la page index.html ? Oui

L’hôte B peut-il visualiser la page index.html ? Oui

Les deux hôtes doivent être capables de visualiser la page index.html via le navigateur Web. Effectuez un dépannage, si nécessaire.

f. Maintenant que l'infrastructure est en place, vous devez sécuriser l'interréseau.

Étape 2 Protégez le réseau d'entreprise a. La zone réseau d'entreprise héberge les serveurs privés et les clients internes. Aucun autre

réseau ne doit être en mesure d'y accéder.

b. Configurez une liste de contrôle d'accès étendue afin de protéger le réseau d'entreprise. Vous devez commencer par indiquer le type de trafic autorisé à quitter le réseau. Cela peut sembler étrange à première vue, mais il faut savoir que la plupart des pirates sont des employés de l'entreprise. La première liste de contrôle d'accès indiquera le type de trafic autorisé à sortir du réseau.

Précisez les éléments suivants :

GAD#conf terminal Entrez les commandes de configuration (une par ligne). Terminez avec

CNTL/Z. GAD(config)#access-list 101 permit ip 10.10.10.0 0.0.0.255 any GAD(config)#access-list 101 deny ip any any

La première ligne définit la liste de contrôle d'accès « 101 » qui permet uniquement aux utilisateurs internes valables sur le réseau 10.10.10.0 d'accéder aux routeurs. La seconde ligne n'est pas vraiment nécessaire en raison du refus global qu'elle implique ; elle a été ajoutée pour des raisons de lisibilité.

c. À présent, il faut appliquer la liste de contrôle d’accès à l'interface du réseau d'entreprise.

Précisez les éléments suivants :

GAD(config)#interface fa1 GAD(config-if)#ip access-group 101 in

d. Vous devez maintenant tester les listes.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Oui

L’hôte B peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Oui

Tous les hôtes doivent être capables d'envoyer des requêtes ping vers n'importe quel emplacement.

Page 392: Tout TP de CCNA 2

391 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Host A

C:\>ipconfig

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1

C:\>ping 172.16.2.10

Pinging 172.16.2.10 with 32 bytes of data:

Reply from 172.16.2.10: bytes=32 time=16ms TTL=254 Reply from 172.16.2.10 bytes=32 time=16ms TTL=254 Reply from 172.16.2.10: bytes=32 time=16ms TTL=254 Reply from 172.16.2.10: bytes=32 time=16ms TTL=254

Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 16ms, Maximum = 16ms, Average = 16ms

C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data:

Reply from 10.1.1.10: bytes=32 time=16ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 16ms, Average = 4ms

Host B C:\>ipconfig

Windows 2000 IP Configuration

Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.10.10.10

Page 393: Tout TP de CCNA 2

392 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Pinging 10.10.10.10 with 32 bytes of data:

Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254

Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 16ms, Maximum = 16ms, Average = 16ms

C:\>ping 10.1.1.10

Pinging 10.1.1.10 with 32 bytes of data:

Reply from 10.1.1.10: bytes=32 time=31ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 16ms, Maximum = 31ms, Average = 19ms

e. Configurez ensuite une liste de contrôle d'accès étendue pour le trafic externe sur l'interface du réseau d'entreprise. Le trafic entrant sur le réseau d'entreprise proviendra d'Internet ou de la zone DMZ. C'est pourquoi vous devez restreindre le type de trafic autorisé à entrer sur le réseau d'entreprise.

f. La première chose à faire est de s'assurer que seul le trafic en provenance du réseau d'entreprise peut être autorisé à y revenir. Précisez les éléments suivants :

GAD(config)#access-list 102 permit tcp any any established

Dans cette ligne, le mot clé established autorise uniquement le trafic TCP en provenance du réseau 10.10.10.0

g. Pour faciliter l'administration et le dépannage du réseau, vous devez également autoriser le trafic ICMP vers le réseau. Les hôtes internes pourront ainsi recevoir des messages ICMP (par exemple, des messages ping).

Précisez les éléments suivants :

GAD(config)#access-list 102 permit icmp any any echo-reply GAD(config)#access-list 102 permit icmp any any unreachable

La première ligne autorise uniquement le renvoi des réponses aux requêtes ping abouties dans le réseau d'entreprise. La seconde ligne autorise l'affichage de messages relatifs aux requêtes ping qui ont échoué.

h. À ce stade, aucun autre type de trafic vers le réseau d'entreprise n'est autorisé. Précisez les éléments suivants :

GAD(config)#access-list 102 deny ip any any

Page 394: Tout TP de CCNA 2

393 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

i. Enfin, vous devez appliquer la liste de contrôle d'accès au port Fast Ethernet du réseau d'entreprise.

GAD(config)#interface fa ethernet1 GAD(config-if)#ip access-group 102 out

j. N'oubliez pas qu'une interface ne peut prendre en charge qu'une seule liste pour le trafic interne et qu'une seule liste pour le trafic externe. Pour vérifier cela, entrez la commande show ip interface fa1. Le résultat devrait confirmer que la liste pour le trafic externe est 102 et celle pour le trafic interne est est 101.

k. Utilisez la commande show access-lists pour vérifier la syntaxe des listes de contrôle d'accès. Le résultat généré doit être similaire à celui-ci :

GAD#show access-lists Extended IP access list 101 permit ip 10.10.10.0 0.0.0.255 any deny ip any any Extended IP access list 102 permit tcp any any established permit icmp any any echo-reply permit icmp any any unreachable deny ip any any

S’il y a une différence entre le résultat présenté ci-dessus et la configuration, il faudra peut-être supprimer et recréer les listes de contrôle d’accès.

l. Maintenant les listes de contrôle d’accès doivent être vérifiées.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Oui

L’hôte B peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Non

Host A

C:\>ipconfig

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1

C:\>

C:\>ping 10.1.1.10

Pinging 10.1.1.10 with 32 bytes of data:

Reply from 10.1.1.10: bytes=32 time=16ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127

Page 395: Tout TP de CCNA 2

394 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Reply from 10.1.1.10: bytes=32 time<10ms TTL=127

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 16ms, Average = 4ms

C:\>ping 172.16.2.10

Pinging 172.16.2.10 with 32 bytes of data: Reply from 172.16.2.10: bytes=32 time=31ms TTL=126 Reply from 172.16.2.10: bytes=32 time=15ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126

Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms

C:\>ipconfig

Windows 2000 IP Configuration

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10

Pinging 10.1.1.10 with 32 bytes of data:

Reply from 10.1.1.10: bytes=32 time=31ms TTL=126 Reply from 10.1.1.10: bytes=32 time=15ms TTL=126 Reply from 10.1.1.10: bytes=32 time=15ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms

C:\>ping 10.10.10.10

Pinging 10.10.10.10 with 32 bytes of data:

Page 396: Tout TP de CCNA 2

395 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable.

Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

L’hôte A doit être capable d’envoyer des requêtes ping vers tous les emplacements. Toutefois, aucun autre hôte ne doit pouvoir lui envoyer de requêtes ping.

m. Ouvrez un navigateur Web sur l’hôte A (Windows Explorer ou Netscape Navigator) et entrez l’adresse du serveur Web dans la zone d’adresse.

[ ] Vérifier que l'hôte A bénéficie toujours d’un accès Internet au serveur Web.

L’hôte A peut-il visualiser la page index.html ? Oui

n. L'hôte A doit toujours être capable de visualiser la page index.html via le navigateur Web. Effectuez un dépannage, si nécessaire.

o. Le réseau d’entreprise interne est maintenant sécurisé. Ensuite, il faut sécuriser le réseau DMZ.

Étape 3 Protégez le réseau DMZ a. Le réseau DMZ accueillera un seul serveur externe fournissant des services Web. Les autres

services, tels que le courrier électronique, FTP et DNS, seront mis en œuvre ultérieurement. Il est vrai que ce serveur représente un point de défaillance unique mais le service associé est uniquement informatif et n’est en aucun cas d’une importance capitale.

b. Configurez une liste de contrôle d'accès étendue afin de protéger le réseau DMZ. Comme pour le réseau d'entreprise, indiquez le type de trafic qui peut quitter le réseau, puis appliquez la liste à l'interface.

Précisez les éléments suivants :

GAD#conf terminal Entrez les commandes de configuration (une par ligne). Terminez avec

CNTL/Z. GAD(config)#access-list 111 permit ip 10.1.1.0 0.0.0.255 any GAD(config)#access-list 111 deny ip any any GAD(config)#interface fa0 GAD(config-if)#ip access-group 111 in

c. Vous devez maintenant tester les nouvelles listes de contrôle d'accès.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Oui

L’hôte B peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Non

Host A

C:\>ipconfig

Page 397: Tout TP de CCNA 2

396 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1

C:\>

C:\>ping 10.1.1.10

Pinging 10.1.1.10 with 32 bytes of data:

Reply from 10.1.1.10: bytes=32 time=16ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 16ms, Average = 4ms

C:\>ping 172.16.2.10

Pinging 172.16.2.10 with 32 bytes of data:

Reply from 172.16.2.10: bytes=32 time=31ms TTL=126 Reply from 172.16.2.10: bytes=32 time=15ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126

Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms

Host B C:\>ipconfig

Windows 2000 IP Configuration

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10

Page 398: Tout TP de CCNA 2

397 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Pinging 10.1.1.10 with 32 bytes of data:

Reply from 10.1.1.10: bytes=32 time=31ms TTL=126 Reply from 10.1.1.10: bytes=32 time=15ms TTL=126 Reply from 10.1.1.10: bytes=32 time=15ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms

C:\>ping 10.10.10.10

Pinging 10.10.10.10 with 32 bytes of data:

Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable.

Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

L’hôte A doit être capable d’envoyer des requêtes ping vers tous les emplacements. Toutefois, aucun autre hôte externe ne doit pouvoir lui envoyer de requêtes ping.

d. Vous devez ensuite définir une liste de contrôle d'accès étendue pour le trafic externe afin de déterminer le type de trafic autorisé à entrer sur le réseau DMZ. Le trafic entrant sur le réseau DMZ proviendra d'Internet ou du réseau d'entreprise demandant des services Web.

e. Configurez une liste de contrôle d'accès étendue pour le trafic externe qui autorise l'entrée de demandes Web sur le réseau. Précisez les éléments suivants :

GAD(config)#access-list 112 permit tcp any host 10.1.1.10 eq www

Cette ligne autorise l'entrée sur le réseau DMZ des services Web destinés au serveur Web.

Quelle commande devez-vous exécuter pour autoriser l'entrée de requêtes DNS sur le réseau DMZ ? eq 53

Quelle commande devez-vous exécuter pour autoriser l'entrée de requêtes de courrier électronique sur le réseau DMZ ? eq 25

Quelle commande devez-vous exécuter pour autoriser l'entrée de requêtes FTP sur le réseau DMZ ? eq 21

f. Pour des raisons d'administration, il peut s'avérer utile de permettre aux utilisateurs internes d'envoyer des requêtes ping au serveur Web. Toutefois, les utilisateurs d'Internet ne doivent pas bénéficier du même privilège. Ajoutez une ligne à la liste de contrôle d'accès afin d'accorder aux utilisateurs internes seulement un accès ICMP au réseau DMZ.

Précisez les éléments suivants : GAD(config)#access-list 112 permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10

Page 399: Tout TP de CCNA 2

398 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Cette ligne autorise uniquement les hôtes du réseau d'entreprise à envoyer des requêtes ping au serveur Web. Bien que la configuration puisse être plus restrictive avec les options ICMP, cela ne s'avère pas nécessaire.

g. D'autres services pourront être autorisés sur le réseau DMZ ultérieurement. À ce stade toutefois, aucun autre type de trafic vers le réseau DMZ ne doit être autorisé. Précisez les éléments suivants : GAD(config)#access-list 112 deny ip any any

h. Appliquez la liste de contrôle d'accès pour le trafic externe au port Fast Ethernet du réseau DMZ.

GAD(config)#interface fa 0 GAD(config-if)#ip access-group 112 out

i. Utilisez la commande show-access-lists pour vérifier la syntaxe des listes de contrôle d'accès. Le résultat généré doit être similaire à celui-ci : GAD#show access-lists Extended IP access list 101 permit ip 10.10.10.0 0.0.0.255 any (70 matches) deny ip any any Extended IP access list 102 permit tcp any any established (8 matches) permit icmp any any echo-reply (12 matches) permit icmp any any unreachable deny ip any any (4 matches) Extended IP access list 111 permit ip 10.1.1.0 0.0.0.255 any (59 matches) deny ip any any Extended IP access list 112 permit tcp any host 10.1.1.10 eq www (29 matches) permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10 (4 matches) deny ip any any (14 matches)

S’il y a une différence entre le résultat présenté ci-dessus et la configuration, il faudra peut-être supprimer et recréer les listes de contrôle d’accès.

j. Vous devez maintenant tester les listes de contrôle d'accès.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Oui

L’hôte B peut-il envoyer une requête ping au serveur Web ? Non

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Non

Host A

C:\>ipconfig

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1

Page 400: Tout TP de CCNA 2

399 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

C:\>

C:\>ping 10.1.1.10

Pinging 10.1.1.10 with 32 bytes of data:

Reply from 10.1.1.10: bytes=32 time=16ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 16ms, Average = 4ms

C:\>ping 172.16.2.10

Pinging 172.16.2.10 with 32 bytes of data: Reply from 172.16.2.10: bytes=32 time=31ms TTL=126 Reply from 172.16.2.10: bytes=32 time=15ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126

Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms

Host B C:\>ipconfig

Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data:

Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable.

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

Page 401: Tout TP de CCNA 2

400 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

C:\>ping 10.10.10.10

Pinging 10.10.10.10 with 32 bytes of data:

Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable.

Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\>

k. Seul l’hôte A doit être capable d’envoyer des requêtes ping vers tous les emplacements.

Ouvrez un navigateur Web tel que Windows Explorer ou Netscape Navigator sur chaque hôte et entrez l’adresse du serveur Web dans la zone d’adresse.

[ ] Vérifier que les hôtes bénéficient toujours d’un accès Internet au serveur Web.

L’hôte A peut-il visualiser la page index.html ? Oui

L’hôte B peut-il visualiser la page index.html ? Oui

Les deux hôtes doivent toujours être capables de visualiser la page index.html via le navigateur Web. Effectuez un dépannage, si nécessaire.

l. Le réseau DMZ est maintenant sécurisé. Vous devez à présent configurer l'interface externe afin de prévenir les techniques de « spoofing » et de piratage.

Étape 4 Prévenez les attaques de type « spoofing » a. Les réseaux font de plus en plus l'objet d'attaques par des utilisateurs externes. Pirates

informatiques, apprentis pirates (« script kiddies »), casseurs de code, crackers, hackers : ces différents termes décrivent les individus malveillants qui tentent de pénétrer sur les réseaux ou de les empêcher de répondre à des demandes légitimes (attaques par déni de service). Ces méthodes sont une source de gêne pour la communauté Internet.

b. Vous êtes conscient des méthodes utilisées par certains de ces pirates. L'une des méthodes les plus courantes consiste à tenter d'usurper une adresse IP source interne valide. On parle alors de « spoofing ».

c. Pour prévenir ce type d'attaque, vous devez configurer une liste de contrôle d'accès de manière à ce que des hôtes Internet ne puissent pas facilement usurper une adresse réseau interne. Les trois types d'adresse IP source que les pirates tentent souvent d'usurper sont les adresses internes valides (par exemple, 10.10.10.0), les adresses réservées aux essais en mode bouclé (c'est-à-dire 127.x.x.x) et les adresses de multicast (c'est-à-dire 224.x.x.x – 239.x.x.x).

d. Configurez une liste de contrôle d'accès pour le trafic interne qui empêchera les utilisateurs externes d'usurper des adresses internes, et appliquez-la à l'interface série Serial 0.

Précisez les éléments suivants :

GAD(config)#access-list 121 deny ip 10.10.10.0 0.0.0.255 any GAD(config)#access-list 121 deny ip 127.0.0.0 0.255.255.255 any GAD(config)#access-list 121 deny ip 224.0.0.0 31.255.255.255 any GAD(config)#access-list 121 permit ip any any GAD(config)#interface serial 0 GAD(config-if)#ip access-group 121 in

Page 402: Tout TP de CCNA 2

401 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

La première ligne empêche les utilisateurs externes d'usurper une adresse IP source valide. La deuxième ligne les empêche d'utiliser la plage d'adresses réservées aux essais en mode bouclé. La troisième ligne empêche les pirates d'utiliser la plage d'adresses de multicast (c'est-à-dire 224.0.0.0 – 239.255.255.255) pour générer du trafic interne indésirable.

e. Utilisez la commande show-access-lists pour vérifier la syntaxe des listes de contrôle d'accès. Le résultat généré doit être similaire à celui-ci : GAD#show access-lists GAD#show access-lists Extended IP access list 101 permit ip 10.10.10.0 0.0.0.255 any (168 matches) deny ip any any Extended IP access list 102 permit tcp any any established (24 matches) permit icmp any any echo-reply (28 matches) permit icmp any any unreachable deny ip any any (12 matches) Extended IP access list 111 permit ip 10.1.1.0 0.0.0.255 any (122 matches) deny ip any any Extended IP access list 112 permit tcp any host 10.1.1.10 eq www (69 matches) permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10 (12 matches) deny ip any any (22 matches) Extended IP access list 121 deny ip 10.10.10.0 0.0.0.255 any deny ip 127.0.0.0 0.255.255.255 any deny ip 224.0.0.0 31.255.255.255 any permit ip any any (47 matches)

S’il y a une différence entre le résultat présenté ci-dessus et la configuration, il faudra peut-être supprimer et recréer les listes de contrôle d’accès.

f. Pour finir, vérifiez la connectivité.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Non

L’hôte B peut-il envoyer une requête ping au serveur Web ? Non

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Non

Host A

C:\>ipconfig

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :

IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1

C:\>ping 10.1.1.10

Pinging 10.1.1.10 with 32 bytes of data:

Page 403: Tout TP de CCNA 2

402 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

C:\>ping 172.16.2.10

Pinging 172.16.2.10 with 32 bytes of data:

Reply from 172.16.2.10: bytes=32 time=31ms TTL=126 Reply from 172.16.2.10: bytes=32 time=15ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126

Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms

Host B C:\>ipconfig

Windows 2000 IP Configuration

Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1

C:\>ping 10.1.1.10

Pinging 10.1.1.10 with 32 bytes of data: Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable.

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

C:\>ping 10.10.10.10

Pinging 10.10.10.10 with 32 bytes of data:

Page 404: Tout TP de CCNA 2

403 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable.

Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

Seul l’hôte A doit être capable d’envoyer des requêtes ping vers tous les emplacements.

g. Ouvrez un navigateur Web tel que Windows Explorer ou Netscape Navigator sur chaque hôte et entrez l’adresse du serveur Web dans la zone d’adresse.

[ ] Vérifier que les hôtes bénéficient toujours d’un accès Internet au serveur Web.

L’hôte A peut-il visualiser la page index.html ? ____________________________________________

L’hôte B peut-il visualiser la page index.html ? ____________________________________________

Les deux hôtes doivent toujours être capables de visualiser la page index.html via le navigateur Web. Effectuez un dépannage, si nécessaire.

h. Le réseau BMTC est maintenant sécurisé.

Remarque : Le TP ci-dessus représente une solution de base pour l'établissement d'un réseau sécurisé. Il ne constitue en aucun cas une solution complète.

Pour assurer une protection efficace des réseaux d'entreprise, il est recommandé d'installer un équipement réseau dédié, par exemple, la gamme Cisco PIX. Par ailleurs, des fonctionnalités avancées, telles que NAT (Network Address Translation - traduction d'adresses réseau), ainsi que des options avancées de listes de contrôle d'accès, telles que les listes de contrôle d'accès réflexives ou les listes de contrôle d'accès basées sur le contenu (CBAC - Content Based Access List), sont fortement recommandées, et dépassent largement le cadre de la certification CCNA.

Enfin, il est préférable que les administrateurs réseau entretiennent des relations privilégiées avec leurs fournisseurs de services pour assurer la sécurité du réseau.

Étape 7 Décrivez par écrit la liste de contrôle d'accès

a. Toute administration réseau doit comporter une documentation. Utilisez le fichier texte créé pour la configuration et ajoutez-y des commentaires. Ce fichier doit également contenir les résultats générés par les commandes show access-list et show ip interface.

b. Le fichier doit être sauvegardé avec le reste de la documentation réseau. La convention d'attribution de noms doit refléter la fonction du fichier et indiquer la date de mise en œuvre.

c. Lorsque vous avez terminé, effacez la configuration de démarrage sur les routeurs, retirez les câbles et les adaptateurs, puis rangez-les. Enfin, déconnectez-vous et mettez le routeur hors tension.

Page 405: Tout TP de CCNA 2

404 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

ISP#show running-config Building configuration... Current configuration : 592 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname ISP ! enable secret 5 $1$rc2l$H7OPlBGUn8Lw3WKGHt4820 ! ip subnet-zero ! no ip domain-lookup ! interface Ethernet0 ip address 172.16.2.1 255.255.255.0 ! interface Serial0 ip address 172.16.1.1 255.255.255.0 no fair-queue ! interface Serial1 no ip address shutdown ! router rip network 172.16.0.0 ! ip classless ip http server ! line con 0 password cisco login line aux 0 password cisco login line vty 0 4 password cisco login ! end

Page 406: Tout TP de CCNA 2

405 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/24 is subnetted, 2 subnets C 172.16.1.0 is directly connected, Serial0 C 172.16.2.0 is directly connected, Ethernet0 R 10.0.0.0/8 [120/1] via 172.16.1.2, 00:00:20, Serial0 GAD: GAD#show running-config Building configuration... Current configuration : 1586 bytes ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! ip subnet-zero ! no ip domain-lookup ! interface Ethernet0 ip address 10.1.1.1 255.255.255.0 ip access-group 111 in ip access-group 112 out ! interface Serial0 ip address 172.16.1.2 255.255.255.0 ip access-group 121 in no fair-queue clockrate 56000 ! interface Ethernet1 ip address 10.10.10.1 255.255.255.0 ip access-group 101 in ip access-group 102 out ! interface Serial0/1 no ip address shutdown ! router rip network 10.0.0.0 network 172.16.0.0

Page 407: Tout TP de CCNA 2

406 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

! ip classless no ip http server ! access-list 101 permit ip 10.10.10.0 0.0.0.255 any access-list 101 deny ip any any access-list 102 permit tcp any any established access-list 102 permit icmp any any echo-reply access-list 102 permit icmp any any unreachable access-list 102 deny ip any any access-list 111 permit ip 10.1.1.0 0.0.0.255 any access-list 111 deny ip any any access-list 112 permit tcp any host 10.1.1.10 eq www access-list 112 permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10 access-list 112 deny ip any any access-list 121 deny ip 10.10.10.0 0.0.0.255 any access-list 121 deny ip 127.0.0.0 0.255.255.255 any access-list 121 deny ip 224.0.0.0 31.255.255.255 any access-list 121 permit ip any any ! line con 0 password cisco login line aux 0 password cisco login line vty 0 4 password cisco login ! end GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/24 is subnetted, 2 subnets C 172.16.1.0 is directly connected, Serial0 R 172.16.2.0 [120/1] via 172.16.1.1, 00:00:13, Serial0 10.0.0.0/24 is subnetted, 2 subnets C 10.10.10.0 is directly connected, Ethernet1 C 10.1.1.0 is directly connected, Ethernet0

Page 408: Tout TP de CCNA 2

407 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

TP 11.2.3c Fonctions des listes de contrôle d'accès multiples (TP avancé) - Routeurs de la gamme 2500

Nom du

routeur

Type de

routeur Adresse

FA0 Adresse

FA1 Adresse

S0 Adresse

S1 Masque de

sous-réseau

Routage Mot de passe enable

Mot de passe VTY

GAD

192.168.

1.30 /28 192.168.1.45 /28 /28 RIP

Boaz 10.3.3.1 /28

192.168.1.62 /28

192.168.1.46 /28

192.168.1.77 /28 /28 RIP

Centre

192.168.

1.94 /28 192.168.1.78 /28 /28 RIP

Page 409: Tout TP de CCNA 2

408 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

Hôte Adresse IP Masque de sous-réseau Passerelle

1 192.168.1.17 255.255.255.240 192.168.1.30

2 192.168.1.21 255.255.255.240 192.168.1.30

3 10.3.3.2 255.255.255.240 10.3.3.1

4 192.168.1.61 255.255.255.240 192.168.1.62

5 192.168.1.81 /28 255.255.255.240 192.168.1.94

6 192.168.1.85 /28 255.255.255.240 192.168.1.94

Pour ce TP, de NOMBREUSES solutions différentes sont possibles. Nous n'en présentons ici qu'UNE seule.

Objectif Configurer et appliquer une liste de contrôle d’accès étendue pour contrôler le trafic Internet à l’aide d’un ou de plusieurs routeurs.

Scénario La société a un bureau régional, Boaz, qui fournit des services à deux agences, Gadsden et Centre. Le personnel de chacune de ces agences se compose d'un directeur et de plusieurs employés chargés de fournir des services à la clientèle. De nombreux mouvements de personnel ont eu lieu. Un audit de sécurité a révélé que les ordinateurs utilisés par le personnel de service n'étaient soumis à aucune restriction réseau.

Le chef d'équipe chargé de l'infrastructure réseau souhaite la création et la mise en place d'un plan de sécurité pour empêcher l'accès au réseau.

Infrastructure L'hôte 3 représente Internet. Il est également possible d'utiliser l'interface en mode bouclé 0 sur Boaz et d'exécuter la commande Boaz(config)#ip http server.

L'hôte 4 représente un serveur Web interne sur lequel résident des informations sensibles relatives au personnel et à la paie.

L'hôte 4 représente également l'ordinateur d'administration réseau.

Les 4 adresses hôte de rang inférieur dans chaque sous-réseau sont toutes réservées aux ordinateurs des directeurs d'agence (hôtes 1 et 5).

Les interfaces de routeur utilisent des adresses de rang supérieur dans les sous-réseaux.

Les adresses restantes dans chaque sous-réseau d'agence sont destinées aux ordinateurs du personnel de service (hôtes 2 et 6).

Étape 1 Interconnexion de base des routeurs a. Connectez les routeurs comme indiqué dans le schéma.

Page 410: Tout TP de CCNA 2

409 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

Étape 2 Système d'adressage interréseau a. À l'aide d'une adresse IP privée de classe C, concevez et décrivez le réseau interne. Complétez

les tableaux précédents et indiquez le numéro et le type d'interface, l'adresse IP, le masque de sous-réseau et le type de câble. Le réseau « Internet » (nuage) peut correspondre à une adresse d'espace privé quelconque. Assurez-vous que les plages d'adresses attribuées aux routeurs et aux hôtes répondent aux critères décrits dans la section Infrastructure ci-dessus.

Étape 3 Configuration de base d'un routeur a. Le routeur peut avoir conservé la configuration qu’il avait lors d’une précédente utilisation. Pour

cette raison, effacez la configuration de démarrage et rechargez le routeur pour supprimer toutes les configurations restantes. À l’aide des informations définies précédemment, configurez le routeur au moyen du protocole RIP ou IGRP, puis vérifiez l’accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

Pour simuler des emplacements particuliers sur Internet, ajoutez la configuration suivante au routeur Boaz.

Boaz(config)#interface loopback 1 Boaz(config-if)#ip address 192.168.255.1 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 2 Boaz(config-if)#ip address 192.168.255.2 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 3 Boaz(config-if)#ip address 192.168.255.3 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 4 Boaz(config-if)#ip address 192.168.255.4 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 5 Boaz(config-if)#ip address 192.168.255.5 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 6 Boaz(config-if)#ip address 192.168.255.6 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 7 Boaz(config-if)#ip address 192.168.255.7 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 8 Boaz(config-if)#ip address 192.168.255.8 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 9 Boaz(config-if)#ip address 192.168.255.9 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 10 Boaz(config-if)#ip address 192.168.255.10 255.255.255.255 Boaz(config-if)#exit

Ajoutez une instruction réseau au protocole de routage de Boaz pour annoncer ce réseau. Boaz(config-router)#network 192.168.255.0

Étape 4 Configuration des clients a. Configurez les hôtes en utilisant les informations appropriées définies précédemment.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

Page 411: Tout TP de CCNA 2

410 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

b. Installez et configurez un serveur Web, tel qu'un serveur TinyWeb, sur les hôtes 3 et 4 (http://www.simtel.net/pub/pd/13103.html). (L'hôte 3 représente Internet. L'hôte 4 représente un serveur Web interne sur lequel résident des informations sensibles relatives au personnel et à la paie. L'hôte 4 peut également être utilisé pour l'essai en mode bouclé du routeur Boaz.)

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux pages Web du serveur intranet (hôte 4) et du serveur Internet (hôte 3).

c. Installez et configurez un serveur Telnet, tel qu'un serveur TelnetXQ, sur l'hôte 3 (http://www.datawizard.net/Free_Software/TelnetXQ_Free/telnetxq_free.htm).

[ ] Vérifier que tous les systèmes peuvent établir une connexion Telnet avec Internet (hôte 3).

d. Maintenant que l'infrastructure est en place, vous devez sécuriser l'interréseau.

Étape 5 Sécurisez le serveur intranet a. L'hôte 4 représente un serveur Web interne sur lequel résident des informations sensibles

relatives au personnel et à la paie. SEULS les directeurs d'agence doivent pouvoir accéder à ces informations. Vous devez créer une ou plusieurs listes de contrôle d'accès afin de sécuriser le serveur interne, de manière à ce que seules les machines des directeurs d'agence disposent d'un accès Internet (via le protocole HTTP) à ce dernier.

Combien de listes de contrôle d'accès faut-il utiliser ? Quatre

Où la ou les listes de contrôle d'accès seront-elles appliquées ? Adresse en mode bouclé 0 (loopback 0) sur Boaz, connexion à Internet et à l'interface Ethernet 0 dans les deux agences.

Dans quel sens la ou les listes de contrôle d'accès seront-elles appliquées ? Dans le sens entrant sur Boaz et sortant dans les agences.

Pour quelles raisons peut-il être préférable d'utiliser plusieurs listes de contrôle d'accès ?

Le trafic est bloqué avant d'arriver à destination.

Pour quelles raisons peut-il être préférable d'utiliser une seule liste de contrôle d'accès ?

L'ensemble du trafic interréseau n'est pas sous contrôle administratif, et, par conséquent, un contrôle effectué à la source est plus sûr et efficace.

b. Au moyen d'un éditeur de texte, Bloc-notes par exemple, créez la logique de la liste de contrôle d'accès, puis entrez les commandes appropriées. Une fois la liste créée, collez-la sur le ou les routeurs et appliquez-la aux interfaces appropriées.

c. Assurez-vous que la liste de contrôle d’accès fonctionne correctement :

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux pages Web sur Internet (partout à l'exception du serveur Web interne).

[ ] Vérifier que les ordinateurs du personnel de service NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs pour Internet (hôte 3) NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

Étape 6 Sécurisez les documents de l'intranet a. Il est important que les documents internes relatifs aux politiques et aux procédures ne sortent

pas de l'entreprise. Pour éviter que les utilisateurs de l'interréseau transmettent ce type de document, interdisez tout accès Telnet ou FTP à Internet à partir des ordinateurs.

Une ou plusieurs listes de contrôle d'accès seront-elles créées, ou les listes actuelles seront-elles modifiées ?

Oui, mais l'interface de sortie E0 des agences sera elle aussi modifiée.

Page 412: Tout TP de CCNA 2

411 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

Dans le cas de la création d'une ou de plusieurs listes :

Combien de listes de contrôle d'accès seront créées ? Un

Où la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ?

Interface vers Internet sur Boaz

Dans quel sens la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ?

Sens sortant

b. Utilisez de nouveau un éditeur de texte, Bloc-notes par exemple, pour créer la logique de la liste de contrôle d'accès, puis entrez les commandes appropriées. Une fois la liste créée, collez-la sur le ou les routeurs et appliquez-la aux interfaces appropriées.

c. Assurez-vous que la liste de contrôle d’accès fonctionne correctement :

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux pages Web sur Internet (partout à l'exception du serveur Web interne).

[ ] Vérifier que les ordinateurs du personnel de service NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs pour Internet (hôte 3) NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec Internet (hôte 3 et interfaces en mode bouclé sur Boaz) mais peuvent en établir une avec les routeurs.

Étape 7 Prévenez les accès abusifs à Internet a. Des abus ont également été constatés quant à l'utilisation de l'accès à Internet par les

employés. Certains employés sont susceptibles de visiter des sites d'un contenu douteux. Pour mettre fin à ce genre de comportement, interdisez tout trafic IP de l'interréseau vers les sites suivants :

192.168.255.1 192.168.255.4 192.168.255.8 192.168.255.9

Une ou plusieurs listes de contrôle d'accès seront-elles créées, ou les listes actuelles seront-elles modifiées ?

Si vous créez une instruction de condition qui autorise ou interdit le trafic, aucune instruction ajoutée ultérieurement ne sera vérifiée. Si une liste de contrôle d'accès standard ou étendue existante nécessite des instructions supplémentaires, cette liste de contrôle d'accès doit être supprimée. Créez une liste de contrôle d'accès contenant les nouvelles instructions de condition.

Dans le cas de la création d'une ou de plusieurs listes :

Combien de listes de contrôle d'accès seront créées ?

Les listes de contrôle d'accès doivent être supprimées, puis ajoutées à nouveau.

Où la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ?

Interfaces de l'étape 6 : Interface de Boaz vers Internet (Lo0 ou E0) et E0 sur les routeurs des agences.

Dans quel sens la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ?

Sens sortant sur Boaz, entrant sur les routeurs des agences.

Page 413: Tout TP de CCNA 2

412 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

b. Utilisez de nouveau un éditeur de texte, Bloc-notes par exemple, pour créer la logique de la liste de contrôle d'accès, puis entrez les commandes appropriées. Une fois la liste créée, collez-la sur le ou les routeurs et appliquez-la aux interfaces appropriées.

c. Assurez-vous que la liste de contrôle d’accès fonctionne correctement :

[ ] Vérifier que les ordinateurs du personnel de service NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs pour Internet (hôte 3) NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec Internet (hôte 3 et interfaces en mode bouclé sur Boaz) mais peuvent en établir une avec les routeurs.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.1, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.4, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.8, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.9, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux autres pages Web sur Internet (hôte 3 et interfaces en mode bouclé sur Boaz).

Étape 8 Prévenez les attaques par déni de service a. Au cours des dernières semaines, l'interréseau de l'entreprise a fait l'objet de nombreuses

attaques par déni de service. La plupart d'entre elles ont pris la forme d'envois « Ping of Death » (littéralement : « Ping de la mort », c'est-à-dire des paquets d'écho ICMP de taille excessive) ou de broadcasts dirigés (x.x.x.255). Pour prévenir les attaques de type « Ping of Death », interdisez les paquets d'écho ICMP dans l'interréseau. Pour mettre un terme aux attaques de type broadcast dirigé, empêchez tous les paquets IP destinés à l'adresse de broadcast dirigé de pénétrer l'interréseau.

Une ou plusieurs listes de contrôle d'accès seront-elles créées, ou les listes actuelles seront-elles modifiées ?

Modifiez la liste de contrôle d'accès Boaz sur l'interface connectée à Internet.

Dans le cas de la création d'une ou de plusieurs listes :

Combien de listes de contrôle d'accès seront créées ?

Les listes de contrôle d'accès doivent être supprimées, puis ajoutées à nouveau.

Où la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ?

Liste de contrôle d'accès Boaz sur l'interface connectée à Internet (Lo0 ou E0).

Dans quel sens la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ? Entrant

b. Utilisez de nouveau un éditeur de texte, Bloc-notes par exemple, pour créer la logique de la liste de contrôle d'accès, puis entrez les commandes appropriées. Une fois la liste créée, collez-la sur le ou les routeurs et appliquez-la aux interfaces appropriées.

c. Assurez-vous que la liste de contrôle d’accès fonctionne correctement :

[ ] Vérifier que les ordinateurs du personnel de service NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

Page 414: Tout TP de CCNA 2

413 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

[ ] Vérifier que les ordinateurs pour Internet (hôte 3) NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec Internet (hôte 3 et interfaces en mode bouclé sur Boaz) mais peuvent en établir une avec les routeurs.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.1, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.4, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.8, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.9, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux autres pages Web sur Internet (hôte 3 et autres interfaces en mode bouclé sur Boaz).

[ ] Vérifier que l'hôte 3 NE PEUT PAS envoyer de requêtes ping dans l'interréseau.

[ ] Vérifier que les systèmes peuvent envoyer des requêtes ping aux autres hôtes Internet.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

Étape 9 Empêchez les connexions Telnet avec les routeurs a. Il y a également eu des tentatives de connexion Telnet aux routeurs à l'intérieur de l'interréseau

mais aussi depuis l'extérieur. Le seul hôte qui doit disposer d'un accès Telnet aux routeurs est l'ordinateur d'administration réseau. Pour empêcher l'accès Telnet aux routeurs, créez une liste de contrôle d'accès qui autorise uniquement l'ordinateur d'administration réseau à utiliser ce type de connexion, et appliquez-la aux lignes VTY des routeurs.

Quel type de liste de contrôle d'accès allez-vous utiliser ? standard

Quelle commande faut-il utiliser pour appliquer la liste aux lignes VTY ? access-class

b. Utilisez un éditeur de texte, Bloc-notes par exemple, pour créer la logique de la liste de contrôle d'accès, puis entrez les commandes appropriées. Une fois la liste créée, collez-la sur le ou les routeurs et appliquez-la aux lignes VTY.

c. Assurez-vous que la liste de contrôle d’accès fonctionne correctement :

[ ] Vérifier que les ordinateurs du personnel de service NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs pour Internet (hôte 3) NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec Internet (hôte 3 et interfaces en mode bouclé sur Boaz) mais peuvent en établir une avec les routeurs.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.1, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.4, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.8, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.9, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux autres pages Web sur Internet (hôte 3 et autres interfaces en mode bouclé sur Boaz).

Page 415: Tout TP de CCNA 2

414 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

[ ] Vérifier que l'hôte 3 NE PEUT PAS envoyer de requêtes ping dans l'interréseau.

[ ] Vérifier que les systèmes peuvent envoyer des requêtes ping aux autres hôtes Internet.

[ ] Vérifier que les systèmes peuvent envoyer des requêtes ping à l'hôte 3.

[ ] Vérifier que l'ordinateur d'administration réseau (hôte 4) peut établir une connexion Telnet avec tous les routeurs.

[ ] Vérifier que les autres ordinateurs internes NE PEUVENT PAS établir de connexion Telnet avec les routeurs.

[ ] Vérifier que les autres ordinateurs externes (hôte 3) NE PEUVENT PAS établir de connexion Telnet avec les routeurs.

Étape 10 Vérifiez les listes de contrôle d’accès a. Maintenant que les listes de contrôle d'accès ont été appliquées, vous devez procéder à leur

vérification.

Tout d'abord, vérifiez les listes qui ont été définies. À partir d'une session CLI sur l'un des routeurs comportant des listes d'accès, affichez ces dernières au moyen de la commande Boaz#show ip access-lists. Notez les informations relatives à l'une des listes.

ip access-list extended 100 remark Apply outbound to Boaz E1 or inbound to the LAN interfaces of the branch offices remark permit the branch managers hosts to access internal web server permit tcp 192.168.1.0 0.0.0.243 host 192.168.1.61 eq www deny tcp 192.168.1.0 0.0.0.0 host 192.168.1.61 eq www remark let the rest go permit ip any any ip access-list extended 101 remark apply outbound to Boaz E0 or inbound on all the LAN interfaces of the branch offices remark stop worstations from FTP and telent to the internet deny tcp 192.168.1.0 0.0.0.255 any eq ftp deny tcp 192.168.1.0 0.0.0.255 any eq telnet remark let the rest go permit ip any any ip access-list extended 102 remark apply inbound to Boaz s0 and s1 interfaces remark deter internet abuse deny ip any host 192.168.255.1 deny ip any host 192.168.255.4 deny ip any host 192.168.255.8 deny ip any host 192.168.255.9 remark let the rest go permit ip any any ip access-list extended 103 remark apply inbound to Boaz E0 remark do not allow any ICMP echo packets deny icmp any any echo remark stop the directed broadcast deny ip any host 192.168.1.255 remark let the rest go permit ip any any

Page 416: Tout TP de CCNA 2

415 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

ip access-list standard 1 remark apply to vty lines on all routers permit host 192.168.1.61

Que représente l'élément « (x matches) » dans les résultats fournis ?

Les paquets qui correspondent à une ligne d'une liste de contrôle d'accès.

b. Déterminez ensuite la liste de contrôle d'accès appliquée à chaque interface. Utilisez à cet effet la commande Boaz#show ip interface à partir d'une session de terminal sur l'un des routeurs comportant des listes d'accès. Examinez le résultat pour chacune des interfaces et notez les listes qui leur sont appliquées.

Interface : E0

Liste de contrôle d'accès pour le trafic externe : 101

Liste de contrôle d'accès pour le trafic interne : 102

Interface : Lo0

Liste de contrôle d'accès pour le trafic externe : 103

Liste de contrôle d'accès pour le trafic interne : 104

Interface : S0

Liste de contrôle d'accès pour le trafic externe : non définie

Liste de contrôle d'accès pour le trafic interne : non définie

Interface : S1

Liste de contrôle d'accès pour le trafic externe : non définie

Liste de contrôle d'accès pour le trafic interne : non définie

c. À la fin du TP, effacez la configuration de démarrage sur les routeurs, retirez les câbles et les adaptateurs, puis rangez-les. Enfin, déconnectez-vous et mettez le routeur hors tension.

Page 417: Tout TP de CCNA 2

416 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

TP 11.2.6 Restrictions applicables aux terminaux virtuels (VTY) - Routeurs de la gamme 2500

REMARQUE : L'interface en mode bouclé figurant dans le graphique n'est pas obligatoire dans ce TP.

Objectif Utiliser les commandes access-class et line pour contrôler l’accès au routeur via telnet.

Scénario Le bureau principal de la société, qui se trouve à Gadsden (GAD), offre des services aux agences telles que le bureau de Birmingham (BHM). Seuls les systèmes qui font partie du réseau local doivent pouvoir accéder au routeur via telnet. Pour ce faire, il faut créer une liste de contrôle d’accès

Page 418: Tout TP de CCNA 2

417 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

standard qui permettra aux utilisateurs du réseau local d’accéder au routeur local via telnet. La liste de contrôle d’accès sera alors appliquée aux lignes du terminal virtuel (vty).

Étape 1 Interconnexion de base des routeurs a. Connectez les routeurs comme indiqué dans le schéma.

Étape 2 Configuration de base a. Le routeur peut avoir conservé la configuration qu’il avait lors d’une précédente utilisation. Pour

cette raison, effacez la configuration de démarrage et rechargez le routeur pour supprimer toutes les configurations restantes. À l’aide des informations des tables précédentes, configurez le routeur et l’hôte puis vérifiez l’accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

b. Envoyez ensuite une requête telnet à partir des hôtes, à la fois au routeur local et au routeur distant.

Étape 3 Créez la liste de contrôle d’accès représentant le réseau local de Gadsden a. Le réseau local de Gadsden utilise l’adresse réseau 192.168.1.0 /24. Pour créer la liste de

contrôle d’accès autorisant cette adresse, utilisez les commandes suivantes :

GAD(config)#access-list 1 permit 192.168.1.0 0.0.0.255

Étape 4 Appliquez la liste de contrôle d’accès afin d’autoriser seulement le réseau local de Gadsden

a. Maintenant que vous avez créé la liste, vous devez l’appliquer aux lignes vty. Cela aura pour effet de restreindre l’accès au routeur via telnet. Même s’il est possible d’appliquer la liste séparément à chaque interface, il est plus simple de l’appliquer à toutes les lignes vty à l’aide d’une seule instruction. Pour ce faire, entrez en mode interface pour les 5 lignes en utilisant la commande de configuration globale line vty 0 4. Pour le routeur Gadsden, entrez la commande suivante :

GAD(config)#line vty 0 4 GAD(config-line)#access-class 1 in GAD(config-line)#^Z

Étape 5 Testez la restriction a. Testez le fonctionnement de la liste de contrôle d’accès à l’aide d’une connexion telnet et

vérifiez que le résultat escompté est atteint (envoi autorisé ou refusé selon le cas). [ ] vérifier que l’hôte 1 PEUT envoyer une requête telnet au routeur GAD [ ] vérifier que l’hôte 2 PEUT envoyer une requête telnet au routeur GAD [ ] vérifier que l’hôte 3 NE PEUT PAS envoyer de requête telnet au routeur GAD [ ] vérifier que l’hôte 4 NE PEUT PAS envoyer de requête telnet au routeur GAD Host 1

C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.1.2 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.1.1 C:\>ping 192.168.1.1

Page 419: Tout TP de CCNA 2

418 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

Pinging 192.168.1.1 with 32 bytes of data: Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.1.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms telnet 192.168.1.1 User Access Verification Password:

Host 3

C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.3.2 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.3.1 C:\>ping 192.168.1.1 Pinging 192.168.1.1 with 32 bytes of data: Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.1.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms telnet 192.168.1.1 Trying 192.168.1.1 ...

% Connection refused by remote host

Étape 6 Créez les restrictions pour le routeur Birmingham a. Répétez la procédure décrite ci-dessus pour restreindre l’accès au routeur BHM via telnet. Avec

cette restriction, seuls les hôtes du réseau local de Birmingham doivent pouvoir accéder au routeur BHM via telnet.

Page 420: Tout TP de CCNA 2

419 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

b. Testez le fonctionnement de la liste de contrôle d’accès à l’aide d’une connexion telnet et vérifiez que le résultat escompté est atteint (envoi autorisé ou refusé selon le cas). [ ] vérifier que l’hôte 1 NE PEUT PAS envoyer de requête telnet au routeur BHM [ ] vérifier que l’hôte 2 NE PEUT PAS envoyer de requête telnet au routeur BHM [ ] vérifier que l’hôte 3 PEUT envoyer une requête telnet au routeur BHM [ ] vérifier que l’hôte 4 PEUT envoyer une requête telnet au routeur BHM Host 1

C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.1.2 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.1.1 C:\>ping 192.168.3.1 Pinging 192.168.3.1 with 32 bytes of data: Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.3.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms telnet 192.168.3.1 Trying 192.168.3.1 ... % Connection refused by remote host

Host 3

C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.3.2 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.3.1 C:\>ping 192.168.3.1 Pinging 192.168.3.1 with 32 bytes of data: Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255

Page 421: Tout TP de CCNA 2

420 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

Ping statistics for 192.168.3.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms telnet 192.168.3.1 Trying 192.168.3.1 ... User Access Verification Password:

Étape 7 Décrivez par écrit la liste de contrôle d’accès

a. Toute administration réseau doit comporter une documentation. Faites une capture de la configuration et ajoutez des commentaires pour expliquer à quoi sert la liste de contrôle d’accès.

b. Le fichier doit être sauvegardé avec le reste de la documentation réseau. La convention d'attribution de noms doit refléter la fonction du fichier et indiquer la date de mise en œuvre.

c. Lorsque vous avez terminé, effacez la configuration de démarrage sur les routeurs, retirez les câbles et les adaptateurs, puis rangez-les. Enfin, déconnectez-vous et mettez le routeur hors tension.

Page 422: Tout TP de CCNA 2

421 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 650 bytes ! version 12.2 ! hostname GAD ! enable password cisco ! ip subnet-zero ! interface Ethernet0 ip address 192.168.1.1 255.255.255.0 half-duplex ! interface Serial0 ip address 192.168.2.1 255.255.255.0 no fair-queue clockrate 56000 ! interface Serial1 no ip address shutdown ! router rip network 192.168.1.0 network 192.168.2.0 ! ip classless no ip http server ! access-list 1 permit 192.168.1.0 0.0.0.255 ! line con 0 password cisco login line aux 0 password cisco login line vty 0 4 access-class 1 in password class login ! end GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set

Page 423: Tout TP de CCNA 2

422 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

C 192.168.1.0/24 is directly connected, Ethernet0 C 192.168.2.0/24 is directly connected, Serial0 R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:17, Serial0 GAD#show access-lists Standard IP access list 1 permit 192.168.1.0, wildcard bits 0.0.0.255 (6 matches) BHM: BHM#show running-config Building configuration... Current configuration : 843 bytes ! version 12.1 ! hostname BHM ! enable password cisco ! ip subnet-zero ! interface Ethernet0 ip address 192.168.3.1 255.255.255.0 ! interface Serial0 ip address 192.168.2.2 255.255.255.0 ! interface Serial1 no ip address shutdown ! router rip network 192.168.2.0 network 192.168.3.0 ! ip classless no ip http server ! access-list 1 permit 192.168.3.0 0.0.0.255 ! line con 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 access-class 1 in password class login ! end

Page 424: Tout TP de CCNA 2

423 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set R 192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:11, Serial0 C 192.168.2.0/24 is directly connected, Serial0 C 192.168.3.0/24 is directly connected, Ethernet0 BHM#show access-lists Standard IP access list 1 permit 192.168.3.0, wildcard bits 0.0.0.255 (6 matches)

Page 425: Tout TP de CCNA 2

424 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 650 bytes ! version 12.2 ! hostname GAD ! enable password cisco ! ip subnet-zero ! interface Ethernet0 ip address 192.168.1.1 255.255.255.0 half-duplex ! interface Serial0 ip address 192.168.2.1 255.255.255.0 no fair-queue clockrate 56000 ! interface Serial1 no ip address shutdown ! router rip network 192.168.1.0 network 192.168.2.0 ! ip classless no ip http server ! access-list 1 permit 192.168.1.0 0.0.0.255 ! line con 0 password cisco login line aux 0 password cisco login line vty 0 4 access-class 1 in password class login ! end GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set

Page 426: Tout TP de CCNA 2

425 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

C 192.168.1.0/24 is directly connected, Ethernet0 C 192.168.2.0/24 is directly connected, Serial0 R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:17, Serial0 GAD#show access-lists Standard IP access list 1 permit 192.168.1.0, wildcard bits 0.0.0.255 (6 matches) BHM: BHM#show running-config Building configuration... Current configuration : 843 bytes ! version 12.1 ! hostname BHM ! enable password cisco ! ip subnet-zero ! interface Ethernet0 ip address 192.168.3.1 255.255.255.0 ! interface Serial0 ip address 192.168.2.2 255.255.255.0 ! interface Serial1 no ip address shutdown ! router rip network 192.168.2.0 network 192.168.3.0 ! ip classless no ip http server ! access-list 1 permit 192.168.3.0 0.0.0.255 ! line con 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 access-class 1 in password class login ! end

Page 427: Tout TP de CCNA 2

426 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set R 192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:11, Serial0 C 192.168.2.0/24 is directly connected, Serial0 C 192.168.3.0/24 is directly connected, Ethernet0 BHM#show access-lists Standard IP access list 1 permit 192.168.3.0, wildcard bits 0.0.0.255 (6 matches)

Page 428: Tout TP de CCNA 2

427 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.5 Copyright © 2003, Cisco Systems, Inc.

TP 1.2.5 Connexion des interfaces en mode console – Routeurs de la gamme 2600

Objectif • Connecter un PC à un routeur à l’aide d’un câble console ou à paires inversées.

Prérequis/Préparation Un câble console est nécessaire pour établir une session en mode console afin de pouvoir vérifier ou modifier la configuration du routeur. Ressources requises :

• Station de travail avec une interface série

• Routeur Cisco

• Câble console ou à paires inversées pour connecter la station de travail au routeur

Page 429: Tout TP de CCNA 2

428 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Identifiez les connecteurs et les composants a. Examinez le routeur et repérez le connecteur RJ-45 étiqueté Console.

Étape 2 Identifiez l’interface série de l’ordinateur (COM 1 ou 2) a. Examinez l’ordinateur et repérez un connecteur mâle à 9 ou 25 broches étiqueté Serial. Il peut

ne pas être identifié.

Étape 3 Repérez l’adaptateur RJ-45 à DB-9

Page 430: Tout TP de CCNA 2

429 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 4 Trouvez ou fabriquez un câble à paires inversées a. Utilisez un câble console, ou câble à paires inversées, d'une longueur adéquate pour connecter

le routeur à l'une des stations de travail. Fabriquez un tel câble console si nécessaire.

REMARQUE : Les câbles à paires inversées (console) commercialisés actuellement sont désormais dotés d'un connecteur DB-9 moulé et d'un connecteur RJ-45.

Page 431: Tout TP de CCNA 2

430 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Réalisez le câblage des différents composants a. Connectez le câble à paires inversées au port console du routeur - un connecteur RJ-45.

Ensuite, connectez l’autre extrémité du câble à paires inversées à l’adaptateur RJ-45 à DB-9. Enfin, branchez cet adaptateur à l'ordinateur, en le connectant sur un port série de type DB-9 ou DB-25, selon les cas.

Page 432: Tout TP de CCNA 2

431 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.6 Copyright © 2003, Cisco Systems, Inc.

TP 1.2.6 Connexion des interfaces LAN d'un routeur

Objectif • Identifier les interfaces Ethernet ou Fast Ethernet sur le routeur.

• Identifier et repérer les câbles appropriés pour connecter le routeur et le PC à un concentrateur ou à un commutateur.

• Utiliser ces câbles pour connecter le routeur et le PC au concentrateur ou au commutateur.

Prérequis/Préparation Ce TP met l'accent sur la possibilité de réaliser un câblage physique entre des unités du LAN Ethernet, telles que des concentrateurs et des commutateurs, et l'interface Ethernet appropriée d'un routeur. Le ou les ordinateur(s) et le routeur doivent être préconfigurés avec les paramètres réseau IP adéquats. Commencez ce TP avec le ou les ordinateur(s), le routeur et le concentrateur ou le commutateur hors tension et débranchés. Ressources requises :

• Au moins une station de travail avec une carte réseau Ethernet 10/100 installée

• Un commutateur ou un concentrateur Ethernet

• Un routeur avec une interface RJ-45 Ethernet ou Fast Ethernet ou une interface AUI

• Un émetteur-récepteur 10BASE-T AUI, DB-15 à RJ-45, pour un routeur de la gamme 2500 doté d’une interface Ethernet AUI

• Divers câbles Ethernet, droits ou croisés, pour connecter la station de travail et le routeur au concentrateur ou au commutateur

Page 433: Tout TP de CCNA 2

432 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.6 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Identifiez les interfaces Ethernet ou FastEthernet sur le routeur a. Examinez le routeur.

b. Quel est le numéro de modèle du routeur ? (différentes réponses possibles) 2620 ou 2621

c. Repérez un ou plusieurs connecteurs RJ-45 qui sont étiquetés 10 Mbits/s Ethernet sur les routeurs de la série 2500 ou 10/100 Fast Ethernet sur la série 2600. Cet identifiant peut varier selon le type de routeur utilisé. Un routeur de la gamme 2500 possède un port Ethernet DB-15 AUI étiqueté AUI 0, qui pourra être branché au câble RJ-45 à l'aide d'un émetteur-récepteur 10BASE-T.

d. Identifiez les ports Ethernet, tels qu'illustrés ci-dessus, qui pourraient être utilisés pour connecter

le routeur. Consignez les informations ci-dessous. Consignez les numéros de port AUI si le routeur est un routeur de la gamme Cisco 2500.

Routeur Port Port

2620 ou Fa0/0 Fa0/1 2621

Étape2 Identifiez les câbles appropriés et connectez le routeur a. La connexion entre le routeur et le concentrateur (ou le commutateur) est établie au moyen d’un

câble de raccordement droit de catégorie 5. Repérez un câble de raccordement qui soit suffisamment long pour relier le routeur au concentrateur (ou au commutateur). Examinez soigneusement les extrémités des câbles et sélectionnez uniquement les câbles droits.

b. Utilisez ce câble pour connecter l’interface Ethernet qui utilise la désignation 0 (zéro) sur le routeur à un port du concentrateur ou du commutateur. Si votre routeur appartient à la gamme Cisco 2500, utilisez également l’émetteur-récepteur 10BASE-T AUI.

Étape 3 Repérez l’adaptateur RJ-45 à DB-9 a. Le ou les ordinateur(s) seront également connectés au concentrateur (ou au commutateur) au

moyen d’un câble de raccordement droit. Déroulez les câbles de raccordement de Catégorie 5 de chaque PC jusqu’à l’emplacement du commutateur ou du concentrateur. Connectez l’une des extrémités de ces câbles au connecteur RJ-45 de la carte réseau de l’ordinateur et l’autre extrémité au port du concentrateur ou du commutateur. Examinez soigneusement les extrémités des câbles et sélectionnez uniquement les câbles droits.

Étape 4 Sélectionnez ou fabriquez un câble à paires inversées a. Branchez et mettez sous tension le routeur, les ordinateurs et le concentrateur ou le

commutateur.

b. Pour vérifier les connexions du routeur, assurez-vous que les voyants de liaison placés sur l’interface du routeur et sur l’interface du concentrateur/commutateur sont allumés.

c. Pour vérifier les connexions de l’ordinateur, assurez-vous que les voyant de liaison placés sur la carte réseau et sur l’interface du concentrateur sont allumés.

Page 434: Tout TP de CCNA 2

433 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.7 Copyright © 2003, Cisco Systems, Inc.

TP 1.2.7 Connexion des interfaces WAN – Routeurs de la gamme 2600

Objectif

• Identifier les interfaces série sur les routeurs.

• Identifier et repérer les câbles appropriés pour interconnecter les routeurs.

• Utiliser les câbles pour connecter le routeur.

Prérequis/Préparation Ce TP consiste à relier deux routeurs à l’aide de câbles directement connectés pour simuler une liaison WAN. Cela permet de configurer et tester les routeurs comme s’ils étaient géographiquement distants. Cette liaison WAN simulée se substitue au réseau des fournisseurs de services et peut être considérée comme un éliminateur CSU/DSU. Les premières étapes consistent à déterminer quels types de connexions se trouvent sur le routeur et quels types de câbles sont nécessaires.

Étape 1 - Identifiez les interfaces série sur le routeur a. Examinez chaque routeur.

b. Quel est le numéro de modèle du premier routeur ? (Différentes réponses possibles) 2620, 2621, 2620XM, 2621XM

c. Quel est le numéro de modèle du deuxième routeur ? (Différentes réponses possibles) 2620, 2621, 2620XM, 2621XM

d. Sur chaque routeur, combien y a-t-il de ports série qui pourraient être utilisés pour l’interconnexion ? Consignez les informations ci-dessous.

Nom du routeur Port série Port série Port série Routeur 1 S0/0 S0/1 Routeur 2 S0/0 S0/1

Page 435: Tout TP de CCNA 2

434 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.7 Copyright © 2003, Cisco Systems, Inc.

Étape 2 - Identifiez et repérez les câbles appropriés a. Inspectez les câbles série disponibles dans ce TP. Selon le type de routeur et/ou de carte série

utilisé, le routeur peut posséder des connecteurs différents. Les deux types les plus courants sont les connecteurs DB-60 et les connecteurs série intelligents. En vous aidant du tableau ci-dessous, déterminez le type d’interfaces que possèdent les routeurs.

Routeur Série intelligent

DB-60

1

2

b. Puisque ce laboratoire n’est pas connecté à une ligne louée active, l’un des routeurs devra

fournir la synchronisation du circuit. Cette synchronisation est normalement assurée par le fournisseur de services. Pour faire parvenir ce signal de synchronisation au laboratoire, il faudra connecter à l’un des routeurs un câble ETCD à la place du câble ETTD utilisé sur l’autre routeur.

Dans ce TP, la connexion entre les routeurs se fait au moyen d’un câble ETCD et d’un câble ETTD. La connexion ETCD-ETTD entre les routeurs est appelée câble série null. Dans ce TP, nous utiliserons un câble ETCD V.35 et un câble ETTD V.35 pour simuler la connexion WAN.

Le connecteur ETCD V.35 est généralement un connecteur V.35 femelle (34 broches). Le câble ETTD comporte un connecteur V.35 mâle. Les câbles sont également étiquetés DCE (ETCD) ou DTE (ETTD) à l’extrémité qui se raccorde au routeur. À l’aide du tableau ci-dessous, identifiez le câble V.35 qui sera utilisé, sur chaque routeur, en cochant la case appropriée.

Routeur

ETTD ETCD

Routeur 1

Routeur 2

c. Après avoir indiqué les câbles nécessaires pour interconnecter le routeur, repérez-les dans la liste des équipements.

Étape 3 - Câblez les routeurs a. Les câbles ETTD et ETCD V.35 doivent être à présent raccordés. En tenant l’une des extrémités

V.35 dans chaque main, examinez les broches et prises ainsi que les connecteurs à vis. Notez

X

X

X

X

Page 436: Tout TP de CCNA 2

435 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 1.2.7 Copyright © 2003, Cisco Systems, Inc.

que les câbles ne peuvent se raccorder que d’une seule façon. Alignez les broches du câble mâle avec les prises du câble femelle et raccordez-les doucement. Vous devez exercer une pression modérée. Une fois le raccordement effectué, serrez les molettes dans le sens des aiguilles d’une montre et fixez les connecteurs.

b. Avant d’opérer la connexion à l’un des routeurs, examinez le connecteur au niveau du routeur et du câble. Notez que les connecteurs comportent un détrompeur pour empêcher toute connexion incorrecte. En tenant le connecteur dans une main, orientez les connecteurs du câble et du routeur de façon que les embouts coïncident. Engagez le connecteur du câble dans le connecteur du routeur. Il n’entrera pas à fond étant donné que les molettes des connecteurs doivent être serrées. En tenant le câble dans une main et en le poussant doucement contre le routeur, serrez les molettes dans le sens des aiguilles d’une montre, de 3 ou 4 tours pour amorcer le vissage. Faites de même avec l’autre molette. Le câble doit être alors suffisamment engagé pour que vous puissiez, à deux mains, serrer les molettes de façon égale jusqu’à ce que le câble arrive en butée. Ne serrez pas ces connecteurs de façon excessive.

Page 437: Tout TP de CCNA 2

436 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.1 Copyright © 2003, Cisco Systems, Inc.

TP 2.2.1 Configuration d'un routeur à l’aide du setup – Routeurs de la gamme 2600

Objectif

• Utiliser le dialogue de configuration système (setup).

• Établir certaines configurations de routeur de base.

Prérequis/Préparation Un nouveau routeur ne trouve pas son fichier de configuration au démarrage et doit passer automatiquement au dialogue de configuration. Si le routeur a déjà été configuré, la commande setup peut être utilisée sur la ligne de commande en mode privilégié. Le dialogue setup demande l’entrée des options de configuration de base, par exemple, les protocoles qui seront utilisés, l'adresse IP et le masque de sous-réseau de chaque interface du routeur. Il fournit les valeurs par défaut de la plupart des options configurables. L’utilisateur peut accepter ces valeurs ou entrer les siennes. Si le dialogue ne propose pas d'invite pour les informations propres aux interfaces, ces informations devront être entrées manuellement par la suite. (Au cours de ce TP, l’utilitaire de configuration sera exécuté mais la configuration ne sera pas enregistrée).

Il est supposé pour ce TP que la session en mode console HyperTerminal a déjà été établie sur le routeur. Ressources requises :

• PC avec HyperTerminal configuré

• Câble console ou à paires inversées et adaptateur DB-9 à RJ-45

• Routeur

Page 438: Tout TP de CCNA 2

437 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.1 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Démarrez le routeur et lancez le mode setup Option 1 Si le routeur vient d’être démarré et que le fichier de configuration est manquant, le mode setup est activé automatiquement sans qu’aucun mot de passe ne soit nécessaire. C’est ce qui se produirait avec un nouveau routeur.

Option 2 Si le routeur a été préalablement configuré et que l’on souhaite visualiser et modifier des paramètres existants, il est nécessaire d’ouvrir une session et de fournir le mot de passe cisco. Tapez enable à l’invite de commande pour passer au mode privilégié et entrez le mot de passe cisco. Entrez setup à l’invite du routeur pour démarrer le dialogue de configuration système.

Option 3 Si le routeur a été préalablement configuré, il est possible de simuler un routeur à l'état neuf en supprimant le fichier de configuration de la NVRAM. Pour cela, entrez la commande erase startup-config en mode privilégié. Utilisez la commande reload pour redémarrer le routeur et passer en mode setup.

Étape 2 Poursuivez le dialogue de configuration a. Le routeur affiche: «Continue with configuration dialog?» («Poursuivre le dialogue de

configuration ?»). Entrez yes pour poursuivre le dialogue de configuration.

b. Le routeur affiche : «Would you like to enter basic management setup?» («Voulez-vous entrer dans le mode de configuration de base ?»). Entrez no pour continuer, sans entrer dans ce mode.

c. Quelle est l’importance des mots entre crochets ? Ceci correspond à la réponse par défaut obtenue lorsque vous appuyez sur la touche Entrée.

Étape 3 Affichez le relevé des interfaces disponibles a. Le routeur demande si vous voulez voir le relevé des interfaces disponibles. Pour accepter les

réponses par défaut, appuyez sur la touche Entrée ou tapez « yes ».

b. Complétez le tableau ci-dessous à l’aide des informations affichées.

Interface Addresse IP OK Méthode État Protocole

Étape 4 Définissez les paramètres généraux a. Ensuite, l'invite du dialogue de configuration initial va apparaître (mode setup). Cela permet de

renseigner certains paramètres comme le nom du routeur, le mot de passe du mode privilégié et le mot de passe du terminal virtuel. Répondez aux invites ainsi : Router name = Central, enable secret password = cisco, enable password = class, virtual password = cisco.

b. Ensuite, des invites vont proposer la configuration de différents paramètres, comme des réglages pour SNMP, les protocoles routés et les protocoles de routage. Répondez no à ces invites, sauf pour l’invite « Configure IP? ».

Page 439: Tout TP de CCNA 2

438 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.1 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Définissez les paramètres d'interface a. A partir de ce point, les invites vont varier en fonction des interfaces disponibles sur le routeur.

Complétez les étapes du mode setup de façon appropriée.

Étape 6 Script des commandes de configuration a. Le routeur affiche le script des commandes de configuration qui a été créé puis demande si

cette configuration doit être enregistrée.

b. Quand il faut choisir d'utiliser ou non la configuration, répondre no.

c. Si la réponse avait été yes, quand il fallait choisir d'utiliser ou non la configuration, où l'information aurait-elle été sauvegardée ? NVRAM (mémoire non volatile)

Remarque: Souvenez-vous que setup ne permet pas l’entrée d’informations clés telles que la fréquence d’horloge pour les interfaces ETCD. Celles-ci doivent être entrées ultérieurement.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 440: Tout TP de CCNA 2

439 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.4 Copyright © 2003, Cisco Systems, Inc.

TP 2.2.4 Établissement d’une session en mode console avec HyperTerminal – Routeurs de la gamme 2600

Objectif • Connecter un routeur et une station de travail à l’aide d’un câble console.

• Configurer HyperTerminal pour établir une session en mode console avec le routeur.

Prérequis/Préparation HyperTerminal est un programme Windows qui émule un terminal basique et qui peut être utilisé pour se connecter au port console du routeur. Un PC équipé de HyperTerminal fournit un clavier et un moniteur au routeur. Le moyen le plus simple d’accéder à un routeur pour contrôler ou changer sa configuration est de se connecter au port console avec un câble à paires inversées et d’utiliser HyperTerminal.

Installez un réseau similaire à celui du schéma. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Ressources requises :

• Une station de travail avec une interface série et HyperTerminal

• Routeur Cisco

• Câble console (paires inversées) pour connecter la station de travail au routeur

Étape 1 Configuration de base du routeur a. Connectez un câble console sur le port console du routeur et branchez l'autre extrémité au port

COM 1 du PC en utilisant un adaptateur DB-9 ou DB-25. Cela doit être effectué avant de mettre une quelconque unité sous tension.

Page 441: Tout TP de CCNA 2

440 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.4 Copyright © 2003, Cisco Systems, Inc.

Étape 2 Démarrez le programme HyperTerminal a. Mettez sous tension l’ordinateur et le routeur.

b. À partir de la barre des tâches de Windows, accédez au programme HyperTerminal :

Démarrer > Programmes > Accessoires > Communications > Hyper Terminal

Étape 3 Nommez la session HyperTerminal a. Dans la boîte de dialogue « Description de la connexion », entrez un nom dans le champ Nom :

et cliquez sur OK.

Étape 4 Spécifiez l’interface de connexion de l’ordinateur a. Dans la boîte de dialogue « Connexions », utilisez la flèche de déroulement dans le champ Se

connecter en utilisant : pour sélectionner COM1, puis cliquez sur OK.

Page 442: Tout TP de CCNA 2

441 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.4 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Spécifiez les propriétés de connexion de l’interface a. Dans la boîte de dialogue « COM1 Properties », utilisez les flèches de déroulement pour

sélectionner :

Bits par seconde : 9600 Bits de données : 8 Parité : Aucune Bits d’arrêt : 1 Contrôle de flux : Aucun

Puis cliquez sur OK.

b. Lorsque la fenêtre de la session HyperTerminal apparaît, mettez le routeur sous tension, si ce

n'est déjà fait. Appuyez ensuite sur la touche Entrée. Le routeur doit répondre. La connexion s’est alors déroulée avec succès.

c. Consignez dans le journal technique la procédure correcte pour établir une session en mode console avec le routeur.

Étape 6 Fermeture de la session a. Pour mettre fin à la session en mode console à partir d’une session HyperTerminal,

sélectionnez :

Fichier > Quitter

Page 443: Tout TP de CCNA 2

442 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.4 Copyright © 2003, Cisco Systems, Inc.

b. Lorsque la boîte d’avertissement de déconnexion HyperTerminal apparaît, cliquez sur Oui.

c. L’ordinateur demande ensuite si la session doit être enregistrée. Cliquez sur Oui.

Étape 7 Rouvrez la connexion HyperTerminal, comme illustré à l’étape 2 a. Dans la boîte de dialogue « Description de la connexion », cliquez sur Annuler.

b. Pour ouvrir la session en mode console enregistrée à partir d’HyperTerminal, sélectionnez :

Fichier > Ouvrir

La session enregistrée apparaît à présent et, en double-cliquant sur le nom, la connexion s’ouvrira sans qu’il soit nécessaire de la reconfigurer chaque fois.

Étape 8 Clôturez la session HyperTerminal a. Fermez HyperTerminal.

b. Arrêtez le routeur.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 444: Tout TP de CCNA 2

443 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.9 Copyright © 2003, Cisco Systems, Inc.

TP 2.2.9 Principes fondamentaux de la ligne de commande – Routeurs de la gamme 2600

Objectif

• Ouvrir une session sur un routeur et passer aux modes utilisateur et privilégié.

• Utiliser plusieurs commandes de base permettant de connaître la configuration du routeur.

• Utilisez la fonction d’aide du routeur.

• Utiliser des fonctions d’édition et d’historique des commandes.

• Fermer la session sur le routeur.

Prérequis/Préparation HyperTerminal est un programme Windows qui émule un terminal basique et qui peut être utilisé pour se connecter au port console du routeur. Un PC équipé de HyperTerminal fournit un clavier et un moniteur au routeur. Le moyen le plus simple d’accéder à un routeur pour contrôler ou changer sa configuration est de se connecter au port console avec un câble à paires inversées et d’utiliser HyperTerminal.

Installez un réseau similaire à celui du schéma. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur.

Page 445: Tout TP de CCNA 2

444 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.9 Copyright © 2003, Cisco Systems, Inc.

Ressources requises :

• Une station de travail avec une interface série et HyperTerminal

• Routeur Cisco

• Câble console ou à paires inversées pour connecter la station de travail au routeur

Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Étape 1 Démarrez HyperTerminal a. Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une

session en mode console avec HyperTerminal.

Étape 2 Ouvrez une session sur le routeur. a. Ouvrez une session sur le routeur. Entrez le mot de passe cisco si un message vous y invite.

b. Si l’invite affiche « Router », il s’agit de la valeur par défaut. Un autre nom peut apparaître si le routeur a été nommé. Quelle est l’invite affichée par le routeur ? Router>

c. Que signifie le symbole d’invite qui suit un nom de routeur ?

L'invite « Router> » signifie qu'un utilisateur a ouvert une session en mode utilisateur (user EXEC mode) sur le routeur.

Étape 3 Utilisez la fonction HELP a. Entrez la commande help en tapant le signe ? à l’invite du mode utilisateur du routeur.

Router>?

b. Énumérez huit commandes figurant dans la liste renvoyée par le routeur.

clear help

connect show

enable telnet

exit traceroute

Étape 4 Passez en mode privilégié a. Passez en mode enable en utilisant la commande enable. Si un mot de passe vous est

demandé, entrez class.

Router>enable [Entrée]

b. La commande enable faisait-elle partie des commandes disponibles à l’étape 2 ? Oui

c. Qu’est-ce qui a changé dans l’invite du routeur et qu’est-ce que cela signifie ?

L'invite du routeur a changé de Router> à Router#. Cela signifie que vous êtes à présent en mode privilégié (privileged EXEC mode).

Page 446: Tout TP de CCNA 2

445 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.9 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Utilisez la fonction d’aide a. Passez au mode d’aide en tapant un point d’interrogation (?) à partir de l’invite du mode

privilégié du routeur. Router#?

b. Énumérez dix (10) commandes figurant dans la liste renvoyée par le routeur.

clock logout

erase ping

exit reload

help show

login traceroute

Étape 6 Listez les commandes show a. Répertoriez toutes les commandes show en entrant show ? à partir de l'invite du mode privilégié

du routeur. Router#show ?

b. running-config est-elle l’une des commandes disponibles pour ce mode ?

Oui, running-config figure parmi les commandes disponibles.

Étape 7 Examinez la configuration courante a. À partir de l'invite du mode privilégié, affichez la configuration courante du routeur à l'aide de la

commande show running-config.

Router#show running-config

b. Énumérez six informations clés affichées avec cette commande :

IOS Version 12.2 Nom d'hôte Router (hostname Router) Aucune interface configurée (No Interfaces configured) Sous-réseau IP zéro (ip subnet zero)

Taille de la configuration (Configuration size) Ports Telnet (telnet ports)

Étape 8 Examinez la configuration plus en détail a. Continuez d’examiner la configuration.

b. Lorsque le mot « more » apparaît, appuyez sur la barre d’espacement. Lorsque vous appuyez sur la barre d’espacement, le routeur affiche la page suivante.

c. Qu’est-il arrivé lors de l’appui sur la barre d’espacement ?

Affiche immédiatement un écran d'informations à la fois. Dans le cas présent, cette opération a permis d'afficher le reste de la configuration actuelle du routeur.

Page 447: Tout TP de CCNA 2

446 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 2.2.9 Copyright © 2003, Cisco Systems, Inc.

Étape 9 Utilisez la fonction d’historique des commandes a. Utilisez la commande history pour afficher et réutiliser les commandes précédemment

entrées. Appuyez sur la flèche vers le haut ou sur Ctrl-p pour afficher la dernière commande entrée. Appuyez à nouveau pour accéder à la commande précédente. Appuyez sur la flèche vers le bas ou sur Ctrl-n pour redescendre dans la liste. Cette fonction permet l’affichage de l’historique des commandes.

b. Qu’est-il apparu à l’invite du routeur lors de l’appui sur la flèche vers le haut ? show running-config

Étape 10 Déconnectez-vous et mettez le routeur hors tension a. Fermez Hyper Terminal

b. Mettez le routeur hors tension

Page 448: Tout TP de CCNA 2

447 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.2 Modes de commande et identification de routeur – Routeurs de la gamme 2600

Objectif

• Identifier les modes de base d'un routeur que sont le mode utilisateur et le mode privilégié.

• Utiliser les commandes qui permettent de passer dans un mode spécifique.

• Se familiariser pour chaque mode avec l’invite affichée par le routeur.

• Attribuer un nom au routeur.

Prérequis/Préparation Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Effectuez ces étapes avant de poursuivre ce TP.

Page 449: Tout TP de CCNA 2

448 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Connectez-vous au routeur en mode utilisateur a. Connectez-vous au routeur et ouvrez une session.

b. Quelle est l’invite affichée par le routeur ? Router>

c. Que signifie-t-elle ? L'utilisateur est passé en mode exécution (EXE) sur le routeur.

Étape 2 Connectez-vous au routeur en mode privilégié a. Entrez enable à l'invite du mode utilisateur.

Router>enable

b. À l’invite, tapez le mot de passe class.

c. Quelle est l’invite affichée par le routeur ? Router#

d. Que signifie-t-elle ? L'utilisateur est passé en mode privilégié (privileged EXEC mode) sur le routeur.

Étape 3 Passez en mode de configuration globale a. Entrez configure terminal à l’invite du mode privilégié.

Router#configure terminal

b. Quelle est l’invite affichée par le routeur ? Router(config)#

c. Que signifie-t-elle ? L'utilisateur est passé en mode de configuration globale sur le routeur.

Étape 4 Passez en mode de configuration de routeur a. Entrez router rip en mode de configuration globale.

Router(config)#router rip

b. Quelle est l’invite affichée par le routeur ? Router(config-router)#

c. Que signifie-t-elle ? L'utilisateur est passé en mode de configuration et a activé le protocole de routage RIP sur le routeur.

Étape 5 Quittez le mode routeur et passez en mode de configuration d’interface a. Entrez exit à l’invite pour revenir en mode de configuration globale.

Router(config-router)#exit

b. Entrez interface serial 0 à l’invite du mode de configuration globale.

Remarque : Voir le tableau pour l’identificateur d’interface. Router(config)#interface serial 0

c. Quelle est l’invite affichée par le routeur ? Router(config-if)#

d. Que signifie-t-elle ? L'utilisateur est passé en mode de configuration d'interface sur le routeur. e. Entrez exit à l’invite pour revenir en mode de configuration globale.

Router(config-if)#exit

Étape 6 Attribuez un nom au routeur a. Router(config)#hostname GAD

b. Quelle est l’invite affichée par le routeur ? GAD(config)#

c. Que signifie-t-elle ? Elle remplace le nom d'hôte par défaut Router par le nouveau nom d'hôte GAD.

Page 450: Tout TP de CCNA 2

449 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

d. Quelle modification s’est produite dans l’invite ? Le nom d'hôte a été modifié.

Étape 7 Quittez le routeur a. Entrez exit à l'invite pour sortir du mode de configuration global.

GAD(config)#exit

Mettez le routeur hors tension.

Page 451: Tout TP de CCNA 2

450 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si vous êtes invité à taper un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 452: Tout TP de CCNA 2

451 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 453: Tout TP de CCNA 2

452 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.3 Configuration des mots de passe d’un routeur – Routeurs de la gamme 2600

Objectif

• Configurer un mot de passe pour la connexion à la console en mode utilisateur.

• Configurer un mot de passe pour les sessions de terminal virtuel (Telnet).

• Configurer un mot de passe enable secret pour le mode privilégié.

Prérequis/Préparation Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Connectez-vous au routeur en mode utilisateur a. Connectez-vous au routeur et ouvrez une session.

b. Quelle est l’invite affichée par le routeur ? Router>

c. Que signifie-t-elle ? L'utilisateur est passé en mode utilisateur (user EXEC mode) sur le routeur.

Page 454: Tout TP de CCNA 2

453 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Étape 2 Connectez-vous au routeur en mode privilégié a. Entrez enable à l'invite du mode utilisateur.

Router>enable

b. Quelle est l’invite affichée par le routeur ? Router#

c. Que signifie-t-elle ? L'utilisateur est passé en mode privilégié (privileged EXEC mode) sur le routeur.

Étape 3 Passez en mode de configuration globale a. Entrez configure terminal à l’invite du mode privilégié.

Router#configure terminal

b. Quelle est l’invite affichée par le routeur ? Router(config)#

c. Que signifie-t-elle ? L'utilisateur est passé en mode de configuration globale sur le routeur.

Étape 4 Entrez le nom d’hôte GAD pour ce routeur a. Entrez hostname GAD à l’invite.

Router(config)#hostname GAD

b. Quelle est l’invite affichée par le routeur ? GAD(config)#

c. Que signifie-t-elle ? Remplace le nom d'hôte par GAD et fait passer le routeur en mode de configuration globale.

Étape 5 Configurez et quittez Configurez le mot de passe de console et quittez la ligne de console :

GAD(config)#line console 0 GAD(config-line)#password cisco GAD(config-line)#login GAD(config-line)#exit GAD(config)#

Étape 6 Configurez et quittez Configurez le mot de passe sur les lignes de terminal virtuel et quittez le mode ligne :

GAD(config)#line vty 0 4 GAD(config-line)#password cisco GAD(config-line)#login GAD(config-line)#exit GAD(config)#

Étape 7 Configurez le mot de passe enable Configurez le mot de passe enable sur le routeur et quittez le mode de configuration global. GAD(config)#enable password cisco GAD(config)#exit

Page 455: Tout TP de CCNA 2

454 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Étape 8 Repassez en mode utilisateur Repassez en mode utilisateur en entrant la commande disable :

GAD#disable

Étape 9 Repassez en mode privilégié Une invite vous demande d'entrer un mode passe. Entrez cisco. Les caractères ne seront pas apparents sur la ligne.

GAD>enable Password:cisco

Étape 10 Repassez en mode configuration Repassez en mode configuration en entrant configure terminal :

GAD#configure terminal

Étape 11 Configurez le mot de passe enable secret Configurez le mot de passe enable secret et quittez le mode de configuration global : GAD(config)#enable secret class GAD(config)#exit

Remarque : Souvenez-vous que le mot de passe enable secret est crypté dans l'affichage de la configuration. Ne tapez pas enable secret password class, sinon le mot de passe secret sera password, et non class.

Étape 12 Repassez en mode utilisateur Repassez en mode utilisateur en entrant la commande disable :

GAD#disable GAD>

Étape 13 Repassez en mode privilégié Une invite vous demande d’entrer un mot de passe. Entrez cisco. Les caractères n’apparaîtront pas sur la ligne. Si cela échoue, continuez jusqu’à ce que le message bad secrets s’affiche :

GAD>enable Password:cisco Password:cisco Password:cisco % Bad secrets

Étape 14 Repassez en mode privilégié Une invite vous demande d’entrer un mode passe. Entrez class. Les caractères n’apparaîtront pas sur la ligne :

Page 456: Tout TP de CCNA 2

455 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

GAD>enable Password:class GAD#

Remarque : Le mot de passe enable secret a préséance sur le mot de passe enable. Ainsi, lorsqu’un mot de passe enable secret est entré, le mot de passe enable n’est plus accepté.

Étape 15 Affichez la configuration courante des routeurs GAD#show running-config

a. Y a-t-il un mot de passe crypté ? Oui

b. Y a t-il d’autres mots de passe ? Oui

c. Un des autres mots de passe est-il crypté ? Non

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 457: Tout TP de CCNA 2

456 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 458: Tout TP de CCNA 2

457 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 459: Tout TP de CCNA 2

458 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 536 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$YFb5$YNHeLpxK/iRzHSdsdHL2g/ enable password cisco !! ip subnet-zero ! interface FastEthernet0/0 no ip address shutdown ! interface Serial0/0 no ip address shutdown no fair-queue ! interface Serial0/1 no ip address shutdown ! ip classless ip http server ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 460: Tout TP de CCNA 2

459 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.4 Utilisation des commandes show d’un routeur – Routeurs de la gamme 2600

Objectif

• Se familiariser avec les commandes show de base d'un routeur.

• Extraire de la RAM la configuration courante à l’aide de show running-config.

• Utiliser la commande show startup-config pour afficher le contenu du fichier de la configuration de sauvegarde enregistré dans la mémoire NVRAM.

• Afficher les caractéristiques du fichier IOS à l’aide de show flash et de show version.

• Afficher l’état actuel des interfaces du routeur à l’aide de la commande show interface.

• Afficher l’état d’un protocole de couche 3 configuré à l’aide de la commande show protocol.

Prérequis/Préparation L’objectif de ce TP est de vous familiariser avec les commandes show d'un routeur. Il s’agit des commandes les plus importantes parmi celles permettant de collecter les informations disponibles sur un routeur.

• La commande show running-config (ou show run) est probablement la plus utile pour déterminer l’état en cours d’un routeur, car elle affiche la configuration courante qui est stockée dans un fichier activé en mémoire RAM.

• La commande show startup-config (ou show start) affiche le contenu du fichier de la configuration de sauvegarde enregistré dans la mémoire non volatile ou NVRAM. Ce fichier

Page 461: Tout TP de CCNA 2

460 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

permet de configurer le routeur lors du démarrage ou du redémarrage de celui-ci à l’aide de la commande reload. Il contient le paramétrage détaillé des interfaces du routeur.

• show flash est utilisée pour afficher la mémoire flash disponible et la quantité utilisée. La mémoire Flash contient la plate-forme logicielle Cisco IOS (Internetwork Operating System), aussi appelée image.

• Show arp affiche la table arp du routeur (ou le cache arp) qui met en correspondance les adresses IP et les adresses MAC pour tous les hôtes connectés aux interfaces du routeur. Le mappage des adresses IP avec les adresses MAC de chaque interface est inclus dans la table arp.

• show interface affiche des statistiques relatives à toutes les interfaces configurées sur le routeur.

• La commande show protocol affiche l'état général des protocoles de couche 3 configurés (IP, IPX, etc.), ainsi qu'un état de ces protocoles pour chaque interface.

Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Vous ne devez ni effacer ni recharger le routeur avant de commencer ce TP.

Étape 1 Connectez-vous au routeur a. Connectez-vous au routeur et ouvrez une session. À l’invite, entrez le mot de passe cisco.

Étape 2 Entrez la commande d’aide a. Entrez la commande help en tapant ? à l’invite du routeur. Le routeur répond en affichant

toutes les commandes disponibles en mode utilisateur.

b. Quelle est la réponse du routeur ? Il a affiché la liste des commandes disponibles.

c. Avec l’invite en cours, toutes les commandes du routeur sont-elles disponibles ? Non, seulement celles disponibles au niveau de la commande..

d. La commande show fait-elle partie des options disponibles ? Oui

Étape 3 Affichez l’aide correspondant à la commande show a. Entrez la commande show ?. Le routeur répond en affichant toutes les sous-commandes show

disponibles en mode utilisateur.

b. Citez trois sous-commandes show disponibles en mode utilisateur.

Sous-commande show Description clock Affiche l'horloge du système.

flash: Affiche des informations relatives au système de fichiers en mémoire Flash.

users Affiche des informations sur les lignes de terminal.

Étape 4 Affichez la version de l'IOS ainsi que d’autres informations importantes à l’aide de la commande show version

Page 462: Tout TP de CCNA 2

461 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

a. Entrez la commande show version. Le routeur renvoie les informations relatives à l'IOS qui tourne en mémoire RAM.

b. Quelle est la version de la plate-forme logicielle IOS ? Différentes réponses possibles

c. Quel est le nom du fichier de l’image système (IOS) ? Différentes réponses possibles.

d. À partir d'où l'image IOS du routeur a-t-elle été chargée au démarrage ? Différentes réponses possibles.

e. Quel est le type de processeur de ce routeur et quelle est la quantité de RAM installée ? Différentes réponses possibles.

f. Combien d’interfaces Ethernet le routeur possède-t-il ? 1 ou 2 Combien d’interfaces série ? 1 ou 2

g. Le fichier de la configuration de sauvegarde du routeur est stocké en mémoire NVRAM (Non-Volatile Random Access Memory). De combien de mémoire NVRAM ce routeur dispose-t-il ? 32 Ko.

h. Le système d’exploitation du routeur (IOS) est stocké en mémoire flash. De combien de mémoire flash ce routeur dispose-t-il ? 16 Mo

i. Quelle est la valeur du registre de configuration ? 0x2104

Étape 5 Affichez l’heure et la date pour le routeur a. Entrez la commande show clock. Quelles sont les informations qui s’affichent ? Différentes

réponses possibles.

Étape 6 Affichez la liste des adresses et des noms d’hôtes stockée en mémoire cache a. Entrez la commande show hosts. Quelles sont les informations affichées par la commande

show hosts ? Différentes réponses possibles.

Étape 7 Affichez les utilisateurs connectés au routeur a. Entrez la commande show users. Quelles sont les informations affichées par la commande

show users ? Différentes réponses possibles.

Étape 8 Affichez la mémoire tampon des commandes a. Entrez la commande show history. Quelles sont les informations affichées par la commande

show history ? La liste des commandes saisies

Étape 9 Passez en mode privilégié a. À partir du mode utilisateur, passez en mode privilégié à l’aide de la commande enable.

b. Entrez le mot de passe enable class.

c. Quelle commande avez-vous utilisée pour passer en mode privilégié ? Enable

d. Comment savez-vous si vous êtes en mode privilégié ? L'invite a changé et comprend à présent le signe #.

Étape 10 Entrez la commande d’aide a. Entrez la commande show ? à l’invite du routeur. Quelle est la réponse du routeur ?

La liste des commandes disponibles dans le mode privilégié (privileged EXEC mode).

b. En quoi cette réponse diffère-t-elle de celle obtenue en mode utilisateur à l’étape 3 ?

La liste des commandes disponibles est différente.

Page 463: Tout TP de CCNA 2

462 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Étape 11 Affichez le contenu de la table ARP du routeur a. Entrez la commande show arp à l’invite du routeur. Qu’est-ce que la table ARP ?

La table ARP est une liste de mappage adresse IP-adresse MAC.

Étape 12 Affichez les informations relatives à la mémoire flash a. Entrez show flash à l’invite du routeur.

b. Quelle est la quantité de mémoire flash disponible et déjà utilisée ? 9 Mo disponibles et 7 Mo utilisés.

c. Quel fichier est stocké en mémoire flash ? Différentes réponses possibles.

d. Quelle est la taille de la mémoire flash en octets ? 16 Mo

Étape 13 Affichez les informations relatives au fichier de la configuration courante a. Entrez show running-config (ou show run) à l’invite du routeur. Quelles sont les

informations importantes affichées par la commande show run ? La liste des commandes constituant la configuration du routeur et chargées dans la mémoire RAM.

Étape 14 Affichez les informations relatives au fichier de la configuration de sauvegarde a. Entrez show startup-config (ou show start) à l’invite du routeur. Quelles sont les

informations importantes affichées par la commande show start et où sont-elles stockées ?

La liste des commandes constituant la configuration du routeur et chargées dans la mémoire NRAM._Ces informations sont stockées dans la mémoire non volatile NVRAM

Étape 15 Affichez les statistiques de toutes les interfaces configurées sur le routeur a. Entrez show interfaces à l’invite du routeur.

b. Trouvez les informations suivantes pour l’interface Fast Ethernet 0 (référez-vous au relevé des interfaces inclus à la fin de ce document pour identifier les interfaces qui correspondent à votre équipement) :

1. Que signifie MTU ? Message Transfer Unit, la taille maximale (en octet) du paquet le plus volumineux à créer par l'interface.

2. Que signifie rely ? Le niveau de fiabilité de l'interface.

3. Que signifie load ? Le niveau d'utilisation de l'interface.

c. Trouvez les informations suivantes pour l’interface série 0

1. Quelle est l’adresse IP et le masque de sous-réseau ? Différentes réponses possibles.

2. Quel est le mode d’encapsulation de couche liaison de données utilisé ? HDLC

Étape 16 Affichez les protocoles configurés sur le routeur a. Entrez la commande show protocols à l’invite du routeur. Quelles informations importantes

s’affichent-elles ?

Les protocoles pris en charge par le routeur et l'état des interfaces du routeur.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 464: Tout TP de CCNA 2

463 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.2 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 465: Tout TP de CCNA 2

464 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.5 Configuration d’une interface série – Routeurs de la gamme 2600

Objectif • Configurer une interface série sur chacun des deux routeurs pour qu’ils puissent communiquer.

Prérequis/Préparation Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configuration de base du routeur a. Connectez les routeurs comme indiqué dans le schéma. Pour ce TP, vous avez besoin d’un

câble série null et de deux câbles console ou à paires inversées.

Page 466: Tout TP de CCNA 2

465 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

Étape 2 Configurez le nom et les mots de passe du routeur 1 a. Sur le routeur 1, passez en mode de configuration globale et configurez le nom d'hôte comme

indiqué dans le tableau.

b. Configurez la console, le terminal virtuel et les mots de passe enable. En cas de problème, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

Étape 3 Configurez l’interface série Serial 0 À partir du mode de configuration globale, configurez l’interface série Serial 0 sur le routeur GAD. Reportez-vous au relevé des interfaces.

GAD(config)#interface serial 0 GAD(config-if)#ip address 192.168.15.1 255.255.255.0 GAD(config-if)#clock rate 56000 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#exit

Remarque : Une fois en mode de configuration d'interface, notez l'adresse IP de l'interface. Entrez le masque de sous-réseau. Entrez la fréquence d’horloge uniquement pour le côté ETCD de l’équipement. La commande no shutdown active l’interface. Avec shutdown, l’interface est désactivée.

Étape 4 Enregistrez la configuration courante En mode privilégié, remplacez la configuration de démarrage par la configuration courante :

GAD#copy running-config startup-config

Remarque : Enregistrez la configuration courante pour qu'elle soit utilisée au prochain redémarrage du routeur. Le redémarrage du routeur peut s’effectuer soit avec la commande reload, soit avec une mise hors tension. Dans ce cas, la configuration courante sera perdue si elle n'a pas été enregistrée, car, au démarrage, le routeur utilise la configuration de démarrage.

Étape 5 Affichez les informations sur l’interface série 0 sur GAD a. Entrez la commande show interface serial 0 sur GAD. Reportez-vous au relevé des interfaces.

GAD#show interface serial 0

Les caractéristiques de l’interface Serial 0 s’affichent.

b. Indiquez au moins trois caractéristiques découvertes grâce à l’exécution de cette commande.

c. Serial 0 est désactivée. Le protocole de ligne est désactivé.

d. L’adresse Internet est 192.168.15.1/24. e. Encapsulation HDLC

f. À quelle couche du modèle OSI la notion « d’encapsulation » fait-elle référence ? Liaison de données

g. Bien que l'interface série soit configurée, la commande show interface serial 0 indique qu'elle est inactive. Pourquoi ?

L'autre extrémité de la liaison série n'a pas été configurée.

Page 467: Tout TP de CCNA 2

466 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Configurez le nom et les mots de passe du routeur 2 a. Sur le routeur Birmingham, passez en mode de configuration globale. Configurez le nom d’hôte,

la console, le terminal virtuel et les mots de passe enable comme illustré dans le tableau précédent.

Étape 7 Configurez l'interface série Serial 0 À partir du mode configure terminal, configurez l’interface série Serial 0 sur le routeur BHM. Reportez-vous au relevé des interfaces.

BHM(config)#interface serial 0 BHM(config-if)#ip address 192.168.15.2 255.255.255.0 BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#exit

Étape 8 Enregistrez la configuration courante En mode privilégié, remplacez la configuration de démarrage par la configuration courante :

BHM#copy running-config startup-config

Étape 9 Affichez les informations sur l’interface série 0 sur BHM a. Entrez la commande show interface serial 0 sur BHM. Reportez-vous au relevé des

interfaces.

BHM#show interface serial 0

Les caractéristiques de l’interface Serial 0 s’affichent.

b. Indiquez au moins trois caractéristiques découvertes grâce à l’exécution de cette commande.

c. Serial 0 est activée, le protocole de ligne est activé.

d. L’adresse Internet est 192.168.15.2/24. e. Encapsulation HDLC

f. Quelle est la différence entre l’état de ligne et de protocole précédemment enregistré sur GAD ? Pourquoi ?

Les deux états affichent à présent « up » (activé) car un signal porteur a été détecté sur le routeur BHM.

Étape 10 Assurez-vous que la connexion réseau fonctionne correctement a. Envoyez un requête ping à l’interface série de l’autre routeur.

BHM#ping 192.168.15.1 GAD#ping 192.168.15.2

b. À partir de GAD, envoyez une requête ping à l’interface série du routeur BHM. La requête ping a-t-elle réussi ? Oui

c. À partir de BHM, envoyez une requête ping à l’interface série du routeur GAD. La requête ping a-t-elle réussi ? Oui

Page 468: Tout TP de CCNA 2

467 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

d. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu'à ce que la réponse aux deux questions soit oui

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension. Débranchez et stockez les câbles et l’adaptateur.

Page 469: Tout TP de CCNA 2

468 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 470: Tout TP de CCNA 2

469 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 471: Tout TP de CCNA 2

470 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 661 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$d5a1$W3UB2Z5FI76zkcpgY0nXw1 ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 no ip address shutdown duplex auto speed auto ! interface Serial0/0 ip address 192.168.15.1 255.255.255.0 no fair-queue clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address ! ip classless ip http server ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 472: Tout TP de CCNA 2

471 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:02, output 00:00:02, output hang never Last clearing of "show interface" counters 04:32:31 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 94 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 202 packets input, 15084 bytes, 0 no buffer Received 187 broadcasts, 0 runts, 0 giants, 0 throttles 2 input errors, 0 CRC, 2 frame, 0 overrun, 0 ignored, 0 abort 219 packets output, 15528 bytes, 0 underruns 0 output errors, 0 collisions, 14 interface resets 0 output buffer failures, 0 output buffers swapped out 61 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up GAD#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/41/80 ms GAD#show interfaces fastEthernet 0/0 FastEthernet0/0 is administratively down, line protocol is down Hardware is AmdFE, address is 0007.eb38.15e0 (bia 0007.eb38.15e0) MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Auto-duplex, Auto Speed, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output 04:18:23, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 371 packets output, 192450 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out

Page 473: Tout TP de CCNA 2

472 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration : 618 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$FEj.$QR8mnIciBNgp6fR6aWpKJ. ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 no ip address duplex auto speed auto ! interface Serial0/1 no ip address no fair-queue ! interface FastEthernet0/1 no ip address duplex auto speed auto ! interface Serial0/0 ip address 192.168.15.2 255.255.255.0 ! ip classless ip http server ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end BHM#show interfaces serial 0/0 Serial0/1 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec)

Page 474: Tout TP de CCNA 2

473 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

Last input 00:00:01, output 00:00:04, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/32 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 96 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 29975 packets input, 1792837 bytes, 0 no buffer Received 29954 broadcasts, 0 runts, 0 giants, 0 throttles 1 input errors, 0 CRC, 1 frame, 0 overrun, 0 ignored, 0 abort 30081 packets output, 1797876 bytes, 0 underruns 0 output errors, 0 collisions, 567 interface resets 0 output buffer failures, 0 output buffers swapped out 126 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up BHM#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms BHM#show interfaces fastEthernet 0/0 FastEthernet0/0 is up, line protocol is up Hardware is AmdFE, address is 0005.3201.94c0 (bia 0005.3201.94c0) MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:22, output 00:00:06, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 2043 packets input, 835659 bytes Received 2043 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 29047 packets output, 2143110 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out

Page 475: Tout TP de CCNA 2

474 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.6 Modification d'une configuration – Routeurs de la gamme 2600

Objectif • Configurer certains paramètres de base du routeur.

• Activer et désactiver des interfaces.

• Apporter des modifications à la configuration de routeur.

Prérequis/Préparation Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 476: Tout TP de CCNA 2

475 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configuration de base du routeur a. Connectez les routeurs comme indiqué dans le schéma. Ce TP requiert un câble console (à

paires inversées) et un câble série.

Étape 2 Configurez le nom d’hôte et les mots de passe a. Sur le routeur GAD, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez la console, le terminal virtuel et les mots de passe enable.

Étape 3 Configurez l'interface série Serial 0 a. À partir du mode configure terminal, configurez l’interface série 0 sur le routeur GAD. Reportez-

vous au relevé des interfaces.

GAD(config)#interface Serial 0 GAD(config-if)#ip address 192.168.14.1 255.255.255.0 GAD(config-if)#no shutdown GAD(config-if)#description Connection to the host GAD(config-if)#exit GAD(config)#exit

Remarque : Une fois en mode de configuration d’interface, notez l’adresse IP de l’interface. Entrez le masque de sous-réseau. Entrez la fréquence d’horloge uniquement pour le côté ETCD de l’équipement. La commande no shutdown active l'interface. Avec shutdown, l’interface est désactivée.

Étape 4 Enregistrez la configuration a. En mode privilégié, remplacez la configuration de démarrage par la configuration courante :

GAD#copy running-config startup-config

Remarque : Enregistrez la configuration courante pour qu'elle soit utilisée au prochain redémarrage du routeur. Le redémarrage du routeur peut s’effectuer soit avec la commande reload, soit avec une mise hors tension. Dans ce cas, la configuration courante sera perdue si elle n'a pas été enregistrée, car, au démarrage, le routeur utilise la configuration de démarrage.

Étape 5 Vérifiez la configuration a. Exécutez la commande show running-config à partir du mode privilégié

b. Si la configuration n’est pas correcte, réentrez toute commande incorrecte.

Étape 6 Modifiez la configuration a. En vous basant sur la nouvelle table, reconfigurez le routeur GAD. Changez le nom d'hôte du

routeur. Changez les mots de passe enable/VTY/console. Supprimez le mot de passe enable secret et la description de l’interface. Pour modifier les informations, passez dans le mode de commande approprié et retapez la commande avec les nouvelles informations. Pour supprimer une ancienne commande, passez dans le mode de commande approprié et retapez la commande exactement telle qu’elle avait été entrée en la faisant précéder du mot no. Exemple:

GAD(config-if)#description Connection to the host GAD(config-if)#no description Connection to the host

Remarque: Avant de modifier l’adresse IP de l’interface et le masque de sous-réseau, désactivez l’interface comme indique à l’étape 7.

Page 477: Tout TP de CCNA 2

476 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

Nom du routeur

Adresse série 0

Masque de sous-

réseau

Mot de passe enable secret

Mots de passe enable/VTY/console

GAD

172.16.0.1 255.255.0.0 Cisco1

Étape 7 Désactivez l’interface série 0 a. Désactivez l’interface pour raison de maintenance en entrant :

GAD(config)#interface Serial 0 GAD(config-if)#shutdown GAD(config-if)#exit GAD(config)#exit GAD#

b. Exécutez la commande show interface Serial 0 et notez l’état de l’interface.

Interface Serial 0 désactivée par l'administrateur, protocole de ligne désactivé.

c. Exécutez la commande show running-config et notez l’état de l’interface série 0 :

arrêté (shutdown)

Étape 8 Activez l’interface série 0 a. Pour rendre l’interface opérationnelle, activez-la en entrant :

GAD(config)#interface Serial 0 GAD(config-if)#no shutdown GAD(config-if)#exit GAD (config)#exit

b. Exécutez la commande show interface Serial 0 et notez l’état de l’interface.

c. Serial 0 est activée. Le protocole de ligne est active.

Étant donné qu'il n'y a pas de routeur à l'autre extrémité de la ligne série, la liaison ne fonctionne pas.

Étape 9 Vérifiez la configuration a. Exécutez une commande show running-config à partir du mode privilégié pour voir si les

modifications ont été correctement effectuées. Si la configuration n’est pas correcte, réentrez toute commande incorrecte et vérifiez à nouveau.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 478: Tout TP de CCNA 2

477 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 479: Tout TP de CCNA 2

478 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 480: Tout TP de CCNA 2

479 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 664 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable password Cisco1 ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 description Connection to the host ip address 172.16.0.1 255.255.0.0 duplex auto speed auto ! interface Serial0/0 no ip address shutdown no fair-queue ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! ip classless ip http server ! ! dial-peer cor custom ! line con 0 password Cisco1 login line aux 0 line vty 0 4 password Cisco1 login ! end

Page 481: Tout TP de CCNA 2

480 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show interfaces serial 0/0 Serial0/0 is administratively down, line protocol is down Hardware is PowerQUICC Serial MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters 14:41:06 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 8680 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 16 packets output, 1128 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 4 carrier transitions DCD=down DSR=down DTR=up RTS=up CTS=down GAD#show interfaces fastEthernet 0/0 FastEthernet0/0 is up, line protocol is up Hardware is AmdFE, address is 0007.eb38.15e0 (bia 0007.eb38.15e0) Description: Connection to the host Internet address is 172.16.0.1/16 MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:01, output 00:00:02, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 78000 bits/sec, 1 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 42172 packets input, 22135275 bytes Received 42172 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 20988 packets output, 10991352 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out

Page 482: Tout TP de CCNA 2

481 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

TP 3.1.7 Configuration d’une interface Ethernet – Routeurs de la gamme 2600

Objectif • Configurer une interface Ethernet sur le routeur avec une adresse IP et un masque de sous-

réseau.

Prérequis/Préparation Au cours de ce TP, les étudiants configurent sur le routeur une interface Ethernet avec une adresse IP et un masque de sous réseau.

Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 483: Tout TP de CCNA 2

482 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur GAD a. Sur le routeur, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable.

Étape 2 Configurez l’interface FastEthernet 0 Remarque : La désignation de la première interface Ethernet sur le routeur peut varier. Selon le type de routeur, ce peut être ethernet 0, fastethernet 0 ou fastethernet 0/0.

GAD(config)#interface fastEthernet 0 GAD(config-if)#ip address 192.168.14.1 255.255.255.0 GAD(config-if)#no shutdown GAD(config-if)#exit GAD (config)#exit

Remarque : La commande no shutdown active l'interface. Avec shutdown, l’interface est désactivée.

Étape 3 Enregistrez la configuration a. En mode privilégié, remplacez la configuration de démarrage par la configuration courante :

GAD#copy running-config startup-config

Étape 4 Affichez les informations de configuration de FastEthernet 0 GAD#show interface fastethernet 0

Remarque : Les caractéristiques de l’interface Ethernet s’affichent.

a. Indiquez au moins trois caractéristiques découvertes grâce à l’exécution de cette commande.

b. FastEthernet0 est activée. Le protocole de ligne est désactivé.

c. L’adresse Internet est 192.168.14.1. d. Encapsulation ARPA

e. À quelle couche du modèle OSI la notion « d’encapsulation » fait-elle référence ? 2

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 484: Tout TP de CCNA 2

483 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 485: Tout TP de CCNA 2

484 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 486: Tout TP de CCNA 2

485 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 639 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$Qdps$OOiudQJpvWNEAjpa6ySVk. ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0 no ip address shutdown ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! ip classless ip http server ! ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 487: Tout TP de CCNA 2

486 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.1.7 Copyright © 2003, Cisco Systems, Inc.

GAD#show interfaces fastEthernet 0/0 FastEthernet0/0 is up, line protocol is up Hardware is AmdFE, address is 0007.eb38.15e0 (bia 0007.eb38.15e0) Internet address is 192.168.14.1/24 MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:01, output 00:00:04, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 2000 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 93 packets input, 47682 bytes Received 93 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 30 packets output, 5262 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out GAD#

Page 488: Tout TP de CCNA 2

487 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

TP 3.2.3 Configuration des descriptions d’interface – Routeurs de la gamme 2600

Objectif

• Choisir une description pour une interface et utiliser le mode de configuration d’interface pour entrer cette description.

• Installer un réseau similaire à celui du schéma précédent.

Prérequis/Préparation Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 489: Tout TP de CCNA 2

488 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur a. Sur le routeur, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

b. Quelle est la commande du routeur qui permet d’afficher la configuration courante ? show running-config

c. Quel mode de commande doit-on utiliser pour entrer la commande citée dans la question précédente ? Mode privilégié (Privileged EXEC mode)

d. Entrez la commande de la question précédente afin de vérifier la configuration qui vient d’être entrée. Si la configuration n’est pas correcte, corrigez les erreurs. Vérifiez la jusqu’à ce qu’elle soit correcte.

Étape 2 Passez en mode de configuration globale a. Entrez configure terminal à l'invite du routeur. Remarquez le changement de l'invite du

routeur.

Quelle est l'invite affichée par le routeur ? GAD(config)#

Étape 3 Passez en mode de configuration d’interface a. Entrez interface serial 0 à l’invite de configuration globale. Reportez-vous au relevé des

interfaces.

Quelle est l'invite affichée par le routeur en mode de configuration d'interface ? GAD(config-if)#

Étape 4 Affichez l’aide correspondant à la commande description a. Entrez la commande description ? à l’invite du routeur.

Quel est le nombre maximum de caractères d’une description d’interface ? 240

Étape 5 Choisissez la description de l’interface a. Une description d’interface inclut l’emplacement et le rôle de l’interface, les autres unités ou

emplacements connectés à l’interface et les identificateurs de circuit. Les descriptions aident les personnels de support à mieux comprendre la portée des problèmes liés à une interface. Elles permettent également de résoudre les problèmes plus rapidement.

b. En fonction des informations de circuit suivantes, choisissez une description pour l’interface série 0 de GAD. Utilisez la forme suivante pour documenter le choix.

Lien Porteuse ID de circuit Vitesse

GAD à BHM - BellSouth 10DHDG551170 1,544 Mbits/sec

Étape 6 Entrez une description pour l’interface série 0 a. À partir du mode de configuration d’interface pour série 0, entrez le texte de description. Le texte

est la description de l’étape précédente. Entrez ensuite Ctrl-z ou tapez end pour retourner en mode privilégié.

Remarque : Cela équivaut à taper exit pour quitter le mode de configuration d’interface et encore exit pour quitter le mode de configuration globale. C’est un raccourci clavier.

Page 490: Tout TP de CCNA 2

489 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

Étape 7 Examinez le fichier de la configuration courante a. À partir du mode privilégié, entrez la commande qui affichera la configuration courante. Le mode

privilégié est également appelé mode enable. Le routeur affiche les informations relatives à sa configuration actuelle.

b. Quelle commande a été entrée ? show running-config

c. Quelle est la description de l'interface série 0 ?

Description Link - GAD to BHM, Carrier - BellSouth, Circuit ID - 10DHDG551170, Speed-1.544Mbits/sec

Étape 8 Confirmez que la description d’interface est correcte a. À partir du mode enable, entrez la commande show interfaces serial 0. Le routeur

affiche les informations sur l’interface. Examinez ce résultat pour confirmer que la description entrée est la description correcte.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 491: Tout TP de CCNA 2

490 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 492: Tout TP de CCNA 2

491 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 493: Tout TP de CCNA 2

492 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 773 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$Qdps$OOiudQJpvWNEAjpa6ySVk. ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0 description Link - GAD to BHM, Carrier - BellSouth, Circuit ID - 10DHDG551170, Speed - 1.544Mbits/sec ip address 192.168.15.1 255.255.255.0 clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! ip classless ip http server ! ! dial-peer cor custom ! ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 494: Tout TP de CCNA 2

493 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.3 Copyright © 2003, Cisco Systems, Inc.

GAD#show interfaces serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Description: Link - GAD to BHM, Carrier - BellSouth, Circuit ID - 10DHDG551170, Speed - 1.544Mbits/sec Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:00, output 00:00:06, output hang never Last clearing of "show interface" counters 00:31:04 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/32 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 96 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 102 packets input, 3414 bytes, 0 no buffer Received 102 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 42 packets output, 2068 bytes, 0 underruns 0 output errors, 0 collisions, 3 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up GAD#

Page 495: Tout TP de CCNA 2

494 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

TP 3.2.5 Configuration du message du jour (MOTD) – Routeurs de la gamme 2600

Objectif

• Démontrer l’utilisation des commandes pour entrer un message du jour (MOTD) sur le routeur. Cette procédure permet à tous les utilisateurs de visualiser le message lorsqu’ils se connectent au routeur.

• Installer un réseau similaire à celui du schéma précédent.

Prérequis/Préparation Au cours de ce TP, les étudiants vont configurer un message du jour.

Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au relevé qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 496: Tout TP de CCNA 2

495 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez les informations de base sur le routeur a. Sur le routeur, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

b. Entrez la commande show running-config pour vérifier la configuration qui vient d’être entrée.

c. En mode privilégié, sauvegardez votre configuration.

GAD#copy running-config startup-config

Étape 2 Passez en mode de configuration globale a. Entrez configure terminal à l'invite du routeur. Remarquez le changement de l'invite du

routeur.

Étape 3 Affichez l’aide correspondant à la commande banner motd a. Entrez la commande banner motd ? à l’invite du routeur.

b. Comment appelle-t-on le caractère qui est utilisé pour indiquer le début et la fin de la bannière ?

Un séparateur

Étape 4 Choisissez un texte pour le message du jour (MOTD) a. La bannière de connexion pourrait être un avertissement indiquant de ne pas tenter de se

connecter sans autorisation. Dans l’espace suivant, entrez une bannière d’avertissement appropriée. Le message peut contenir n’importe quel caractère imprimable ainsi que tout espace et retour-chariot.

N'essayez pas d'ouvrir une session à moins d'y être autorisé.

Étape 5 Entrez le message de bannière désiré a. À partir du mode de configuration globale, entrez banner motd # message #. Les signes

« # » sont utilisés comme délimiteurs et le « message » est le message de bannière choisi à l’étape précédente.

Étape 6 Testez l’affichage du message du jour a. Quittez la session en mode console. Revenez sur le routeur pour afficher le message du jour.

Cette opération est effectuée en appuyant sur la touche Entrée. Le message entré dans la configuration s’affiche.

Étape 7 Vérifiez le message du jour en examinant la configuration du routeur a. Entrez la commande show running-config.

b. Comment la bannière du message du jour s’affiche-t-elle dans la liste de configuration ?

banner motd ^C Do not to attempt login unless authorized ^C

c. Enregistrez les informations de configuration en mode privilégié.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 497: Tout TP de CCNA 2

496 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 498: Tout TP de CCNA 2

497 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 499: Tout TP de CCNA 2

498 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show run Building configuration... Current configuration : 731 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$bjLA$qaX2v8st7gS2IERM69g.7. enable password cisco ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 no ip address shutdown duplex auto speed auto ! interface Serial0/0 no ip address shutdown no fair-queue ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! ip classless ip http server ! no cdp run ! dial-peer cor custom ! ! ! banner motd ^C Do not attempt to login unless authorized ^C ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 500: Tout TP de CCNA 2

499 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.5 Copyright © 2003, Cisco Systems, Inc.

GAD#exit Press RETURN to get started. Do not attempt to login unless authorized User Access Verification Password: GAD>enable Password: GAD#

Page 501: Tout TP de CCNA 2

500 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

TP 3.2.7 Configuration des tables d’hôtes – Routeurs de la gamme 2600

Objectif • Créer des tables d’hôtes IP qui permettent à un routeur d’utiliser des noms pour identifier toutes

les interfaces reliées à ce routeur. Ces noms peuvent être utilisés à la place d’une adresse IP dans des commandes qui se servent d’adresses IP pour localiser un destinataire.

• Installer un réseau similaire à celui du schéma.

Prérequis/Préparation Les tables d’hôtes IP permettent à un routeur d’utiliser des noms pour identifier toute les interfaces reliées à ce routeur. Ces noms peuvent être utilisés à la place d’une adresse IP dans des commandes - comme ping ou telnet - qui se servent d’adresses IP pour localiser un destinataire.

Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au relevé qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 502: Tout TP de CCNA 2

501 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur GAD a. Sur le routeur, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

Étape 2 Configurez les interfaces et le protocole de routage sur le routeur GAD a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

GAD(config)#interface fastethernet 0 GAD(config-if)#ip address 172.16.0.1 255.255.0.0 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#interface serial 0 GAD(config-if)#ip address 172.17.0.1 255.255.0.0 GAD(config-if)#clock rate 56000 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#router rip GAD(config-router)#network 172.16.0.0 GAD(config-router)#network 172.17.0.0 GAD(config-router)#exit GAD(config)#exit

Étape 3 Enregistrez la configuration du routeur GAD GAD#copy running-config startup-config

Étape 4 Configurez le nom d’hôte et les mots de passe sur le routeur BHM a. Sur le routeur BHM, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

Étape 5 Configurez les interfaces et le protocole de routage sur le routeur BHM a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

BHM(config)#interface fastethernet 0 BHM(config-if)#ip address 172.18.0.1 255.255.0.0 BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#interface serial 0 BHM(config-if)#ip address 172.17.0.2 255.255.0.0 BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#router rip BHM(config-router)#network 172.17.0.0 BHM(config-router)#network 172.18.0.0 BHM(config-router)#exit BHM(config)#exit

Page 503: Tout TP de CCNA 2

502 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Enregistrez la configuration du routeur BHM BHM#copy running-config startup-config

Étape 7 Assurez-vous que l’interréseau fonctionne Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur.

a. À partir de GAD, envoyez une commande ping à l’interface FastEthernet du routeur BHM. La requête ping a-t-elle réussi ? Oui

b. À partir de BHM, envoyez une commande ping à l’interface FastEthernet du routeur GAD. La requête ping a-t-elle réussi ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 8 Configurez la table d’hôtes IP pour le réseau a. Créez un nom pour chaque routeur du TP sur le réseau. Entrez ce nom accompagné des

adresses IP des interfaces des routeurs. Il s’agit d’un nom local et vous pouvez choisir tout nom qui vous convient. Cependant, la procédure normale est de choisir pour chaque routeur le même nom d'hôte que le nom qui lui a été attribué lors de sa configuration.

Nom du routeur Adresse IP Ethernet Adresse IP interface série 0

GAD 172.16.0.1 172.17.0.1 BHM 172.18.0.1 172.17.0.2

b. À partir du mode de configuration globale, entrez la commande ip host, suivie du nom de

chaque routeur dans le réseau, ainsi que de toutes les adresses IP des interfaces sur chacun des routeurs.

Par exemple, pour donner au routeur GAD accessible à partir du routeur BHM le nom « G », entrez :

BHM(config)#ip host G 172.16.0.1 172.17.0.1 Activez à présent BHM de manière à ce qu'il accède à GAD.

c. Quelles commandes avez-vous entré sur GAD ? ip host B 172.18.0.1 172.17.0.2 d. Quelles commandes avez-vous entré sur BHM ? ip host G 172.16.0.1 172.17.0.1

Étape 9 Quittez le mode de configuration et effectuer des tests a. Passez en mode enable, ou privilégié.

b. Examinez les enregistrements de la table de routage en utilisant la commande show ip hosts sur chaque routeur.

c. Les entrées d’hôtes qui ont été configurées au cours des étapes précédentes sont-elles visibles ?

GAD Oui BHM Oui

d. S’il n’y a pas d’entrées hôtes IP, revenez en arrière et répétez l’étape 8.

Page 504: Tout TP de CCNA 2

503 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

e. Envoyez maintenant une requête ping par nom d’hôte à l’autre routeur. À partir de l’invite enable, tapez ping hôte. Ici, « hôte » correspond au nom d’hôte ip qui a été configuré aux étapes précédentes. Par exemple, pour un nom d’hôte « G », entrez la requête suivante :

BHM#ping G

f. La requête ping a-t-elle abouti ? Oui

g. Si la requête ping n’a pas abouti, vérifiez la précision des entrées de la tâble d’hôtes IP.

h. À partir de l’invite enable, entrez le nom d’hôte. Appuyez sur Entrée. Par exemple, pour un nom d’hôte « G », entrez la requête suivante :

BHM#G

i. Que s’est-il passé ? Connexion à GAD via Telnet

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 505: Tout TP de CCNA 2

504 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

À l’invite, tapez le mot de passe class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 506: Tout TP de CCNA 2

505 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 507: Tout TP de CCNA 2

506 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 786 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$o2g0$pCe3KYM2mmuJdIqOT/g7X. enable password cisco ! ip subnet-zero ! ! ip host B 172.18.0.1 172.17.0.2 ! call rsvp-sync ! interface FastEthernet0/0 ip address 172.16.0.1 255.255.0.0 duplex auto speed auto ! interface Serial0/0 ip address 172.17.0.1 255.255.0.0 no fair-queue clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! router rip network 172.16.0.0 network 172.17.0.0 ! ip classless ip http server ! ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 508: Tout TP de CCNA 2

507 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

GAD#show hosts Default domain is not set Name/address lookup uses domain service Name servers are 255.255.255.255 Host Port Flags Age Type Address(es) B None (perm, OK) 0 IP 172.18.0.1 172.17.0.2 GAD#ping B Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.18.0.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms GAD# BHM#show running-config Building configuration... Current configuration : 790 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$gNQo$f4YHWFYv1IWa.TjSBNxRR0 enable password cisco ! ip subnet-zero ! ! ip host G 172.16.0.1 172.17.0.1 ! call rsvp-sync !! interface FastEthernet0/0 ip address 172.18.0.1 255.255.0.0 duplex auto speed auto ! interface Serial0/1 no ip address shutdown no fair-queue ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/0 ip address 172.17.0.2 255.255.0.0

Page 509: Tout TP de CCNA 2

508 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.7 Copyright © 2003, Cisco Systems, Inc.

! router rip network 172.17.0.0 network 172.18.0.0 ! ip classless no ip http server ! ! dial-peer cor custom ! line con 0 exec-timeout 0 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end BHM#show hosts Default domain is not set Name/address lookup uses domain service Name servers are 255.255.255.255 Host Port Flags Age Type Address(es) G None (perm, OK) 0 IP 172.16.0.1 172.17.0.1 BHM#ping G Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.16.0.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms BHM#

Page 510: Tout TP de CCNA 2

509 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

TP 3.2.9 Sauvegarde des fichiers de configuration – Routeurs de la gamme 2600

Objectif

• Démontrer la capture de la configuration courante d'un routeur et l'enregistrer dans un fichier texte ASCII à l'aide du programme HyperTerminal.

• Éditer ou modifier la configuration à l'aide d'un éditeur de texte tel que le Bloc-notes.

• Utiliser le fichier texte édité pour configurer un autre routeur à l'aide d'HyperTerminal.

• Installer un réseau similaire à celui du schéma précédent.

Prérequis/Préparation L’option de capture d’HyperTerminal peut être utile non seulement pour les fichiers de configuration mais aussi pour capturer les informations affichées par les commandes et pour élaborer la documentation. C’est un moyen facile d’enregistrer tout élément affiché sur l’écran du PC qui sert de console pour le routeur.

Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au relevé qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Page 511: Tout TP de CCNA 2

510 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur GAD a. Sur le routeur, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez la console, le terminal virtuel et les mots de passe enable.

Étape 2 Configurez les interfaces et le protocole de routage sur le routeur GAD a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

GAD(config)#interface fastethernet 0 GAD(config-if)#ip address 172.16.0.1 255.255.0.0 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#interface serial 0 GAD(config-if)#ip address 172.17.0.1 255.255.0.0 GAD(config-if)#clock rate 56000 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#router rip GAD(config-router)#network 172.16.0.0 GAD(config-router)#network 172.17.0.0 GAD(config-router)#exit GAD(config)#exit

Étape 3 Enregistrez la configuration du routeur GAD GAD#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 4 Configurez le nom d’hôte et les mots de passe sur le routeur BHM a. Sur le routeur BHM, passez en mode de configuration globale. Configurez le nom d’hôte comme

indiqué dans le tableau. Configurez la console, le terminal virtuel et les mots de passe enable.

Étape 5 Configurez les interfaces et le protocole de routage sur le routeur BHM a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

BHM(config)#interface fastethernet 0 BHM(config-if)#ip address 172.18.0.1 255.255.0.0 BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#interface serial 0 BHM(config-if)#ip address 172.17.0.2 255.255.0.0 BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#router rip BHM(config-router)#network 172.17.0.0 BHM(config-router)#network 172.18.0.0 BHM(config-router)#exit BHM(config)#exit

Page 512: Tout TP de CCNA 2

511 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Enregistrez la configuration du routeur BHM BHM#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 7 Assurez-vous que l’interréseau fonctionne Envoyez une commande Ping à l’interface FastEthernet de l’autre routeur.

a. À partir de GAD, l’interface FastEthernet du routeur BHM est-elle accessible ? Oui

b. À partir deBHM, l’interface FastEthernet du routeur GAD est-elle accessible ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 8 Lancez la capture du fichier de configuration a. Lancez le processus de copie de la configuration du routeur vers un fichier texte.

Utilisez HyperTerminal pour capturer l'intégralité du texte affiché à l'écran dans un fichier texte.

Dans HyperTerminal, cliquez sur Transfert. Capturer le texte Spécifiez le nom du routeur pour le nom de fichier et utilisez .txt comme extension.

Naviguez pour trouver un endroit où enregistrer le fichier texte sur l’ordinateur. Ce fichier sera édité et utilisé dans les étapes suivantes de ce TP.

Cliquez sur le bouton Démarrer pour lancer la capture du texte.

b. Notez le nom et l'emplacement de ce fichier : a:\gad.txt

c. Entrez la commande show running-config. Appuyez sur la barre d'espacement chaque fois que l’invite « - More – » apparaît. La commande show running-config affiche le fichier de la configuration courante du routeur stockée en mémoire RAM.

Étape 9 Arrêtez la capture du fichier de configuration a. Pour arrêter la capture de l'affichage de la configuration de routeur dans un fichier texte :

Dans le menu HyperTerminal, sélectionnez Transfert > Capturer le texte > Arrêter.

Étape 10 Nettoyez le fichier de configuration capturé a. Le fichier texte capturé contiendra des informations inutiles pour configurer un routeur. C’est le

cas par exemple des invites « - More – ». Pour adapter ces informations afin de pouvoir les recoller dans le routeur, supprimez tout texte inutile de la configuration capturée.

b. Pour ajouter des commentaires à la configuration afin d’en expliquer certaines parties, utilisez le point d’exclamation « !" ». Le routeur ignorera alors tout commentaire de la configuration de routeur qui commence par un point d’exclamation. Vous pouvez donc écrire tout type de commentaire qui permet de comprendre la configuration.

c. Démarrez le Bloc-notes. Dans le Bureau Windows, sélectionnez :

Démarrer Exécuter Tapez notepad Appuyez sur la touche Entrée

d. Dans le Bloc-notes, cliquez sur :

Fichier Ouvrir Trouvez le fichier créé et sélectionnez-le. Cliquez sur Ouvrir.

Page 513: Tout TP de CCNA 2

512 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

e. Supprimez les lignes suivantes : Show running-config Building configuration Current configuration: - More - Ainsi que les lignes qui suivent le mot « End ».

f. À la fin de chaque section d’interface, ajoutez :

No Shutdown

Exemple : interface Serial 0 ip address 199.6.13.1 255.255.255.0 no shutdown

g. La dernière ligne à modifier est : enable secret 5 $1$prts$Rbf8hxlss.ZrufvI7rMVy/

changez la en : enable secret class

Ce mot de passe doit être entré en texte clair que l’algorythme de cryptage recryptera. Toute entrée à partir de l’invite utilisateur sera alors impossible.

h. Enregistrez la version nettoyée de la configuration en cliquant sur Fichier > Enregistrer et quittez le Bloc-notes

Étape 11 Testez la configuration de sauvegarde a. Toute forme de sauvegarde qui n’a pas été testée peut être lourde de conséquences en cas de

panne. Cela inclut les configurations de sauvegarde. La configuration de sauvegarde doit être testée. Le test doit être planifié au cours des périodes de faible utilisation du réseau, étant donné que le routeur devra être mis hors ligne. Tous les utilisateurs qui peuvent être affectés doivent être avertis suffisamment à l’avance de sorte que le temps d’arrêt ne constitue pas une gêne.

b. Avant de tester la configuration de sauvegarde, effacez la configuration de démarrage. À partir de la session HyperTerminal, entrez la commande erase startup-config à l’invite enable du routeur. Le fichier de configuration est alors supprimé de la mémoire NVRAM.

Vérifiez que la configuration de démarrage a été supprimée. Entrez show startup-config à l’invite du routeur.

c. Qu'affiche le routeur après l'entrée de cette commande ? Le fichier startup-config n'est pas présent.

Étape 12 Redémarrez le routeur pour supprimer la configuration courante a. Entrez reload à l’invite du mode privilégié pour redémarrer le routeur.

Lorsqu'un message vous demande si vous voulez poursuivre, entrez Y et appuyez sur la touche Entrée.

S’il vous est indiqué que la configuration a changé, confirmez que la configuration ne doit pas être enregistrée.

Lorsque le routeur redémarre, notez qu’il affiche le message : "Notice: NVRAM invalid, possibly due to write erase."

Lorsqu'il vous est demandé si vous voulez afficher le dialogue de configuration initial, tapez N et appuyez sur la touche Entrée.

Lorsqu'un message vous demande si vous voulez terminer l'installation automatique, tapez Y et appuyez sur la touche Entrée.

Appuyez à nouveau sur Entrée.

Page 514: Tout TP de CCNA 2

513 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

b. À quoi ressemble l’invite ? Router>

Étape 13 Reconfigurez le routeur à partir du fichier texte enregistré Utilisez la commande d'envoi de fichier d'HyperTerminal pour restaurer la nouvelle configuration. La version modifiée du fichier de configuration du routeur produite à l’étape précédente sera copiée dans la zone de la mémoire appelée Presse-papiers.

a. Passez en mode privilégié.

b. Pourquoi n'était-il pas nécessaire d'entrer un mot de passe ? Aucun mot de passe n'est actuellement défini.

c. Passez en mode de configuration globale

Entrez la commande configure terminal. Cliquez sur Transfert > Envoyer un fichier texte. Sélectionnez le fichier. Chaque ligne du fichier texte sera entrée automatiquement. Recherchez toute erreur éventuelle.

d. Quel est le signe le plus évident que le routeur a été restauré ? Le nom d'hôte a été remplacé par GAD.

Appuyez sur Ctrl tout en appuyant momentanément sur Z pour quitter le mode de configuration globale.

e. Enregistrez le nouveau fichier de configuration en tant que configuration de démarrage (en NVRAM)

Utilisez la commande copy running-config startup-config pour enregistrer la configuration de routeur nouvellement créée. La forme abrégée de cette commande est copy run start. Elle copie la configuration courante du routeur de la RAM vers NVRAM.

Vérifiez que la configuration courante est correcte à l'aide de la commande show running-config. La forme abrégée de cette commande est show run.

Étape 14 Assurez-vous que l’interréseau fonctionne à nouveau Envoyez une commande ping à l’interface FastEthernet de l’autre routeur.

a. Utilisez la commande reload pour redémarrer le routeur. Vérifiez que la nouvelle configuration a été enregistrée dans la mémoire NVRAM en redémarrant le routeur.

Lorsqu'un message vous demande confirmation, tapez Y pour redémarrer le routeur.

Lorsque le routeur redémarre, appuyez de nouveau sur la touche Entrée.

b. À partir de GAD, est-il possible d’envoyer des requêtes ping à l’interface FastEthernet du routeur BHM ? Oui

c. À partir de BHM, est-il possible d’envoyer des requêtes ping à l’interface FastEthernet du routeur GAD ? Oui

d. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 515: Tout TP de CCNA 2

514 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 516: Tout TP de CCNA 2

515 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 517: Tout TP de CCNA 2

516 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 752 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$FYpA$idSON9mhLAoquwVeFTiS51 enable password cisco ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 ip address 172.16.0.1 255.255.0.0 duplex auto speed auto ! interface Serial0/0 ip address 172.17.0.1 255.255.0.0 no fair-queue clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! router rip network 172.16.0.0 network 172.17.0.0 ! ip classless ip http server ! ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 518: Tout TP de CCNA 2

517 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration : 720 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$mSLr$xGa6grG9ihYdTDOt2FBxj. enable password cisco ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 ip address 172.18.0.1 255.255.0.0 duplex auto speed auto ! interface Serial0/0 no ip address shutdown ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 ip address 172.17.0.2 255.255.0.0 ! router rip network 172.17.0.0 network 172.18.0.0 ! ip classless ip http server ! ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 519: Tout TP de CCNA 2

518 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 3.2.9 Copyright © 2003, Cisco Systems, Inc.

Captured Text (edited) ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret class enable password cisco ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 ip address 172.16.0.1 255.255.0.0 no shutdown duplex auto speed auto ! interface Serial0/0 ip address 172.17.0.1 255.255.0.0 no fair-queue clockrate 56000 no shutdown ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! router rip network 172.16.0.0 network 172.17.0.0 ! ip classless ip http server ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 520: Tout TP de CCNA 2

519 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

TP 4.1.4 Création d’un schéma de réseau avec CDP – Routeurs de la gamme 2600

Objectif

• Utiliser les commandes du protocole CDP (Cisco Discovery Protocol) pour obtenir des informations sur les unités réseau voisines.

Prérequis/Préparation Le protocole CDP découvre et affiche les informations relatives aux unités Cisco directement connectées (routeurs et commutateurs).

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 521: Tout TP de CCNA 2

520 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 – Connectez-vous au Routeur 1 (GAD) a. Pourquoi est-il nécessaire de se connecter au Routeur 1 pour voir toutes les unités (routeurs et

commutateurs) sur le réseau présenté ci-dessus ?

Le protocole CDP permet d'afficher des informations relatives aux équipements Cisco directement connectés. Le routeur 1 est le seul équipement connecté directement à tous les autres équipements.

Étape 2 – Configurez les routeurs a. Configurez les routeurs en fonction des informations du tableau ci-dessus pour que le protocole

CDP puisse collecter les informations correspondantes. Si vous avez besoin d’aide, reportez-vous aux TP précédents relatifs à la configuration d’interfaces séries et Ethernet ainsi qu’à ceux qui traitent des modifications de configurations.

b. Quelle doit-être la valeur de la fréquence d’horloge et sur quelle interface doit-elle être définie ?

56000 c. Pourquoi est-il nécessaire d’utiliser la commande no shutdown sur toutes les interfaces ?

La commande no shutdown permet d'activer l'interface.

Étape 3 – Recueillez des informations sur les interfaces de routeurs a. Entrez la commande show interface à partir de l'invite du mode utilisateur ou de l'invite du

mode privilégié.

b. Combien d’interfaces existe-t-il ? 2

c. Quel est leur type ? Serial 0/0 et FastEthernet 0/0

Étape 4 – Affichez les mises à jour CDP reçues sur le routeur local a. Entrez la commande show cdp neighbors à l’invite du routeur.

b. Complétez le tableau suivant :

ID d’unité et de port Interface locale Délai de

conservation Capacité Plate-forme

Commutateur, Fas 0/2 Fas 0/0 148 T S WS-C2950-1

BHM, Ser 0/1 Ser 0/0 178 R 2621

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 522: Tout TP de CCNA 2

521 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router(config)#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 523: Tout TP de CCNA 2

522 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 524: Tout TP de CCNA 2

523 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 755 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$mq0H$6BJ66N7qkoR4XnIzmaCzn/ enable password cisco ! ip subnet-zero ! ! ! call rsvp-sync ! ! interface FastEthernet0/0 ip address 172.14.0.1 255.255.0.0 duplex auto speed auto ! interface Serial0/0 ip address 172.15.0.1 255.255.0.0 no fair-queue clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! router rip network 172.14.0.0 network 172.15.0.0 ! ip classless no ip http server ! ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 525: Tout TP de CCNA 2

524 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

GAD#show cdp neighbor Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Intrfce Holdtme Capability Platform Port ID IDF_Switch Fas 0/0 130 T S WS-C2950-1Fas 0/2 BHM Ser 0/0 161 R 2621 Ser 0/1 GAD# BHM#show running-config Building configuration... Current configuration : 738 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$CpFK$kBKzuY69btDglBIe.Imye/ enable password cisco ! ip subnet-zero !! call rsvp-sync ! interface FastEthernet0/0 ip address 172.16.0.1 255.255.0.0 duplex auto speed auto ! interface Serial0/1 no ip address shutdown no fair-queue ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/0 ip address 172.15.0.2 255.255.0.0 ! router rip network 172.15.0.0 network 172.16.0.0 ! ip classless no ip http server ! ! dial-peer cor custom ! line con 0

Page 526: Tout TP de CCNA 2

525 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.4 Copyright © 2003, Cisco Systems, Inc.

password cisco login line aux 0 line vty 0 4 password cisco login ! end BHM#show cdp neighbor Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Intrfce Holdtme Capability Platform Port ID IDF_Switch Fas 0/0 124 T S WS-C2950-1Fas 0/3 GAD Ser 0/1 158 R 2621 Ser 0/0

Page 527: Tout TP de CCNA 2

526 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

TP 4.1.6 Utilisation des commandes CDP – Routeurs de la gamme 2600

Objectif

• Utiliser les commandes CDP pour obtenir des informations sur les unités et les réseaux voisins.

• Afficher des informations sur la configuration du protocole CDP pour la transmission des trames d’annonce et de découverte.

• Afficher les mises à jour CDP reçues sur le routeur local.

Prérequis/Préparation Le protocole CDP découvre et affiche les informations relatives aux unités Cisco directement connectées (routeurs et commutateurs). CDP est un protocole propriétaire de Cisco fonctionnant au niveau de la couche liaison de données du modèle de référence OSI. La couche liaison de données est la couche 2 du modèle de référence OSI. Elle permet aux unités exécutant différents protocoles réseau de couche 3 (IP ou IPX, par exemple) d’échanger des informations. Le protocole CDP est lancé automatiquement lors du démarrage d’une unité. Le protocole CDP doit être activé globalement en utilisant la commande cdp run. Il peut être activé sur chaque interface si nécessaire en utilisant la commande cdp enable. Le protocole CDP est activé, par défaut, sur toutes les interfaces. Grâce à la commande show cdp interface, vous pouvez obtenir les informations qu’utilise le protocole CDP pour la transmission des trames d’annonce et de découverte. Exécutez les commandes show cdp neighbors et show cdp neighbors detail pour afficher les mises à jour CDP reçues sur le routeur local.

Page 528: Tout TP de CCNA 2

527 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire. Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Connectez-vous au Routeur 1 (GAD)

Étape 2 Configurez les routeurs a. Configurez les routeurs en fonction des informations du tableau ci-dessus pour que le protocole

CDP puisse collecter les informations correspondantes. Si vous avez besoin d’aide, reportez-vous aux TP précédents relatifs à la configuration d’interfaces séries et Ethernet ainsi qu’à ceux qui traitent des modifications de configurations.

Remarque : À ce stade, n’utilisez pas la commande no shutdown sur les interfaces de routeur.

b. Quelle doit-être la valeur de la fréquence d’horloge et sur quelle interface doit-elle être définie ?

Pour cette topologie, paramétrez la fréquence d'horloge (clock rate) sur 56000 et sélectionnez l'interface Serial 0.

Étape 3 Recueillez des informations sur les interfaces de routeurs a. Entrez la commande show interface à partir de l'invite du mode utilisateur ou de l'invite du

mode privilégié.

Indiquez les informations suivantes à propos du routeur :

b. Quel est le nom du routeur ? GAD>

c. Indiquez l'état fonctionnel de chaque interface.

Interface Interface activée ou désactivée ? (signal de détection de la porteuse)

Protocole de ligne en fonction/hors fonction ? (réception de messages de test d’activité)

FastEthernet 0/0

Désactivation par un administrateur Désactivé

FastEthernet 0/1

Désactivation par un administrateur Désactivé

Serial 0/0 Désactivation par un administrateur Désactivé Serial 0/1 Désactivation par un administrateur Désactivé

Étape 4 Activez les interfaces sur le Routeur 1 (GAD) Router(config)#interface serial 0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface FastEthernet 0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#exit

Page 529: Tout TP de CCNA 2

528 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Recueillez des informations sur les interfaces de routeurs a. Entrez la commande show interface à partir de l'invite du mode utilisateur ou de l'invite du

mode privilégié.

b. Indiquez les informations suivantes à propos du routeur :

c. Quel est le nom du routeur ? GAD>

d. Indiquez l'état fonctionnel de chaque interface :

Interface Interface activée ou désactivée ? (signal de détection de la porteuse)

Protocole de ligne en fonction/hors fonction ? (réception de messages de test d’activité)

FastEthernet 0/0 activée activé FastEthernet 0/1 activée activé

Serial 0/0 activée activé Serial 0/1 activée activé

Étape 6 Affichez les valeurs des compteurs CDP, l’état de l’interface et le mode d’encapsulation utilisé

a. Entrez la commande show cdp interface à l’invite du routeur.

b. À quelle fréquence le routeur envoie-t-il des paquets CDP ? 60 secondes

c. Quelle est la valeur du délai de conservation ? 180 secondes

d. Pour consulter les paramètres CDP généraux, entrez la commande show cdp.

e. Quelle information n’apparaît pas dans la commande show cdp ? L'état de l'interface du routeur.

Étape 7 Affichez les mises à jour CDP reçues sur le routeur local a. Entrez la commande show cdp neighbors à l’invite du routeur.

b. Complétez le tableau suivant :

ID d’unité et de port Interface locale Délai de conservation Capacité Plate-forme

Étape 8 Activez l’interface Serial 0 sur le Routeur 2 (BHM) a. Entrez la commande no shutdown sur l’interface Serial 0 du Routeur 2. Revenez au Routeur 1

et répétez l’étape 4. Notez la façon dont le routeur apparaît maintenant dans l’affichage de la commande cdp neighbor.

Page 530: Tout TP de CCNA 2

529 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 9 Affichez les informations relatives aux mises à jour CDP reçues sur le routeur local a. Entrez la commande show cdp neighbors detail à l’invite du routeur.

b. Complétez le tableau suivant :

Informations collectées Unité 1 Unité 2 Unité 3

Nom de l’unité voisine BHM

Type de l’unité voisine Routeur

Adresse IP de l’interface connectée à votre routeur Serial0/0

ID du port de votre routeur auquel le voisin est connecté Serial0/0

ID du port du voisin auquel votre routeur est connecté Serial0/0

Version de l’IOS du routeur voisin 12.2(12h)

Étape 10 Observez les paquets CDP envoyés et reçus sur le routeur a. Entrez la commande debug cdp packets à partir du mode privilégié.

b. Quel est le résultat ? (Patientez pendant au moins deux minutes.)

00:22:50: CDP-PA: version 2 packet sent out on FastEthernet0/0 00:22:50: CDP-PA: version 2 packet sent out on Serial0/0 00:22:53: CDP-PA: Packet received from Router on interface Serial0/0 00:22:53: **Entry found in cache** 00:22:57: CDP-PA: Packet received from Switch on interface FastEthernet0/0 00:22:57: **Entry found in cache** 00:23:50: CDP-PA: version 2 packet sent out on FastEthernet0/0 00:23:50: CDP-PA: version 2 packet sent out on Serial0/0 00:23:53: CDP-PA: Packet received from Router on interface Serial0/0 00:23:53: **Entry found in cache** 00:23:57: CDP-PA: Packet received from Switch on interface FastEthernet0/0 000:23:57: **Entry found in cache**

c. Après avoir observé le résultat, entrez la commande undebug all pour arrêter l’activité de débogage.

Étape 11 Observez le trafic des paquets CDP a. Entrez les commandes suivantes à l’invite du mode privilégié et enregistrez les résultats.

b. show cdp traffic

Router#show cdp traffic CDP counters : Total packets output: 102, Input: 97 Hdr syntax: 0, Chksum error: 0, Encaps failed: 3 No memory: 0, Invalid packet: 0, Fragmented: 0 CDP version 1 advertisements output: 0, Input: 0

CDP version 2 advertisements output: 102, Input: 97

Page 531: Tout TP de CCNA 2

530 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

c. clear cdp counters

(aucun résultat pour cette commande)

d. show cdp traffic

Router#show cdp traffic CDP counters : Total packets output: 0, Input: 0 Hdr syntax: 0, Chksum error: 0, Encaps failed: 0 No memory: 0, Invalid packet: 0, Fragmented: 0 CDP version 1 advertisements output: 0, Input: 0

CDP version 2 advertisements output: 0, Input:

Page 532: Tout TP de CCNA 2

531 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 533: Tout TP de CCNA 2

532 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 534: Tout TP de CCNA 2

533 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Router#show running-config Building configuration... Current configuration : 547 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Router ! ! ip subnet-zero ! ! ! call rsvp-sync ! ! ! ! ! ! ! ! interface FastEthernet0/0 no ip address duplex auto speed auto ! interface Serial0/0 no ip address no fair-queue clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! ip classless ip http server ! ! dial-peer cor custom ! ! ! ! line con 0 line aux 0 line vty 0 4 ! end

Page 535: Tout TP de CCNA 2

534 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

Router#show cdp Global CDP information: Sending CDP packets every 60 seconds Sending a holdtime value of 180 seconds Sending CDPv2 advertisements is enabled Router# Router#show cdp inter Router#show cdp interface FastEthernet0/0 is up, line protocol is up Encapsulation ARPA Sending CDP packets every 60 seconds Holdtime is 180 seconds Serial0/0 is up, line protocol is up Encapsulation HDLC Sending CDP packets every 60 seconds Holdtime is 180 seconds FastEthernet0/1 is administratively down, line protocol is down Encapsulation ARPA Sending CDP packets every 60 seconds Holdtime is 180 seconds Serial0/1 is administratively down, line protocol is down Encapsulation HDLC Sending CDP packets every 60 seconds Holdtime is 180 seconds Router# Router#sho cdp nei Router#sho cdp neighbors det Router#sho cdp neighbors detail ------------------------- Device ID: Router Entry address(es): Platform: cisco 2621, Capabilities: Router Interface: Serial0/0, Port ID (outgoing port): Serial0/0 Holdtime : 137 sec Version : Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.2(12), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Wed 21-Aug-02 03:01 by pwade Router#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Intrfce Holdtme Capability Platform Port ID Router Ser 0/0 129 R 2621 Ser 0/0 Router# Router#show cdp traffic CDP counters : Total packets output: 12, Input: 11 Hdr syntax: 0, Chksum error: 0, Encaps failed: 0 No memory: 0, Invalid packet: 0, Fragmented: 0

Page 536: Tout TP de CCNA 2

535 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.1.6 Copyright © 2003, Cisco Systems, Inc.

CDP version 1 advertisements output: 0, Input: 0 CDP version 2 advertisements output: 12, Input: 11 Router# Debug Output 00:22:50: CDP-PA: version 2 packet sent out on FastEthernet0/0 00:22:50: CDP-PA: version 2 packet sent out on Serial0/0 00:22:53: CDP-PA: Packet received from Router on interface Serial0/0 00:22:53: **Entry found in cache** 00:22:57: CDP-PA: Packet received from Switch on interface FastEthernet0/0 00:22:57: **Entry found in cache** 00:23:50: CDP-PA: version 2 packet sent out on FastEthernet0/0 00:23:50: CDP-PA: version 2 packet sent out on Serial0/0 00:23:53: CDP-PA: Packet received from Router on interface Serial0/0 00:23:53: **Entry found in cache** 00:23:57: CDP-PA: Packet received from Switch on interface FastEthernet0/0 00:23:57: **Entry found in cache**

Page 537: Tout TP de CCNA 2

536 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.2 Copyright © 2003, Cisco Systems, Inc.

TP 4.2.2 Établissement et vérification d’une connexion Telnet – Routeurs de la gamme 2600

Objectif

• Établir une connexion Telnet avec un routeur distant.

• Vérifier le bon fonctionnement de la couche application entre des stations source et de destination.

• Afficher les informations des routeurs distants au moyen des commandes show.

• Afficher les informations CDP des routeurs indirectement connectés.

Prérequis/Préparation Ce TP met l’accent sur l’utilitaire Telnet (terminal distant) qui permet d’accéder à des routeurs à distance. Telnet est utilisé pour établir une connexion à partir d’un routeur local vers un routeur distant pour émuler la console du routeur distant. Le routeur local agit en tant que client Telnet et le routeur distant, en tant que serveur Telnet. Telnet est un bon outil de dépannage ou de test, car il s’agit d’un utilitaire de la couche application. Une connexion Telnet réussie montre le bon fonctionnement de la pile de protocoles TCP/IP à la fois sur le client et sur le serveur. Vous pouvez établir une connexion Telnet entre la station de travail utilisée comme client et les routeurs disposant d'une connexion IP sur le réseau. En outre, vous pouvez établir une connexion Telnet avec un commutateur Ethernet si une adresse IP a été affectée. Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison

Page 538: Tout TP de CCNA 2

537 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.2 Copyright © 2003, Cisco Systems, Inc.

de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Si vous rencontrez des difficultés lors de la configuration du nom d’hôte ou des mots de passe,

reportez-vous au TP intitulé Configuration des mots de passe d’un routeur. Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes.

b. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s'exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Connectez-vous au Routeur 1 et vérifiez la connexion au Routeur 2 a. Connectez-vous au routeur GAD en mode utilisateur.

b. Vérifiez la connexion entre les deux routeurs. Envoyez une requête ping à l’interface serial 0 du routeur BHM. Si la requête ping échoue, revenez à l’étape 1 et corrigez la configuration.

Étape 3 Utilisez l’aide avec la commande telnet a. Entrez la commande telnet ? à partir de l'invite du mode utilisateur ou de l'invite du mode

privilégié.

b. Quelle est la réponse du routeur ? Il affiche l'adresse IP ou le nom d'hôte d'un système distant.

Étape 4 Établissez une connexion Telnet avec un routeur distant a. Entrez telnet router-name si les tables d'hôtes IP ont été configurées. Sinon, entrez IP

address à l’invite du routeur pour vous connecter à un routeur distant.

b. Quelle est l’invite affichée par le routeur ? BHM>

Étape 5 Examinez les interfaces sur le routeur distant a. Entrez show interface à l’invite du routeur.

b. Indiquez les interfaces, leur adresse IP et leur masque de sous-réseau :

Interface Adresse IP Masque de sous-réseau

FastEthernet 0/0 192.168.16.1 255.255.255.0 Serial 0/0 192.168.15.2 255.255.255.0

Page 539: Tout TP de CCNA 2

538 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.2 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Affichez les protocoles sur le routeur distant a. Entrez la commande show protocols à l’invite du routeur.

b. Complétez le tableau suivant en vous reportant aux informations générées par le routeur d’accès à distance.

Interface Existe-t-il un signal de détection de la porteuse ?

Les messages de test d’activité sont-ils reçus ?

FastEthernet 0/0 Oui Oui Serial 0/1 Non Non Serial 0/0 Oui Oui

Étape 7 Passez au mode privilégié a. Entrez enable à l'invite de commandes. Entrez le mot de passe class.

b. Quelle est l’invite affichée par le routeur ? BHM# Quel est le mode utilisé ? Il s'agit du mode privilégié (privileged EXEC mode).

Étape 8 Examinez la configuration courante a. Entrez show running-config à l’invite du routeur distant.

b. Quel fichier consultez-vous sur le routeur distant ? Où est-il stocké ?

Le fichier de configuration actuelle running-config du routeur BHM est consulté. Ce fichier est stocké dans la mémoire RAM.

Étape 9 Examinez la configuration enregistrée a. Entrez show startup-config à l’invite du routeur.

b. Quel fichier consultez-vous sur le routeur distant ? Où est-il stocké ?

Le fichier de configuration de démarrage du routeur BHM est consulté. Le fichier de configuration de démarrage startup-config est stocké dans la mémoire non volatile NVRAM.

c. Quelles sont les informations disponibles sur les connexions des lignes VTY ?

5 ports configurés..

Étape 10 Examinez la configuration voisine a. Entrez la commande show cdp neighbors à l’invite du routeur.

b. Indiquez les identifiants de toutes les unités connectées au routeur distant à l’aide d’une session Telnet.

GAD est connecté.

Le protocole CDP n'affichera pas le commutateur puisqu'il n'est pas connecté directement à BHM.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 540: Tout TP de CCNA 2

539 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.2 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 541: Tout TP de CCNA 2

540 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.2 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 542: Tout TP de CCNA 2

541 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.2 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 767 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$V1t2$jS8bDYl13gd9YBGxGPglt0 enable password cisco ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0 ip address 192.168.15.1 255.255.255.0 no fair-queue clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! router rip network 192.168.14.0 network 192.168.15.0 ! ip classless no ip http server ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 543: Tout TP de CCNA 2

542 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.2 Copyright © 2003, Cisco Systems, Inc.

GAD#telnet ? WORD IP address or hostname of a remote system <cr>

GAD#telnet 192.168.15.2 Trying 192.168.15.2 ... Open User Access Verification Password: BHM>

Page 544: Tout TP de CCNA 2

543 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.2 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration : 750 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$g3d6$a4Gly3e4kAm4RgRQhwdvr. enable password cisco ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.16.1 255.255.255.0 duplex auto speed auto ! interface Serial0/1 no ip address shutdown no fair-queue ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/0 ip address 192.168.15.2 255.255.255.0 ! router rip network 192.168.15.0 network 192.168.16.0 ! ip classless no ip http server ! ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 545: Tout TP de CCNA 2

544 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

TP 4.2.3 Interruption et déconnexion de sessions Telnet – Routeurs de la gamme 2600

Objectif

• Ouvrir une session Telnet avec un routeur distant.

• Interrompre et rétablir une session Telnet.

• Afficher les sessions Telnet actives.

• Se déconnecter d'une session Telnet.

Prérequis/Préparation Ce TP met l’accent sur la possibilité d’établir une connexion Telnet avec un routeur, d’interrompre cette session, de revenir à la console du routeur local, puis de rétablir la connexion précédente. Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Page 546: Tout TP de CCNA 2

545 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Si vous rencontrez des difficultés lors de la configuration du nom d’hôte ou des mots de passe,

reportez-vous au TP intitulé Configuration des mots de passe d’un routeur. Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes.

Étape 2 Connectez-vous au Routeur 1 et vérifiez la connexion au Routeur 2 a. Connectez-vous au routeur GAD.

b. Vérifiez la connexion entre les deux routeurs. Envoyez une requête ping à l’interface serial 0 du routeur BHM. Si la requête ping échoue, revenez à l’étape 1 et corrigez la configuration.

Étape 3 Établissez une connexion Telnet avec un routeur distant a. Entrez telnet BHM si les tables d'hôtes ont été configurées. Sinon, entrez IP address à

l’invite du routeur pour vous connecter à un routeur distant.

Entrez le mot de passe cisco pour vous connecter au routeur.

b. Quelle est l’invite affichée par le routeur ? BHM>

Étape 4 Examinez les interfaces sur le routeur distant a. Entrez show interface à l’invite du routeur.

b. Les interfaces Serial 0 et FastEthernet 0 sont-elles toutes les deux actives ? Oui, elles sont toutes les deux actives.

Étape 5 Interrompez la session Telnet actuelle a. Entrez la combinaison de touches Ctrl+Shift+6 suivie de la lettre x.

Seule la session est interrompue et vous revenez alors au routeur précédent. Vous n’êtes pas déconnecté de ce routeur.

b. Quelle est l’invite affichée par le routeur ? GAD>

Étape 6 Reprenez une session Telnet a. Appuyez sur Entrée à l’invite du routeur. Le routeur affiche le message suivant :

[Resuming connection 1 to 192.168.15.2 ... ]

b. Appuyez sur Entrée.

Ceci permet de reprendre la session Telnet précédemment interrompue à l'étape 4.

c. Quelle est l’invite affichée par le routeur ? BHM>

Étape 7 Fermez une session Telnet a. Entrez la commande exit lorsque vous vous trouvez dans une session Telnet.

Cette commande clôture la session Telnet.

b. Quelle est l’invite affichée par le routeur ? GAD>

Remarque : Pour vous déconnecter d’une session Telnet interrompue, tapez disconnect et appuyez sur Entrée.

Page 547: Tout TP de CCNA 2

546 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 548: Tout TP de CCNA 2

547 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 549: Tout TP de CCNA 2

548 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 550: Tout TP de CCNA 2

549 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

GAD>show running-config Building configuration... Current configuration : 767 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$V1t2$jS8bDYl13gd9YBGxGPglt0 enable password cisco ! ip subnet-zero ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0 ip address 192.168.15.1 255.255.255.0 no fair-queue clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! router rip network 192.168.14.0 network 192.168.15.0 ! ip classless no ip http server ! ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 551: Tout TP de CCNA 2

550 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.3 Copyright © 2003, Cisco Systems, Inc.

GAD>telnet 192.168.16.1 Trying 192.168.16.1 ... Open User Access Verification Password: BHM> “Ctrl,Shift,6..X” GAD> [Resuming connection 1 to 192.168.16.1 ... ] BHM> BHM>exit [Connection to 192.168.16.1 closed by foreign host] GAD> GAD>telnet 192.168.16.1 Trying 192.168.16.1 ... Open User Access Verification Password: BHM> GAD>sho sessions Conn Host Address Byte Idle Conn Name * 1 192.168.16.1 192.168.16.1 0 0 192.168.16.1 GAD>disconnect Closing connection to 192.168.16.1 [confirm] GAD>

Page 552: Tout TP de CCNA 2

551 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

TP 4.2.4 Opérations Telnet avancées – Routeurs de la gamme 2600

Objectif

• Utiliser la commande telnet pour accéder à distance à d’autres routeurs.

• Vérifier le bon fonctionnement de la couche application entre la station source et la station de destination.

• Interrompre une session Telnet.

• Ouvrir plusieurs sessions Telnet.

• Revenir à la session interrompue.

• Se déconnecter de la session Telnet.

Prérequis/Préparation Il est souvent utile de disposer de connexions Telnet simultanées avec plusieurs routeurs pour vérifier et comparer les informations de configuration. Ce TP met l’accent sur la possibilité d’établir plusieurs connexions Telnet avec des routeurs, d'interrompre ces sessions et de passer de l’une à l’autre. Vous pouvez également afficher la liste des connexions actives au cours du processus.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison

Page 553: Tout TP de CCNA 2

552 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs GAD, BHM et PHX à l’aide des tableaux a. Configurez les trois routeurs conformément aux instructions du TP intitulé Copie, édition et

collage des configurations.

b. Si vous rencontrez des difficultés lors de la configuration du nom d’hôte ou des mots de passe, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur.

Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes.

c. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Connectez-vous au Routeur 1 et vérifiez la connexion aux Routeurs 2 et 3 a. Connectez-vous au routeur GAD.

b. Vérifiez la connexion entre les deux routeurs. Envoyez une requête ping à l’interface serial 0 du routeur BHM. Si la requête ping échoue, revenez à l’étape 1 et corrigez la configuration.

Étape 3 Établissez une connexion Telnet avec un routeur distant a. Entrez telnet BHM si les tables d'hôtes ont été configurées. Sinon, entrez ip address à

l’invite du routeur pour vous connecter au routeur BHM.

Entrez le mot de passe cisco pour vous connecter au routeur.

b. Quelle est l’invite affichée par le routeur ? BHM>

Étape 4 Examinez les interfaces sur le routeur distant a. Entrez show interface à l’invite du routeur.

b. Les interfaces Serial 0 et FastEthernet 0 sont-elles toutes les deux actives ? Oui

Étape 5 Interrompez la session Telnet actuelle a. Entrez la combinaison de touches Ctrl-Shift-6 suivie de la lettre x.

Seule la session est interrompue et vous revenez alors au routeur précédent. Vous n'êtes pas déconnecté de ce routeur.

b. Quelle est l’invite affichée par le routeur ? GAD#

Étape 6 Ouvrez une autre session Telnet a. Entrez telnet router-name si les tables d'hôtes ont été configurées. Sinon, entrez ip

address à l’invite du routeur pour vous connecter au routeur PHX.

Entrez le mot de passe cisco pour vous connecter au routeur.

b. Quelle est l’invite affichée par le routeur ? PHX>

Page 554: Tout TP de CCNA 2

553 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

Étape 7 Interrompez la session Telnet actuelle a. Entrez la combinaison de touches Ctrl-Shift-6 suivie de la lettre x.

Seule la session est interrompue et vous revenez alors au routeur précédent. Vous n'êtes pas déconnecté de ce routeur.

b. Quelle est l’invite affichée par le routeur ? GAD#

Étape 8 Utilisez la commande show session pour visualiser les connexions a. Entrez show sessions à l’invite de commandes.

Vous découvrez que 2 sessions sont actives.

Étape 9 Reprenez la session Telnet interrompue précédemment a. Entrez resume suivi du numéro de la session à reprendre, puis appuyez sur la touche Entrée à

l’invite du routeur. Le routeur affiche le message suivant :

[Resuming connection 1 to 192.168.X.X ... ]

b. Appuyez sur Entrée.

Ceci permet de reprendre la session Telnet précédemment interrompue.

c. Quelle est l’invite affichée par le routeur ? BHM>

Étape 10 Utilisez la commande show session pour visualiser les connexions a. Entrez show sessions à l’invite de commandes.

b. Combien de sessions s’affichent ? Pourcentage de connexions ouvertes

c. Il en existait deux la dernière fois. Quelle est la différence ? La dernière fois, la commande a été émise sur le routeur GAD ; cette fois, elle l'a été sur le routeur BHM.

Étape 11 Fermez une session Telnet a. Entrez la commande exit lorsque vous vous trouvez dans une session Telnet.

Cette commande clôture la session Telnet.

b. Quelle est l’invite affichée par le routeur ? GAD#

Remarque : N’effectuez pas cette opération maintenant. Pour vous déconnecter d’une session Telnet interrompue, tapez disconnect et appuyez sur Entrée.

Étape 12 Utilisez la commande show session pour visualiser les connexions a. Entrez show sessions à l’invite de commandes.

b. Combien de sessions s’affichent ? Une session apparaît comme étant connectée au routeur PHX.

c. Il en existait deux la dernière fois sur ce routeur. Quelle est la différence ?

La session Telnet établie avec le routeur BHM a été fermée à l'étape 11 ; il n'en reste donc plus qu'une.

Page 555: Tout TP de CCNA 2

554 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

Étape 13 Reprenez la session Telnet interrompue précédemment a. Appuyez sur Entrée. Le routeur affiche le message suivant :

[Resuming connection 1 to 192.168.X.X ... ]

Appuyez sur Entrée.

Ceci permet de reprendre la session Telnet précédemment interrompue.

b. Quelle est l’invite affichée par le routeur ? PHX>

Étape 14 Fermez une session Telnet Entrez la commande exit lorsque vous vous trouvez dans une session Telnet.

Cette commande clôture la session Telnet.

Étape 15 Problèmes des sessions Telnet liées sur plusieurs routeurs a. Lorsque vous utilisez Telnet, l’un des problèmes les plus fréquents est de connaître la session

active. Il s’agit d'identifier l’unité à laquelle les commandes s’appliquent. La plupart du temps, les utilisateurs établissent une connexion Telnet avec un routeur, puis avec un autre à partir de ce dernier, etc. Sans nom d’hôte ou si les routeurs ont des noms d'hôte similaires, la confusion est possible. Exemple :

b. Établissez une connexion avec le routeur PHX.

À l’invite de configuration, entrez no hostname.

Étape 16 Établissez une connexion Telnet avec le routeur BHM a. Établissez une connexion Telnet avec le routeur BHM.

À l’invite de configuration, entrez no hostname.

Étape 17 Reconnectez-vous au routeur PHX via Telnet a. Reconnectez-vous au routeur PHX via Telnet.

b. En observant l’invite, il n’est pas évident de savoir si la connexion Telnet a fonctionné ou pas.

Étape 18 Établissez une connexion Telnet avec le routeur GAD a. Établissez une connexion Telnet avec le routeur GAD.

À l’invite de configuration, entrez no hostname.

Étape 19 Établissez une connexion Telnet avec le routeur BHM a. Établissez une connexion Telnet avec le routeur BHM.

b. Entrez show sessions.

c. Combien de sessions sont en cours d’exécution ? Deux

d. Pourquoi y en a-t-il autant ? Deux sessions Telnet sont établies avec le routeur BHM.

e. Entrez exit trois fois.

f. Quel est le routeur actif ? BHM>

g. Combien de sessions Telnet sont encore ouvertes ? Un

Page 556: Tout TP de CCNA 2

555 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

Étape 20 Fermeture de toutes les sessions a. Continuez à entrer exit jusqu’à ce que l’invite suivante apparaisse :

Router con0 is now available

Press RETURN to get started.

b. Faites défiler la liste HyperTerminal vers le haut.

c. Combien de messages de session fermée ont été affichés ? Cinq

d. Est-ce le même nombre que celui indiqué dans la question relative au nombre de sessions Telnet encore ouvertes ? Non

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 557: Tout TP de CCNA 2

556 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 558: Tout TP de CCNA 2

557 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 559: Tout TP de CCNA 2

558 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

GAD#telnet BHM Trying BHM (192.168.16.1)... Open User Access Verification Password: BHM>show interface Serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.13.1/24 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:08, output 00:00:03, output hang never Last clearing of "show interface" counters 00:15:01 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 91 packets input, 6184 bytes, 0 no buffer Received 91 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 89 packets output, 6056 bytes, 0 underruns 0 output errors, 0 collisions, 10 interface resets 0 output buffer failures, 0 output buffers swapped out 1 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up BHM>show interface fa0/0 FastEthernet0/0 is up, line protocol is up Hardware is AmdFE, address is 0005.3201.94c0 (bia 0005.3201.94c0) Internet address is 192.168.16.1/24 MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:37, output 00:00:02, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 16 packets input, 6032 bytes Received 16 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 154 packets output, 34551 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets

Page 560: Tout TP de CCNA 2

559 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out GAD#telnet PHX Trying PHX (192.168.17.1)... Open User Access Verification Password: PHX> GAD#sho user Conn Host Address Byte Idle Conn Name 1 BHM 192.168.16.1 0 0 BHM * 2 PHX 192.168.17.1 0 0 PHX GAD#1 [Resuming connection 1 to BHM ... ] BHM>show user % No connections open BHM>exi [Connection to BHM closed by foreign host] GAD#show user Conn Host Address Byte Idle Conn Name * 2 PHX 192.168.17.1 0 1 PHX GAD#1 % 1 is not an open connection GAD# GAD#2 [Resuming connection 2 to PHX ... ] PHX>exit [Connection to PHX closed by foreign host] GAD#telnet PHX Trying PHX (192.168.17.1)... Open User Access Verification Password: PHX>en Password: PHX#conf t Enter configuration commands, one per line. End with CNTL/Z. PHX(config)#no hostname Router(config)#exit Router#telnet BHM Trying BHM (192.168.16.1)... Open

Page 561: Tout TP de CCNA 2

560 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

User Access Verification Password: BHM>en Password: BHM#config terminal Enter configuration commands, one per line. End with CNTL/Z. BHM(config)#no hostname Router(config)#exit Router#telnet GAD Trying GAD (192.168.14.1)... Open User Access Verification Password: GAD>en Password: GAD#config terminal Enter configuration commands, one per line. End with CNTL/Z. GAD(config)#no hostname Router(config)#exit Router#t 00:21:09: %SYS-5-CONFIG_I: Configured from console by vty0 (192.168.15.2elnet BHM ^ % Invalid input detected at '^' marker. Router#telnet BHM Trying BHM (192.168.16.1)... Open User Access Verification Password: Router>enable Password: Router#show user % No connections open Router#show users Line User Host(s) Idle Location 0 con 0 idle 00:06:31 66 vty 0 GAD 00:00:00 PHX * 67 vty 1 idle 00:00:00 GAD Interface User Mode Idle Peer Address Router#exit [Connection to BHM closed by foreign host] Router#write terminal Building configuration... Current configuration : 884 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime

Page 562: Tout TP de CCNA 2

561 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

no service password-encryption ! hostname Router ! enable secret 5 $1$YWQ3$9yxnEcyZyFuFQThPcqjdl/ enable password cisco ! ip subnet-zero ! ! ip host PHX 192.168.17.1 192.168.13.2 ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1 ip host GAD 192.168.14.1 192.168.15.1 ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 duplex auto Router#exit [Connection to GAD closed by foreign host] Router#exit [Connection to BHM closed by foreign host] Router#show running-config Building configuration... Current configuration : 877 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Router ! enable secret 5 $1$LpHj$7pWn7fjWUwPoWzRNzBbMx/ enable password cisco ! ip subnet-zero ! ! ip host PHX 192.168.17.1 192.168.13.2 ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1 ip host GAD 192.168.14.1 192.168.15.1 ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.17.1 255.255.255.0

Router#show sessions % No connections open

Page 563: Tout TP de CCNA 2

562 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

Router#show users Line User Host(s) Idle Location 0 con 0 idle 00:07:39 * 66 vty 0 idle 00:00:00 GAD Interface User Mode Idle Peer Address Router#show user % No connections open Router#exit [Connection to PHX closed by foreign host] Router#exit Router con0 is now available Press RETURN to get started. User Access Verification Password: Router>en Password: Router# Router#show running-config Building configuration... Current configuration : 884 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Router ! enable secret 5 $1$YWQ3$9yxnEcyZyFuFQThPcqjdl/ enable password cisco ! ip subnet-zero ! ! ip host PHX 192.168.17.1 192.168.13.2 ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1 ip host GAD 192.168.14.1 192.168.15.1 ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0 ip address 192.168.15.1 255.255.255.0 no fair-queue

Page 564: Tout TP de CCNA 2

563 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address ! router rip network 192.168.14.0 network 192.168.15.0 ! ip classless ip http server ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end Router# Router#show running-config Building configuration... Current configuration : 930 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Router ! enable secret 5 $1$R4a2$fw5JOv1b753yRuXQo/JlJ1 enable password cisco ! ip subnet-zero ! ! ip host PHX 192.168.17.1 192.168.13.2 ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1 ip host GAD 192.168.14.1 192.168.15.1 ! call rsvp-sync ! ! interface FastEthernet0/0

Page 565: Tout TP de CCNA 2

564 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

ip address 192.168.16.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0 ip address 192.168.13.1 255.255.255.0 no fair-queue clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 ip address 192.168.15.2 255.255.255.0 ! router rip network 192.168.13.0 network 192.168.15.0 network 192.168.16.0 ! ip classless ip http server ! ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end Router# Router#show running-config Building configuration... Current configuration : 877 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Router ! enable secret 5 $1$LpHj$7pWn7fjWUwPoWzRNzBbMx/ enable password cisco ! ip subnet-zero !

Page 566: Tout TP de CCNA 2

565 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.4 Copyright © 2003, Cisco Systems, Inc.

! ip host PHX 192.168.17.1 192.168.13.2 ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1 ip host GAD 192.168.14.1 192.168.15.1 ! call rsvp-sync ! ! ! nterface FastEthernet0/0 ip address 192.168.17.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0 no ip address shutdown no fair-queue ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 ip address 192.168.13.2 255.255.255.0 ! router rip network 192.168.13.0 network 192.168.17.0 ! ip classless ip http server ! ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end Router#

Page 567: Tout TP de CCNA 2

566 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

TP 4.2.5a Tests de connectivité – Ping – Routeurs de la gamme 2600

Objectif • Utiliser la commande ping pour envoyer des datagrammes ICMP à l’hôte de destination.

• Vérifier le bon fonctionnement de la couche réseau entre les stations source et de destination.

• Afficher des informations pour connaître la fiabilité chemin-hôte.

• Déterminer des délais sur le chemin, et l’accessibilité ou le fonctionnement de l’hôte.

• Utiliser la commande ping étendue pour augmenter le nombre de paquets.

Prérequis/Préparation La commande ping est un bon outil de dépannage des couches 1 à 3 du modèle de référence OSI et de diagnostic de la connectivité réseau de base. La commande ping envoie un paquet ICMP à l’unité spécifiée (station de travail, serveur, routeur ou commutateur), puis attend une réponse. Une requête ping peut être envoyée à l’adresse IP ou au nom d’hôte. Pour envoyer une requête ping au nom d’hôte d’un routeur, ce dernier ou un serveur DNS doit disposer d’une table de recherche de noms d’hôtes statiques pour la résolution des noms en adresses IP.

Page 568: Tout TP de CCNA 2

567 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 – Configurez les routeurs Gadsden et Birmingham a. Si vous rencontrez des difficultés lors de la configuration du nom d’hôte ou des mots de passe,

reportez-vous au TP intitulé Configuration des mots de passe d’un routeur. Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour réaliser ce TP, il faut configurer les noms d’hôtes IP.

b. Pour réaliser ce TP, il faut configurer les noms d’hôtes IP.

c. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 – Connectez-vous au Routeur 1 et vérifiez la connexion au Routeur 2 a. Connectez-vous au routeur Gadsden.

b. Vérifiez la connexion entre les deux routeurs. Envoyez une requête ping à l'interface Serial 0 du routeur Birmingham. Si la requête ping échoue, revenez à l’étape 1 et corrigez la configuration.

Étape 3 – Affichez les informations sur les mappages hôte-adresse de couche 3 a. Entrez la commande show host à l’invite du routeur.

Le routeur affiche des informations sur les mappages hôte-adresse (IP) de couche 3, sur la façon dont ces informations ont été acquises, ainsi que sur l’ancienneté de l’entrée.

b. Répertoriez les noms d’hôte et les adresses IP correspondantes.

Nom d’hôte Adresse IP BHM 192.168.16.1 BHM 192.168.15.2 GAD 192.168.14.1 GAD 192.168.15.1

Étape 4 – Utilisez la commande ping a. Entrez ping xxx.xxx.xxx.xxx, où xxx.xxx.xxx.xxx est l’adresse IP précédemment indiquée.

b. Répétez l’opération avec chacune des adresses IP de la liste.

c. Le routeur envoie un paquet ICMP (Internet Control Message Protocol) pour vérifier la connexion matérielle et l’adresse de couche réseau. Le PC émule la console du routeur et envoie une requête ping à partir d’un routeur vers un autre routeur.

d. La requête ping a-t-elle été reçue par les adresses IP ? Oui

Page 569: Tout TP de CCNA 2

568 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

e. Quelles sont les quatre éléments d’information importants que vous avez reçus après avoir entré la commande ping ?

Taux de réussite (Success Rate), temps de parcours aller-retour min/moy/max (round-trip min/avg/max), taille ICMP (ICMP Size), délai d'attente (timeout).

Étape 5 – Examinez les informations affichées par la commande ping a. Examinez l’exemple de commande ping généré par un routeur.

lab-b#ping 192.168.3.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echoes to 210.93.105.1, timeout is 2 seconds: .!!!! Success rate is 80 percent (4/5), round-trip min/avg/max = 68/68/168 ms

Que signifie le point d’exclamation (!) ? Commande ping réussie

b. Que signifie le point (.) ? Délai d'attente de la commande ping

c. Quels aspects la commande ping permet-elle de tester ? Connectivité de couche 3

Étape 6 – Configurez les stations de travail a. Voici la configuration de l’hôte connecté au routeur Gadsden :

Adresse IP 192.168.14.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.14.1

b. Voici la configuration de l’hôte connecté au routeur Birmingham :

Adresse IP 192.168.16.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.16.1

Étape 7 – Envoyez une requête ping à partir de la station de travail a. Sous Windows, choisissez Démarrer > Programmes > Accessoires > Invite de commandes.

Vous ouvrez ainsi une fenêtre Invite de commandes.

b. Pour tester la configuration et le fonctionnement de la pile TCP/IP et de la passerelle par défaut sur la station de travail, utilisez la fenêtre MS-DOS pour envoyer une requête ping aux routeurs en entrant la commande suivante : C:\> ping 192.168.14.1

Cette requête devrait réussir. Dans le cas contraire, vérifiez les configurations de l’hôte et du routeur directement connecté.

Étape 8 – Testez la connectivité de la couche 3 a. À l’invite de commandes, entrez ping et l’adresse IP de toutes les interfaces de routeurs.

Ceci permet de vérifier la connectivité de la couche 3 entre la station de travail et les routeurs.

b. Les informations affichées par la commande ping à partir de la station de travail sont-elles les mêmes que celles obtenues avec la commande ping à partir d’un routeur ?

Les informations sont les mêmes ; elles sont simplement présentées différemment.

Page 570: Tout TP de CCNA 2

569 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

Étape 9 – À partir de l’hôte, établissez une connexion Telnet avec le routeur directement connecté

a. Établissez une connexion Telnet avec le routeur connecté. Entrez telnet, ainsi que l’adresse IP de la passerelle par défaut du routeur. C:\>telnet 192.168.14.1

b. L’invite du mot de passe apparaît : entrez cisco.

Étape 10 – Exécutez une commande ping étendue a. Passez en mode privilégié. Entrez enable, puis le mot de passe class.

Tapez ping et appuyez sur Entrée. Aux autres invites, indiquez ce qui suit :

Protocol [ip]: Target IP address: 192.168.16.1 Repeat count [5]: 50 Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 50, 100-byte ICMP Echos to 192.168.16.1, timeout is 2 seconds: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Success rate is 100 percent (50/50), round-trip min/avg/max = 32/32/40 ms GAD#

b. Observez le temps de réponse à la commande ping. Quel est le temps de réponse moyen ? 32 ms

Étape 11 – Exécutez une autre commande ping étendue a. Tapez ping et appuyez sur Entrée. Aux autres invites, indiquez ce qui suit.

Pendant la requête ping, retirez le câble croisé du port FastEthernet de Birmingham après 10 réponses.

Protocol [ip]:

Target IP address: 192.168.16.1 Repeat count [5]: 50 Datagram size [100]: 1500 Timeout in seconds [2]: Extended commands [n]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 50, 1500-byte ICMP Echos to 192.168.16.1, timeout is 2 seconds: !!!!!!!!!!!!!!!U.U...........!!!!!!!!!!!!!!!!!!!!! Success rate is 72 percent (36/50), round-trip min/avg/max = 432/434/464 ms GAD#

b. Quel est le résultat de cette requête ping étendue ? Destination inaccessible et délai d'attente de la commande ping expiré.

c. Essayez de procéder de même avec une requête ping standard. Pouvez-vous retirer le câble avant la fin de la requête ? Non

d. Quel a été le résultat de l’augmentation de la taille de datagramme dans la requête ping étendue ? La commande ping met davantage de temps à s'exécuter.

Page 571: Tout TP de CCNA 2

570 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

Étape 12 – Exécutez une commande ping étendue à partir de l’hôte a. Quittez la session Telnet et revenez à l’invite MS-DOS de l’hôte. Tapez ping et appuyez sur

Entrée.

b. Est-ce que la commande ping étendue fonctionne de la même manière sur le routeur et sur l’hôte ? Non

À l’invite MS-DOS, entrez : C:\>ping 192.168.16.1 –n 25

Il devrait y avoir 25 réponses à partir de cette commande.

c. Effectuez des tests avec d’autres combinaisons de commandes ping étendues à la fois sur le routeur et sur l’hôte.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 572: Tout TP de CCNA 2

571 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router(config)#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 573: Tout TP de CCNA 2

572 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 574: Tout TP de CCNA 2

573 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

GAD#ping 192.168.16.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.16.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms GAD#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/33/36 ms GAD#ping 192.168.14.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.14.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms GAD#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 64/64/64 ms GAD#show running-config Building configuration... Current configuration : 830 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$YWQ3$9yxnEcyZyFuFQThPcqjdl/ enable password cisco ! ip subnet-zero ! ip host BHM 192.168.16.1 192.168.15.2 ip host GAD 192.168.14.1 192.168.15.1 ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0

Page 575: Tout TP de CCNA 2

574 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

ip address 192.168.15.1 255.255.255.0 no fair-queue clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address ! router rip network 192.168.14.0 network 192.168.15.0 ! ip classless ip http server ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end BHM#show running-config Building configuration... Current configuration : 823 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$R4a2$fw5JOv1b753yRuXQo/JlJ1 enable password cisco ! ip subnet-zero ! ! ip host BHM 192.168.16.1 192.168.15.2 ip host GAD 192.168.14.1 192.168.15.1 ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.16.1 255.255.255.0

Page 576: Tout TP de CCNA 2

575 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5a Copyright © 2003, Cisco Systems, Inc.

duplex auto speed auto ! interface Serial0/1 no ip address shutdown no fair-queue ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/0 ip address 192.168.15.2 255.255.255.0 ! router rip network 192.168.15.0 network 192.168.16.0 ! ip classless ip http server ! ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end BHM#

Page 577: Tout TP de CCNA 2

576 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

TP 4.2.5b Tests de connectivité – Traceroute – Routeurs de la gamme 2600

Objectif • Utiliser la commande Cisco IOS traceroute à partir d’un routeur source vers un routeur de

destination.

• Utiliser la commande MS-DOS tracert à partir d’une station de travail source vers un routeur de destination. Vérifier le bon fonctionnement de la couche réseau entre la station source, la station de destination et tous les routeurs intermédiaires.

• Extraire les informations afin d’évaluer la fiabilité du chemin de bout en bout.

• Déterminer les délais à chaque étape du chemin et l'accessibilité de l’hôte.

Prérequis/Préparation La commande traceroute (trace sous sa forme abrégée) est un bon utilitaire de dépannage du chemin parcouru par un paquet dans un interréseau de routeurs. Elle permet d'identifier les liaisons et les routeurs problématiques tout au long du chemin. La commande traceroute utilise des paquets ICMP et les messages d'erreur générés par les routeurs lorsque la durée de vie d’un paquet est dépassée. La version Windows de cette commande est tracert.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison

Page 578: Tout TP de CCNA 2

577 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Si vous rencontrez des difficultés lors de la configuration du nom d’hôte ou des mots de passe,

reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes.

b. Pour réaliser ce TP, il faut configurer les noms d’hôtes IP.

c. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Configurez les stations de travail a. Voici la configuration de l’hôte connecté au routeur GAD :

Adresse IP 192.168.14.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.14.1

b. Voici la configuration de l’hôte connecté au routeur BHM :

Adresse IP 192.168.16.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.16.1

Étape 3 Envoyer une requête ping à partir de la station de travail a. À partir d’un hôte Windows, cliquez sur Démarrer > Programmes > Accessoires > Invite de

commandes. Vous ouvrez ainsi une fenêtre Invite de commandes.

b. Pour tester la configuration et le fonctionnement de la pile TCP/IP et de la passerelle par défaut sur la station de travail, utilisez la fenêtre MS-DOS pour envoyer une requête ping aux routeurs en entrant la commande suivante : C:\>ping 192.168.14.1

c. Cette requête devrait réussir. Dans le cas contraire, vérifiez les configurations de l’hôte et du routeur directement connecté.

Étape 4 Testez la connectivité de la couche 3 a. À l’invite de commandes, entrez ping et l’adresse IP de toutes les interfaces de routeurs.

Ceci permet de vérifier la connectivité de la couche 3 entre la station de travail et les routeurs.

b. Les informations affichées par la commande ping à partir de la station de travail sont-elles les mêmes que celles obtenues avec la commande ping à partir d’un routeur ?

Non, le routeur ne génère qu'un point d'exclamation (!) pour indiquer son accessibilité.

Page 579: Tout TP de CCNA 2

578 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

Étape 5 Connectez-vous au routeur en mode utilisateur a. Connectez-vous au routeur GAD en mode utilisateur.

Étape 6 Découvrez les options de suivi a. Tapez traceroute à l'invite du routeur et appuyez sur Entrée.

b. Quelle est la réponse du routeur ? % Commande incomplète (% Incomplete command).

Étape 7 Utilisez la fonction d’aide avec la commande trace a. Entrez trace ? à l’invite du routeur.

Quelle est la réponse du routeur ? WORD Trace route to destination address or hostname appletalk AppleTalk Trace clns ISO CLNS Trace ip IP Trace ipx IPX Trace oldvines Vines Trace (Cisco)

a. vines Vines Trace (Banyan)

Étape 8 Continuez à découvrir les options de suivi a. Passez en mode privilégié et entrez trace ?.

b. Quelle est la réponse du routeur ?

WORD Trace route to destination address or hostname appletalk AppleTalk Trace clns ISO CLNS Trace ip IP Trace ipx IPX Trace oldvines Vines Trace (Cisco) vines Vines Trace (Banyan)

<cr>

c. Y a-t-il une différence entre les deux types d’informations affichées par la commande trace ? Yes, additional <cr> option.

d. Une option <cr> a dû être ajoutée. Vous pouvez ainsi exécuter une requête traceroute étendue en mode privilégié. Cela est impossible en mode utilisateur.

Étape 9 Utilisez la commande traceroute a. Entrez traceroute ip xxx.xxx.xxx.xxx, où xxx.xxx.xxx.xxx est l’adresse IP de la

destination.

Remarque : Utilisez un des routeurs d'extrémité et trace IP au niveau de l'autre hôte d'extrémité. Le routeur affiche le message suivant : GAD#traceroute 192.168.16.2 Type escape sequence to abort. Tracing the route to 192.168.16.2 1 BHM (192.168.15.2) 16 msec 16 msec 16 msec 2 192.168.16.2 16 msec 16 msec 12 msec GAD#

b. Si le résultat n’est pas correct, vérifiez les configurations du routeur et de l’hôte.

Page 580: Tout TP de CCNA 2

579 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

Étape 10 Continuez à exécuter la commande traceroute Connectez-vous aux autres routeurs et répétez la commande traceroute.

Étape 11 Utilisez la commande trace à partir d’une station de travail a. À partir de la console de la station de travail, cliquez sur Démarrer >Programmes >

Accessoires > Invite de commandes. Une fenêtre d’invite de commandes MS-DOS s’ouvre.

Entrez tracert et la même adresse IP que celle utilisée à l'étape 9.

b. Le premier saut est la passerelle par défaut ou l’interface de routeur directement connectée au LAN de votre station de travail. Répertoriez les noms d’hôte et les adresses IP des routeurs par lesquels le paquet ICMP transite, ainsi que toute autre entrée affichée dans le tableau ci-dessous. Ces valeurs varient.

Nom d’hôte Adresse IP GAD 192.168.14.1 BHM 192.168.15.2 Host2 192.168.16.2

c. Les informations affichées par la commande tracert contiennent une entrée supplémentaire lorsque vous effectuez l’analyse du chemin vers l’hôte de destination à partir de l’invite de commandes.

Pourquoi ? En raison de trajets supplémentaires vers la destination.

Étape 12 Suivez le chemin vers Cisco et d’autres sites Web courants a. À partir d'un hôte Windows ayant accès à Internet, cliquez sur Démarrer > Programmes >

Accessoires > Invite de commandes. Une fenêtre d’invite de commandes MS-DOS s’ouvre.

C:\>tracert www.cisco.com C:\>tracert www.yahoo.com C:\>tracert www.aol.com

b. Cette procédure indique l’adresse IP et la route de la destination.

c. Quelle est l'adresse IP du site www.cisco.com ? 198.133.219.25

d. Combien de sauts vous séparent du site www.cisco.com ? 16 (variable)

Si un paquet passe par un routeur, ce dernier représente un saut et la durée de vie du paquet est décrémentée de un.

Étape 13 Observez les chemins IP vers Cisco, Yahoo et AOL a. Quelles sont les différences dans les chemins ?

Les différents nombres de sauts et les trajets que ces sauts empruntent.

b. Pourquoi sont-ils toujours identiques au début ? Le trafic sort par les mêmes passerelles.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 581: Tout TP de CCNA 2

580 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 582: Tout TP de CCNA 2

581 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 583: Tout TP de CCNA 2

582 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

% Incomplete command. GAD>trace ? WORD Trace route to destination address or hostname appletalk AppleTalk Trace clns ISO CLNS Trace ip IP Trace ipv6 IPv6 Trace ipx IPX Trace <cr> GAD#trace BHM Type escape sequence to abort. Tracing the route to BHM (192.168.16.1) 1 192.168.15.2 16 msec 16 msec *

WORD Trace route to destination address or hostname appletalk AppleTalk Trace clns ISO CLNS Trace ip IP Trace ipv6 IPv6 Trace ipx IPX Trace BHM>trace GAD Type escape sequence to abort. Tracing the route to GAD (192.168.14.1) 1 192.168.15.1 16 msec 16 msec *

Tracing route to www.cisco.com [198.133.219.25] over a maximum of 30 hops: 1 10 ms 32 ms 10 ms 10.102.64.1 2 9 ms 9 ms 9 ms pos0-0-oahuhi-kaneohe-rtr1.hawaii.rr.com [24.25. 225.213] 3 11 ms 13 ms 13 ms srp1-0-oahuhi-kilihau-rtr2.hawaii.rr.com [24.25. 225.70] 4 15 ms 10 ms 11 ms pop2-hon-P2-0.atdn.net [66.185.137.73] 5 10 ms 11 ms 12 ms bb2-hon-P0-1.atdn.net [66.185.137.66] 6 60 ms 63 ms 61 ms bb2-las-P6-0.atdn.net [66.185.152.9] 7 60 ms 59 ms 60 ms pop1-las-P1-0.atdn.net [66.185.137.131] 8 61 ms 62 ms 63 ms Sprint.atdn.net [66.185.150.254] 9 77 ms 63 ms 64 ms sl-bb20-ana-4-2.sprintlink.net [144.232.20.131] 10 72 ms 71 ms 72 ms sl-bb24-sj-10-0.sprintlink.net [144.232.20.101] 11 75 ms 72 ms 72 ms sl-bb25-sj-15-0.sprintlink.net [144.232.3.218] 12 73 ms 73 ms 74 ms sl-gw11-sj-10-0.sprintlink.net [144.232.3.134] 13 104 ms 75 ms 73 ms sl-ciscopsn2-11-0-0.sprintlink.net [144.228.44.1 4] 14 74 ms 76 ms 74 ms sjck-dirty-gw1.cisco.com [128.107.239.5]

Page 584: Tout TP de CCNA 2

583 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.5b Copyright © 2003, Cisco Systems, Inc.

15 76 ms 74 ms 74 ms sjck-sdf-ciod-gw2.cisco.com [128.107.239.110] 16 74 ms 73 ms 73 ms www.cisco.com [198.133.219.25] Trace complete.

Tracing route to www.yahoo.akadns.net [66.218.70.49] over a maximum of 30 hops: 1 16 ms 11 ms 9 ms 10.102.64.1 2 12 ms 13 ms 19 ms pos0-0-oahuhi-kaneohe-rtr1.hawaii.rr.com [24.25. 225.213] 3 25 ms 10 ms 13 ms srp1-0-oahuhi-kilihau-rtr1.hawaii.rr.com [24.25. 225.71] 4 10 ms 10 ms 12 ms pop1-hon-P2-0.atdn.net [66.185.137.57] 5 14 ms 10 ms 11 ms bb2-hon-P0-0.atdn.net [66.185.137.50] 6 78 ms 77 ms 81 ms bb1-sje-P2-1.atdn.net [66.185.152.6] 7 78 ms 78 ms 78 ms bb1-sun-P6-3.atdn.net [66.185.153.35] 8 73 ms 74 ms 76 ms pop2-sun-P0-0.atdn.net [66.185.140.193] 9 70 ms 92 ms 74 ms Level3.atdn.net [66.185.147.18] 10 96 ms 74 ms 77 ms gige10-0.ipcolo3.SanJose1.Level3.net [64.159.2.4 1] 11 80 ms 78 ms 78 ms unknown.Level3.net [64.152.69.30] 12 76 ms 77 ms 76 ms w18.www.scd.yahoo.com [66.218.70.49] Trace complete.

Tracing route to www.gwww.aol.com [205.188.145.214] over a maximum of 30 hops: 1 9 ms 9 ms 10 ms 10.102.64.1 2 10 ms 13 ms 9 ms pos0-0-oahuhi-kaneohe-rtr1.hawaii.rr.com [24.25. 225.213] 3 14 ms 10 ms 9 ms srp1-0-oahuhi-kilihau-rtr1.hawaii.rr.com [24.25. 225.71] 4 11 ms 10 ms 13 ms pop1-hon-P2-0.atdn.net [66.185.137.57] 5 10 ms 15 ms 11 ms bb1-hon-P0-0.atdn.net [66.185.137.48] 6 62 ms 65 ms 66 ms bb1-sun-P7-3.atdn.net [66.185.152.5] 7 87 ms 87 ms 90 ms bb1-den-P7-0.atdn.net [66.185.152.252] 8 87 ms 90 ms 91 ms bb2-den-P1-0.atdn.net [66.185.152.137] 9 99 ms 110 ms 98 ms bb2-kcy-P7-0.atdn.net [66.185.152.189] 10 98 ms 97 ms 99 ms bb1-kcy-P1-0.atdn.net [66.185.152.126] 11 111 ms 111 ms 110 ms bb1-chi-P6-0.atdn.net [66.185.152.124] 12 115 ms 110 ms 110 ms bb2-chi-P7-0.atdn.net [66.185.152.131] 13 131 ms 130 ms 130 ms bb2-vie-P10-0.atdn.net [66.185.152.215] 14 133 ms 130 ms 134 ms bb2-dtc-P8-0.atdn.net [66.185.152.118] 15 139 ms 134 ms 130 ms pop1-dtc-P15-0.atdn.net [66.185.140.7] 16 133 ms 133 ms 132 ms ow1-dr2-S0-0-0.atdn.net [66.185.144.246] 17 146 ms 140 ms 155 ms 172.18.126.74 18 130 ms 132 ms 134 ms aol-v6.websys.aol.com [205.188.145.214] Trace complete.

Page 585: Tout TP de CCNA 2

584 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

TP 4.2.6 Dépannage des problèmes d’adresse IP – Routeurs de la gamme 2600

Objectif • Configurer deux routeurs et deux stations de travail dans un petit réseau WAN.

• Dépanner les problèmes liés à des configurations incorrectes.

Prérequis/Préparation Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Vous pouvez travailler par groupe de deux. Le premier membre du groupe peut configurer le routeur GAD conformément au tableau ci-dessus et la station de travail associée conformément aux instructions ci-dessous. Le second membre du groupe peut configurer le routeur BHM et sa station de travail. Les deux configurations comportent des erreurs et vont

Page 586: Tout TP de CCNA 2

585 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

générer des problèmes de communication liés aux adresses IP. Le premier membre du groupe va ensuite dépanner les problèmes du routeur BHM et de ses stations de travail, tandis que le second membre procédera de même pour le routeur GAD et ses stations de travail.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Si vous rencontrez des difficultés lors de la configuration du nom d'hôte ou des mots de passe,

reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Si vous rencontrez des difficultés lors de la configuration des interfaces ou du protocole de routage, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour réaliser ce TP, il faut configurer les noms d’hôtes IP.

b. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Configurez les stations de travail a. Voici la configuration de l’hôte connecté au routeur GAD :

Adresse IP 192.168.14.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.14.2

b. Voici la configuration de l’hôte connecté au routeur BHM :

Adresse IP 192.168.16.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.16.1

Étape 3 Envoyez une requête ping à partir de la station de travail a. À partir d’un hôte Windows, cliquez sur Démarrer > Programmes > Accessoires > Invite de

commandes. Vous ouvrez ainsi une fenêtre Invite de commandes.

b. Testez la configuration et le fonctionnement de la pile TCP/IP et de la passerelle par défaut sur la station de travail. Utilisez la fenêtre MS-DOS pour envoyer une requête ping aux routeurs. Entrez la commande suivante : C:\>ping 192.168.14.1

Cette requête devrait échouer. Vérifiez les configurations sur l’hôte et sur les routeurs.

c. Deux problèmes ont été introduits dans les configurations. Corrigez les configurations pour permettre l’envoi d’une requête ping sur toutes les interfaces des hôtes et des routeurs.

Quel était le premier problème ? Quels sont ces problèmes ? La passerelle par défaut de l'hôte connecté au routeur Gadsden n'est pas correcte. Il devrait s'agir de la passerelle 192.168.14.1.

Quel était le deuxième problème ? L'adresse IP configurée sur l'interface Serial 0 du routeur Gadsden est incorrecte. Il devrait s'agir de l'adresse 192.168.15.1.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 587: Tout TP de CCNA 2

586 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 588: Tout TP de CCNA 2

587 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 589: Tout TP de CCNA 2

588 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 830 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$YWQ3$9yxnEcyZyFuFQThPcqjdl/ enable password cisco ! ip subnet-zero ! ! ip host BHM 192.168.16.1 192.168.15.2 ip host GAD 192.168.14.1 192.168.15.1 ! call rsvp-sync ! ! ! ! ! ! ! ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0 ip address 192.168.15.1 255.255.255.0 no fair-queue clockrate 56000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address ! router rip network 192.168.14.0 network 192.168.15.0 ! ip classless ip http server ! ! dial-peer cor custom ! !

Page 590: Tout TP de CCNA 2

589 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end GAD# BHM#show runnig-config Building configuration... Current configuration : 823 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$R4a2$fw5JOv1b753yRuXQo/JlJ1 enable password cisco ! ip subnet-zero ! ! ip host BHM 192.168.16.1 192.168.15.2 ip host GAD 192.168.14.1 192.168.15.1 ! call rsvp-sync ! ! ! ! ! ! ! ! interface FastEthernet0/0 ip address 192.168.16.1 255.255.255.0 duplex auto speed auto ! interface Serial0/1 no ip address shutdown no fair-queue ! interface FastEthernet0/1 no ip address shutdown duplex auto

Page 591: Tout TP de CCNA 2

590 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 4.2.6 Copyright © 2003, Cisco Systems, Inc.

speed auto ! interface Serial0/0 ip address 192.168.15.2 255.255.255.0 ! router rip network 192.168.15.0 network 192.168.16.0 ! ip classless ip http server ! ! dial-peer cor custom ! ! ! ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end BHM#

Page 592: Tout TP de CCNA 2

591 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

TP 5.1.3 Utilisation de la commande boot system – Routeurs de la gamme 2600

Objectif

• Afficher des informations de l’image (logicielle) de l’IOS en cours.

• Déterminer l'emplacement à partir duquel l’IOS est booté.

• Vérifier la capacité des mémoires RAM, flash et NVRAM du routeur.

• Vérifier l’espace utilisé et l’espace disponible de la mémoire flash pour l’image de l’IOS.

• Expliquer les différentes parties du nom de fichier d’image de l’IOS.

• Vérifier et noter les valeurs du registre de configuration relatives à la méthode de démarrage.

• Expliquer une séquence de démarrage de secours.

Prérequis/Préparation Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Page 593: Tout TP de CCNA 2

592 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 – Connectez-vous au routeur a. Connectez-vous au routeur et ouvrez une session.

Étape 2 – Passez en mode privilégié a. Entrez enable à l'invite de commande.

Étape 3 – Enregistrez la configuration courante (running-config) vers la configuration de démarrage (startup-config)

a. À l’invite de commandes du mode privilégié, entrez : Router#copy running-config startup-config

Destination filename [startup-config]?[Entrée]

La configuration vide en cours est enregistrée.

Étape 4 – Configurez le routeur et visualisez le fichier de configuration courante a. Configurez le routeur à l’aide des informations du tableau.

b. Entrez show running-config à l’invite du routeur. Le routeur affiche les informations du fichier de configuration courante stocké en mémoire RAM.

c. La configuration qui s’affiche est-elle celle qui vient d’être entrée ? Oui

Étape 5 – Affichez les informations relatives au fichier de la configuration de sauvegarde a. Entrez show startup-config à l’invite du routeur. Le routeur affiche les informations du

fichier de configuration de sauvegarde stocké en mémoire NVRAM.

b. La configuration qui s’affiche est-elle celle qui vient d’être entrée ? Non

c. Si non, pourquoi ? La configuration n'a pas été enregistrée.

d. Quelle commande rendrait identiques les fichiers de la configuration courante et de la configuration de démarrage ? copy running-config startup-config

e. Pourquoi le fichier de la configuration de démarrage est-il si important ? Il est chargé lors de l'initialisation en tant que fichier de configuration actuelle (running-config).

f. Y a-t-il une indication sur la valeur du registre de configuration ? Non, elle n'est pas mentionnée.

Étape 6 – Affichez la version de l’IOS et d’autres informations importantes a. Entrez la commande show version à l’invite du routeur.

Les réponses suivantes dépendent de l'IOS, des composants matériels, etc.

Le routeur renvoie les informations relatives à l'IOS en cours dans la mémoire RAM.

b. Quelle est la version de l’IOS et quel en est le niveau de révision ? IOS 12.2(12)

c. Quel est le nom du fichier de l’image système (IOS) ? flash:c2600-is-mz.122-12.bin

d. À partir d'où l'image IOS du routeur a-t-elle été chargée au démarrage ? L'image IOS a été chargée au démarrage à partir de la mémoire Flash.

e. Quel est le type de processeur de ce routeur et quelle est la quantité de RAM installée ?

Page 594: Tout TP de CCNA 2

593 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

(MPC860) processeur 64 M

f. Quel est le modèle (type de plate-forme) de ce routeur ? Cisco 260

g. Le fichier de la configuration de sauvegarde du routeur est stocké en mémoire NVRAM (Non-Volatile Random Access Memory). De combien de mémoire NVRAM ce routeur dispose-t-il ?

32 Ko de mémoire de configuration non volatile.

h. Le système d’exploitation de routeur (IOS) est stocké en mémoire flash. De combien de mémoire flash ce routeur dispose-t-il ? 16 384 Ko de mémoire Flash système sur carte processeur.

i. Quelle est la valeur du registre de configuration ? Quel type de démarrage cette valeur indique-t-elle ? Le registre de configuration a pour valeur 0x2102.

Étape 7 – Créez les instructions pour exécuter les fonctions suivantes a. En supposant que la valeur 0x2102 a été définie pour config-register, indiquez les

commandes du mode de configuration que vous devez exécuter pour préciser que l’image de l’IOS doit être chargée à partir des emplacements suivants :

Mémoire flash : config-register 0x2100

Moniteur ROM : config-register 0x2101

ROM : config-register 0x2102 – 0x210f

b. Si le routeur se trouvait en mode moniteur ROM, quelle commande permettrait de démarrer l’IOS ? config-register 0x2101

Étape 8 – Affichez les informations relatives à la mémoire flash a. Entrez show flash à l’invite du routeur.

Les réponses suivantes dépendent de la mémoire et de l'image Flash.

Le routeur renvoie les informations sur la mémoire flash et sur le ou les fichiers d'image de l’IOS qu’elle contient.

b. Indiquez les informations suivantes :

Quelle est la quantité de mémoire flash disponible et déjà utilisée ? 10 132 856 octets utilisés, 6 120 072 disponibles

Quel fichier est stocké en mémoire flash ? 10132792

Quelle est la taille de la mémoire flash en octets ? 16252928

Étape 9 – Spécifiez une séquence de démarrage de secours a. Indiquez la commande de configuration qui permet de spécifier que l’image de l’IOS doit être

chargée à partir de :

Mémoire flash : boot system flash

Serveur TFTP : boot system tftp

ROM : L’image de l’IOS sera-t-elle complète ? boot system rom.

b. Pour garantir que ces commandes seront disponibles lors du prochain redémarrage du routeur, quelle commande devez-vous ensuite entrer ? copy running-config startup-config

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 595: Tout TP de CCNA 2

594 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router(config)#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 596: Tout TP de CCNA 2

595 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 597: Tout TP de CCNA 2

596 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

GAD#show version 01:05:33: %SYS-5-CONFIG_I: Configured from console by consolesho ver Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.2(12), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Wed 21-Aug-02 03:01 by pwade Image text-base: 0x8000808C, data-base: 0x810CE168 ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1) GAD uptime is 1 hour, 5 minutes System returned to ROM by reload System image file is "flash:c2600-is-mz.122-12.bin" cisco 2621 (MPC860) processor (revision 0x600) with 60416K/5120K bytes of memory. Processor board ID JAD054304U6 (196842265) M860 processor: part number 0, mask 49 Bridging software. X.25 software, Version 3.0.0. 2 FastEthernet/IEEE 802.3 interface(s) 2 Low-speed serial(sync/async) network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) Configuration register is 0x2102 GAD# GAD#show flash System flash directory: File Length Name/status 1 5413832 c2600-is-mz.122-12.bin [5413896 bytes used, 11101176 available, 16515072 total] 16384K bytes of processor board System flash (Read/Write)

Page 598: Tout TP de CCNA 2

597 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.3 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 565 bytes ! version 12.2 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname GAD ! enable secret 5 $1$aHvM$o4LE90z/kRJkaXMzOJ7DQ/ enable password cisco ! ip subnet-zero ! ! interface FastEthernet0/0 no ip address shutdown speed auto ! interface Serial0/0 no ip address shutdown no fair-queue ! interface Serial0/1 no ip address shutdown ! ip classless no ip http server ! no cdp run ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! no scheduler allocate ! end

Page 599: Tout TP de CCNA 2

598 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

TP 5.1.5 Résolution des problèmes de démarrage liés au registre de configuration – Routeurs de la gamme 2600

Objectif • Vérifier et noter les valeurs du registre de configuration relatives à la méthode de démarrage.

• Configurer le routeur pour qu’il démarre en utilisant le fichier de configuration stocké dans la NVRAM et recharger le routeur.

Prérequis/Préparation Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 600: Tout TP de CCNA 2

599 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Connectez-vous au routeur a. Connectez-vous au routeur et ouvrez une session.

Étape 2 Configurez le nom du routeur et la valeur du paramètre du registre de configuration a. Entrez les commandes suivantes :

Router>enable Router#configure terminal Router(config)#hostname GAD GAD(config)#config-register 0x2142 GAD(config)#exit

Étape 3 Enregistrez la configuration courante (running-config) vers la configuration de démarrage (startup-config)

a. À l’invite de commandes du mode privilégié, entrez : GAD#copy running-config startup-config Destination filename [startup-config]?[Entrée]

Étape 4 Redémarrez le routeur a. À l’invite de commandes du mode privilégié, entrez :

GAD#reload Proceed with reload? [confirm][Entrée]

Après le rechargement, le routeur répond avec :

--- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]:n Tapez n et appuyez sur Entrée.

Étape 5 Affichez le fichier de configuration courante a. Entrez show running-config à l’invite du mode privilégié. Le routeur affiche les informations

du fichier de configuration courante stocké en mémoire RAM.

b. La configuration qui s’affiche est-elle celle qui vient d’être entrée ? Non

Étape 6 Rechargez la configuration enregistrée a. À l’invite de commandes du mode privilégié, entrez :

Router#copy startup-config running-config Destination filename [running-config]?[Entrée] Le fichier de configuration de démarrage (startup-config) en mémoire non volatile NVRAM a été ignoré.

Étape 7 Affichez la version de l’IOS et d’autres informations importantes a. Entrez la commande show version à l’invite du routeur.

Le routeur renvoie les informations relatives à l'IOS en cours dans la mémoire RAM.

b. Une fois la commande entrée, notez que la valeur de registre de configuration 0x2142 apparaît tout à la fin des informations affichées. C’est le problème. Cette valeur spécifie un démarrage en

Page 601: Tout TP de CCNA 2

600 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

mode de récupération de mots de passe. C’est ce qui fait que la configuration enregistrée en NVRAM ne s’affiche pas.

Étape 8 Modifiez le registre de configuration pour démarrer à partir de la NVRAM, enregistrez les modifications puis rechargez le router

a. Passez en mode de configuration globale et entrez les commandes suivantes : Router>enable GAD#configure terminal GAD(config)#config-register 0x2102 GAD(config)#exit GAD#copy running-config startup-config Destination filename [startup-config]?[Entrée] GAD#reload Proceed with reload? [confirm][Entrée]

Étape 9 Vérifiez la valeur du registre de configuration a. Après le redémarrage, le routeur doit démarrer selon les instructions localisées dans la NVRAM

(startup-config). Pour vérifier cela, exécutez la commande show version. GAD#show version

Les résultats s’affichent. Vous devez voir la valeur du registre de configuration 0x2102.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 602: Tout TP de CCNA 2

601 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si on vous demande un mot de passe, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.À l’invite du mode privilégié, entrez la commande erase startup-config.

Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 603: Tout TP de CCNA 2

602 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 604: Tout TP de CCNA 2

603 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

Router#copy startup-config runnig-config Destination filename [running-config]? 532 bytes copied in 0.832 secs (639 bytes/sec) GAD#show version Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.2(12), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Wed 21-Aug-02 03:01 by pwade Image text-base: 0x8000808C, data-base: 0x810CE168 ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1) GAD uptime is 3 minutes System returned to ROM by reload System image file is "flash:c2600-is-mz.122-12.bin" cisco 2621 (MPC860) processor (revision 0x600) with 60416K/5120K bytes of memory. Processor board ID JAD054304U6 (196842265) M860 processor: part number 0, mask 49 Bridging software. X.25 software, Version 3.0.0. 2 FastEthernet/IEEE 802.3 interface(s) 2 Low-speed serial(sync/async) network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) Configuration register is 0x2102 GAD#show version Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.2(12), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Wed 21-Aug-02 03:01 by pwade Image text-base: 0x8000808C, data-base: 0x810CE168 ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1) GAD uptime is 3 minutes System returned to ROM by reload System image file is "flash:c2600-is-mz.122-12.bin" cisco 2621 (MPC860) processor (revision 0x600) with 60416K/5120K bytes of memory. Processor board ID JAD054304U6 (196842265) M860 processor: part number 0, mask 49 Bridging software. X.25 software, Version 3.0.0. 2 FastEthernet/IEEE 802.3 interface(s) 2 Low-speed serial(sync/async) network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) Configuration register is 0x2102 (will be 0x2142 at next reload)

Page 605: Tout TP de CCNA 2

604 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show version Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.2(12), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Wed 21-Aug-02 03:01 by pwade Image text-base: 0x8000808C, data-base: 0x810CE168 ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1) GAD uptime is 3 minutes System returned to ROM by reload System image file is "flash:c2600-is-mz.122-12.bin" cisco 2621 (MPC860) processor (revision 0x600) with 60416K/5120K bytes of memory. Processor board ID JAD054304U6 (196842265) M860 processor: part number 0, mask 49 Bridging software. X.25 software, Version 3.0.0. 2 FastEthernet/IEEE 802.3 interface(s) 2 Low-speed serial(sync/async) network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) Configuration register is 0x2142 GAD#show running-config Building configuration... Current configuration : 539 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! ! ip subnet-zero ! ! ! call rsvp-sync ! ! interface FastEthernet0/0 no ip address shutdown duplex auto speed auto ! interface Serial0/0 no ip address shutdown ! interface FastEthernet0/1 no ip address

Page 606: Tout TP de CCNA 2

605 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.1.5 Copyright © 2003, Cisco Systems, Inc.

shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! ip classless ip http server ! ! dial-peer cor custom ! ! ! ! line con 0 line aux 0 line vty 0 4 login ! end GAD#

Page 607: Tout TP de CCNA 2

606 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

TP 5.2.3 Gestion des fichiers de configuration avec TFTP – Routeurs de la gamme 2600

Objectif

• Sauvegarder une copie d’un fichier de configuration de routeur.

• Recharger le fichier de configuration de sauvegarde dans la RAM d’un routeur à partir d’un serveur TFTP.

• Enregistrer la nouvelle configuration courante en NVRAM.

Prérequis/Préparation À des fins de documentation et de récupération, il est important de conserver des copies de sauvegarde des fichiers de configuration de routeur. Ceux-ci peuvent être stockés dans un emplacement central tel qu’un serveur TFTP pour référence et extraction si nécessaire.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur.

Page 608: Tout TP de CCNA 2

607 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le routeur Gadsden a. Si vous rencontrez des difficultés à configurer le nom d’hôte, reportez-vous au TP intitulé

Configuration des mots de passe d’un routeur.

Si vous rencontrez des difficultés à configurer les interfaces, reportez-vous au TP intitulé Configuration des tables d’hôtes.

b. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Configurez la station de travail a. Voici la configuration de l’hôte connecté au routeur Gadsden :

Adresse IP 192.168.14.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.14.1

Étape 3 Connectez-vous au routeur en mode utilisateur a. Connectez-vous au routeur Gadsden et ouvrez une session.

Étape 4 Démarrage et configuration du serveur TFTP Cisco a. Vérifier avec l'enseignant où le serveur TFTP est installé sur la station de travail des étudiants.

Étape 5 Vérifiez la connectivité a. Envoyez une requête ping au serveur TFTP à partir du routeur Gadsden.

Si la requête ping échoue, corrigez les configurations de l’hôte et du routeur pour résoudre le problème.

Page 609: Tout TP de CCNA 2

608 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Copiez la configuration courante vers le serveur TFTP a. Avant de copier les fichiers, vérifiez que le serveur TFTP fonctionne.

b. Consignez l’adresse IP du serveur TFTP. 192.168.14.2

c. Entrez la commande copy running-config tftp. Suivez les invites : GAD#copy running-config tftp Address or name of remote host []? 192.168.14.2 Destination filename [gad-confg]? startup-config !! 667 bytes copied in 0.036 secs (18528 bytes/sec)

Étape 7 Vérifiez le transfert vers le serveur TFTP a. Vérifiez le fichier journal du serveur TFTP. Cliquez sur View > Log File. Les informations

affichées doivent être similaires à celles-ci :

Thu Sep 16 14:10:08 2004: Receiving ‘startup-config’ file from 192.168.14.1 in binary mode

Thu Sep 16 14:11:14 2004: Successful.

Étape 8 Copiez la configuration de démarrage à partir du serveur TFTP a. Maintenant que le fichier «startup-config» est sauvegardé, nous allons tester cette image en

restaurant le fichier dans le routeur. Assumons que la configuration sur le routeur GAD s’est corrompue. Pour simuler ceci, changez le nom du routeur de «GAD» à «Router».

b. Maintenant que la configuration de démarrage est sauvegardée, testez cette image ainsi que la procédure. Restaurez le fichier sur le routeur. D’abord, vérifiez si le serveur TFTP fonctionne, s’il partage un réseau avec le routeur et s’il est accessible depuis le routeur. Envoyez une requête ping concernant son adresse IP.

c. Quelle est l’adresse IP du serveur TFTP ? 192.168.14.2

d. Pour effectuer la copie à partir de l’invite du mode privilégié, tapez copy tftp running-config. Appuyez sur Entrée. Router#copy tftp running-config Address or name of remote host []? 192.168.14.2 Source filename []? startup-config Destination filename [running-config]? [Entrée] Accessing tftp://192.168.14.2/startup-config... Loading startup-config from 192.168.14.2 (via FastEthernet0): ! [OK - 667 bytes] 667 bytes copied in 9.584 secs (70 bytes/sec) GAD#

Étape 9 Enregistrez la nouvelle configuration courante a. Enregistrez la nouvelle configuration courante en NVRAM à l’aide de la commande suivante :

GAD#copy running-config startup-config Destination filename [startup-config]?[Entrée] Building configuration... [OK]

Page 610: Tout TP de CCNA 2

609 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

Étape 10 Testez le fichier restauré a. Si l’invite du routeur a changé comme l’indique la dernière ligne qui s’affiche à l’étape 8, c’est

que le fichier a été chargé. Entrez la commande show startup-config pour vérifier la configuration tout entière.

Étape 11 Vérifiez les conditions d’interface a. Lorsque ce fichier est restauré, les interfaces sont désactivées par défaut, à moins que le fichier

de configuration ait été modifié et qu’une ligne de commande no shutdown ait été entrée après chaque profil d’interface.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 611: Tout TP de CCNA 2

610 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 612: Tout TP de CCNA 2

611 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.3 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 613: Tout TP de CCNA 2

612 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

TP 5.2.5 Gestion des images de l’IOS avec TFTP – Routeurs de la gamme 2600

Objectif

• Sauvegarder une copie de l’IOS d’un routeur de la mé moire flash vers un serveur TFTP.

• Recharger l’image de l’IOS de sauvegarde d’un serveur TFTP sur la mémoire flash d’un routeur.

Prérequis/Préparation À des fins de documentation et de récupération, il est important de conserver des copies de sauvegarde des images de l’IOS d’un routeur. Celles-ci peuvent être stockées dans un emplacement central tel qu’un serveur TFTP et extraites si nécessaire.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 614: Tout TP de CCNA 2

613 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le routeur GAD a. Si vous avez des difficultés à configurer le nom d’hôte, reportez-vous au TP intitulé

Configuration des mots de passe d’un routeur. Si vous avez des difficultés à configurer les interfaces, reportez-vous au TP intitulé Configuration des tables d’hôtes.

b. Vérifiez la configuration de travail du routeur en utilisant la commande show running-config. Si la commande ne s’exécute pas correctement, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Configurez la station de travail a. Voici la configuration de l’hôte connecté au routeur Gadsden :

Adresse IP 192.168.14.2 Masque de sous-réseau IP 255.255.255.0 Passerelle par défaut 192.168.14.1

Étape 3 Collectez des informations pour documenter le nouveau routeur

Différentes réponses possibles.

a. Entrez la commande show version.

b. Quelle est la valeur actuelle du registre de configuration ? 0x 2102

c. De combien de mémoire flash ce routeur dispose-t-il ? 64 Mo

d. Y a-t-il au moins 4 Mo (4096 Ko) de mémoire flash ? Oui (pour ce TP, vous devez disposer d'au moins 4 Mo de mémoire Flash.)

e. Quel est le numéro de version de la ROM de démarrage ? 12.1(3r)T2

f. Est-ce une ROM de démarrage de version 5.2 ou ultérieure ? Oui (ce TP requiert la version 5.2 ou ultérieure)

Étape 4 Collectez des informations supplémentaires pour documenter le nouveau routeur

Différentes réponses possibles.

a. Entrez la commande show flash.

b. Un fichier est-il déjà stocké en mémoire flash ? Oui

c. Si oui, quel est son nom exact ? c2600-is-mz.122-12.bin

d. Quelle quantité de mémoire flash est disponible ou inutilisée ? 11 101 176 Mo de mémoire disponible

Page 615: Tout TP de CCNA 2

614 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 5 Démarrez et configurez le serveur TFTP Cisco a. Demandez au professeur l’adresse IP du serveur TFTP Cisco.

Étape 6 Vérifiez la connectivité a. Effectuez une requête ping à partir du routeur Gadsden.

Si la requête ping échoue, corrigez les configurations de l’hôte et du routeur pour résoudre le problème.

Étape 7 Copiez l’IOS vers le serveur TFTP a. Avant de copier le fichier, vérifiez que le serveur TFTP fonctionne.

b. Quelle est l’adresse IP du serveur TFTP ? 192.168.14.2

c. À partir de la session en mode console, entrez show flash.

d. Quel est le nom et la taille de l’image de l’IOS stockée en mémoire flash ?

c2500-i-l.121-18.bin et 8 023 460

e. Quels attributs peuvent être identifiés à partir des codes du nom du fichier de l’IOS ?

La plate-forme matérielle, le jeu de fonctions, le format de fichier et le numéro de version.

Étape 8 Copiez l’image de l’IOS vers le serveur TFTP a. À partir de la session en mode console et à partir du mode privilégié, entrez la commande copy

flash tftp. À l’invite, entrez l’adresse IP du serveur TFTP : GAD#copy flash tftp Source filename []? flash:c1700-y-mz.122-11.T.bin Address or name of remote host []? 192.168.14.2 Destination filename [c1700-y-mz.122-11.T.bin]? y

Les noms des fichiers dépendront de l’IOS et de la plateforme utilisés. Le nom du fichier pour votre système a été déterminé lors de l’étape 4C.

Après avoir entré cette commande et répondu aux demandes du processus, l’étudiant doit voir les informations suivantes s’afficher sur la console. N’interrompez pas ce processus.

Page 616: Tout TP de CCNA 2

615 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 4284648 bytes copied in 34.012 secs (125975 bytes/sec)

Étape 9 Vérifiez le transfert vers le serveur TFTP a. Vérifiez le fichier journal du serveur TFTP en cliquant sur View > Log File. Les informations qui

s’affichent doivent être similaires à celles-ci :

Mon Sep 16 14:10:08 2002: Receiving ‘c1700-y-mz.122-11.T.bin’ in binary modeMon Sep 16 14:11:14 2002: Successful.

b. Vérifiez la taille de l’image flash dans le répertoire du serveur TFTP. Pour ce faire, cliquez sur View > Options. Le répertoire racine du serveur TFTP s’affiche. Il doit être similaire au suivant, à moins que les répertoires par défaut n’aient été modifiés :

C:\Program Files\Cisco Systems\Cisco TFTP Server Si vous n'utilisez pas un serveur TFTP Cisco, consultez la documentation fournie afin d'identifier le répertoire racine par défaut du serveur TFTP.

c. Repérez ce répertoire à l’aide du gestionnaire de fichiers. Examinez la liste détaillée du fichier. La longueur du fichier dans la commande show flash doit être identique à celle du fichier stocké sur le serveur TFTP. Si les fichiers ne sont pas identiques, consultez votre professeur.

Étape 10 Copiez l’image de l’IOS à partir du serveur TFTP a. Maintenant que l’IOS est sauvegardé, l’image doit être testée et l’IOS restauré sur le routeur.

Vérifiez à nouveau que le serveur TFTP fonctionne, s’il partage un réseau avec le routeur et s’il est accessible depuis le routeur. Envoyez une requête concernant l’adresse IP du serveur TFTP.

b. Consignez l’adresse IP du serveur TFTP. 192.168.14.2

c. Effectuez la copie à partir de l’invite du mode privilégié. Quand interrogé sur le « Destination filename », utilisez le nom du fichier déterminé lors de l’étape 9. GAD#copy tftp flash Address or name of remote host []?192.168.14.2 Source filename []?c1700-y-mz.122-11.T.bin Destination filename [c1700-y-mz.122-11.T.bin]? [Entrée] Accessing tftp://192.168.14.2/c1700-y-mz.122-11.T.bin... Erase flash: before copying? [confirm][Entrée] Erasing the flash filesystem will remove all files! Continue? [confirm][Entrée] Erasing device... eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee ...erased Erase of flash: complete Loading c1700-y-mz.122-11.T.bin from 192.168.14.2 (via FastEthernet0):!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!! [OK -4284648 bytes]

Page 617: Tout TP de CCNA 2

616 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

Verifying checksum... OK (0x9C8A) 4284648 bytes copied in 26.584 secs (555739 bytes/sec)

d. Le routeur peut demander l’effacement de la mémoire flash. Y a t-il assez de mémoire flash disponible pour accueillir l’image ? Oui

e. Si la mémoire flash est effacée, que se produit-il sur l’écran de console du routeur ?

Des lignes de « e » apparaissent à mesure que le module Flash est effacé.

f. Quel est la taille du fichier en cours de chargement ? 4 284 648 octets (différentes réponses possibles)N’interrompez pas ce processus.

g. Que s’est-il produit sur l’écran de console du routeur lors du téléchargement du fichier ?

Des lignes de « ! » apparaissent en même temps que le fichier est téléchargé.

h. La vérification a-t-elle été exécutée correctement ? Oui

i. L’opération a t-elle réussi dans l’ensemble ? Oui

Étape 11 Testez l’image de l’IOS restaurée a. Vérifiez que l’image du routeur est correcte. Mettez le routeur hors tension puis sous tension et

observez le processus de démarrage pour vous assurer qu’il n’y a pas d’erreurs de mémoire flash. En l’absence d’erreur, l’IOS du routeur doit avoir démarré correctement.

b. Vérifiez de façon plus approfondie l’image de l’IOS stockée en mémoire flash en lançant la commande show version. Les informations qui s’affichent doivent être similaires à :

System image file is "flash:c1700-y-mz.122-11.T.bin"

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 618: Tout TP de CCNA 2

617 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 619: Tout TP de CCNA 2

618 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 620: Tout TP de CCNA 2

619 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.5 Copyright © 2003, Cisco Systems, Inc.

router#show version 01:05:33: %SYS-5-CONFIG_I: Configured from console by consolesho ver Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.2(12), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Wed 21-Aug-02 03:01 by pwade Image text-base: 0x8000808C, data-base: 0x810CE168 ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1) router uptime is 1 hour, 5 minutes System returned to ROM by reload System image file is "flash:c2600-is-mz.122-12.bin" cisco 2621 (MPC860) processor (revision 0x600) with 60416K/5120K bytes of memory. Processor board ID JAD054304U6 (196842265) M860 processor: part number 0, mask 49 Bridging software. X.25 software, Version 3.0.0. 2 FastEthernet/IEEE 802.3 interface(s) 2 Low-speed serial(sync/async) network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) Configuration register is 0x2102 router# router#show flash System flash directory: File Length Name/status 1 5413832 c2600-is-mz.122-12.bin [5413896 bytes used, 11101176 available, 16515072 total] 16384K bytes of processor board System flash (Read/Write)

Page 621: Tout TP de CCNA 2

620 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6a Copyright © 2003, Cisco Systems, Inc.

TP 5.2.6a Procédures de récupération de mot de passe – Routeurs de la gamme 2600

Objectif

• Accéder à un routeur avec un mot de passe (enable) de mode privilégié inconnu.

Prérequis/Préparation Ce TP explique comment accéder à un routeur avec un mot de passe (enable) de mode privilégié inconnu. Il est à noter que quiconque connaît cette procédure et a accès à un port console de routeur peut modifier le mot de passe et prendre contrôle d’un routeur. C’est pour cela qu’il est extrêmement important que les routeurs possèdent également une sécurité physique pour empêcher tout accès non autorisé.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Configurez le nom d’hôte et les mots de passe sur le routeur. Demandez à un professeur, à un assistant de laboratoire ou à un autre étudiant de configurer une configuration

Page 622: Tout TP de CCNA 2

621 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6a Copyright © 2003, Cisco Systems, Inc.

de base avec un mot de passe enable secret. Exécutez copy running-config startup-config et rechargez le routeur.

Remarque : La version du programme HyperTerminal fournie avec Windows 95, 98, NT et 2000 a été développée pour Microsoft par Hilgraeve. Certaines versions peuvent ne pas exécuter de séquence d’« interruption » comme l’exige la technique de récupération des mots de passe sur les routeurs Cisco. Dans ce cas, une mise à niveau, appelée HyperTerminal Private Edition (PE), est disponible gratuitement à des fins personnelles ou de formation. Vous pouvez télécharger ce programme à l’adresse http://www.hilgraeve.com.

Étape 1 Tentez de vous connecter au routeur a. Réalisez les connexions de console nécessaires et établissez une session HyperTerminal avec

le routeur. Tentez de vous connecter au routeur à l’aide du mot de passe enable cisco. Le résultat doit être similaire à celui-ci : Router>enable Password: Password: Password: % Bad secrets Router>

Étape 2 Documentez la valeur de registre de configuration actuelle a. A l’invite du mode utilisateur, tapez show version.

b. Consignez la valeur affichée pour le registre de configuration 0x2102. Par exemple 0x2102.

Étape 3 Passez en mode moniteur ROM a. Mettez le routeur hors tension, attentez quelques secondes, puis remettez-le sous tension. Dès

que le routeur affiche « System Bootstrap, Version … » sur l’écran HyperTerminal, appuyez simultanément sur la touche Ctrl et sur la touche Attn. Le routeur démarre alors en mode moniteur ROM. En fonction du matériel de routeur, l’une des différentes invites telles que : « rommon 1 > » ou simplement « > » peut s’afficher.

Étape 4 Examinez l’aide du mode moniteur ROM a. Tapez ? à l’invite. Le résultat doit être similaire à celui-ci :

rommon 1 >? alias set and display aliases command boot boot up an external process break set/show/clear the breakpoint confreg configuration register utility context display the context of a loaded image dev list the device table dir list files in file system dis display instruction stream help monitor builtin command help history monitor command history meminfo main memory information repeat repeat a monitor command reset system reset set display the monitor variables sysret print out info from last system return tftpdnld tftp image download xmodem x/ymodem image download

Page 623: Tout TP de CCNA 2

622 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6a Copyright © 2003, Cisco Systems, Inc.

Étape 5 Modifiez la valeur du registre de configuration pour démarrer sans charger le fichier de configuration

a. À partir du mode moniteur ROM, tapez confreg 0x2142 pour modifier le registre de configuration. rommon 2 >confreg 0x2142

Certains routeurs risquent de ne pas reconnaître la commande confreg. Dans ce cas, utilisez la commande suivante :

>o/r 0x2142

Étape 6 Redémarrez le routeur a. À partir du mode moniteur ROM, tapez reset ou mettez le routeur hors tension puis sous

tension. rommon 2 >reset

b. À cause de la nouvelle valeur du registre de configuration, le routeur ne charge pas le fichier de configuration. Le système demande :

“Would you like to enter the initial configuration dialog? [yes]:

Entrez no et appuyez sur Entrée.

Étape 7 Passez en mode privilégié et changez de mot de passe a. Maintenant, à l’invite du mode utilisateur Router>, tapez enable et appuyez sur Entrée pour

passer en mode privilégié sans mot de passe.

b. Utilisez la commande copy startup-config running-config pour restaurer la configuration de routeur existante. Puisque l’utilisateur est déjà en mode privilégié, aucun mot de passe n’est nécessaire.

c. Tapez configure terminal pour passer en mode de configuration globale.

d. Dans le mode de configuration globale, tapez enable secret class pour modifier le mot de passe enable secret.

e. Toujours en mode de configuration globale, tapez config-register xxxxxxx. xxxxxxx est la valeur du registre de configuration originale enregistrée à l’étape 2. Appuyez sur Entrée.

f. Utilisez la combinaison Ctrl z pour retourner en mode privilégié.

g. Utilisez la commande copy running-config startup-config pour enregistrer la nouvelle configuration.

h. Avant de redémarrer le routeur, vérifiez la nouvelle valeur du registre de configuration. À partir de l’invite du mode privilégié, entrez la commande show version et appuyez sur Entrée.

i. La dernière ligne qui s’affiche doit être :

Configuration register is 0x2142 (will be 0x2102 at next reload).

j. Utilisez la commande reload pour redémarrer le routeur.

Étape 8 Vérifiez le nouveau mot de passe et la nouvelle configuration a. Lors du rechargement du routeur, le mot de passe doit être class.

Après avoir réalisé les étapes précédentes, déconnectez-vous en tapant exit. Mettez le routeur hors tension.

Page 624: Tout TP de CCNA 2

623 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6a Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 625: Tout TP de CCNA 2

624 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6a Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

du routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 626: Tout TP de CCNA 2

625 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

TP 5.2.6b Gestion des images de l’IOS avec ROMmon et Xmodem – Routeurs de la gamme 2600

Objectif

• Rétablir un routeur de la gamme Cisco 1700 bloqué en mode moniteur ROM (ROMmon) (rommon# >).

• Apprenez comment éviter devoir utiliser Xmodem pour restaurer un fichier IOS.

Prérequis/Préparation Ce processus n’est nécessaire qu’en cas urgence, lorsqu’un utilisateur a supprimé ou effacé l’IOS et qu’il est impossible de télécharger une nouvelle version de ce système à partir d’un serveur TFTP.

Si cette procédure ne peut pas être évitée, vous apprendrez dans ce TP à utiliser la commande xmodem à la console pour télécharger l’IOS à l’aide du moniteur ROM (ROMmon). Xmodem peut être utilisé sur un groupe de routeurs (répertoriés ci-dessous). Il est utilisé dans les situations de reprise après sinistre où le routeur, à défaut d’IOS ou d’image de démarrage en flash sur laquelle démarrer, démarre uniquement dans le ROMmon. Cette procédure constitue également une solution en l’absence de serveurs TFTP (Trivial File Transfer Protocol) ou de connexions réseau, et lorsqu’une connexion PC directe (ou via une connexion modem) à la console du routeur reste la seule option. Du fait que cette procédure dépend de la vitesse de la console et du port série du PC, le téléchargement d’une image peut être assez long. Il faut environ 25 minutes pour télécharger l’image de Cisco IOS Software Release 12.1(16) IP Plus sur un routeur de la gamme Cisco 1600 à la vitesse de 38400 bits par seconde. Ce processus est valide pour les routeurs des gammes Cisco 827, 1600, 1700, 2600, 3600 et 3700.

Installez un réseau similaire à celui du schéma précédent. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison

Page 627: Tout TP de CCNA 2

626 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Effacez et redémarrez le routeur afin d’éviter les problèmes qui pourraient être générés par des configurations résiduelles. La procédure à utiliser est décrite à la fin de ce TP.

Remarque : Afin de pouvoir compléter ce TP, une copie de la plate-forme logicielle Cisco IOS recommandée (par exemple ., c1700-y-mz.122-11.T.bin) doit être disponible sur votre PC.

Étape 1 Entrez dans le mode « ROM Monitor ». a. Redémarrez le routeur et utilisez la séquence Ctrl – Break afin d’accéder au mode « ROM

Monitor ». En fonction de la plateforme du router, une des invites de commande telles que « rommon 1 > » ou tout simplement « > » peuvent apparaître

Étape 2 Recherche d’une image valide en mémoire flash a. A partir de l’invite de commande « ROM Monitor », utilisez la commande dir flash: pour chaque

appareil utilisé. Cherchez une image valide de la plate-forme logicielle Cisco IOS® rommon 3 >dir flash: File size Checksum File name 3307884 bytes (0x804b4c)0x6ba0 c1700-ny-mz.121-6.bin rommon 4 >

Étape 3 Effectuez la récupération à partir des images listées s’il en existe a. Démarrez à partir de n’importe quelle image qui est répertoriée à l’étape 1. Si l’image est valide,

elle rétablit le mode de fonctionnement normal : rommon 5 >boot flash:c1700-ny-mz.121-6.bin program load complete, entry point: 0x80008000, size: 0x804a30 Self decompressing the image : ################################### ########...

Étape 4 Enregistrez les informations à l’aide de show version a. Si aucun des fichiers n’est valide, téléchargez-en un nouveau à l’aide de l’une des procédures

suivantes. La première étape consiste à consigner d’abord les informations show version lors de la configuration initiale. Vous disposez ainsi des informations nécessaires sur le nom de l’image de l’IOS. Cisco Internetwork Operating System Software IOS (tm) C1700 Software (C1700-Y-M), Version 12.2(11)T, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Wed 31-Jul-02 09:08 by ccai Image text-base: 0x80008124, data-base: 0x807E332C ROM: System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1) Router uptime is 15 minutes System returned to ROM by reload System image file is "flash:c1700-y-mz.122-11.T.bin" cisco 1721 (MPC860P) processor (revision 0x100) with 29492K/3276K bytes of memory.

Page 628: Tout TP de CCNA 2

627 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

Processor board ID FOC06380F0T (479701011), with hardware revision 0000 MPC860P processor: part number 5, mask 2 Bridging software. X.25 software, Version 3.0.0. 1 FastEthernet/IEEE 802.3 interface(s) 2 Serial(sync/async) network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) --More— Configuration register is 0x2102

b. Les lignes surlignées doivent être consignées au cas où cette procédure doit être exécutée.

Étape 5 Configurez le registre de démarrage pour passer en mode ROMmon a. Si ce n’est déjà fait, configurez Windows HyperTerminal pour 8-N-1 à 9600 bits par seconde.

Connectez le port série du PC au port console du routeur. Une fois connecté, accédez à l’invite ROMmon (rommon 1>). En règle générale, si l’image de l’IOS du routeur et l’image bootflash sont toutes deux corrompues, le routeur ne démarre qu’en mode ROMmon. Si l’affirmation précédente n’est pas vraie et qu’il est nécessaire d’accéder à l’invite ROMmon, modifiez le registre de configuration. Modifiez 0x2102 en 0x0 comme l’indique show version, en procédant comme suit : Router>enable Router#configure terminal Tapez les commandes de configuration (une par ligne). Terminez avec CNTL/Z. Router(config)#config-register 0x0 Router(config)#exit Router# *Mar 1 00:29:21.023: %SYS-5-CONFIG_I: Configured from console by console Router#reload System configuration has been modified. Save? [yes/no]: n Proceed with reload? [confirm][Entrée] *Mar 1 00:30:32.235: %SYS-5-RELOAD: Reload requested by console. System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright (c) 2001 by cisco Systems, Inc. C1700 platform with 32768 Kbytes of main memory rommon 1 >

Étape 6 Affichez les commandes disponibles à partir de l’invite rommon a. Précisez les éléments suivants à l’invite du moniteur ROM :

rommon 1 >? alias set and display aliases command boot boot up an external process break set/show/clear the breakpoint confreg configuration register utility context display the context of a loaded image dev list the device table dir list files in file system dis display instruction stream help monitor builtin command help

Page 629: Tout TP de CCNA 2

628 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

history monitor command history meminfo main memory information repeat repeat a monitor command reset system reset set display the monitor variables sync write monitor environment to NVRAM sysret print out info from last system return tftpdnld tftp image download unalias unset an alias unset unset a monitor variable xmodem x/ymodem image download

b. Ce TP utilise la commande confreg pour réinitialiser la vitesse de console. Utilisez xmodem pour transférer le fichier.

Étape 7 Réinitialisez la vitesse du terminal pour accélérer le téléchargement a. En spécifiant un débit de données de 115 200 bits par seconde par exemple, vous augmentez la

vitesse de téléchargement et réduisez donc le délai. La réinitialisation de la vitesse du routeur se fait en deux étapes. rommon 2 >confreg Configuration Summary (Virtual Configuration Register: 0x1820) enabled are: break/abort has effect console baud: 9600 boot: the ROM Monitor do you wish to change the configuration? y/n [n]: y enable "diagnostic mode"? y/n [n]:[Entrée] enable "use net in IP bcast address"? y/n [n]: [Entrée] enable "load rom after netboot fails"? y/n [n]: [Entrée] enable "use all zero broadcast"? y/n [n]: [Entrée] disable "break/abort has effect"? y/n [n]: y enable "ignore system config info"? y/n [n]: [Entrée] change console baud rate? y/n [n]: y enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400 4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 [0]: 7 change the boot characteristics? y/n [n]: [Entrée] Configuration Summary (Virtual Configuration Register: 0x1920) enabled are: console baud: 115200 boot: the ROM Monitor do you wish to change the configuration? y/n [n]: y You must reset or power cycle for new config to take effect rommon 3 >reset

Remarque : La valeur de HyperTerminal doit être modifiée afin de refléter la nouvelle vitesse de console de 115 200 bauds, plutôt que de 9600 bauds. Les informations affichées sinon seraient altérées. System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright (c) 2001 by cisco Systems, Inc. C1700 platform with 32768 Kbytes of main memory

Page 630: Tout TP de CCNA 2

629 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

Étape 8 Utilisez la commande xmodem pour demander le fichier à l’hôte a. Avant de lancer la commande xmodem, assurez-vous que la nouvelle image de l’IOS est

installée sur le PC. À partir de l’invite ROMmon, lancez la commande xmodem.

rommon 2 >xmodem usage: xmodem [-cyrx] <destination filename> -c CRC-16 -y ymodem-batch protocol -r copy image to dram for launch -x do not launch on download completion rommon 3 >xmodem c1700-y-mz.122-11.T.bin Do not start the sending program yet... File size Checksum File name 4284648 bytes (0x4160e8) 0x9c8a c1700-y-mz.122-11.T.bin WARNING: All existing data in bootflash will be lost! Invoke this application only for disaster recovery. Do you wish to continue? y/n [n]: y Ready to receive file c1700-y-mz.122-11.T.bin ...

Étape 9 Envoyez le fichier à l’aide du programme HyperTerminal a. À l’aide du programme HyperTerminal, envoyez le fichier de l’IOS en suivant les étapes ci-

dessous :

b. Sélectionnez Transfert > Envoyer un fichier. Spécifiez l’emplacement du fichier de l’IOS sur le disque dur de l’hôte.

Page 631: Tout TP de CCNA 2

630 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

c. Cliquez ensuite sur Envoyer pour lancer le transfert du fichier sur le routeur.

Page 632: Tout TP de CCNA 2

631 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

d. La progression du transfert est représentée ainsi :

e. Elle se présente ainsi à son terme :

f. Une fois le processus terminé, le routeur se recharge.

Étape 10 Réinitialisez le registre de démarrage et la vitesse de la console a. À partir de l’invite de configuration, réinitialisez le registre de démarrage à 0x2102 ou à sa valeur

originale avant le transfert de l’IOS. Vous devez pour cela utiliser la commande config-register à l’invite de configuration globale.

Router(config)#config-register 0x2102 Router(config)#exit Router#show flash

Page 633: Tout TP de CCNA 2

632 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

System flash directory: File Length Name/status 1 4284648 c1700-y-mz.122-11.T.bin [4285452 bytes used, 12491764 available, 16777216 total] 16384K bytes of processor board System flash (Read/Write) Réinitialisez la vitesse de la console à 9600 dans HyperTerminal. Router(config)#line con 0 Router(config-line)#speed 9600 Router(config-line)#^Z

b. HyperTerminal cesse de répondre. Reconnectez-vous au routeur avec HyperTerminal en utilisant les valeurs 9600 Baud, 8-N-1.

c. Enregistrez la configuration dans la NVRAM du routeur. Router#copy running-config startup-config

Étape 11 Vérifiez les nouvelles valeurs a. Rechargez le routeur et vérifiez les nouveaux paramètres en utilisant la commande show

version.

Router#show version Cisco Internetwork Operating System Software IOS (tm) C1700 Software (C1700-Y-M), Version 12.2(11)T, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Wed 31-Jul-02 09:08 by ccai Image text-base: 0x80008124, data-base: 0x807E332C ROM: System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1) Router uptime is 12 minutes System returned to ROM by power-on System image file is "flash:c1700-y-mz.122-11.T.bin" cisco 1721 (MPC860P) processor (revision 0x100) with 29492K/3276K bytes of memory Processor board ID FOC06380F95 (3103823619), with hardware revision 0000 MPC860P processor: part number 5, mask 2 Bridging software. X.25 software, Version 3.0.0. 1 FastEthernet/IEEE 802.3 interface(s) 2 Serial(sync/async) network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) --More— Configuration register is 0x2102

Page 634: Tout TP de CCNA 2

633 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 635: Tout TP de CCNA 2

634 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 5.2.6b Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 636: Tout TP de CCNA 2

635 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

TP 6.1.6 Configuration de routes statiques – Routeurs de la gamme 2600

Objectif • Configurer des routes statiques entre des routeurs pour permettre le transfert de données sans

utiliser de protocoles de routage dynamiques.

Prérequis/Préparation Construisez un réseau similaire à celui du diagramme. Tout routeur doté de l'interface appropriée peut être utilisé. Vous pouvez utiliser les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 637: Tout TP de CCNA 2

636 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez les deux routeurs a. Passez en mode de configuration globale et configurez le nom d'hôte comme indiqué dans le

tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d’un routeur. Configurez les interfaces et les tables d’hôtes IP. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des tables d'hôtes. Ne configurez aucun protocole de routage

Étape 2 Configurez les stations de travail Configurez les postes de travail avec les adresses IP, les masques de sous réseau et les passerelles par défaut appropriés.

a. La configuration pour l’hôte connecté au routeur Gasden est :

Adresse IP 192.168.14.2

Masque de sous réseau : 255.255.255.0

Passerelle par défaut 192.168.14.1

b. La configuration pour l’hôte connecté au routeur Birmingham est :

Adresse IP 192.168.16.2

Masque de sous réseau : 255.255.255.0

Passerelle par défaut 192.168.16.1

c. Vérifiez la connectivité entre les postes de travail à l’aide de la commande ping. Du poste de travail connectée au router GAD, utilisez ping vers le poste de travail connecté au routeur BHM C:\>ping 192.168.16.2 Pinging 192.168.16.2 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 192.168.16.2: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

d. La requête ping a-t-elle abouti ? Non

e. Pourquoi la requête ping a-t-elle échoué ? Les hôtes ne peuvent pas envoyer de commande ping à un réseau qui ne figure pas dans la table de routage. En se basant sur les informations données par la commande show ip route utilisée sur les routeurs GAD et BHM, est-ce qu’un hôte situé sur le réseau 192.168.16.0 peut se connecter à un hôte situé sur le réseau 192.168.14.0?

Étape 3 Vérifiez l’état de l’interface a. Vérifiez les interfaces des deux routeurs à l’aide de la commande show ip interface

brief.

b. Les interfaces nécessaires sont-elles toutes actives ? Oui

Page 638: Tout TP de CCNA 2

637 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 4 Vérifiez les enregistrements de la table de routage a. Lancez la commande show ip route pour visualiser la table de routage IP du routeur GAD.

GAD>show ip route output eliminated Gateway of last resort is not set C 192.168.14.0/24 is directly connected, FastEthernet0 C 192.168.15.0/24 is directly connected, Serial0

b. Utilisez la commande show ip route pour visualiser la table de routage IP du routeur BHM.

BHM>show ip route Output eliminated. Gateway of last resort is not set C 192.168.15.0/24 is directly connected, Serial0 C 192.168.16.0/24 is directly connected, FastEthernet0

c. Toutes les routes nécessaires sont-elles dans les tables de routage ? Non

d. Est-ce qu’un hôte du réseau 192.168.16.0 peut voir un hôte du réseau 192.168.14.0 ? Non

Si une route permettant d'atteindre le réseau destination où l'hôte de destination est situé n’est pas liée au routeur auquel l’hôte est connecté, ce dernier sera dans l'impossibilité de l'atteindre via le routeur en question.

Étape 5 Ajoutez des routes statiques a. Comment pouvez-vous changer cette situation de sorte que les hôtes puissent mutuellement

s’envoyer des requêtes ping ?

Ajoutez des routes statiques à chaque routeur ou exécutez un protocole de routage.

b. En mode de configuration globale, ajoutez une route statique sur le Routeur 1 vers le réseau 192.168.16.0 et sur le Routeur 2 vers le réseau 192.168.14.0. GAD(config)#ip route 192.168.16.0 255.255.255.0 192.168.15.2

BHM(config)#ip route 192.168.14.0 255.255.255.0 192.168.15.1

c. Pourquoi une route statique est-elle requise sur les deux routeurs ? Les routes statiques permettent de signaler aux routeurs l'existence de réseaux au-delà des équipements auxquels ils sont connectés.

Étape 6 Vérifiez les nouvelles routes a. Utilisez la commande show ip route pour visualiser la table de routage IP du routeur GAD.

GAD>show ip route output eliminated Gateway of last resort is not set C 192.168.14.0/24 is directly connected, FastEthernet0 C 192.168.15.0/24 is directly connected, Serial0

Page 639: Tout TP de CCNA 2

638 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

S 192.168.16.0/24 [1/0] via 192.168.15.2

b. Lancez la commande show ip route pour visualiser la table de routage IP du routeur BHM.

BHM>show ip route Output eliminated. Gateway of last resort is not set S 192.168.14.0/24 [1/0] via 192.168.15.1 C 192.168.15.0/24 is directly connected, Serial0 C 192.168.16.0/24 is directly connected, FastEthernet0

c. Toutes les routes nécessaires sont-elles dans les tables de routage ? Oui

d. Est-ce qu’un hôte du réseau 192.168.16.0 peut voir un hôte du réseau 192.168.14.0 ? Oui

Étape 7 Envoyez une nouvelle requête ping d'un hôte à l'autre a. Vérifiez la connectivité entre postes de travail en utilisant une requête ping. Du poste de travail

attaché au routeur GAD, utilisez ping vers le poste de travail attaché au réseau BHM. C:\>ping 192.168.16.2 Pinging 192.168.16.2 with 32 bytes of data: Reply from 192.168.16.2: bytes=32 time=20ms TTL=254 Reply from 192.168.16.2: bytes=32 time=20ms TTL=254 Reply from 192.168.16.2: bytes=32 time=20ms TTL=254 Reply from 192.168.16.2: bytes=32 time=20ms TTL=254 Ping statistics for 192.168.16.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 20ms, Maximum = 20ms, Average = 20ms

b. Si la requête ping n’a pas abouti, vérifiez dans la table de routage que les routes statiques ont été entrées correctement.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 640: Tout TP de CCNA 2

639 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 641: Tout TP de CCNA 2

640 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 642: Tout TP de CCNA 2

641 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration : 723 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! logging queue-limit 100 enable secret 5 $1$a4d8$3NE4IuumvLA2a.YDnKo6j1 ! ip subnet-zero ! ip host GAD 192.168.14.1 192.168.15.1 ! ip audit notify log ip audit po max-events 100 ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.16.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0 ip address 192.168.15.2 255.255.255.0 no fair-queue ! interface Serial0/1 no ip address shutdown ! ip classless ! ip route 192.168.14.0 255.255.255.0 192.168.15.1 dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

Page 643: Tout TP de CCNA 2

642 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 6.1.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 723 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! logging queue-limit 100 enable secret 5 $1$a4d8$3NE4IuumvLA2a.YDnKo6j1 ! ip subnet-zero ! ip host BHM 192.168.16.1 192.168.15.2 ! ip audit notify log ip audit po max-events 100 ! call rsvp-sync ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0 ip address 192.168.15.1 255.255.255.0 no fair-queue ! interface Serial1 no ip address shutdown ! ip classless ! ip route 192.168.16.0 255.255.255.0 192.168.15.2 dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end BHM#show ip interface brief Interface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.16.1 YES manual up up Serial0/0 192.168.15.2 YES manual up up Serial0/1 unassigned YES unset administratively down down

Page 644: Tout TP de CCNA 2

643 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

TP 7.2.2 Configuration du protocole RIP – Routeurs de la gamme 2600

Objectif • Configurer un système d’adressage IP avec des réseaux de classe B.

• Configurer le protocole de routage dynamique RIP sur des routeurs.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 645: Tout TP de CCNA 2

644 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez les routeurs a. En mode de configuration globale, configurez le nom d'hôte comme indiqué dans le tableau.

Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Pour obtenir de l’aide, reportez-vous au TP intitulé Configuration des tables d’hôtes.

Étape 2 Vérifiez les enregistrements de la table de routage a. Lancez la commande show ip route pour visualiser la table de routage IP du routeur GAD.

GAD>show ip route output eliminated Gateway of last resort is not set C 172.16.0.0/16 is directly connected, FastEthernet0 C 172.17.0.0/16 is directly connected, Serial0

b. Lancez la commande show ip route pour visualiser la table de routage IP du routeur BHM.

BHM>show ip route output eliminated Gateway of last resort is not set C 172.17.0.0/16 is directly connected, Serial0 C 172.18.0.0/16 is directly connected, FastEthernet0

Étape 3 Configurez le protocole de routage sur le routeur GAD a. En mode de configuration globale, entrez les commandes suivantes :

GAD(config)#router rip GAD(config-router)#network 172.16.0.0 GAD(config-router)#network 172.17.0.0 GAD(config-router)#exit GAD(config)#exit

Étape 4 Sauvegardez la configuration du routeur GAD GAD#copy running-config startup-config

Étape 5 Configurez le protocole de routage sur le routeur BHM a. En mode de configuration globale, entrez les commandes suivantes :

BHM(config)#router rip BHM(config-router)#network 172.17.0.0 BHM(config-router)#network 172.18.0.0 BHM(config-router)#exit BHM(config)#exit

Page 646: Tout TP de CCNA 2

645 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Sauvegardez la configuration du routeur BHM BHM#copy running-config startup-config

Étape 7 Configurez les hôtes avec l’adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés Étape 8 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à

l’interface FastEthernet de l’autre routeur

a. Depuis l’hôte attaché au routeur GAD, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Oui

b. Depuis l’hôte attaché au routeur BHM, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 9 Affichez les tables de routage de chaque routeur a. En mode enable ou privilégié, examinez les entrées de la table de routage à l’aide de la

commande show ip route sur chaque routeur.

b. Quelles sont les entrées de la table de routage GAD ?

C 172.17.0.0/16 is directly connected, Serial0/0 C 172.16.0.0/16 is directly connected, FastEthernet0/0 R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0/0

c. Quelles sont les entrées de la table de routage BHM ?

C 172.17.0.0/16 is directly connected, Serial0/0 R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0/0 C 172.18.0.0/16 is directly connected, FastEthernet0/0

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 647: Tout TP de CCNA 2

646 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 648: Tout TP de CCNA 2

647 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 649: Tout TP de CCNA 2

648 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Current configuration: version 12.1 service slave-log service udp-small-servers service tcp-small-servers hostname GAD enable secret 5 $1$3ZJ0$SeuRkqa27ldTtumHwCpz60 ip subnet-zero interface FastEthernet0/0 ip address 172.16.0.1 255.255.0.0 interface Serial0/0 ip address 172.17.0.1 255.255.0.0 no fair-queue clockrate 56000 interface Serial0/1 no ip address shutdown router rip network 172.16.0.0 network 172.17.0.0 no ip classless ip http server line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login end BHM#show running-config Current configuration: version 12.1 service slave-log service udp-small-servers service tcp-small-servers hostname BHM enable secret 5 $1$K/IA$ey9mZOdozKrYEtzaeOF0e/ interface FastEthernet0/0 ip address 172.18.0.1 255.255.0.0 interface Serial0/0 ip address 172.17.0.2 255.255.0.0 no fair-queue interface Serial0/1 no ip address shutdown router rip network 172.18.0.0 network 172.17.0.0 no ip classless line con 0 password cisco login line aux 0

Page 650: Tout TP de CCNA 2

649 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.2 Copyright © 2003, Cisco Systems, Inc.

line vty 0 4 password cisco login end BHM#

BHM>show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/16 is directly connected, Serial0/0 R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0/0 C 172.18.0.0/16 is directly connected, FastEthernet0/0 GAD>show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/16 is directly connected, Serial0/0 C 172.16.0.0/16 is directly connected, FastEthernet0/0 R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0/0

Page 651: Tout TP de CCNA 2

650 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

TP 7.2.6 Dépannage du protocole RIP – Routeurs de la gamme 2600

Objectif • Configurer un système d’adressage IP avec des réseaux de classe B.

• Configurer le protocole RIP sur des routeurs.

• Observer l’activité de routage à l’aide de la commande debug ip rip.

• Examiner les routes à l’aide de la commande show ip route.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 652: Tout TP de CCNA 2

651 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour terminer, configurez le routage RIP. Si vous avez besoin d’aide, reportez-vous au TP intitulé Configuration du protocole RIP. N’oubliez pas d’enregistrer les configurations définies dans le fichier de configuration de démarrage.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 3 Assurez-vous que les mises à jour de routage sont envoyées a. À l'invite du mode privilégié, entrez la commande debug ip rip. Patientez au moins 45

secondes.

b. La commande a-t-elle généré un résultat ? Oui

c. Quel résultat s'affiche ? Les mises à jour effectuées s'affichent en temps réel.

d. Pour désactiver des commandes de débogage spécifiques, entrez l’option no (par exemple, no debug ip rip events). Pour désactiver toutes les commandes de débogage, entrez undebug all (ou simplement « u all » qui est plus rapide !).

Étape 4 Affichez les tables de routage de chaque routeur a. En mode utilisateur, enable ou privilégié, examinez les entrées de la table de routage à l’aide de

la commande show ip route sur chaque routeur.

b. Quelles sont les entrées de la table de routage GAD ?

C 172.17.0.0/16 is directly connected, Serial0/0 C 172.16.0.0/16 is directly connected, FastEthernet0/0 R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0/0

c. Quelles sont les entrées de la table de routage BHM ?

C 172.17.0.0/16 is directly connected, Serial0/0 R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0/0 C 172.18.0.0/16 is directly connected, FastEthernet0/0

Étape 5 Affichez les entrées de la table de routage RIP pour chaque routeur a. Entrez show ip route rip.

b. Inscrivez la liste des routes de la table de routage :

GAD = 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0/0 BHM = 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0/0

c. Quelle est la distance administrative ? 120

Page 653: Tout TP de CCNA 2

652 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur

a. Depuis l’hôte attaché au routeur GAD, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Oui

b. Depuis l’hôte attaché au routeur BHM, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs avec la commande show ip route pour trouver les erreurs. Vérifiez également les paramètres IP de la station de travail. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 654: Tout TP de CCNA 2

653 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 655: Tout TP de CCNA 2

654 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 656: Tout TP de CCNA 2

655 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config version 12.0 service timestamps debug datetime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$EQ.1$kkilqajASc4CE6/Bx6nlC/ ! ip subnet-zero ! interface FastEthernet0/0 ip address 172.16.0.1 255.255.0.0 no ip directed-broadcast ! interface Serial0/0 ip address 172.17.0.1 255.255.0.0 no ip directed-broadcast no ip mroute-cache no fair-queue clockrate 56000 ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip network 172.16.0.0 network 172.17.0.0 ! no ip classless ip http server ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login ! end

Page 657: Tout TP de CCNA 2

656 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config ! version 12.0 no service timestamps debug uptime no service timestamps log uptime ! hostname BHM ! enable secret 5 $1$w9fl$pbVyqWdDZ60OH1bQN2f7K. ! ! interface FastEthernet0/0 ip address 172.18.0.1 255.255.0.0 no ip directed-broadcast ! interface Serial0/0 ip address 172.17.0.2 255.255.0.0 no ip directed-broadcast no fair-queue ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! ! router rip network 172.17.0.0 network 172.18.0.0 ! ip classless ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 658: Tout TP de CCNA 2

657 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/16 is directly connected, Serial0/0 R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:19, Serial0/0 C 172.18.0.0/16 is directly connected, FastEthernet0/0 BHM# GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/16 is directly connected, Serial0/0 C 172.16.0.0/16 is directly connected, FastEthernet0/0 R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:03, Serial0/0 GAD# GAD#debug ip rip (This has service time-stamp debug date ) Jun 7 17:00:01: RIP: sending v1 update to 255.255.255.255 via FastEthernet0/0 (172.16.0.1) Jun 7 17:00:01: RIP: build update entries Jun 7 17:00:01: network 172.17.0.0 metric 1 Jun 7 17:00:01: network 172.18.0.0 metric 2 Jun 7 17:00:01: RIP: sending v1 update to 255.255.255.255 via Serial0/0 (172.17.0.1) Jun 7 17:00:01: RIP: build update entries Jun 7 17:00:01: network 172.16.0.0 metric 1 Jun 7 17:00:08: RIP: received v1 update from 172.17.0.2 on Serial0/0 Jun 7 17:00:08: 172.18.0.0 in 1 hops

Page 659: Tout TP de CCNA 2

658 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.6 Copyright © 2003, Cisco Systems, Inc.

BHM#debug ip rip This has no service time-stamp debug date) RIP: sending v1 update to 255.255.255.255 via FastEthernet0/0 (172.18.0.1) RIP: build update entries network 172.16.0.0 metric 2 network 172.17.0.0 metric 1 RIP: sending v1 update to 255.255.255.255 via Serial0/0 (172.17.0.2) RIP: build update entries network 172.18.0.0 metric 1 RIP: received v1 update from 172.17.0.1 on Serial0/0 172.16.0.0 in 1 hops

Page 660: Tout TP de CCNA 2

659 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

TP 7.2.7 Comment empêcher les mises à jour du routage via une interface – Routeurs de la gamme 2600

Objectif • Empêcher les mises à jour du routage via une interface pour réguler les routes annoncées.

• Utiliser la commande Passive-interface et ajouter une route par défaut.

Prérequis/Préparation Ce TP explique comment empêcher les mises à jour du routage via une interface pour réguler les routes annoncées et comment observer les résultats. Pour effectuer ce travail, il est nécessaire d’utiliser la commande Passive-interface et d’ajouter une route par défaut.

Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 661: Tout TP de CCNA 2

660 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

Remarque: Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le nom d’hôte et les mots de passe sur les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Puis, configurez les interfaces et le routage en fonction du tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous aux TP intitulés Configuration des tables d'hôtes et Configuration du protocole RIP. Copiez la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

a. Testez la configuration en envoyant une requête ping aux interfaces de chaque routeur. Si la requête ping échoue, rectifiez la configuration.

Étape 3 Vérifiez la configuration de routage de base a. Entrez la commande show ip protocols sur chaque routeur.

b. Le routeur RIP apparaît-il dans la configuration ? Oui

c. Entrez la commande show ip route sur les deux routeurs. Indiquez le mode de connexion de la route (direct, RIP), l’adresse IP, et l’interface ou le réseau utilisé.

GAD Route connectée Adresse IP Via réseau / interface

Connectée 192.168.14.0 Non acquise via une interface Connectée 192.168.15.0 Non acquise via une interface

RIP 192.168.16.0 192.168.15.2

BHM Route connectée Adresse IP Via réseau / interface

RIP 192.168.14.0 192.168.15.1 Connectée 192.168.15.0 Non acquise via une interface Connectée 192.168.16.0 Non acquise via une interface

Étape 4 Observez les mises à jour de routage RIP a. À partir du routeur GAD, utilisez la commande debug ip rip pour vérifier que le routeur

envoie des mises à jour via l’interface au routeur BHM. Recherchez dans les résultats un passage qui ressemble à celui-ci : GAD#debug ip rip RIP protocol debugging is on GAD# *Mar 1 03:12:17.555: RIP: sending v1 update to 255.255.255.255 via FastEthernet 0 (192.168.14.1) *Mar 1 03:12:17.555: RIP: build update entries *Mar 1 03:12:17.555: network 192.168.15.0 metric 1 *Mar 1 03:12:17.555: network 192.168.16.0 metric 2 *Mar 1 03:12:17.555: RIP: sending v1 update to 255.255.255.255 via Serial0 (192.168.15.1) *Mar 1 03:12:17.555: RIP: build update entries *Mar 1 03:12:17.555: network 192.168.14.0 metric 1

Page 662: Tout TP de CCNA 2

661 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

*Mar 1 03:12:22.671: RIP: received v1 update from 192.168.15.2 on Serial0 *Mar 1 03:12:22.671: 192.168.16.0 in 1 hops

b. Les autres commandes debug qui fonctionnent avec le protocole RIP sont les suivantes :

debug ip rip events debug ip rip trigger debug ip rip database

c. Pour désactiver des commandes debug spécifiques, entrez l’option no (par exemple, no debug ip rip events). Pour désactiver toutes les commandes debug, entrez undebug all.

Étape 5 Arrêtez les mises à jour du routage de GAD à BHM a. Sur la session de la console du routeur GAD, passez en mode de configuration globale, puis en

mode de configuration du routeur en entrant la commande router rip. Entrez la commande passive-interface serial 0. Reportez-vous au tableau à la fin de la feuille du modèle ou du routeur. Cela empêche le routeur GAD d'annoncer ses routes au routeur BHM.

b. Pour confirmer cela, utilisez la commande debug ip rip events sur le routeur GAD. Vérifiez dans les résultats que le routeur n’envoie pas de mise à jour via l’interface au routeur BHM.

c. Entrez la commande no debug all pour désactiver le résultat du débogage.

d. Également à partir du routeur BHM, entrez la commande show ip route pour vérifier que la route vers le réseau LAN GAD a été supprimée.

e. Essayez d’envoyer une requête ping à partir des ordinateurs de GAD vers ceux de BHM.

f. Quelle est la réponse ? Aucune réponse

g. Vérifiez que le routeur BHM envoie toujours des mises à jour à GAD. Pour cela, utilisez la commande debug ip rip events sur le routeur BHM. Vérifiez dans les résultats que le routeur envoie des mises à jour via l’interface au routeur GAD.

h. Combien de routes sont envoyées ? Deux

i. Entrez la commande no debug all pour désactiver le résultat du débogage.

Étape 6 Ajoutez une route par défaut à BHM a. Puisque le routeur BHM ne reçoit pas de mises à jour du routage, il n’a pas de route vers le

monde extérieur. Une route par défaut doit lui être fournie. La route par défaut est la route empruntée par les données si la table de routage ne contient pas de route spécifique à utiliser.

b. À partir du mode de configuration globale de BHM, entrez :

BHM(config)#ip route 0.0.0.0 0.0.0.0 192.168.15.1

c. Vérifiez que la route par défaut figure dans la table de routage de BHM en exécutant la commande show ip route.

Le résultat généré doit être similaire à celui-ci : BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

Page 663: Tout TP de CCNA 2

662 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

i - IS-IS, L1 - IS-IS level-1, * - candidate default U - per-user static route, o - ODR Gateway of last resort is 192.168.15.1 to network 0.0.0.0 C 192.168.15.0/24 is directly connected, Serial0 C 192.168.16.0/24 is directly connected, Ethernet0 S* 0.0.0.0/0 [1/0] via 192.168.15.1 BHM#

d. Vérifiez que vous pouvez envoyer une requête ping à partir des ordinateurs de GAD vers ceux de BHM. Dans le cas contraire, vérifiez les tables de routage et les interfaces.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 664: Tout TP de CCNA 2

663 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 665: Tout TP de CCNA 2

664 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 666: Tout TP de CCNA 2

665 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$aSAZ$tA5JwOOhP8chL0s3LJYMi. ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.16.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.15.2 255.255.255.0 no ip directed-broadcast no fair-queue ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.15.0 network 192.168.16.0 ! no ip classless ip route 0.0.0.0 0.0.0.0 192.168.15.1 no ip http server ! ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end BHM#

Page 667: Tout TP de CCNA 2

666 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 192.168.15.1 to network 0.0.0.0 C 192.168.15.0/24 is directly connected, Serial0/0 C 192.168.16.0/24 is directly connected, FastEthernet0/0 S* 0.0.0.0/0 [1/0] via 192.168.15.1 BHM# GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$yOU1$wXUASjW8rYzUxoAqRDmg8. ! ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.15.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue clockrate 56000 ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! ! router rip passive-interface Serial0 network 192.168.14.0 network 192.168.15.0 ! no ip classless ip http server !

Page 668: Tout TP de CCNA 2

667 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.7 Copyright © 2003, Cisco Systems, Inc.

! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login ! end GAD#debug ip rip events RIP event debugging is on GAD# 00:07:30: RIP: received v1 update from 192.168.15.2 on Serial0/0 00:07:30: RIP: Update contains 1 routes 00:07:51: RIP: sending v1 update to 255.255.255.255 via FastEthernet0/0 (192.168.14.1) 00:07:51: RIP: Update contains 2 routes 00:07:51: RIP: Update queued 00:07:51: RIP: Update sent via FastEthernet0/0

BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.15.0/24 is directly connected, Serial0/0 C 192.168.16.0/24 is directly connected, FastEthernet0/0 BHM#

Page 669: Tout TP de CCNA 2

668 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

TP 7.2.9 Équilibrage de charge sur plusieurs chemins – Routeurs de la gamme 2600

Objectif • Configurer l’équilibrage de charge sur plusieurs chemins.

• Observer le processus d’équilibrage de charge.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 670: Tout TP de CCNA 2

669 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Puis, configurez les interfaces et le routage en fonction du tableau. Si vous rencontrez des difficultés, reportez-vous aux TP intitulés Configuration des tables d'hôtes et Configuration du protocole RIP. N’oubliez pas de copier la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur pour éviter de perdre la configuration si le routeur est mis hors tension.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

a. Testez la configuration en envoyant une requête ping aux interfaces de chaque routeur. Si la requête ping échoue, rectifiez la configuration.

Étape 3 Vérifiez la configuration de routage de base a. Entrez la commande show ip protocols sur chaque routeur.

b. Dans la configuration, “Routing protocol is RIP” est-il affiché? Oui

c. Entrez la commande show ip route sur les deux routeurs. Indiquez le mode de connexion de la route (direct, RIP), l’adresse IP et le réseau utilisé. Chaque table doit comporter quatre routes.

GAD Route connectée Adresse IP Via réseau / interface

Connectée 192.168.13.0 Connectée 192.168.13.2 RIP 192.168.16.0 192.168.15.2

Connectée 192.168.14.0 Connectée Connectée 192.168.15.0 Connectée

BHM

Route connectée Adresse IP Via réseau / interface Connectée 192.168.13.0 Connectée

192.168.13.1 RIP 192.168.14.0 192.168.15.1

Connectée 192.168.15.0 Connectée Connectée 192.168.16.0 Connectée

d. Encerclez les preuves de l'équilibrage de charge dans le résultat ci-dessus.

Étape 4 Vérifiez que l’équilibrage de charge du routeur est exécuté paquet par paquet a. Configurez le routeur pour équilibrer la charge paquet par paquet. Les deux interfaces série

doivent utiliser le procédé de commutation. Le procédé de commutation force le routeur à rechercher, dans la table de routage, le réseau de destination de chaque paquet acheminé. Par opposition, la commutation « Fast Switching », qui est paramétrée par défaut, stocke la recherche de table initiale dans une mémoire cache à haut débit et utilise les informations pour transmettre des paquets à la même destination.

b. Activez le processus de commutation sur les deux interfaces série : GAD(config-if)# no ip route-cache BHM(config-if)# no ip route-cache

Page 671: Tout TP de CCNA 2

670 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

c. Vérifiez que la commutation « Fast Switching » est désactivée en utilisant la commande show ip interface.

d. La commutation « Fast Switching » était-elle désactivée ? Oui

Étape 5 Vérifiez l’équilibrage de charge par paquet a. Comme il existe deux routes vers le réseau de destination, la moitié des paquets est acheminé

par une route et l’autre moitié prend l’autre chemin. Le chemin sélectionné alterne à chaque nouvelle réception de paquet.

b. Observez ce processus en utilisant la commande debug ip packet sur le routeur GAD.

c. Envoyez une série de 30 paquets “ping” à travers le réseau de l’hôte attaché au routeur BHM vers l’hôte attaché au routeur GAD.Utilisez pour cela la commande ping 192.168.16.2 -n 30 sur l’hôte. Au fur et à mesure de l’obtention de réponses aux requêtes ping, le routeur génère des informations de paquet IP. Arrêtez le débogage en utilisant la commande undebug all sur le routeur GAD.

d. Observez le résultat du débogage et enregistrez-en une partie.

e. Quelles sont les preuves de l'équilibrage de charge dans le résultat ? Les paquets sont envoyés via les interfaces série Serial 0/0 et Serial 0/1.

Étape 6 Vérifiez l’équilibrage de charge par destination a. Après avoir vérifié l’équilibrage de charge par paquet, configurez le routeur pour une utilisation

avec équilibrage de charge par destination. Les deux interfaces série doivent utiliser la commutation « Fast Switching » afin que la mémoire cache de route puisse être utilisée après la recherche initiale dans la table.

b. Utilisez la commande GAD(config-if)#ip route-cache.

c. Utilisez la commande show ip interface pour vérifier que la commutation « Fast switching » est activée.

d. La commutation « Fast switching » est-elle activée ? Oui

e. La table de routage est consultée une seule fois par destination. Les paquets faisant partie d’un même acheminement vers un hôte spécifique suivent donc tous le même chemin. Le deuxième chemin est utilisé uniquement lorsqu’une deuxième destination force une autre recherche dans la table ou lorsque l’entrée en mémoire cache expire.

Utilisez la commande debug ip packet et lancez une requête ping via le réseau. Sur quelle interface série le paquet a-t-il été envoyé ?

f. Observez le résultat du débogage et enregistrez-en une partie. Sur quelle interface série le paquet a-t-il été envoyé ? Serial 0/0

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 672: Tout TP de CCNA 2

671 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 673: Tout TP de CCNA 2

672 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 674: Tout TP de CCNA 2

673 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$yOU1$wXUASjW8rYzUxoAqRDmg8. ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.15.1 255.255.255.0 no ip directed-broadcast no ip route-cache clockrate 56000 ! interface Serial0/1 ip address 192.168.13.1 255.255.255.0 no ip directed-broadcast no ip route-cache clockrate 56000 ! router rip network 192.168.13.0 network 192.168.14.0 network 192.168.15.0 ! no ip classless ip http server ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login ! end

Page 675: Tout TP de CCNA 2

674 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.2.9 Copyright © 2003, Cisco Systems, Inc.

GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.13.0/24 is directly connected, Serial0/1 C 192.168.14.0/24 is directly connected, FastEthernet0/0 C 192.168.15.0/24 is directly connected, Serial0/0 R 192.168.16.0/24 [120/1] via 192.168.15.2, 00:00:05, Serial0/0 [120/1] via 192.168.13.2, 00:00:05, Serial0/1 BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.13.0/24 is directly connected, Serial0/1 R 192.168.14.0/24 [120/1] via 192.168.13.1, 00:00:12, Serial0/1 [120/1] via 192.168.15.1, 00:00:12, Serial0/0 C 192.168.15.0/24 is directly connected, Serial0/0 C 192.168.16.0/24 is directly connected, Ethernet0/0 BHM#

Page 676: Tout TP de CCNA 2

675 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

TP 7.3.5 Configuration du protocole IGRP – Routeurs de la gamme 2600

Objectif • Configurer un système d’adressage IP avec des réseaux de classe C.

• Configurer le protocole IGRP sur des routeurs.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 677: Tout TP de CCNA 2

676 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des tables d'hôtes.

Étape 2 Configurez le protocole de routage sur le routeur GAD a. Configurez IGRP avec le numéro de système autonome 101 sur GAD. Passez dans le mode de

commande approprié et entrez les commandes suivantes :

GAD(config)#router igrp 101 GAD(config-router)#network 172.17.0.0 GAD(config-router)#network 192.168.20.0

Étape 3 Sauvegardez la configuration du routeur GAD GAD#copy running-config startup-config

Étape 4 Configurez le protocole de routage sur le routeur BHM a. Configurez IGRP avec le numéro de système autonome 101 sur BHM. Passez dans le mode de

commande approprié et entrez les commandes suivantes :

BHM(config)#router igrp 101 BHM(config-router)#network 192.168.25.0 BHM(config-router)#network 172.17.0.0

Étape 5 Sauvegardez la configuration du routeur BHM BHM#copy running-config startup-config

Étape 6 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 7 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur

a. Depuis l'hôte attaché au routeur GAD, est-il possible d'envoyer une requête ping à l'hôte BHM ? Oui

b. Depuis l'hôte attaché au routeur BHM, est-il possible d'envoyer une requête ping à l'hôte GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Page 678: Tout TP de CCNA 2

677 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

Étape 8 Affichez les tables de routage de chaque routeur a. En mode utilisateur, enable ou privilégié, procédez comme suit :

b. Examinez les enregistrements de la table de routage en utilisant la commande show ip route sur chaque routeur.

c. Quelles sont les entrées de la table de routage GAD ?

Connected 192.168.20.0 Connected 192.168.22.0 I (igrp) 192.168.25.0 d. Quelles sont les entrées de la table de routage BHM ?

Connected 192.168.22.0 Connected 192.168.25.0 I (igrp) 192.168.20.0

Étape 9 Vérifiez le protocole de routage a. Entrez show ip protocols sur les deux routeurs pour vérifier que le protocole IGRP

fonctionne et qu'il s'agit du seul protocole en cours d'exécution.

b. Est-ce que IGRP est le seul protocole exécuté sur GAD ? Oui

c. Est-ce que IGRP est le seul protocole exécuté sur BHM ? Oui

Étape 10 Vérifiez les instructions IGRP dans la configuration des deux routeurs a. Utilisez la commande show run | begin igrp sur les deux routeurs.

b. Notez la section relative à IGRP dans la configuration de GAD :

router igrp 10 network 192.168.20.0 network 192.168.22.0

Étape 11 Vérifiez les mises à jour de routage IGRP a. En mode privilégié, entrez debug ip igrp events sur le routeur GAD.

b. Des mises à jour de routage sont-elles affichées ? Oui

c. Où les mises à jour sont–elles envoyées ? 255.255.255.255

d. D'où proviennent les mises à jour ? 192.168.22.2

e. Désactivez la fonction de débogage.

Étape 12 Vérifiez les mises à jour de routage IGRP a. En mode privilégié, entrez debug ip igrp transactions sur le routeur GAD.

b. En quoi les résultats des commandes de débogage debug ip igrp events et debug ip igrp transactions diffèrent-ils ?

debug ip igrp events permet d'afficher les mises à jour et les informations correspondantes, et debug ip igrp transactions permet d'afficher les mises à jour, les informations de réseau et les informations de métrique.

c. Désactivez la fonction de débogage.

Étape 13 Analysez des routes spécifiques

Les réponses peuvent varier.

a. En mode privilégié, entrez show ip route 192.168.25.0 sur le routeur GAD.

b. Quel est le délai total correspondant à cette route ? 21 000 microsecondes

c. Quelle est la bande passante minimale ? La bande passante minimale est de 1 544 Kbits/s

Page 679: Tout TP de CCNA 2

678 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

d. Quelle est le niveau de fiabilité de cette route ? Le niveau de fiabilité est 187/255.

e. Quelle est la taille MTU minimale pour cette route ? Taille MTU minimale : 1 500 octets.

f. tapez show ip route 192.168.25.1 sur le router BHM à partir du mode privilégié.

g. Quel est le délai total correspondant à cette route ? Non répertorié car il s'agit d'une route connectée.

h. Quelle est la bande passante minimale ? Non répertorié car il s'agit d'une route connectée.

i. Quelle est le niveau de fiabilité de cette route ? Non répertorié car il s'agit d'une route connectée.

j. Quelle est la taille MTU minimale pour cette route ? Non répertorié car il s'agit d'une route connectée.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 680: Tout TP de CCNA 2

679 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n et appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n et appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 681: Tout TP de CCNA 2

680 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 682: Tout TP de CCNA 2

681 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$HCww$MPv2SeZSoulZbI2ULmwBN. ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.20.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.22.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue clockrate 56000 ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router igrp 101 network 192.168.20.0 network 192.168.22.0 ! no ip classless ip http server ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login ! end

Page 683: Tout TP de CCNA 2

682 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

BHM#show running ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$IzR.$HkRSV8TmMTDuAWcw/QbVl0 ! ip subnet-zero ip host GAD 192.168.20.1 192.168.22.1 ! ! interface FastEthernet0/0 ip address 192.168.25.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.22.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial0/1 no ip address no ip directed-broadcast shutdown no fair-queue ! ! router igrp 101 network 192.168.22.0 network 192.168.25.0 ! no ip classless no ip http server ! ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 684: Tout TP de CCNA 2

683 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.25.0/24 is directly connected, FastEthernet0/0 I 192.168.20.0/24 [100/8576] via 192.168.22.1, 00:00:14, Serial0/0 C 192.168.22.0/24 is directly connected, Serial0/0

BHM#show ip protocols Routing Protocol is "igrp 101" Sending updates every 90 seconds, next due in 44 seconds Invalid after 270 seconds, hold down 280, flushed after 630 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Default networks flagged in outgoing updates Default networks accepted from incoming updates IGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0 IGRP maximum hopcount 100 IGRP maximum metric variance 1 Redistributing: igrp 101 Routing for Networks: 192.168.22.0 192.168.25.0 Routing Information Sources: Gateway Distance Last Update 192.168.22.1 100 00:00:22 Distance: (default is 100) GAD#debug ip igrp events IGRP event debugging is on GAD# 00:17:43: IGRP: received update from 192.168.22.2 on Serial0/0 00:17:43: IGRP: Update contains 0 interior, 1 system, and 0 exterior routes. 00:17:43: IGRP: Total routes in update: 1 00:18:04: IGRP: sending update to 255.255.255.255 via FastEthernet0/0 (192.168.20.1) 00:18:04: IGRP: Update contains 0 interior, 2 system, and 0 exterior routes. 00:18:04: IGRP: Total routes in update: 2 00:18:04: IGRP: sending update to 255.255.255.255 via Serial0/0 (192.168.22.1) 00:18:04: IGRP: Update contains 0 interior, 1 system, and 0 exterior routes. 00:18:04: IGRP: Total routes in update: 1

Page 685: Tout TP de CCNA 2

684 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.5 Copyright © 2003, Cisco Systems, Inc.

GAD#debug ip igrp transactions IGRP protocol debugging is on 00:24:53: IGRP: sending update to 255.255.255.255 via Ethernet0/0 (192.168.20.1) 00:24:53: network 192.168.25.0, metric=8576 00:24:53: network 192.168.22.0, metric=8476 00:24:53: IGRP: sending update to 255.255.255.255 via Serial0/0 (192.168.22.1) 00:24:53: network 192.168.20.0, metric=110 00:26:07: IGRP: received update from 192.168.22.2 on Serial0/0 00:26:07: network 192.168.25.0, metric 8576 (neighbor 110)

GAD#show ip route 192.168.25.0 Routing entry for 192.168.25.0/24 Known via "igrp 101", distance 100, metric 8576 Redistributing via igrp 101 Advertised by igrp 101 (self originated) Last update from 192.168.22.2 on Serial0/0, 00:00:30 ago Routing Descriptor Blocks: * 192.168.22.2, from 192.168.22.2, 00:00:30 ago, via Serial0/0 Route metric is 8576, traffic share count is 1 Total delay is 21000 microseconds, minimum bandwidth is 1544 Kbit Reliability 179/255, minimum MTU 1500 bytes Loading 1/255, Hops 0

Page 686: Tout TP de CCNA 2

685 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

TP 7.3.6 Routage par défaut avec les protocoles RIP et IGRP – Routeurs de la gamme 2600

Objectif • Configurer une route par défaut et utiliser le protocole RIP pour transmettre ces informations par

défaut aux autres routeurs.

• Migrer le réseau du protocole RIP vers le protocole IGRP.

• Configurer le routage par défaut pour utiliser IGRP.

Prérequis/Préparation Dans ce TP, une route par défaut est configurée et le protocole RIP est utilisé pour transmettre ces informations par défaut aux autres routeurs. Lorsque cette configuration fonctionne correctement, le réseau migre du protocole RIP vers le protocole IGRP et le routage par défaut est également configuré pour fonctionner avec ce protocole.

Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les

Page 687: Tout TP de CCNA 2

686 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le nom d’hôte et les mots de passe sur les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Puis, configurez les interfaces et le routage en fonction du tableau. Si vous rencontrez des difficultés, reportez-vous aux TP intitulés Configuration des tables d'hôtes et Configuration du protocole RIP. N’oubliez pas de copier la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur pour éviter de perdre la configuration si le routeur est mis hors tension.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

a. Testez la configuration en envoyant une requête ping aux interfaces de chaque routeur. Si la requête ping échoue, rectifiez la configuration.

Étape 3 Vérifiez la configuration de routage de base a. Entrez la commande show ip protocols sur chaque routeur.

b. Le routeur RIP apparaît-il dans la configuration ? Oui

Étape 4 Vérifiez la connectivité a. Pour vérifier la connectivité du réseau, il vous suffit d'envoyer une requête ping à toutes les

interfaces à partir de chaque hôte connecté. Si une requête ping ne peut pas être envoyée à toutes les interfaces, corrigez la configuration jusqu'à ce que cela soit possible.

Étape 5 Configurez Centre en tant que connexion au fournisseur d'accès Internet (FAI) a. Configurez Centre pour simuler l'existence d'un réseau externe. La liaison entre la société et son

FAI est simulée par la configuration d'une interface en mode bouclé avec une adresse IP. Entrez les commandes suivantes sur le routeur Centre :

Centre(config)#interface loopback0 Centre(config-if)#ip address 172.16.1.1 255.255.255.255

Remarque : Si une requête ping est envoyée à 172.16.1.1 à partir de la console Centre, l'interface en mode bouclé répond.

b. À partir de la console Boaz, essayez d'envoyer une requête ping à 172.16.1.1. Cette requête devrait échouer car le réseau 172.16.0.0/16 ne figure pas dans la table de routage de Boaz.

c. S'il n'existe aucune route par défaut, que fait un routeur avec un paquet destiné à un réseau qui ne figure pas dans sa table ? Les paquets sont ignorés.

Étape 6 Configurez une route par défaut sur le routeur Centre a. Une route par défaut doit être créée sur le routeur Centre désigné au niveau du FAI simulé.

Entrez la commande suivante sur le routeur Centre en mode de configuration :

Page 688: Tout TP de CCNA 2

687 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

Centre(config)#ip route 0.0.0.0 0.0.0.0 loopback0

b. Cette commande configure la route par défaut de manière statique. La route par défaut dirige le trafic destiné aux réseaux qui ne figurent pas dans la table de routage vers la liaison WAN FAI ou mode bouclé 0.

c. Sauf si vous utilisez la version 12.1 de l'IOS, le protocole RIP transmet automatiquement les routes par défaut définies de manière statique. Ainsi, selon la version de l'IOS, le protocole RIP peut nécessiter une configuration explicite pour transmettre la route 0.0.0.0/0. Entrez les commandes suivantes sur le routeur Centre dans le mode de commande approprié : Centre(config)#router rip Centre(config-router)#default-information originate

Étape 7 Vérifiez les tables de routage a. Vérifiez les tables de routage de Mobile et de Boaz à l'aide de la commande show ip route.

Vérifiez qu'ils ont reçu et installé une route vers 0.0.0.0/0 dans leur table respective.

b. Sur Boaz, quelle est la métrique de cette route ? 1

c. Sur Mobile, quelle est la métrique de cette route ? 2

d. Mobile et Boaz n'ont toujours pas de route vers 172.16.0.0/16 dans leur table. À partir de Boaz, envoyez la requête ping 172.16.1.1. Cette requête ping devrait réussir.

e. Pourquoi la requête ping vers 172.16.1.1 fonctionne-t-elle, même s'il n'existe aucune route vers 172.16.0.0/16 dans la table de routage de Boaz ? Car Boaz a obtenu la route par défaut via la table de routage Centre.

f. Vérifiez que Mobile peut également envoyer une requête ping vers 172.16.1.1. Effectuez un dépannage, si nécessaire.

Étape 8 Migrez le réseau du protocole RIP vers le protocole IGRP a. Maintenant que le routage par défaut fonctionne, il est nécessaire de migrer le réseau de RIP

vers IGRP à des fins de test. Entrez la commande suivante sur les trois routeurs :

Mobile(config)#no router rip Notez: Lors d’une migration normale, le protocole de routage IGRP serait configuré avant l’enlèvement du protocole RIP. Les routes IGRP replaceraient alors les routes RIP dans la table de routage car elles ont une valeur de distance administrative plus basse, ce qui permet ensuite d’enlever RIP sans conséquences néfastes pour le réseau

b. Maintenant que RIP a été supprimé de la configuration de chaque routeur, configurez IGRP sur les trois routeurs avec le numéro de système autonome 24, comme indiqué ci-dessous : Mobile(config)#router igrp 24 Mobile(config-router)#network 192.168.1.0 Mobile(config-router)#network 192.168.5.0 ... Boaz(config)#router igrp 24 Boaz(config-router)#network 192.168.1.0 Boaz(config-router)#network 192.168.2.0 Boaz(config-router)#network 192.168.4.0 ... Centre(config)#router igrp 24 Centre(config-router)#network 192.168.2.0 Centre(config-router)#network 192.168.3.0

Page 689: Tout TP de CCNA 2

688 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

c. Utilisez les commandes ping et show ip route pour vérifier que le protocole IGRP fonctionne correctement. Pour l'instant, ne vous souciez pas de l'adresse du mode bouclé 172.16.1.1 sur Centre.

Étape 9 Recherchez la route statique par défaut dans la table de routage de Centre a. Vérifiez la table de routage de Centre. La route statique par défaut vers 0.0.0.0/0 doit encore

être présente. Pour transmettre cette route avec le protocole RIP, la commande default-information originate a été émise. Selon la version de l'IOS, il se peut que cela ne soit pas nécessaire. La commande default-information originate n'est pas disponible dans une configuration IGRP. Par conséquent, il peut être nécessaire d'utiliser une autre méthode pour transmettre des informations par défaut avec IGRP.

Sur Centre, entrez les commandes suivantes :

Centre(config)#router igrp 24 Centre(config-router)#network 172.16.0.0 Centre(config-router)#exit Centre(config)#ip default-network 172.16.0.0

b. Ces commandes configurent IGRP pour mettre à jour ses routeurs voisins à propos du réseau 172.16.0.0/16, qui inclut la liaison FAI simulée ou mode bouclé 0. Non seulement IGRP annonce ce réseau, mais la commande ip default-network marque également ce réseau comme route par défaut potentielle. Cela est indiqué par un astérisque dans la table de routage. Lorsqu'un réseau est marqué par défaut, cet indicateur reste associé à la route lors de sa transmission de voisin à voisin par IGRP.

c. Vérifiez les tables de routage de Mobile et de Boaz. Si elles ne comportent pas de route 172.16.0.0/16 marquée d'un astérisque, il peut s'avérer nécessaire d'attendre une autre mise à jour IGRP. Cela peut prendre jusqu'à 90 secondes. Entrez la commande clear ip route * sur les trois routeurs afin de les obliger à envoyer immédiatement de nouvelles mises à jour.

d. Lorsque la route 172.16.0.0/16 apparaît comme route par défaut potentielle dans les trois tables de routage, passez à l'étape suivante.

Étape 10 Créez une deuxième interface en mode bouclé sur Centre pour tester la route par défaut

a. Étant donné que le réseau 172.16.0.0/16 est connu des routeurs Mobile et Boaz, il est nécessaire de créer une deuxième interface en mode bouclé sur Centre pour tester la route par défaut. Entrez la commande suivante sur Centre :

Centre(config)#interface loopback1 Centre(config-if)#ip address 10.0.0.1 255.0.0.0

Cette interface en mode bouclé simule un autre réseau externe.

b. Revenez à Mobile et vérifiez sa table de routage à l'aide de la commande show ip route.

c. Existe-t-il une route vers le réseau 10.0.0.0/8 ? Non

À partir de Mobile, envoyez une requête ping vers 10.0.0.1. Cette requête ping devrait réussir.

d. S'il n'existe aucune route vers 10.0.0.0/8 et 0.0.0.0/0, pourquoi cette requête ping aboutit-elle ?

Car une route par défaut existe dans Centre et que Mobile a obtenu cette route par défaut via la table de routage Centre.

Page 690: Tout TP de CCNA 2

689 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 691: Tout TP de CCNA 2

690 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 692: Tout TP de CCNA 2

691 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

Centre#show running-config Current configuration: version 12.0 hostname Centre enable secret 5 $1$SIh8$zwY0LVKxJO79ow62M2wYP. enable password class interface Loopback0 ip address 172.16.1.1 255.255.255.255 interface Loopback1 ip address 10.0.0.1 255.0.0.0 interface FastEthernet0/0 ip address 192.168.3.1 255.255.255.0 interface Serial0/0 ip address 192.168.2.2 255.255.255.0 interface Serial0/1 no ip address shutdown router igrp 24 network 192.168.2.0 network 192.168.3.0 network 172.16.0.0 ip host Centre 192.168.3.1 192.168.2.2 ip host Mobile 192.168.5.1 192.168.1.2 ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1 no ip classless ip default-network 172.16.0.0 ip route 0.0.0.0 0.0.0.0 Loopback0 line con 0 password cisco login line aux 0 line vty 0 4 password cisco login Centre# Boaz#show running-config Current configuration: version 12.0 hostname Boaz enable secret 5 $1$0IUU$xyU1JCHJ0drSxH5q5If/41 interface FastEthernet0/0 ip address 192.168.4.1 255.255.255.0 interface Serial0/0 ip address 192.168.1.1 255.255.255.0 clockrate 56000 interface Serial0/1 ip address 192.168.2.1 255.255.255.0 clockrate 56000 router igrp 24 network 192.168.1.0 network 192.168.2.0 network 192.168.4.0 ip host Centre 192.168.3.1 192.168.2.2 ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1 ip host Mobile 192.168.5.1 192.168.1.2 no ip classless line con 0

Page 693: Tout TP de CCNA 2

692 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.6 Copyright © 2003, Cisco Systems, Inc.

password cisco login line aux 0 line vty 0 4 password cisco login end

Boaz#

Mobile#show running-config Current configuration: version 12.0 hostname Mobile enable secret 5 $1$BhM5$erB9f4jspPCaQoJPJhTz9/ ip subnet-zero interface FastEthernet0/0 ip address 192.168.5.1 255.255.255.0 interface Serial0/0 ip address 192.168.1.2 255.255.255.0 no fair-queue interface Serial0/1 no ip address shutdown router igrp 24 network 192.168.1.0 network 192.168.5.0 ip host Boaz 192.168.4.1 192.168.1.1 192.168.2.1 ip host Centre 192.168.3.1 192.168.2.2 no ip classless ip http server line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login end Mobile#

Page 694: Tout TP de CCNA 2

693 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

TP 7.3.8 Équilibrage de charge de coût différent avec IGRP – Routeurs de la gamme 2600

Objectif • Observer l'équilibrage de charge de coût différent.

• Mettre au point les réseaux IGRP en utilisant des commandes de débogage avancées.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 695: Tout TP de CCNA 2

694 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez le nom d’hôte et les mots de passe sur les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des tables d'hôtes. Enfin, configurez le routage IGRP sur les routeurs avec le numéro de système autonome 34. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration du protocole IGRP. Copiez la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur.

Étape 2 - Configurez la bande passante sur les interfaces du routeur MAD a. Pour que l'équilibrage de charge de coût différent fonctionne, vous devez établir différentes

métriques pour les routes IGRP. Vous devez pour cela utiliser la commande de bande passante. L'interface Serial 0 est définie avec une bande passante de 56 Kbits/s et l'interface Serial 1, avec une valeur de 384 Kbits/s. La mémoire cache de route doit également être désactivée pour l'équilibrage de charge. Les deux interfaces série doivent utiliser le procédé de commutation. Le procédé de commutation force le routeur à rechercher, dans la table de routage, le réseau de destination de chaque paquet acheminé. Par opposition, la commutation « Fast Switching », qui est paramétrée par défaut, stocke la recherche de table initiale dans une mémoire cache à haut débit et utilise les informations pour transmettre des paquets à la même destination. Entrez les instructions suivantes sur le routeur MAD :

MAD(config)#interface serial 0/0 MAD(config-if)#bandwidth 56 MAD(config-if)#no ip route-cache MAD(config-if)#interface serial 0/1 MAD(config-if)#bandwidth 384 MAD(config-if)#no ip route-cache

b. Étant donné que la métrique IGRP inclut la bande passante dans son calcul, celle-ci doit être configurée manuellement sur les interfaces série pour plus de précision. Pour les besoins de ce TP, les chemins d'accès alternatifs au réseau 192.168.33.0 à partir du routeur MAD ne sont pas de coût différent tant que les bandes passantes correspondantes n'ont pas été définies.

c. Utilisez les informations affichées par la commande show interface pour vérifier le paramétrage de la bande passante et celles affichées par la commande show ip interface pour vérifier que la commutation « Fast Switching » est désactivée.

MAD#show interfaces serial 0/0 Serial0/0 is up, line protocol is up Hardware is HD64570

Internet address is 192.168.50.1/24 MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 <…output omitted …>

MAD#show interfaces serial 0/1 Serial0/1 is up, line protocol is up Hardware is HD64570 Internet address is 192.168.52.1/24 MTU 1500 bytes, BW 384 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255

Page 696: Tout TP de CCNA 2

695 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

<…output omitted …>

MAD#show ip interface serial 0/0 Serial0/0 is up, line protocol is up Internet address is 192.168.50.1/24

Broadcast address is 255.255.255.255 <…output omitted …>

IP fast switching is disabled IP fast switching on the same interface is disabled

<…output omitted …>

MAD#show ip interface serial 0/1 Serial0/1 is up, line protocol is up Internet address is 192.168.52.1/24 Broadcast address is 255.255.255.255

<…output omitted …> IP fast switching is disabled

IP fast switching on the same interface is disabled

<…output omitted …>

d. La bande passante des interfaces Ethernet peut-elle être paramétrée manuellement ? Oui

Étape 3 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

a. Testez la configuration en envoyant une requête ping aux interfaces de chaque routeur. Si la requête ping échoue, rectifiez la configuration.

Étape 4 Utilisez la commande de variance pour configurer l'équilibrage de charge de coût différent

a. La valeur de variance détermine si le protocole IGRP accepte les routes de coût différent. Un routeur IGRP accepte uniquement les routes égales à la meilleure métrique locale pour la destination multipliée par la valeur de variance. Ainsi, si la meilleure métrique locale d'un routeur IGRP pour un réseau est 10 476 et que la variance est égale à 3, le routeur accepte des routes de coût différent avec toute métrique allant jusqu'à 31 428 (soit 10 476 x 3), et ceci tant que le routeur effectuant les annonces est plus proche de la destination. Un routeur IGRP accepte au maximum quatre chemins d'accès au même réseau.

Remarque : Une autre route est ajoutée à la table de routage uniquement si le routeur du saut suivant dans le chemin est plus proche de la destination (a une valeur métrique plus petite) que la route actuelle.

b. Par défaut, la variance IGRP est définie sur 1, ce qui signifie que seules les routes qui correspondent exactement à 1 fois la meilleure métrique locale sont installées. Par conséquent, une variance égale à 1 désactive l'équilibrage de charge de coût différent. MAD#show ip protocols Routing Protocol is "igrp 34" Sending updates every 90 seconds, next due in 4 seconds Invalid after 270 seconds, hold down 280, flushed after 630 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Default networks flagged in outgoing updates Default networks accepted from incoming updates IGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0 IGRP maximum hopcount 100 IGRP maximum metric variance 1

Page 697: Tout TP de CCNA 2

696 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

Redistributing: igrp 34 Routing for Networks: 192.168.41.0 192.168.50.0 192.168.52.0 Routing Information Sources: Gateway Distance Last Update 192.168.50.2 100 00:00:48 192.168.52.2 100 00:00:48 Distance: (default is 100) MAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.41.0/24 is directly connected, FastEthernet0/0 C 192.168.52.0/24 is directly connected, Serial0/1 C 192.168.50.0/24 is directly connected, Serial0/0

I 192.168.33.0/24 [100/28141] via 192.168.52.2, 00:00:09, Serial0/1

c. Configurez le routeur MAD pour activer l'équilibrage de charge de coût différent à l'aide des commandes suivantes :

MAD(config)#router igrp 34 MAD(config-router)#variance 10

d. Conformément à la fonction d'aide, quelle est la valeur de variance maximale ? 128

e. Vérifiez la table de routage de MAD. Elle doit contenir deux routes vers le réseau 192.168.33.0 avec des métriques différentes. MAD#show ip protocols Routing Protocol is "igrp 34" Sending updates every 90 seconds, next due in 21 seconds Invalid after 270 seconds, hold down 280, flushed after 630 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Default networks flagged in outgoing updates Default networks accepted from incoming updates IGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0 IGRP maximum hopcount 100 IGRP maximum metric variance 10 Redistributing: igrp 34 Routing for Networks: 192.168.41.0 192.168.50.0 192.168.52.0 Routing Information Sources: Gateway Distance Last Update 192.168.50.2 100 00:00:47 192.168.52.2 100 00:00:47 Distance: (default is 100)

Page 698: Tout TP de CCNA 2

697 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

MAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.41.0/24 is directly connected, FastEthernet0/0 C 192.168.52.0/24 is directly connected, Serial0/1 C 192.168.50.0/24 is directly connected, Serial0/0 I 192.168.33.0/24 [100/180671] via 192.168.50.2, 00:00:10, Serial0/0 [100/28141] via 192.168.52.2, 00:00:10, Serial0/1

Différentes réponses possibles.

f. Quelle est la métrique IGRP de la route menant vers 192.168.33.0 via Serial 0 ? 180671

g. Quelle est la métrique IGRP de la route menant vers 192.168.33.0 via Serial 1 ? 28141

Étape 5 Vérifiez la configuration de routage de base a. Entrez la commande show ip protocols sur chaque routeur.

b. Entrez la commande show ip route on both routers. Indiquez le mode de connexion de la route (direct, IGRP), l’adresse IP et le réseau utilisé. Chaque table doit comporter quatre routes.

MAD Route connectée Adresse IP Via réseau / interface

Connectée 192.168.41.0 Connectée 192.168.50.2 IGRP

192.168.33.0 192.168.52.2

Connectée 192.168.50.0 Connectée Connectée 192.168.52.0 Connectée

MIL Route connectée Adresse IP Via réseau / interface

Connectée 192.168.33.0 Connectée 192.168.50.1 IGRP 192.168.41.0 192.168.52.1

Connectée 192.168.50.0 Connectée Connectée 192.168.52.0 Connectée

c. Encerclez les preuves de l'équilibrage de charge dans le résultat ci-dessus.

Étape 6 Vérifiez l'équilibrage de charge par paquet a. Comme il existe deux routes vers le réseau de destination, la moitié des paquets est acheminé

par une route et l’autre moitié prend l’autre chemin. Le chemin sélectionné alterne à chaque nouvelle réception de paquet.

b. Observez ce processus en utilisant la commande debug ip packet sur le routeur MAD.

Page 699: Tout TP de CCNA 2

698 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

c. Envoyez 30 requêtes ping à travers le réseau à partir de l’hôte attaché au routeur MIL vers l’hôte attaché au routeur MAD. Utilisez pour cela la commande ping 192.168.41.2 -n 30 sur l’hôte. Au fur et à mesure de l’obtention de réponses aux requêtes ping, le routeur génère des informations de paquet IP. Arrêtez le débogage en utilisant la commande undebug all.

d. Observez le résultat du débogage et enregistrez-en une partie.

a. Quelles sont les preuves de l'équilibrage de charge dans le résultat ? Les paquets sont envoyés via les interfaces série Serial 0/0 et Serial 0/1.

03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/0), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0/0), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial01), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/1), len 100, sending 03:37:00: IP: s=192.168.41.2 (Serial0/1), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3 03:37:00: IP: s=192.168.33.2 (FastEthernet0/0), d=192.168.41.2 (Serial0/0), len 100, sending

Page 700: Tout TP de CCNA 2

699 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

03:37:00: IP: s=192.168.41.2 (Serial0/0), d=192.168.33.2 (FastEthernet0/0), len 100, rcvd 3

<…output omitted …>

Remarque :L'équilibrage de charge est inégal (UNEQUAL). L'interface Serial 0/0 est utilisée tous les six paquets.

Étape 7 Vérifiez l'équilibrage de charge par destination a. Après avoir vérifié l’équilibrage de charge par destination, configurez le routeur pour une

utilisation avec équilibrage de charge par destination. Les deux interfaces série doivent utiliser la commutation « Fast Switching » afin que la mémoire cache de route puisse être utilisée après la recherche initiale dans la table.

b. Utilisez la commande ip route-cache sur les deux interfaces série du routeur MAD.

c. Utilisez la commande show ip interface pour vérifier que la commutation « Fast switching » est activée.

d. La commutation « Fast switching » est-elle activée ? Oui

La table de routage est consultée une seule fois par destination. Les paquets faisant partie d’un même acheminement vers un hôte spécifique suivent donc tous le même chemin. Le deuxième chemin est utilisé uniquement lorsqu’une deuxième destination force une autre recherche dans la table ou lorsque l’entrée en mémoire cache expire.

e. Utilisez la commande debug ip packet et lancez une requête ping via le réseau. Sur quelle interface série le paquet a-t-il été envoyé ?

f. Observez le résultat du débogage et enregistrez-en une partie.

g. Sur quelle interface série le paquet a-t-il été envoyé ? Serial 0/0

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 701: Tout TP de CCNA 2

700 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Router>enable

Si un mot de passe vous est demandé, entrez class. Si “class” ne fonctionne pas, demandez au professeur de vous aider.

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n et appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 702: Tout TP de CCNA 2

701 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 703: Tout TP de CCNA 2

702 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

MAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname MAD ! enable secret 5 $1$hNjs$/e9x2AlV23Pk/xAVkTtrZ0 ! ! ip subnet-zero ip host MIL 192.168.33.1 192.168.50.2 192.168.52.2 ! interface FastEthernet0/0 ip address 192.168.41.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 bandwidth 56 ip address 192.168.50.1 255.255.255.0 no ip directed-broadcast no ip route-cache no ip mroute-cache no fair-queue clockrate 56000 ! interface Serial0/1 bandwidth 384 ip address 192.168.52.1 255.255.255.0 no ip directed-broadcast no ip route-cache no ip mroute-cache no fair-queue clockrate 56000 ! router igrp 34 variance 10 network 192.168.41.0 network 192.168.50.0 network 192.168.52.0 ! no ip classless ip http server ! ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco

Page 704: Tout TP de CCNA 2

703 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 7.3.8 Copyright © 2003, Cisco Systems, Inc.

login ! end MIL#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname MIL ! enable secret 5 $1$/MqF$GHyjCJ9EWThZyJyXkss5c1 ! ip subnet-zero ip host MAD 192.168.41.1 192.168.50.1 192.168.52.1 ! interface FastEthernet0/0 ip address 192.168.33.1 255.255.255.0 no ip directed-broadcast no keepalive ! interface Serial0/0 ip address 192.168.50.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial0/1 ip address 192.168.52.2 255.255.255.0 no ip directed-broadcast no fair-queue ! ! router igrp 34 network 192.168.33.0 network 192.168.50.0 network 192.168.52.0 ! no ip classless no ip http server ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 705: Tout TP de CCNA 2

704 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

TP 9.1.1 Utilisation de la commande show ip route pour examiner les tables de routage – Routeurs de la gamme 2600

Objectif

• Configurer un système d’adressage IP avec des réseaux de classe B.

• Configurer les protocoles RIP et IGRP sur des routeurs.

• Examinez l'impact de plusieurs protocoles de routage sur la table de routage à l'aide de la commande show ip route.

Prérequis/Préparation Au cours de ce TP, le réseau va migrer du protocole RIP vers le protocole IGRP. Lorsque cette configuration fonctionne correctement, le réseau migre du protocole RIP vers le protocole IGRP et le routage par défaut est également configuré pour fonctionner avec ce protocole.

Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Page 706: Tout TP de CCNA 2

705 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour terminer, configurez le routage RIP. Si vous avez besoin d’aide, reportez-vous au TP intitulé Configuration du protocole RIP. N’oubliez pas d’enregistrer les configurations définies dans le fichier de configuration de démarrage.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 3 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur

a. Depuis l’hôte attaché au routeur GAD, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Oui

b. Depuis l’hôte attaché au routeur BHM, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 4 Assurez-vous que les mises à jour du routage sont envoyées a. À l’invite du mode privilégié, entrez la commande debug ip rip. Patientez au moins 45

secondes.

b. La commande a-t-elle généré un résultat ? Oui

c. Quel résultat s’affiche ? Les mises à jour de routage

d. Arrêtez le débogage avec la commande no debug ip rip.

Étape 5 Affichez les tables de routage de chaque routeur a. Examinez les enregistrements de la table de routage en utilisant la commande show ip route

sur chaque routeur.

b. Quelles sont les entrées de la table de routage GAD ?

C 172.16.0.0/16 is directly connected, FastEthernet0/0/0 C 172.17.0.0/16 is directly connected, Serial0/0 R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:00, Serial0/0

c. Quelles sont les entrées de la table de routage BHM ?

R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:25, Serial0/0 C 172.17.0.0/16 is directly connected, Serial0/0 C 172.18.0.0/16 is directly connected, FastEthernet0/0

Page 707: Tout TP de CCNA 2

706 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Activez le routage IGRP sur les deux routeurs a. Tout en laissant RIP activé, entrez router igrp 25 sur les deux routeurs à l'invite de

configuration. Pour chaque routeur, entrez les instructions réseau appropriées. GAD(config-router)#network 172.16.0.0 GAD(config-router)#network 172.17.0.0 BHM(config-router)#network 172.18.0.0 BHM(config-router)#network 172.17.0.0

b. Sur le routeur sur lequel la commande debug ip rip a été entrée, entrez à présent la commande debug ip igrp events. Patientez ensuite pendant au moins deux minutes.

c. Quels types de mise à jour de routage sont envoyés ? Mises à jour IGRP et RIP

d. Pourquoi les deux protocoles envoient-ils des mises à jour ? Parce que les deux protocoles sont activés.

e. Arrêtez l'opération de débogage à l'aide de la commande undebug all.

Étape 7 Affichez à nouveau les tables de routage de chaque routeur a. Examinez les enregistrements de la table de routage en utilisant la commande show ip route

sur chaque routeur.

b. Quelles sont les entrées de la table de routage GAD ?

C 172.16.0.0/16 is directly connected, FastEthernet0/0 C 172.17.0.0/16 is directly connected, Serial0/0 I 172.18.0.0/16 [100/8576] via 172.17.0.2, 00:00:33, Serial0/0

c. Quelles sont les entrées de la table de routage BHM ?

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:11, Serial0/0 C 172.17.0.0/16 is directly connected, Serial0/0 C 172.18.0.0/16 is directly connected, FastEthernet0/0

d. Pourquoi les routes RIP ne figurent-elles pas dans les tableaux ?

Parce que le protocole RIP présente une distance administrative plus élevée que le protocole IGRP.

e. Que faut-il faire pour que ce réseau soit plus efficace ?

Désactiver le protocole RIP.

Étape 8 Ajoutez un deuxième câble série entre les routeurs a. Ajoutez un deuxième câble série entre l'interface S1 sur GAD et l'interface série S1 sur BHM.

GAD est l'équipement de terminaison de circuit de données (ETCD).

b. Configurez le routeur GAD en entrant d'autres instructions : GAD(config)#interface Serial1 GAD(config-if)#ip address 172.22.0.1 255.255.0.0 GAD(config-if)#clockrate 56000 GAD(config-if)#no shutdown

c. Configurez le routeur BHM en entrant d'autres instructions : BHM(config)#interface Serial1 BHM(config-if)#ip address 172.22.0.2 255.255.0.0 BHM(config-if)#no shutdown

Page 708: Tout TP de CCNA 2

707 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

d. Sur le routeur BHM, supprimez l'instruction réseau IGRP network 172.18.0.0, de sorte que router IGRP 25 contienne uniquement l'instruction network 172.17.0.0.

Étape 9 Effacez les tables de routage sur les deux routeurs a. Entrez la commande clear ip route * à l'invite du mode privilégié sur les deux routeurs.

Patientez pendant au moins 90 secondes. Entrez ensuite la commande show ip route sur les deux routeurs.

b. Quels types de routes sont affichés sur GAD ? Les routes RIP et connectées.

c. Quels types de routes sont affichés sur BHM ? Les routes IGRP et connectées.

d. Pourquoi ? BHM indique simplement les réseaux connectés qui utilisent le protocole RIP. GAD indique les réseaux connectés qui utilisent les protocoles RIP et IGRP. On préfère les routes IGRP aux routes RIP car elles présentent une distance administrative moins élevée.

Étape 10 – Utilisez la commande show ip route pour afficher les différentes routes par type a. Entrez show ip route lorsque vous êtes connecté au routeur GAD.

b. Quels sont les réseaux affichés ?

C 172.22.0.0/16 is directly connected, Serial0/1 C 172.16.0.0/16 is directly connected, FastEthernet0/0 C 172.17.0.0/16 is directly connected, Serial0/0

c. Quelle interface est directement connectée ? Serial 0/0, Serial 0/1 et FastEthernet 0/0

d. Entrez show ip route rip.

e. Inscrivez la liste des routes de la table de routage :

R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:14, Serial0/0

f. Quelle est la distance administrative ? 120

g. Entrez show ip route lorsque vous êtes connecté au routeur BHM.

h. Quels sont les réseaux affichés ?

C 172.22.0.0/16 is directly connected, Serial0/1 C 172.17.0.0/16 is directly connected, Serial0/0

i. C 172.18.0.0/16 is directly connected, FastEthernet0/0

j. Quelle interface est directement connectée ? Serial 0/0, Serial 0/1 et FastEthernet 0/0

k. Entrez show ip route rip.

l. Inscrivez la liste des routes de la table de routage : Aucun

m. Il est normal que vous n'en voyiez aucune, pourquoi ? Parce que le protocole IGRP présente une distance administrative moins élevée que le protocole RIP.

n. Entrez show ip route igrp.

o. Inscrivez la liste des routes de la table de routage : I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:59, Serial0/0

p. Quelle est la distance administrative ? 100

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 709: Tout TP de CCNA 2

708 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 710: Tout TP de CCNA 2

709 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 711: Tout TP de CCNA 2

710 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname GAD enable secret 5 $1$wBam$fmF.Vr/oYiNtcZRCGlCju. interface FastEthernet0/0 ip address 172.16.0.1 255.255.0.0 interface Serial0/0 ip address 172.17.0.1 255.255.0.0 no fair-queue clockrate 56000 interface Serial0/1 ip address 172.22.0.1 255.255.0.0 clockrate 56000 router rip network 172.16.0.0 network 172.17.0.0 router igrp 25 network 172.16.0.0 network 172.17.0.0 ip host BHM 172.18.0.1 172.17.0.2 no ip classless line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end GAD# BHM#show running-config Current configuration: version 11.1 service slave-log service udp-small-servers service tcp-small-servers hostname BHM enable secret 5 $1$I5TX$qfgCU2fNc/iX7umjT.kcW/ interface FastEthernet0/0 ip address 172.18.0.1 255.255.0.0 interface Serial0/0 ip address 172.17.0.2 255.255.0.0 no fair-queue interface Serial0/1 ip address 172.22.0.2 255.255.0.0 router rip network 172.17.0.0 network 172.18.0.0 router igrp 25 network 172.17.0.0 ip host GAD172.16.0.1 172.17.0.1 ip host BHM 172.18.0.1 172.17.0.2 no ip classless line con 0

Page 712: Tout TP de CCNA 2

711 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

password cisco login line aux 0 line vty 0 4 password cisco login end

Debug ip rip *Jun 13 03:07:18.427: RIP: sending v1 update to 255.255.255.255 via FastEthernet0/0 (172.16.0.1) *Jun 13 03:07:18.427: RIP: build update entries *Jun 13 03:07:18.427: network 172.17.0.0 metric 1 *Jun 13 03:07:18.427: RIP: sending v1 update to 255.255.255.255 via Serial0/0 (172.17.0.1) *Jun 13 03:07:18.427: RIP: build update entries *Jun 13 03:07:18.427: network 172.16.0.0 metric 1 *Jun 13 03:07:18.427: RIP: build update entries *Jun 13 03:07:18.427: network 172.18.0.0 metric 1 via Serial0/0 (172.17.0.2) *Jun 13 03:07:48.219: RIP: sending v1 update to 255.255.255.255 via Ethernet 0 (172.16.0.1) *Jun 13 03:07:48.219: RIP: build update entries *Jun 13 03:07:48.219: network 172.17.0.0 metric 1 *Jun 13 03:07:48.219: RIP: sending v1 update to 255.255.255.255 via Serial0/0 (172.17.0.1) *Jun 13 03:07:48.219: RIP: build update entries *Jun 13 03:07:48.219: network 172.16.0.0 metric 1 *Jun 13 03:07:48.219: network 172.18.0.0 metric 1 *Jun 13 03:07:48.219: RIP: sending v1 update to 255.255.255.255 via Serial0/0 (172.17.0.2) *Jun 13 03:08:18.091: RIP: sending v1 update to 255.255.255.255 via FastEthernet0/0 (172.18.0.1) *Jun 13 03:08:18.091: RIP: build update entries *Jun 13 03:08:18.091: network 172.17.0.0 metric 1 *Jun 13 03:08:18.091: RIP: sending v1 update to 255.255.255.255 via Serial0/0 (172.17.0.1) *Jun 13 03:08:18.091: RIP: build update entries *Jun 13 03:08:18.091: network 172.16.0.0 metric 1 *Jun 13 03:08:18.091: network 172.18.0.0 metric 1 *Jun 13 03:08:18.091: RIP: sending v1 update to 255.255.255.255 via Serial0/0 (172.17.0.2)

Page 713: Tout TP de CCNA 2

712 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.1 Copyright © 2003, Cisco Systems, Inc.

GAD#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/24 is directly connected, Serial0/0 C 172.16.0.0/24 is directly connected, FastEthernet0/0 R 172.18.0.0/24 [120/1] via 172.17.0.2, 00:00:17, Serial0/0 BHM#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 172.17.0.0/24 is directly connected, Serial0/0 C 172.18.0.0/24 is directly connected, FastEthernet0/0 R 172.16.0.0/24 [120/1] via 172.17.0.1, 00:00:17, Serial0/0

Page 714: Tout TP de CCNA 2

713 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

TP 9.1.2 Passerelle de dernier recours – Routeurs de la gamme 2600

Objectif

b. Configurer le protocole de routage RIP et ajouter des routes par défaut (passerelles) aux routeurs.

c. Supprimer le protocole RIP et les routes par défaut.

d. Configurer le protocole de routage IGRP et ajouter des routes par défaut (passerelles) aux routeurs.

Prérequis/Préparation Ce TP présente la passerelle de dernier recours, également appelée passerelle par défaut.

Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 715: Tout TP de CCNA 2

714 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour terminer, configurez le routage RIP. Si vous avez besoin d’aide, reportez-vous au TP intitulé Configuration du protocole RIP. N’oubliez pas d’enregistrer les configurations définies dans le fichier de configuration de démarrage.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 3 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur

a. Depuis l’hôte attaché au routeur GAD, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Oui

b. Depuis l’hôte attaché au routeur BHM, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 4 Assurez-vous que les mises à jour de routage sont envoyées a. À l'invite du mode privilégié, entrez la commande debug ip rip. Patientez au moins 45

secondes.

b. La commande a-t-elle généré un résultat ? Oui

c. Quel résultat s’affiche ? Toutes les mises à jour RIP des trois réseaux s'affichent.

d. Entrez undebug all pour désactiver le débogage.

Étape 5 Affichez les tables de routage de chaque routeur a. Examinez les enregistrements de la table de routage en utilisant la commande show ip route

sur chaque routeur.

b. Quelles sont les entrées de la table de routage GAD ?

C 172.17.0.0/24 is directly connected, Serial0/0 C 172.16.0.0/24 is directly connected, FastEthernet0/0 R 172.18.0.0/24 [120/1] via 172.17.0.2, 00:00:17, Serial0/0

c. Quelles sont les entrées de la table de routage BHM ?

C 172.17.0.0/24 is directly connected, Serial0/0 C 172.18.0.0/24 is directly connected, FastEthernet0/0 R 172.16.0.0/24 [120/1] via 172.17.0.1, 00:00:17, Serial0/0

Page 716: Tout TP de CCNA 2

715 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Ajoutez la route par défaut au routeur BHM a. Entrez la commande ip route 0.0.0.0 0.0.0.0 172.17.0.1 à l'invite du mode de

configuration.

b. Entrez show ip route à l’invite du mode privilégié.

c. Quelle est la passerelle de dernier recours indiquée ? S* 0.0.0.0/0 [1/0] via 172.17.0.1

d. Que signifie la passerelle de dernier recours ? Tous les paquets dont l'adresse de destination ne figure pas dans les tables de routage seront transmis à la passerelle de dernier recours.

Étape 7 Ajoutez la route par défaut au routeur GAD a. Entrez la commande ip route 0.0.0.0 0.0.0.0 172.17.0.2 à l'invite de configuration.

b. Entrez show ip route à l’invite du mode privilégié.

c. Quelle est la passerelle de dernier recours indiquée ? S* 0.0.0.0/0 [1/0] via 172.17.0.2

d. La table de routage contient-elle de nouvelles entrées ? Oui

Étape 8 Supprimez le routage RIP sur les deux routeurs a. Pour supprimer le routage RIP, entrez la commande no router rip à l'invite du mode de

configuration.

Envoyez ensuite une requête ping à l'interface FastEthernet 0 sur le routeur GAD à partir du routeur BHM.

b. Quel est le résultat de la requête ping ? Réussite

c. Pourquoi la requête ping a-t-elle réussi ? Elle utilise la route par défaut.

Étape 9 Supprimez la route par défaut du routeur GAD a. Supprimez la passerelle de dernier recours sur le routeur GAD en entrant la commande no ip

route 0.0.0.0 0.0.0.0 172.17.0.2 à l'invite du mode de configuration sur le routeur GAD.

b. En mode privilégié, entrez show ip route.

c. Quelle est la passerelle de dernier recours indiquée ? Aucune n'est indiquée.

d. Pourquoi la passerelle a-t-elle disparu ? L'instruction de route IP a été supprimée.

e. Envoyez une requête ping à l'interface FastEthernet 0 sur le routeur GAD à partir du routeur BHM.

f. Quel est le résultat de la requête ping ? Réussite

g. Pourquoi la requête ping a-t-elle réussi ? Une route statique existe jusqu'à cet emplacement.

h. Envoyez une requête ping à l'interface FastEthernet 0 sur le routeur BHM à partir du routeur GAD.

i. Quel est le résultat de la requête ping ? Échec

j. Pourquoi la requête ping a-t-elle réussi ? Aucune route n'existe jusqu'à cet emplacement.

k. Supprimez la passerelle de dernier recours du routeur BHM.

Page 717: Tout TP de CCNA 2

716 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

Étape 10 Configurez IGRP sur les deux routeurs a. Configurez le protocole de routage IGRP en utilisant 30 comme numéro de système autonome.

N'oubliez pas d'attendre que les routes soient transmises à l'autre routeur.

b. Vérifiez le nouveau protocole de routage en entrant show ip route à l'invite du mode privilégié. La liste doit contenir deux routes connectées et une IGRP.

Étape 11 Ajoutez une entrée réseau par défaut sur le routeur BHM a. Entrez la commande ip default-network 172.17.0.0 à l'invite du mode de configuration.

b. En mode privilégié, entrez la commande show ip route.

c. La liste contient-elle une route par défaut ? Oui

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 718: Tout TP de CCNA 2

717 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 719: Tout TP de CCNA 2

718 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 720: Tout TP de CCNA 2

719 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$6cFg$EBewg1wDwedaTPlMnxaQb/ ! memory-size iomem 10 ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! interface FastEthernet0/0 ip address 172.16.0.1 255.255.0.0 no ip directed-broadcast ! interface Serial0/0 ip address 172.17.0.1 255.255.0.0 no ip directed-broadcast no ip mroute-cache no fair-queue clockrate 64000 ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router igrp 30 network 172.17.0.0 network 172.16.0.0 ! ip classless no ip http server ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 721: Tout TP de CCNA 2

720 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.2 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! memory-size iomem 10 ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! interface FastEthernet0/0 ip address 172.18.0.1 255.255.0.0 no ip directed-broadcast ! interface Serial0/0 ip address 172.17.0.2 255.255.0.0 no ip directed-broadcast ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router igrp 30 network 172.17.0.0 network 172.18.0.0 ! ip classless ip default-network 172.18.0.0 no ip http server ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 722: Tout TP de CCNA 2

721 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

TP 9.1.8 Dernière mise à jour des routes – Routeurs de la gamme 2600

Objectif

e. Collecter des informations sur les mises à jour et les protocoles de routage.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 723: Tout TP de CCNA 2

722 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

Étape 1 – Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Ensuite, configurez les interfaces conformément au tableau. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des tables d'hôtes. Pour terminer, configurez le routage RIP. Si vous avez besoin d’aide, reportez-vous au TP intitulé Configuration du protocole RIP. N’oubliez pas d’enregistrer les configurations définies dans le fichier de configuration de démarrage.

Étape 2 – Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés Étape 3 - Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à

l'interface FastEthernet de l'autre routeur a. Depuis l’hôte attaché au routeur GAD, est-il possible d’envoyer une requête ping à l’interface

FastEthernet du routeur BHM ? Oui

b. Depuis l’hôte attaché au routeur BHM, est-il possible d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

c. Si la réponse aux deux questions est non, vérifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requêtes ping jusqu’à ce que la réponse aux deux questions soit oui.

Étape 4 – Assurez-vous que les mises à jour du routage sont envoyées a. À l’invite du mode privilégié, entrez la commande debug ip rip. Patientez au moins 45

secondes.

b. La commande a-t-elle généré un résultat ? Oui

GAD# 05:36:09: RIP: sending v1 update to 255.255.255.255 via Fastethernet0/0 (172.16.0.1) 05:36:09: RIP: build update entries 05:36:09: network 172.17.0.0 metric 1 05:36:09: network 172.18.0.0 metric 2 05:36:09: RIP: sending v1 update to 255.255.255.255 via Serial0/0 (172.17.0.1) 05:36:09: RIP: build update entries 05:36:09: network 172.16.0.0 metric 1 05:36:09: RIP: received v1 update from 172.17.0.2 on Serial0/0 05:36:09: 172.18.0.0 in 1 hops

c. Entrez undebug all pour désactiver le débogage.

Étape 5 – Affichez les tables de routage de chaque routeur a. Examinez les enregistrements de la table de routage en utilisant la commande show ip route

sur chaque routeur.

GAD C 172.17.0.0/16 is directly connected, Serial0/0 C 172.16.0.0/16 is directly connected, Fastethernet0/0 R 172.18.0.0/16 [120/1] via 172.17.0.2, 00:00:18 Serial0/0 BHM C 172.17.0.0/16 is directly connected, Serial0/0 C 172.18.0.0/16 is directly connected, Fastethernet0/0

Page 724: Tout TP de CCNA 2

723 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:11 Serial0/0

Étape 6 – Recherchez une route particulière dans la table de routage (version IOS 12.x ou supérieure)

a. À l'invite du mode privilégié du routeur BHM, entrez show ip route 172.16.0.0.

b. Quand la dernière mise à jour a-t-elle eu lieu ? Différentes réponses possibles. BHM#show ip route 172.16.0.0 Routing entry for 172.16.0.0/16 Known via "rip", distance 120, metric 1 Redistributing via rip Last update from 172.17.0.0 on Serial0/0, 00:00:04 ago Routing Descriptor Blocks: * 172.17.0.1, from 172.17.0.1, 00:00:04 ago, via Serial0/0 Route metric is 1, traffic share count is 1 BHM#show ip route 172.16.0.0 Routing entry for 172.16.0.0/16 Known via "rip", distance 120, metric 1 Redistributing via rip Last update from 172.17.0.0 on Serial0/0, 00:00:11 ago Routing Descriptor Blocks: * 172.17.0.1, from 172.17.0.1, 00:00:09 ago, via Serial0/0 Route metric is 1, traffic share count is 1 BHM#show ip route 172.16.0.0 Routing entry for 172.16.0.0/16 Known via "rip", distance 120, metric 1 Redistributing via rip Last update from 172.17.0.1 on Serial0/0, 00:00:16 ago Routing Descriptor Blocks: * 172.17.0.1, from 172.17.0.1, 00:00:14 ago, via Serial0/0 Route metric is 1, traffic share count is 1 BHM#show ip route 172.16.0.0 Routing entry for 172.16.0.0/16 Known via "rip", distance 120, metric 1 Redistributing via rip Last update from 172.17.0.1 on Serial0/0, 00:00:22 ago Routing Descriptor Blocks: * 172.17.0.1, from 172.17.0.1, 00:00:14 ago, via Serial0/0 Route metric is 1, traffic share count is 1

c. Quand le routeur BHM a-t-il reçu la dernière mise à jour RIP ? Différentes réponses possibles.

Attendez cinq secondes et entrez show ip route 172.16.0.0 une deuxième fois.

d. Qu'est-ce qui a changé par rapport à la première fois ? Le temps écoulé depuis la dernière mise à jour.

Attendez cinq secondes et entrez show ip route 172.16.0.0 une troisième fois.

e. Qu'est-ce qui a changé par rapport à la deuxième fois ? Le temps écoulé depuis la dernière mise à jour.

f. Quelle est la période de mise à jour par défaut pour RIP ? 30 secondes

Page 725: Tout TP de CCNA 2

724 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

Étape 7 – Vérifiez la base de données IP RIP sur le routeur BHM a. À l'invite du mode privilégié, entrez show ip rip database.

b. Quand la dernière mise à jour a-t-elle eu lieu ? Différentes réponses possibles.

Attendez cinq secondes et entrez show ip rip database.

BHM#show ip rip database 172.16.0.0/16 auto-summary 172.16.0.0/16 [1] via 172.17.0.1, 00:00:21, Serial0/0 172.17.0.0/16 auto-summary 172.17.0.0/16 directly connected, Serial0/0 172.18.0.0/16 auto-summary

172.18.0.0/16 directly connected, Fastethernet0/0

c. Qu’est-ce qui a changé par rapport à la première fois ? Le temps écoulé depuis la dernière mise à jour.

Attendez cinq secondes et entrez show ip rip database.

BHM#show ip rip database 172.16.0.0/16 auto-summary 172.16.0.0/16 [1] via 172.17.0.1, 00:00:24, Serial0/0 172.17.0.0/16 auto-summary 172.17.0.0/16 directly connected, Serial0/0 172.18.0.0/16 auto-summary 172.18.0.0/16 directly connected, Fastethernet0/0 BHM#show ip rip database 172.16.0.0/16 auto-summary 172.16.0.0/16 [1] via 172.17.0.1, 00:00:02, Serial0/0 172.17.0.0/16 auto-summary 172.17.0.0/16 directly connected, Serial0/0 172.18.0.0/16 auto-summary

172.18.0.0/16 directly connected, Fastethernet0/0

d. Qu’est-ce qui a changé par rapport à la deuxième fois ? Le temps écoulé depuis la dernière mise à jour.

Étape 8 – Configurez IGRP en utilisant le numéro de système autonome 101 sur tous les routeurs. Laissez le protocole RIP sur tous les routeurs.

Étape 9 – Sur BHM, entrez la commande show ip route a. Inscrivez la liste des routes de la table de routage.

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:10, Serial0/0 C 172.17.0.0/16 is directly connected, Serial0/0

C 172.18.0.0/16 is directly connected, Fastethernet0/0

b. Quand le routeur BHM a-t-il reçu la dernière mise à jour IGRP ? Différentes réponses possibles.

Attendez cinq secondes et entrez show ip route.

c. Qu’est-ce qui a changé par rapport à la première fois ? Le temps écoulé depuis la dernière mise à jour.

Attendez cinq secondes et entrez show ip route.

BHM#show ip route <output omitted>

Page 726: Tout TP de CCNA 2

725 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:01:07, Serial0/0 C 172.17.0.0/16 is directly connected, Serial0/0 C 172.18.0.0/16 is directly connected, Fastethernet0/0 BHM#show ip route <output omitted> I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:01:25, Serial0/0 C 172.17.0.0/16 is directly connected, Serial0/0 C 172.18.0.0/16 is directly connected, Fastethernet0/0 BHM#show ip route <output omitted> I 172.16.0.0/16 [100/8576] via 172.17.0.1, 00:00:07, Serial0/0 C 172.17.0.0/16 is directly connected, Serial0/0

C 172.18.0.0/16 is directly connected, Fastethernet0/0

d. Qu’est-ce qui a changé par rapport à la deuxième fois ? Le temps écoulé depuis la dernière mise à jour.

e. Quelle est la période de mise à jour par défaut pour IGRP ? 90 secondes

Étape 10 – Vérifiez le protocole de routage sur le routeur BHM a. À l'invite du mode privilégié du routeur BHM, entrez show ip protocols.

BHM#show ip protocols Routing Protocol is "igrp 101" Sending updates every 90 seconds, next due in 46 seconds Invalid after 270 seconds, hold down 280, flushed after 630 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Default networks flagged in outgoing updates Default networks accepted from incoming updates IGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0 IGRP maximum hopcount 100 IGRP maximum metric variance 1 Redistributing: igrp 101 Routing for Networks: 172.17.0.0 172.18.0.0 Routing Information Sources:

172.17.0.1 100 00:00:44 Gateway Distance Last Update Distance: (default is 100) Routing Protocol is "rip" Sending updates every 30 seconds, next due in 16 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces is not set Redistributing: rip Default version control: send version 1, receive any version Interface Send Recv Triggered RIP Key-chain Fastethernet0/0 1 1 2 Serial0/0 1 1 2 Automatic network summarization is in effect Maximum path: 4 Routing for Networks:

Page 727: Tout TP de CCNA 2

726 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

172.17.0.0 172.18.0.0 Routing Information Sources: Gateway Distance Last Update 172.17..01 120 00::013

Distance: (default is 120)

b. Quels sont les protocoles répertoriés ? RIP et IGRP

c. Dans combien de secondes la prochaine mise à jour doit-elle avoir lieu pour chaque protocole ? Différentes réponses possibles.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 728: Tout TP de CCNA 2

727 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router(config)#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 729: Tout TP de CCNA 2

728 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 730: Tout TP de CCNA 2

729 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config hostname GAD enable secret 5 $1$wBam$fmF.Vr/oYiNtcZRCGlCju. interface Fastethernet0/0 ip address 172.16.0.1 255.255.0.0 interface Serial0/0 ip address 172.17.0.1 255.255.0.0 no fair-queue clockrate 56000 interface Serial1 no ip address router rip network 172.16.0.0 network 172.17.0.0 router igrp 101 network 172.16.0.0 network 172.17.0.0 ip host GAD172.16.0.1 172.17.0.1 ip host BHM 172.18.0.1 172.17.0.2 ip classless line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end GAD#

Page 731: Tout TP de CCNA 2

730 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.1.8 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config hostname BHM enable secret 5 $1$I5TX$qfgCU2fNc/iX7umjT.kcW/ interface Fastethernet0/0 ip address 172.18.0.1 255.255.0.0 interface Serial0/0 ip address 172.17.0.2 255.255.0.0 no fair-queue interface Serial1 no ip address router rip network 172.17.0.0 network 172.18.0.0 router igrp 101 network 172.17.0.0 network 172.18.0.0 ip host GAD172.16.0.1 172.17.0.1 ip host BHM 172.18.0.1 172.17.0.2 ip classless line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end BHM#

Page 732: Tout TP de CCNA 2

731 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

TP 9.2.6 Dépannage à l'aide des commandes ping et telnet – Routeurs de la gamme 2600

REMARQUE : Ce graphique est incorrect. L'adresse Serial 1 du routeur 1 devrait être

192.168.13.1 ; l'adresse Serial 0 du routeur 2 devrait être 192.168.15.2.

Objectif f. Utiliser les informations relatives aux couches OSI 1, 2 et 3 pour diagnostiquer des erreurs de

configuration réseau.

g. Utiliser les utilitaires ping et telnet au cours des tests.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 733: Tout TP de CCNA 2

732 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

Remarque : Travaillez en binômes. L’équipier 1 doit câbler et configurer les routeurs et les stations de travail comme indiqué dans le schéma. À cette occasion, quelques erreurs seront insérées. L’équipier 2 doit tester la configuration en procédant à une inspection physique et en utilisant les commandes ping et Telnet.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Étape 1 Configurez les routeurs a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme

indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Puis, configurez les interfaces et le routage en fonction du tableau. Si vous rencontrez des difficultés, reportez-vous aux TP intitulés Configuration des tables d'hôtes et Configuration du protocole RIP. N'oubliez pas de copier la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur pour éviter de perdre la configuration si le routeur est mis hors tension.

Étape 2 Configurez les hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

a. Testez la configuration en envoyant une requête ping aux interfaces de chaque routeur. Si la requête ping échoue, passez à l'étape 3.

b. Avisez votre professeur lorsque votre configuration est opérationnelle. Votre professeur va ensuite introduire des erreurs dans votre configuration afin que vous puissiez procéder au diagnostic de la panne.

Étape 3 Vérifiez les connexions a. Passez en revue les connexions physiques de la configuration de TP type.

b. Vérifiez l'ensemble des unités, câbles et connexions physiques.

Étape 4 Effectuez les dépannages a. Dépannez les problèmes de réseau introduits.

b. Utilisez les commandes ping et telnet pour détecter les problèmes.

Étape 5 Dressez la liste des résultats a. Notez les problèmes au fur et à mesure où vous les rencontrez.

b. Notez ce qui a été fait pour corriger les problèmes.

c. Demandez au professeur de vérifier que tous les problèmes ont été corrigés.

Différentes réponses possibles. Retrouvez ci-dessous des exemples de problèmes. N° du

problème Problème identifié Solution Validation du

professeur 1 Impossible d'envoyer une commande ping à un hôte. Adresse IP

incorrecte.

2 Possible d'envoyer une commande ping aux hôtes X et Y, mais pas à l'hôte Z.

Sous-réseau incorrect.

3 Protocole de ligne désactivé sur l'interface série. Aucune fréquence d'horloge définie.

4 Protocole de ligne désactivé sur l'interface série. Câbles ETCD et ETTD inversés.

5 Lors de l'utilisation de Telnet, un message apparaît, signalant qu'un mot de passe obligatoire n'a pas été fourni (« Password required none set »).

Aucun mot de passe défini sur le terminal virtuel VTY.

Page 734: Tout TP de CCNA 2

733 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

Étape 6 Répétez ce TP en inversant les rôles des membres 1 et 2 du groupe

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 735: Tout TP de CCNA 2

734 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 736: Tout TP de CCNA 2

735 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 737: Tout TP de CCNA 2

736 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

Résultats du routeur BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$aSAZ$tA5JwOOhP8chL0s3LJYMi. ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.16.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.15.2 255.255.255.0 no ip directed-broadcast no ip route-cache ! interface Serial0/1 ip address 192.168.13.2 255.255.255.0 no ip directed-broadcast no ip route-cache ! router rip network 192.168.13.0 network 192.168.15.0 network 192.168.16.0 ! no ip classless no ip http server ! ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 738: Tout TP de CCNA 2

737 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.2.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$yOU1$wXUASjW8rYzUxoAqRDmg8. ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.15.1 255.255.255.0 no ip directed-broadcast no ip route-cache clockrate 56000 ! interface Serial0/1 ip address 192.168.13.1 255.255.255.0 no ip directed-broadcast no ip route-cache clockrate 56000 ! router rip network 192.168.13.0 network 192.168.14.0 network 192.168.15.0 ! no ip classless ip http server ! line con 0 exec-timeout 0 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 password cisco login ! end

Page 739: Tout TP de CCNA 2

738 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

TP 9.3.4 Dépannage à l'aide de la commande traceroute – Routeurs de la gamme 2600

Page 740: Tout TP de CCNA 2

739 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

Objectif Utiliser la commande Cisco IOS traceroute à partir d’un routeur source vers un routeur de destination. Utiliser la commande MS-DOS tracert à partir d'une station de travail source vers un routeur de destination. Vérifier que la couche réseau entre le routeur source, le routeur de destination et chaque routeur du chemin fonctionne correctement. Extraire les informations afin d’évaluer la fiabilité du chemin de bout en bout.

Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Effacez et rechargez tous les routeurs utilisés dans ce TP avant de continuer. En cas de problème, reportez-vous au TP 4.2.6 et utilisez les commandes erase et reload.

Étape 1 Configurez les routeurs GAD, PHX et BHM

a. Sur les routeurs, passez en mode de configuration globale et configurez le nom d’hôte comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des difficultés, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Puis, configurez les interfaces et le routage en fonction du tableau. Si vous rencontrez des difficultés, reportez-vous aux TP intitulés Configuration des tables d'hôtes et Configuration du protocole RIP. Copiez la configuration courante (running-config) dans la configuration de démarrage (startup-config) sur chaque routeur pour éviter de perdre la configuration si le routeur est mis hors tension.

b. Pour réaliser ce TP, il faut configurer les noms d’hôtes IP.

c. Vérifiez les configurations des routeurs en exécutant la commande show running-config sur chaque routeur. Si la commande ne présente pas les informations attendues, corrigez les erreurs de configuration et relancez la vérification.

Étape 2 Configurez les stations de travail avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 3 Envoyez une requête ping à partir des stations de travail a. À partir d'un hôte Windows, cliquez sur Démarrer > Programmes > Accessoires> MS-DOS.

Vous ouvrez ainsi une fenêtre Invite de commandes. (Si cet emplacement n'est pas correct, demandez au professeur de vous indiquer le bon emplacement sur l'ordinateur.)

b. Pour tester la configuration et le fonctionnement de la pile TCP/IP et de la passerelle par défaut sur la station de travail, utilisez la fenêtre MS-DOS pour envoyer une requête ping aux routeurs en entrant la commande suivante :

C:\>ping 192.168.14.1

Cette requête devrait réussir. Dans le cas contraire, vérifiez les configurations de l’hôte et du routeur directement connecté.

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255

Page 741: Tout TP de CCNA 2

740 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms BHM#ping 192.168.17.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.17.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms

Étape 4 Testez la connectivité de la couche 3 À l’invite de commandes, entrez ping et l’adresse IP de toutes les interfaces de routeurs.

Ceci permet de vérifier la connectivité de la couche 3 entre la station de travail et les routeurs.

a. Les informations affichées par la commande ping à partir de la station de travail sont-elles les mêmes que celles obtenues avec la commande ping à partir d’un routeur ?

Non. Elles sont différentes. Le routeur signale une commande ping réussie par un point d'exclamation (!). Le système d'exploitation de l'hôte indique dans une instruction de réponse (« Reply ») la taille et l'heure de chaque datagramme ICMP.

Étape 5 Connectez-vous au routeur en mode utilisateur a. Connectez-vous au routeur GAD en mode utilisateur et passez en mode privilégié (Privileged

EXEC mode).

Étape 6 Découvrez les options de suivi a. Entrez traceroute à l'invite du routeur.

b. Quelle est la réponse du routeur ? Protocol [ip]:, Target IP address:, Source address:, Numeric display [n]:, Timeout in seconds [3]:, Probe count [3]:, Minimum Time to Live [1]:, Maximum Time to Live [30]:, Port Number [33434]:, Loose, Strict, Record, Timestamp, Verbose[none]:

Étape 7 Utilisez la commande traceroute a. Entrez traceroute ip xxx.xxx.xxx.xxx, où xxx.xxx.xxx.xxx est l'adresse IP de la

destination.

Remarque : Utilisez un des routeurs d'extrémité et traceroute IP au niveau de l'autre hôte d'extrémité. Le routeur affiche le message suivant :

GAD#traceroute ip 192.168.16.2 Type escape sequence to abort. Tracing the route to 192.168.16.2 1 BHM (192.168.15.2) 16 msec 16 msec 16 msec 2 192.168.16.2 16 msec 16 msec 12 msec GAD#

Si le résultat n’est pas correct, vérifiez les configurations du routeur et de l’hôte.

Étape 8 Continuez à exécuter la commande traceroute Répétez l’étape 5 pour tous les autres routeurs du réseau.

Page 742: Tout TP de CCNA 2

741 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

Étape 9 Utilisez la commande tracert à partir d’une station de travail a. À partir de la console de la station de travail, cliquez sur Démarrer > Programmes > Invite de

commandes. Une fenêtre d’invite de commandes MS-DOS s’ouvre.

b. Entrez tracert -d et la même adresse IP que celle utilisée à l'étape 5.

c. Le premier saut est la passerelle par défaut ou l’interface de routeur de droite sur le LAN auquel votre station de travail est connectée. Indiquez le nom d’hôte et l’adresse IP du routeur par le biais duquel le paquet ICMP a été acheminé.

Nom d’hôte Adresse IP GAD 192.168.14.1 BHM 192.168.15.1 PHX 192.168.13.1 192.168.17.2 192.168.17.2

d. Les informations affichées par la commande tracert contiennent une entrée supplémentaire lorsque vous effectuez l’analyse du chemin vers l’hôte de destination à partir de l’invite de commandes.

Pourquoi ? L'analyse doit passer par le premier saut de routeur.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 743: Tout TP de CCNA 2

742 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config ! hostname GAD ! enable secret 5 $1$y1DP$MXP29Gcxj.lB9Xf/Kky3n1 ! ip subnet-zero ip host GAD 192.168.14.1 192.168.15.1 ip host PHX 192.168.17.1 192.168.13.2 ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1 ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.15.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache clock rate 64000 ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.14.0 network 192.168.15.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 744: Tout TP de CCNA 2

743 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config ! hostname BHM ! enable secret 5 $1$y1DP$MXP29Gcxj.lB9Xf/Kky3n1 ! ip subnet-zero ip host GAD 192.168.14.1 192.168.15.1 ip host PHX 192.168.17.1 192.168.13.2 ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1 ! interface FastEthernet0/0 ip address 192.168.16.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.15.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache ! interface Serial0/1 ip address 192.168.13.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache clock rate 64000 ! router rip network 192.168.13.0 network 192.168.15.0 network 192.168.16.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 745: Tout TP de CCNA 2

744 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

PHX#show run ! hostname PHX ! enable secret 5 $1$y1DP$MXP29Gcxj.lB9Xf/Kky3n1 ! ip subnet-zero ip host GAD 192.168.14.1 192.168.15.1 ip host PHX 192.168.17.1 192.168.13.2 ip host BHM 192.168.16.1 192.168.15.2 192.168.13.1 ! interface FastEthernet0/0 ip address 192.168.17.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 no ip address no ip directed-broadcast shutdown interface Serial0/1 ip address 192.168.13.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache ! router rip network 192.168.13.0 network 192.168.17.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 746: Tout TP de CCNA 2

745 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.4 Copyright © 2003, Cisco Systems, Inc.

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms BHM#ping 192.168.17.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.17.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms C:\>tracert 192.168.17.2 Tracing route to WWESERVER [172.25.0.134] over a maximum of 30 hops: 1 <10 ms <10 ms <10 ms 192.168.14.1 2 <10 ms <10 ms <10 ms 192.168.15.1 3 <10 ms <10 ms <10 ms 192.168.13.1 4 <10 ms <10 ms <10 ms 192.168.17.2 Trace complete.

Page 747: Tout TP de CCNA 2

746 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

TP 9.3.5 Dépannage des problèmes de routage avec show ip route et show ip protocols – Routeurs de la gamme 2600

Objectif g. Utiliser les commandes show ip route et show ip protocols pour diagnostiquer un

problème de configuration du routage.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 748: Tout TP de CCNA 2

747 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom de l’hôte, les mots de passe et les interfaces sur le routeur GAD a. Sur le routeur GAD, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Configurez les interfaces comme indiqué dans le tableau.

Étape 2 Configurez le protocole de routage sur le routeur GAD a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

GAD(config)#router rip GAD(config-router)#network 192.168.1.0 GAD(config-router)#network 192.168.2.0 GAD(config-router)#exit GAD(config)#exit

Étape 3 Enregistrez la configuration du routeur GAD GAD#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 4 Configurez le nom d’hôte et les mots de passe sur le routeur BHM a. Sur le routeur BHM, passez en mode de configuration globale et configurez le nom d'hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Pour terminer, configurez les interfaces sur chaque routeur.

Étape 5 Configurez le protocole de routage sur le routeur BHM a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

BHM(config)#router rip BHM(config-router)#network 192.168.2.0 BHM(config-router)#network 192.168.1.0 BHM(config-router)#exit BHM(config)#exit

Étape 6 Enregistrez la configuration du routeur BHM BHM#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 7 Assurez-vous que l'interréseau fonctionne en envoyant une requête ping à l'interface FastEthernet de l'autre routeur

a. Est-il possible, à partir du routeur GAD, d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Non

b. Est-il possible, à partir du routeur BHM, d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Oui

Page 749: Tout TP de CCNA 2

748 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

Étape 8 Examinez la table de routage a. Lorsqu'une requête ping aboutit, vérifiez la table de routage à l'aide de la commande show ip

route. À partir du routeur GAD, entrez la commande suivante :

GAD#show ip route

a. Existe-t-il une route vers le réseau LAN Ethernet de BHM ? Non GAD#show ip route <output omitted> Gateway of last resort is not set C 192.168.1.0/24 is directly connected, Ethernet0

a. C 192.168.2.0/24 is directly connected, Serial0

Étape 9 Examinez l’état du protocole de routage a. Après avoir examiné les tables de routage, il s’avère qu’il n’y a pas de route vers le LAN

Ethernet de BHM. Vous devez donc utiliser la commande show ip protocols pour connaître l'état du protocole de routage. À partir du routeur BHM, entrez la commande suivante : BHM#show ip protocols

b. Quels sont les réseaux qui fonctionnent avec le protocole de routage RIP ? 192.168.1.0192.168.2.0

a. S’agit-il des bons réseaux ? Non BHM#show ip protocols Routing Protocol is "rip" Sending updates every 30 seconds, next due in 8 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Redistributing: rip Default version control: send version 1, receive any version Interface Send Recv Triggered RIP Key-chain Serial0 1 1 2 Automatic network summarization is in effect Routing for Networks: 192.168.1.0 192.168.2.0 Routing Information Sources: Gateway Distance Last Update 192.168.2.1 120 00:00:11

Distance: (default is 120)

Étape 10 Modifiez la configuration pour diriger le trafic vers les réseaux appropriés a. Après avoir examiné les informations affichées par la commande show ip protocols, vous

remarquez que le réseau sur le LAN Ethernet ne figure pas sur la route. Après un examen plus approfondi, vous découvrez qu'un réseau externe a été configuré pour être annoncé. Vous décidez qu'il s'agit d'une erreur et qu'il est nécessaire de la corriger. Passez en mode de configuration RIP sur le routeur pour apporter les modifications nécessaires. À partir du routeur BHM, entrez les commandes suivantes :

Page 750: Tout TP de CCNA 2

749 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

BHM#configure terminal BHM(config)#router rip BHM(config-router)#no network 192.168.1.0 BHM(config-router)#network 192.168.3.0 BHM(config-router)#^Z

Étape 11 Confirmez que RIP dirige le trafic vers les réseaux appropriés a. Vérifiez que la nouvelle instruction a corrigé le problème de configuration RIP. Entrez à nouveau

la commande show ip protocols pour observer les réseaux contactés. b. À partir du routeur BHM, entrez la commande suivante :

BHM#show ip protocols

c. Quels sont les réseaux qui fonctionnent avec le protocole de routage RIP ? 192.168.2.0 192.168.3.0

d. S’agit-il des bons réseaux ? Oui BHM#show ip protocols Routing Protocol is "rip" Sending updates every 30 seconds, next due in 24 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Redistributing: rip Default version control: send version 1, receive any version Interface Send Recv Triggered RIP Key-chain FastEthernet0/0 1 1 2 Serial0/0 1 1 2 Automatic network summarization is in effect Routing for Networks: 192.168.2.0 192.168.3.0 Routing Information Sources: Gateway Distance Last Update 192.168.2.1 120 00:00:18

Distance: (default is 120)

Étape 12 Vérifiez la table de routage a. Après vous être assuré que le problème de configuration a disparu, vérifiez que les routes

correctes figurent dans la table de routage. Entrez à nouveau la commande show ip route pour vérifier la route sur le routeur.

b. À partir du routeur GAD, entrez la commande suivante :

GAD#show ip route

c. Existe-t-il une route vers le réseau LAN de BHM ? Oui GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

Page 751: Tout TP de CCNA 2

750 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.1.0/24 is directly connected, FastEthernet0/0 C 192.168.2.0/24 is directly connected, Serial0/0

R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:19, Serial0/0

Étape 13 Vérifiez la connectivité entre le routeur GAD et un hôte sur BHM a. Utilisez la commande ping pour vérifier la connectivité entre le routeur GAD et un hôte sur

BHM.

b. À partir du routeur GAD, entrez la commande suivante :

GAD#ping ip-hôte

Par exemple, pour un hôte avec adresse IP, entrez la commande suivante : GAD#ping 192.168.3.2

c. La requête ping a-t-elle abouti ? Oui

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 752: Tout TP de CCNA 2

751 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié en entrant enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

En mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 753: Tout TP de CCNA 2

752 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 754: Tout TP de CCNA 2

753 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

BHM comportant une erreur BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$iQzD$hHdQsscpbSdVj63u69J1X1 ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.3.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.2.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.1.0 network 192.168.2.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 755: Tout TP de CCNA 2

754 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

BHM en cours d'exécution BHM#show ru Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$iQzD$hHdQsscpbSdVj63u69J1X1 ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.3.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.2.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.2.0 network 192.168.3.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 756: Tout TP de CCNA 2

755 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable secret 5 $1$O3uG$CI4acFapdY8A8CylvUpKq. ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.2.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue clock rate 64000 ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.1.0 network 192.168.2.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 757: Tout TP de CCNA 2

756 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

TP 9.3.7 Dépannage des problèmes de routage avec la commande debug – Routeurs de la gamme 2600

Objectif h. Utiliser un processus de dépannage OSI systématique pour le diagnostic des problèmes de

routage.

i. Utiliser différentes commandes show pour recueillir des informations.

h. Utiliser les commandes debug et journalisation.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Page 758: Tout TP de CCNA 2

757 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 759: Tout TP de CCNA 2

758 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom de l’hôte, les mots de passe et les interfaces sur le routeur GAD a. Sur le routeur GAD, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Si vous rencontrez des problèmes lors de cette configuration, reportez-vous au TP intitulé Configuration des mots de passe d'un routeur. Configurez les interfaces comme indiqué dans le tableau.

Étape 2 Configurez le protocole de routage sur le routeur GAD a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

GAD(config)#router rip GAD(config-router)#network 192.168.1.0 GAD(config-router)#network 192.168.2.0 GAD(config-router)#version 2 GAD(config-router)#exit GAD(config)#exit

Étape 3 Enregistrez la configuration du routeur GAD GAD#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 4 Configurez le nom d'hôte, les mots de passe et les interfaces sur le routeur BHM a. Sur le routeur BHM, passez en mode de configuration globale et configurez le nom d'hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Pour terminer, configurez les interfaces comme indiqué dans le tableau.

Étape 5 Configurez le protocole de routage sur le routeur BHM a. Passez dans le mode de commande approprié et entrez les commandes suivantes :

BHM(config)#router rip BHM(config-router)#network 192.168.2.0 BHM(config-router)#network 192.168.1.0 BHM(config-router)#version 1 BHM(config-router)#exit BHM(config)#exit

Étape 6 – Enregistrez la configuration du routeur BHM BHM#copy running-config startup-config Destination filename [startup-config]? [Entrée]

Étape 7 Recueillez des faits en vous renseignant et en écoutant a. Après vous être renseigné, vous apprenez qu'un collègue de nuit a modifié certains paramètres

de routage sur les routeurs d'un circuit entre les bureaux de GAD et de BHM. Malheureusement, la procédure appropriée n'a pas été suivie et aucune documentation n'a été créée à propos de ces changements.

Page 760: Tout TP de CCNA 2

759 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

Étape 8 Recueillez des faits (fonction de test basique) Vérifiez que l'interréseau ne fonctionne pas en envoyant des requêtes ping aux interfaces LAN.

a. Est-il possible, à partir du routeur GAD, d’envoyer une requête ping à l’interface FastEthernet du routeur BHM ? Non

b. Est-il possible, à partir du routeur BHM, d’envoyer une requête ping à l’interface FastEthernet du routeur GAD ? Non

Étape 9 Recueillez des faits en essayant d'isoler le problème a. Cela vous permet de confirmer que la communication entre GAD et BHM est impossible. Même

si vous pensez qu'il existe un problème de routage, vous résistez à la tentation de tester le routage. À la place, vous suivez une méthode de dépannage scientifique.

b. Commencez par la couche physique et vérifiez que le circuit de liaison WAN fonctionne. À partir du routeur GAD, entrez la commande show interfaces serial 0/0 pour confirmer que la ligne et le protocole sont actifs.

c. Sont-ils tous les deux actifs ? Oui GAD#show interfaces serial 0/0 Serial0/0 is up, line protocol is up <output omitted>

d. Maintenant que vous savez que la ligne et le protocole sont actifs, testez la couche liaison de données. À partir du routeur GAD, entrez la commande show CDP neighbors pour confirmer que le routeur BHM est un voisin de l'interface Serial 0/0 du routeur GAD.

e. Est-ce que BHM apparaît en tant que voisin sur l'interface Serial 0/0 ? Oui GAD#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Intrfce Holdtme Capability Platform Port ID

BHM Ser 0/0 151 R 2600 Ser 0/0

Étape 10 Examinez la table de routage a. Il semblerait que la couche liaison de données soit correcte. Passez à présent à la couche

réseau. Vérifiez la table de routage de GAD pour rechercher l'existence d'une route vers le réseau LAN BHM. Pour cela, entrez la commande show ip route sur le routeur GAD.

b. La route existe-t-elle ? Non

c. Des routes RIP ont-elles été définies ? Non

<output omitted> Gateway of last resort is not set C 192.168.1.0/24 is directly connected, FastEthernet0/0 C 192.168.2.0/24 is directly connected, Serial0/0

Étape 11 Examinez l'état du protocole de routage a. Après avoir examiné les tables de routage, il s’avère qu’il n’y a pas de route vers le LAN

Ethernet de BHM. Vous devez donc utiliser la commande show ip protocols pour connaître l'état du protocole de routage. À partir du routeur GAD, entrez la commande suivante : GAD#show ip protocols

Page 761: Tout TP de CCNA 2

760 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

b. Quels sont les réseaux qui fonctionnent avec le protocole de routage RIP ? 192.168.1.0 192.168.2.0

c. S’agit-il des bons réseaux ? Oui GAD#show ip protocol Routing Protocol is "rip" Sending updates every 30 seconds, next due in 16 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces is Redistributing: rip Default version control: send version 2, receive version 2 Interface Send Recv Triggered RIP Key-chain FastEthernet0/0 2 2 Serial0/0 2 2 Automatic network summarization is in effect Routing for Networks: 192.168.1.0 192.168.2.0 Routing Information Sources: Gateway Distance Last Update 192.168.2.2 120 00:10:58 Distance: (default is 120)

Étape 12 Recueillez des faits pour identifier précisément le problème a. Maintenant que le problème de routage est confirmé, vous devez découvrir la nature exacte du

problème afin de pouvoir le résoudre. Pour observer le routage entre les routeurs, utilisez la commande debug ip rip.

b. À partir d'une console GAD, entrez la commande debug ip rip et observez le résultat pendant une ou deux minutes.

c. Notez une partie du résultat de GAD ou BHM. BHM#debug ip rip RIP protocol debugging is on BHM# *Mar 1 20:18:21.714: RIP: ignored v1 packet from 192.168.2.1 (illegal version) *Mar 1 20:18:23.074: RIP: sending v2 update to 224.0.0.9 via Serial0/0 (192.168.2.2) *Mar 1 20:18:23.074: RIP: build update entries - suppressing null update *Mar 1 20:18:49.346: RIP: sending v2 update to 224.0.0.9 via Serial0/0 (192.168.2.2) *Mar 1 20:18:49.346: RIP: build update entries - suppressing null update *Mar 1 20:18:51.210: RIP: ignored v1 packet from 192.168.2.1 (illegal version) BHM#debug ip packet IP packet debugging is on BHM# *Mar 1 20:21:06.802: IP: s=192.168.17.1 (Serial0/0), d=224.0.0.10, len 60, unroutable *Mar 1 20:21:11.474: IP: s=192.168.17.1 (Serial0/0), d=224.0.0.10, len 60, unroutable *Mar 1 20:21:11.538: IP: s=192.168.17.1 (Serial0/0), d=255.255.255.255, len 52, rcvd 2

Page 762: Tout TP de CCNA 2

761 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

*Mar 1 20:21:16.182: IP: s=192.168.17.1 (Serial0/0), d=224.0.0.10, len 60, unroutable *Mar 1 20:21:20.982: IP: s=192.168.17.1 (Serial0/0), d=224.0.0.10, len 60, unroutable *Mar 1 20:21:25.534: IP: s=192.168.17.1 (Serial0/0), d=224.0.0.10, len 60, unroutable

d. Des mises à jour de routage sont-elles transmises ? Oui

e. Que deviennent les mises à jour de routage de BHM ? Elles sont ignorées puisqu'elles présentent la mauvaise version.

f. Entrez undebug all pour interrompre le débogage.

Étape 13 Envisagez les possibilités a. À partir des informations découvertes au cours du processus de dépannage, quels sont les

problèmes potentiels ?

La commande debug ip rip indique que les mises à jour de routage ne sont pas affichées car les versions RIP ne sont pas compatibles.

Étape 14 Imaginez un plan d'action a. Comment le problème peut-il être corrigé ?

Modifiez la version du protocole RIP sur le routeur BHM de manière à ce qu'elle soit compatible avec la version du protocole RIP de GAD.

Étape 15 Mettez en œuvre le plan d'action a. Essayez la solution proposée à l'étape précédente.

Étape 16 Observez les résultats a. Vous devez maintenant vérifier que la solution a résolu le problème. Pour cela, vous devez

inverser les tests précédemment effectués.

b. Observez le routage entre les routeurs à l'aide de la commande debug ip rip et observez les résultats pendant une ou deux minutes. BHM#debug ip rip RIP protocol debugging is on BHM# *Mar 1 20:27:10.918: RIP: received v1 update from 192.168.2.1 on Serial0/0 *Mar 1 20:27:10.918: 192.168.1.0 in 1 hops *Mar 1 20:27:12.918: RIP: sending v1 flash update to 255.255.255.255 via Serial0/0 (192.168.17.2) *Mar 1 20:27:12.918: RIP: build flash update entries - suppressing null update *Mar 1 20:27:29.230: RIP: sending v1 update to 255.255.255.255 via Serial0/0 (192.168.2.2) *Mar 1 20:27:29.230: RIP: build update entries - suppressing null update *Mar 1 20:27:37.710: RIP: received v1 update from 192.168.2.1 on Serial0/0 *Mar 1 20:27:37.710: 192.168.1.0 in 1 hops

c. Entrez undebug all pour interrompre le débogage.

d. Vérifiez la table de routage de GAD pour vérifier l'existence d'une route vers BHM à l'aide de la commande show ip route.

e. Des routes RIP ont-elles été définies ? Oui

Page 763: Tout TP de CCNA 2

762 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

f. La route vers BHM existe-t-elle ? Oui GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.1.0/24 is directly connected, FastEthernet0/0 C 192.168.2.0/24 is directly connected, Serial0/0 R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:01, Serial0/0

g. Pour confirmer que tout fonctionne à partir du routeur de GAD, essayez d'envoyer une rêquête ping à l'interface LAN du routeur BHM. A-t-elle abouti ? Oui

h. Si le problème persiste, répétez le processus.

i. Si les tests sont positifs, indiquez les modifications et sauvegardez la configuration.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit et mettez le routeur hors tension.

Page 764: Tout TP de CCNA 2

763 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l'invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 765: Tout TP de CCNA 2

764 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 766: Tout TP de CCNA 2

765 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 no service password-encryption ! hostname GAD ! enable secret 5 $1$O3uG$CI4acFapdY8A8CylvUpKq. ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.2.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue clock rate 64000 ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip version 1 network 192.168.1.0 network 192.168.2.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 767: Tout TP de CCNA 2

766 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 9.3.7 Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 no service password-encryption ! hostname BHM ! enable secret 5 $1$iQzD$hHdQsscpbSdVj63u69J1X1 ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.3.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.2.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip version 1 network 192.168.2.0 network 192.168.3.0 ! ip classless ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! end

Page 768: Tout TP de CCNA 2

767 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

TP 10.1.6 Sessions d’hôtes actives multiples – Routeurs de la gamme 2600

Objectif

• Activer les services HTTP sur un routeur.

• Observer plusieurs sessions HTTP et Telnet sur un hôte unique à l’aide de netstat.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire. Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 769: Tout TP de CCNA 2

768 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom de l’hôte, les mots de passe et les interfaces sur le routeur GAD a. Sur le routeur GAD, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Configurez l’interface Ethernet.

Étape 2 Enregistrez les informations de configuration en mode privilégié GAD#copy running-config startup-config

Étape 3 Configurez l’hôte avec l’adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 4 Autorisez l’accès HTTP au routeur a. Autorisez l’accès HTTP en exécutant la commande ip http server en mode de

configuration globale.

Étape 5 Utilisez le navigateur de votre station de travail pour accéder au routeur. a. Ouvrez un navigateur sur l’hôte 1 et entrez http://adresse-ip du routeur GAD. Une

invite s’affichera ensuite pour un nom d’usager et un mot de passe pour autoriser la connexion au routeur. Laissez le nom d’usager en blanc et entrez le mot de passe enable dans le champ du mot de passe et cliquez sur OK

Étape 6 Connectez-vous, à partir de l’hôte, à l’interface Ethernet du routeur via une connexion TELNET

Étape 7 Démarrez une deuxième session Telnet sur le routeur

Étape 8 Vérifiez les sessions sur l’hôte a. Entrez la commande netstat à partir de l’invite de commandes / DOS.

b. Combien y a-t-il de sessions en cours sur l’hôte ? Deux

c. Expliquez pourquoi le navigateur Web n’est pas répertorié en tant que session active.

Parce qu'il ne s'agit pas d'une session active.

Après avoir complété les étapes précédentes, déconnectez-vous et mettez le routeur hors tension.

Page 770: Tout TP de CCNA 2

769 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 771: Tout TP de CCNA 2

770 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 772: Tout TP de CCNA 2

771 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

Résultat de GAD GAD#show running-config Current configuration: service slave-log service udp-small-servers service tcp-small-servers hostname GAD enable secret 5 $1$qBx1$fFFD7GtW5rjqLEYR7RSSo/ interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 interface Serial0/0 no ip address shutdown interface Serial0/1 no ip address shutdown no ip classless ip http server line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end GAD#

Page 773: Tout TP de CCNA 2

772 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.1.6 Copyright © 2003, Cisco Systems, Inc.

GAD# GAD#exit Press RETURN to get started. Do not attempt to login unless authorized User Access Verification Password: GAD>en Password: GAD#

Page 774: Tout TP de CCNA 2

773 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

TP 10.2.5 Numéros de ports bien connus et sessions multiples – Routeurs de la gamme 2600

Objectif • Activer les services HTTP sur un routeur.

• Afficher plusieurs sessions HTTP et Telnet sur un hôte unique à l’aide de netstat.

• Observer les numéros de ports TCP bien connus sur l’hôte et le routeur.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur tous les routeurs utilisés dans ce TP avant de continuer.

Page 775: Tout TP de CCNA 2

774 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom de l’hôte, les mots de passe et l’interface sur le routeur GAD a. Sur le routeur GAD, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau.Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Configurez l’interface Ethernet.

Étape 2 Enregistrez les informations de configuration en mode privilégié

GAD#copy running-config startup-config

Étape 3 Configurez l’hôte avec l’adresse IP, le masque de sous-réseau et la passerelle par défaut appropriés

Étape 4 Autorisez l’accès HTTP au routeur a. Autorisez l’accès HTTP en exécutant la commande ip http server en mode de

configuration globale.

Étape 5 Utilisez le navigateur de votre station de travail pour accéder au routeur. a. Ouvrez un navigateur sur l’hôte 1 et entrez http://adresse-ip du routeur GAD. Une

invite s’affichera ensuite pour un nom d’usager et un mot de passe pour autoriser la connexion au routeur. Laissez le nom d’usager en blanc et entrez le mot de passe enable dans le champ du mot de passe et cliquez sur OK

Étape 6 Connectez-vous, à partir de l’hôte, à l’interface Ethernet du routeur via une connexion TELNET

Étape 7 Démarrez une deuxième session Telnet sur le routeur

Étape 8 Démarrez une troisième session Telnet sur le routeur en ouvrant une autre invite de commandes

Étape 9 Démarrez une quatrième session Telnet sur le routeur en ouvrant une autre invite de commandes

Étape 10 Vérifiez le nombre de sessions sur l’hôte a. Ouvrez une autre invite de commandes sur l’hôte et tapez netstat /? à l’invite DOS.

b. Quelles sont les options disponibles pour la commande netstat ? -a -n -s -p -r interval

c. Tapez maintenant netstat –n.

d. Combien y a-t-il de sessions ouvertes ? 4

e. Quelles sont les sessions ouvertes ? Telnet

f. Quels sont les numéros de port ? Différentes réponses possibles.

Étape 11 Vérifiez le nombre de sessions sur le routeur a. À partir du mode privilégié, tapez show tcp.

b. Combien y a-t-il de sessions ouvertes ? 4

c. Quelles sont les sessions ouvertes ? Telnet ou vty

d. Quels sont les numéros de port sur les sessions ? Différentes réponses possibles.

Page 776: Tout TP de CCNA 2

775 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

e. Pourquoi toutes les sessions peuvent-elles utiliser le port 23 (sous Foreign Locale Address) ?

Parce qu'elles utilisent toutes un numéro de port différent sur l'ordinateur local.

f. Citez quelques-uns des numéros de port d’adresse locale (numéro après le point-virgule qui suit l’adresse IP).

2099, 2100, 2101

g. Pourquoi tous les numéros de port d’adresse locale sont-ils différents ?

Des ports de données sont établis pour chaque connexion.

Après avoir complété les étapes précédentes, déconnectez-vous et mettez le routeur hors tension.

port numbers

Page 777: Tout TP de CCNA 2

776 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 778: Tout TP de CCNA 2

777 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 779: Tout TP de CCNA 2

778 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 10.2.5 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Current configuration: service slave-log service udp-small-servers service tcp-small-servers hostname GAD enable secret 5 $1$qBx1$fFFD7GtW5rjqLEYR7RSSo/ interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 interface Serial0/0 no ip address shutdown interface Serial0/1 no ip address shutdown no ip classless ip http server line con 0 password cisco login line aux 0 line vty 0 4 password cisco login end GAD#

Page 780: Tout TP de CCNA 2

779 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

TP 11.2.1a Configuration de listes de contrôle d'accès standard – Routeurs de la gamme 2600

Objectif j. Configurer et appliquer une liste de contrôle d’accès standard en vue d’autoriser ou de refuser

un type de trafic particulier.

k. Tester la liste de contrôle d’accès pour déterminer si les résultats escomptés ont été atteints.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur le routeur utilisé dans ce TP avant de continuer.

Page 781: Tout TP de CCNA 2

780 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur Gadsden a. Sur le routeur Gadsden, entrez le mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Configurez l’interface FastEthernet sur le routeur conformément au tableau.

Étape 2 Configurez les hôtes sur le segment Ethernet a. Hôte 1

Adresse IP 192.168.14.2 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

b. Hôte 2

Adresse IP 192.168.14.3 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

Étape 3 Enregistrez les informations de configuration en mode privilégié GAD#copy running-config startup-config

Étape 4 Envoyez une requête ping à la passerelle par défaut à partir de chacun des deux hôtes pour confirmer la connectivité

a. Si les requêtes ping échouent, corrigez la configuration et recommencez jusqu’à ce qu’elles réussissent.

Étape 5 Interdisez l’accès à l’interface Ethernet à partir des hôtes a. Créez une liste de contrôle d’accès qui interdira l’accès à FastEthernet 0 depuis le réseau

192.168.14.0.

b. À l’invite de configuration du routeur, entrez la commande suivante :

GAD(config)#access-list 1 deny 192.168.14.0 0.0.0.255 GAD(config)#access-list 1 permit any

c. À quoi sert la deuxième instruction ? Toutes les listes de contrôle d’accès comportent à la fin un refus implicite « deny any any ».

Étape 6 Envoyez des requêtes ping au routeur à partir des hôtes a. Ces requêtes ping ont-elles réussi ? Oui

b. Justifiez votre réponse Les listes de contrôle d'accès n'ont pas encore été appliquées à l'interface.

Étape 7 – Appliquez la liste de contrôle d’accès à l’interface a. À l’invite du mode interface FastEthernet 0, entrez la commande suivante :

GAD(config-if)#ip access-group 1 in

Étape 8 Envoyez des requêtes ping au routeur à partir des hôtes a. Ces requêtes ping ont-elles réussi ? Non

b. Justifiez votre réponse.______________________________________________________

Page 782: Tout TP de CCNA 2

781 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

Étape 9 Créez une nouvelle liste de contrôle d’accès a. À présent, créez une liste de contrôle d’accès pour interdire l’envoi de requêtes ping depuis les

hôtes dont le numéro est pair et l’autoriser depuis les hôtes impairs.

b. À quoi ressemblera cette liste de contrôle d’accès ? Terminez cette commande par une adresse IP de comparaison appropriée (aaa.aaa.aaa.aaa) et un masque générique (www.www.www.www) :

access-list 2 permit aaa.aaa.aaa.aaa www.www.www.www access-list 2 permit 192.168.14.1 0.0.0.254

c. Pourquoi l’instruction permit any n’est-elle pas nécessaire cette fois-ci ?

Nous souhaitons refuser toutes les adresses IP, à l'exception des adresses impaires issues du réseau 192.168.14.0.

Étape 10 Appliquez la liste de contrôle d’accès à l’interface de routeur appropriée a. Commencez par supprimer l’ancienne liste de contrôle d’accès en entrant no ip access-

group 1 in à l'invite du mode de configuration d'interface.

b. Appliquez la nouvelle liste d’accès en entrant ip access-group 2 in

Étape 11 Envoyez des requêtes ping au routeur à partir des hôtes a. La requête ping de l’hôte 1 a-t-elle réussi ? Non

b. Justifiez votre réponse. L'hôte dispose d'une adresse paire et n'est donc pas autorisé par la liste de contrôle d'accès 2.

c. La requête ping de l’hôte 2 a-t-elle réussi ? Oui

d. Justifiez votre réponse. L'hôte dispose d'une adresse impaire ; il est donc autorisé par la liste de contrôle d'accès 2.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 783: Tout TP de CCNA 2

782 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 784: Tout TP de CCNA 2

783 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 785: Tout TP de CCNA 2

784 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1a Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 ip access-group 2 in no ip directed-broadcast ! interface Serial0/0 no ip address no ip directed-broadcast no ip mroute-cache shutdown no fair-queue ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! ip classless no ip http server ! access-list 1 deny 192.168.14.0 0.0.0.255 access-list 1 permit any access-list 2 permit 192.168.14.1 0.0.0.254 ! line con 0 transport input none line aux 0 line vty 0 4 ! end

Page 786: Tout TP de CCNA 2

785 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

TP 11.2.1b Listes de contrôle d’accès standard – Routeurs de la gamme 2600

Objectif Planifier, configurer et appliquer une liste de contrôle pour autoriser ou refuser un certain type de trafic et tester la liste de contrôle pour déterminer si les résultats escomptés ont été atteints.

Scénario Le bureau principal de la société, qui se trouve à Gadsden (GAD), offre des services aux agences telles que le bureau de Birmingham (BHM). La sécurité et les performances ne sont pas des préoccupations majeures pour ces bureaux. Une liste de contrôle standard doit être mise en œuvre comme un outil simple et efficace de contrôle du trafic.

Page 787: Tout TP de CCNA 2

786 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

Infrastructure L’hôte 3 représente un ordinateur en libre service qui doit disposer d’un accès limité au réseau local.

L’hôte 4 représente un hôte qui se trouve dans le bureau de Birmingham et l’interface en mode bouclé 0 sur le routeur GAD représente Internet.

Étape 1 Interconnexion de base des routeurs a. Connectez les routeurs comme indiqué dans le schéma.

Étape 2 Configuration de base a. Le routeur peut avoir conservé la configuration qu’il avait lors d’une précédente utilisation. Pour

cette raison, effacez la configuration de démarrage et rechargez le routeur pour supprimer toutes les configurations restantes. À l’aide des informations apparaissant à la première page, configurez le routeur et l’hôte puis vérifiez l’accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

b. Pour simuler Internet, ajoutez la configuration suivante au routeur GAD.

GAD(config)#interface loopback0 GAD(config-if)#address 172.16.1.1 255.255.255.0 GAD(config-if)#exit GAD(config)#router rip GAD(config-router)#network 172.16.0.0 GAD(config-if)#^z

Étape 3 Définissez les besoins en termes de liste de contrôle d’accès a. L’ordinateur en libre service (hôte 3) doit disposer d’un accès limité au réseau local. Il faut donc

créer une liste de contrôle standard pour empêcher le trafic provenant de cet hôte d’atteindre les autres réseaux. La liste de contrôle d’accès doit bloquer le trafic provenant de cet hôte mais autoriser tout autre trafic provenant de ce réseau. Dans ce cas, l’utilisation d’une liste de contrôle IP standard est appropriée car elle permet un filtrage en fonction de l’adresse source vers n’importe quelle destination.

b. Quelle est l’adresse source du poste de travail interactif ? 192.168.3.2

Étape 4 Planifiez les besoins en termes de liste de contrôle d’accès a. Comme dans la plupart des projets, la planification est l’étape la plus importante du processus. Il

faut d’abord définir les informations requises pour créer la liste de contrôle d’accès. Une liste de contrôle d’accès est constituée d’une série d’instructions ACL. Chacune des ces instructions est ajoutée de façon séquentielle à la liste de contrôle d’accès. Étant donné que la liste contient plusieurs instructions, il faut prévoir soigneusement la position de l’instruction.

b. Il a été décidé que cette liste nécessite deux étapes logiques. Chacune de ces étapes peut être accomplie par une instruction. Un éditeur de texte tel que Bloc-notes peut être utilisé en tant qu’outil de planification pour définir la logique et écrire la liste. Décrivez la logique dans l’éditeur de texte en entrant les lignes suivantes :

! arrêter le trafic provenant de l’hôte 3 ! autoriser tout autre trafic

Page 788: Tout TP de CCNA 2

787 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

c. La liste de contrôle d’accès actuelle sera définie en fonction de cette logique. À l’aide des tables ci-dessous, indiquez les informations requises pour chaque instruction.

arrêter le trafic provenant de l’hôte 3 N° de liste Refuser ou autoriser Adresse d’origine Masque générique 1 Refuser 192.168.3.2 0.0.0.0

autoriser tout autre trafic N° de liste Refuser ou autoriser Adresse d’origine Masque générique 1 Autoriser 0.0.0.0 255.255.255.255

d. Quel serait le résultat si vous n’aviez pas inséré l’instruction autorisant toutes les autres adresses source ?

Chaque paquet passant via cette interface aurait été refusé en raison de l'instruction de refus implicite « deny any any ».

e. Quel serait le résultat si l’ordre des deux instructions était inversé ?

La liste de contrôle d'accès teste les paquets dans l'ordre dans lequel elle a été établie. Ainsi, si le paquet est d'abord envoyé via l'instruction permit any any, l'instruction de refus ne s'applique pas.

f. Pourquoi les deux instructions utilisent-elles le même numéro de liste de contrôle d’accès ?

Elles appartiennent toutes les deux à la liste de contrôle d'accès entrante. Étant donné que seules deux listes de contrôle d'accès sont autorisées par interface, les instructions doivent figurer dans la même liste de contrôle d'accès.

g. L’étape finale du processus de planification consiste à déterminer le meilleur emplacement pour la liste de contrôle d’accès et le sens dans lequel elle doit être appliquée. Examinez le schéma d’interréseau et choisissez l’interface et le sens d’application (direction) appropriés. Consignez les informations requises dans le tableau ci-dessous :

Routeur Interface Direction

BHM FA0/0 entrant*

Remarque :* Cela peut également s'appliquer à S0, afin d'arrêter le trafic en direction de GAD.

Étape 5 Écrivez et appliquez la liste de contrôle d’accès a. Utilisez la logique précédemment définie et les informations consignées de la liste de contrôle

d’accès pour compléter les commandes dans l’éditeur de texte. La syntaxe de la liste doit être similaire à la syntaxe suivante :

! arrêter le trafic provenant de l’hôte 3 access-list #deny adresse masque_générique ! autoriser tout autre trafic access-list #permit adresse masque_générique

b. Ajoutez à ce fichier texte les instructions de configuration pour l’application de la liste.

Les instructions de configuration ont la syntaxe suivante :

interface type #/# ip access-group #{in, out}

Page 789: Tout TP de CCNA 2

788 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

c. Il faut maintenant appliquer la configuration du fichier texte au routeur. Passez en mode configuration sur le routeur approprié, puis copiez et collez la configuration. Observez l’affichage CLI pour vous assurer qu’aucune erreur ne s’est produite.

Étape 6 Vérifiez la liste de contrôle d’accès Maintenant que la liste de contrôle d’accès est créée, elle doit être confirmée et testée.

a. La première étape consiste à vérifier si la liste a été configurée correctement dans le routeur. Utilisez la commande show access-lists pour vérifier la logique de la liste de contrôle d'accès. Notez le résultat. BHM#show ip access-lists Standard IP access list 1 deny 192.168.3.2

permit any

b. Ensuite, vérifiez si la liste d’accès a été appliquée, d’une part à l’interface appropriée et d’autre part dans le bon sens. Utilisez donc la commande show ip interface pour contrôler l’interface. Examinez le résultat pour chacune des interfaces et notez les listes qui leur sont appliquées.

Interface FA0/0

Liste de contrôle d'accès pour le trafic externe non définie

Liste de contrôle d'accès pour le trafic interne 1

FastEthernet0/0 is up, line protocol is up Internet address is 192.168.3.1/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Multicast reserved groups joined: 224.0.0.9 Outgoing access list is not set Inbound access list is 1 <output omitted>

c. Pour terminer, testez le fonctionnement de la liste de contrôle d’accès en envoyant des paquets à partir de l’hôte source et vérifiez que le résultat escompté est atteint (envoi autorisé ou refusé selon le cas). Pour ce test, utilisez une requête ping.

[ x ] vérifier que l’hôte 3 PEUT envoyer une requête ping à l’hôte 4

[ x ] vérifier que l’hôte 3 NE PEUT PAS envoyer de requête ping à l’hôte 1

[ x ] vérifier que l’hôte 3 NE PEUT PAS envoyer de requête ping à l’hôte 2

[ x ] vérifier que l’hôte 3 NE PEUT PAS envoyer de requête ping à GAD Fa0/0

[ x ] vérifier que l’hôte 3 NE PEUT PAS envoyer de requête ping à GAD LO0

[ x ] vérifier que l'hôte 4 PEUT envoyer une requête ping à l'hôte 1

[ x ] vérifier que l'hôte 4 PEUT envoyer une requête ping à l'hôte 2

[ x ] vérifier que l’hôte 4 PEUT envoyer une requête ping à GAD Fa0/0

[ x ] vérifier que l’hôte 4 PEUT envoyer une requête ping à GAD LO0

Étape 7 Décrivez par écrit la liste de contrôle d’accès

Page 790: Tout TP de CCNA 2

789 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

a. Toute administration réseau doit comporter une documentation. Utilisez le fichier texte créé pour la configuration et ajoutez-y des commentaires. Ce fichier doit également contenir les résultats générés par les commandes show access-lists et show ip interface.

b. Le fichier doit être sauvegardé avec le reste de la documentation réseau. La convention d'attribution de noms doit refléter la fonction du fichier et indiquer la date de mise en œuvre.

! This is to stop access from the kiosk and is applied to Fa0 in access-list 1 deny 192.168.3.2 access-list 1 permit any

interface FastEthernet0/0 ip access-group 1 in

! access list applied to stop kiosk traffic FastEthernet0/0 is up, line protocol is up Internet address is 192.168.3.1/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Multicast reserved groups joined: 224.0.0.9 Outgoing access list is not set Inbound access list is 1 <output omitted>

BHM#show ip access-lists Standard IP access list 1 deny 192.168.3.2

permit any

c. Lorsque vous avez terminé, effacez la configuration de démarrage sur les routeurs, retirez les câbles et les adaptateurs, puis rangez-les. Enfin, déconnectez-vous et mettez les routeurs hors tension.

Page 791: Tout TP de CCNA 2

790 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! process-max-time 200 ! interface FastEthernet0/0 ip address 192.168.3.1 255.255.255.0 ip access-group 1 in no ip directed-broadcast ! interface Serial0/0 ip address 192.168.2.2 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue clockrate 64000 ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip network 192.168.2.0 network 192.168.3.0 ! ip classless no ip http server ! access-list 1 deny 192.168.3.2 access-list 1 permit any ! line con 0 transport input none line aux 0 line vty 0 4 ! no scheduler allocate end

Page 792: Tout TP de CCNA 2

791 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.1b Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! memory-size iomem 10 ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! process-max-time 200 ! interface Loopback0 ip address 172.16.1.1 255.255.255.0 no ip directed-broadcast ! interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 192.168.2.1 255.255.255.0 no ip directed-broadcast no ip mroute-cache no fair-queue ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip network 172.16.0.0 network 192.168.1.0 network 192.168.2.0 ! ip classless no ip http server ! ! line con 0 transport input none line aux 0 line vty 0 4 ! ! no scheduler allocate end

Page 793: Tout TP de CCNA 2

792 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

TP 11.2.2a Configuration de listes de contrôle d'accès étendues – Routeurs de la gamme 2600

Objectif l. Configurer et appliquer une liste de contrôle d’accès étendue en vue d’autoriser ou de refuser un

type de trafic particulier.

m. Tester la liste de contrôle d’accès pour déterminer si les résultats escomptés ont été atteints.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur le routeur utilisé dans ce TP avant de continuer.

Page 794: Tout TP de CCNA 2

793 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur GAD a. Sur le routeur GAD, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Configurez l’interface FastEthernet sur le routeur conformément au tableau.

b. Autorisez l’accès HTTP en exécutant la commande ip http server en mode de configuration globale.

Étape 2 Configurez les hôtes sur le segment Ethernet a. Hôte 1

Adresse IP 192.168.14.2 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

b. Hôte 2

Adresse IP 192.168.14.3 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

Étape 3 Enregistrez les informations de configuration en mode privilégié GAD#copy running-config startup-config

Étape 4 Envoyez une requête ping à la passerelle par défaut à partir de chacun des deux hôtes pour confirmer la connectivité

a. Si les requêtes ping échouent, corrigez la configuration et recommencez jusqu’à ce qu’elles réussissent.

Étape 5 Connectez-vous au routeur en utilisant un navigateur Web a. À partir d’un hôte, connectez-vous au routeur en utilisant un navigateur Web afin de vous

assurer que la fonction de serveur Web est active.

Étape 6 Interdisez l’accès HTTP (port 80) à l’interface Ethernet à partir des hôtes a. Créez une liste de contrôle d’accès qui interdira l’accès via le Web à FastEthernet 0 depuis le

réseau 192.168.14.0.

b. À l’invite de configuration du routeur, entrez la commande suivante :

GAD(config)#access-list 101 deny tcp 192.168.14.0 0.0.0.255 any eq 80 GAD(config)#access-list 101 permit ip any any

c. À quoi sert la deuxième instruction ? Chaque liste de contrôle d'accès comporte à la fin une instruction de refus implicite « deny any any » ; par conséquent, aucun trafic ne peut passer.

Étape 7 Appliquez la liste de contrôle d’accès à l’interface a. À l’invite du mode interface FastEthernet 0, entrez la commande suivante :

GAD(config-if)#ip access-group 101 in

Page 795: Tout TP de CCNA 2

794 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

Étape 8 Envoyez des requêtes ping au routeur à partir des hôtes a. Ces requêtes ping ont-elles réussi ? Oui

b. Si oui, pourquoi ? Parce que le protocole ICMP n'est pas bloqué.

Étape 9 Connectez-vous au routeur en utilisant un navigateur Web a. Avez-vous pu vous connecter ? Non

Étape 10 Établissez des connexions Telnet avec le routeur à partir des hôtes a. Avez-vous pu vous connecter au routeur via Telnet ? Oui

b. Justifiez votre réponse. Telnet utilise le port TCP 23 et non le port TCP 80 qui a été bloqué dans la liste de contrôle d'accès. Par conséquent, le reste du trafic IP doit être autorisé.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 796: Tout TP de CCNA 2

795 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 797: Tout TP de CCNA 2

796 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

Relevé des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 798: Tout TP de CCNA 2

797 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2a Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! ! memory-size iomem 10 ip subnet-zero no ip domain-lookup ! ip audit notify log ip audit po max-events 100 ! process-max-time 200 ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 ip access-group 101 in no ip directed-broadcast ! interface Serial0/0 ip address 192.168.2.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! ip classless ip http server ! access-list 101 deny tcp 192.168.14.0 0.0.0.255 any eq www access-list 101 permit ip any any ! line con 0 password cisco login transport input none line aux 0 line vty 0 4 password cisco login ! no scheduler allocate end

Page 799: Tout TP de CCNA 2

798 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

TP 11.2.2b Listes de contrôle d'accès étendues simples – Routeurs de la gamme 2600

Page 800: Tout TP de CCNA 2

799 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

Objectif Configurer des listes de contrôle d’accès étendues pour filtrer le trafic réseau/réseau, hôte/réseau et réseau/hôte.

Scénario Une société spécialisée dans le marketing dispose de deux sites. Le bureau principal se trouve à Birmingham (BHM). La société dispose par ailleurs d’une agence à Gadsden (GAD). L’administrateur chargé des télécommunications pour les deux sites a besoin de concevoir et de mettre en œuvre des listes de contrôle d’accès afin d’améliorer la sécurité et les performances. Sur le site de Birmingham, on distingue deux groupes d’utilisateurs du réseau. L’un de ces groupes est chargé de l’administration, l’autre de la production. Ils sont connectés à des réseaux distincts. Les deux réseaux sont interconnectés à l’aide d’un routeur.

Le site Gadsden est un réseau d’extrémité ; il comporte seulement un réseau local (LAN).

Étape 1 – Configuration de base des routeurs et des hôtes a. Connectez les routeurs et les hôtes comme indiqué dans le schéma. Définissez tous les

paramètres de base des routeurs : nom d'hôte, mot de passe enable, accès Telnet et interfaces. Utilisez le schéma et les tableaux ci-dessus à titre de référence.

Note : Le routeur BHM nécessite deux interfaces Ethernet

b. Configurez tous les routeurs de la manière suivante :

BHM#show running-config <informations ignorées> hostname BHM ! enable secret class ! interface FastEthernet0 ip address 192.168.1.17 255.255.255.240 ! interface Serial0 ip address 172.16.1.2 255.255.255.0 clock rate 56000 ! interface FastEthernet1 ip address 192.168.1.33 255.255.255.240 ! router rip network 172.16.0.0 network 192.168.1.0 ! line vty 0 4 password cisco login ! end

BHM# GAD#show running-config <informations ignorées> !

Page 801: Tout TP de CCNA 2

800 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

hostname GAD ! enable password class ! interface FastEthernet0 ip address 172.16.2.1 255.255.255.0 ! interface Serial0 ip address 172.16.1.1 255.255.255.0 ! router rip network 172.16.0.0 ! line vty 0 4 password cisco login ! no scheduler allocate end GAD#

c. Configurez les hôtes en utilisant les informations appropriées définies précédemment. Avant d’appliquer une liste de contrôle d'accès, il est important de vérifier l’accessibilité entre les systèmes.

Vérifiez l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

d. Chacun des hôtes doit être capable d’envoyer une requête ping aux autres hôtes et aux interfaces de routeurs. Si des requêtes ping envoyées à certaines interfaces échouent, le problème doit être localisé et corrigé. Vérifiez systématiquement les connexions de la couche physique qui est à l’origine de la plupart des problèmes de connectivité. Ensuite, vérifiez les interfaces de routeur. Assurez-vous que ces dernières ne sont pas désactivées, mal configurées et que RIP est correctement configuré. Enfin, n’oubliez pas que les hôtes doivent avoir des adresses IP valides ainsi que des passerelles par défaut spécifiées.

e. Maintenant que l'infrastructure est en place, vous devez sécuriser l'interréseau.

Étape 2 Empêchez les utilisateurs du groupe Production d'accéder au réseau Gadsden a. Selon la politique de la société, seul le groupe Administration doit pouvoir accéder au site

Gadsden. Le groupe Production ne doit pas y avoir accès.

b. Configurez une liste de contrôle d'accès étendue qui autorise le groupe Administration à accéder au site Gadsden. Vous devez en revanche en interdire l'accès au groupe Production.

c. Une analyse minutieuse révèle qu'il serait préférable d'utiliser une liste de contrôle d'accès étendue et de l'appliquer à l'interface de sortie S0 sur le routeur BHM.

Remarque : N'oubliez pas qu'une fois la liste de contrôle d'accès configurée, le routeur traite les instructions qu'elle contient dans l'ordre de leur création. Il n'est pas possible de réorganiser une liste de contrôle d'accès, ni même d'ignorer, de modifier ou de supprimer des instructions dans une liste de contrôle d'accès numérotée. C'est pourquoi il peut s'avérer utile de créer la liste dans un éditeur de texte, Bloc-notes par exemple, puis de coller les commandes au niveau du routeur, plutôt que de les entrer directement.

d. Précisez les éléments suivants : BHM#conf terminal Entrez les commandes de configuration (une par ligne). Terminez avec

CNTL/Z. BHM(config)#access-list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255

Page 802: Tout TP de CCNA 2

801 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

e. Cette instruction définit une liste de contrôle d'accès étendue appelée « 100 ». Elle interdit l'accès IP à tous les utilisateurs sur le réseau 192.168.1.32 – 192.168.1.47 s'ils tentent d'accéder au réseau 172.16.2.0. Bien qu'il soit possible de définir une liste plus générale, celle-ci pourrait autoriser les utilisateurs du groupe Production à accéder à d'autres sites (éventuellement disponibles) via l'interface S0.

f. N'oubliez pas qu'il existe un refus global implicite à la fin de chaque liste de contrôle d'accès. Vous devez maintenant vous assurer que le groupe Administration peut accéder au réseau Gadsden. Vous pourriez être plus restrictif, mais autorisez simplement tout autre type de trafic. Entrez les instructions suivantes : BHM(config)#access-list 100 permit ip any any

g. À présent, il faut appliquer la liste de contrôle d’accès à une interface. Vous pourriez appliquer la liste au trafic destiné à l'interface Fa0/1 du réseau de production. Toutefois, en cas de fort trafic entre le réseau d'administration et le réseau de production, le routeur devrait vérifier chacun des paquets. Cela risquerait d'entraîner une surcharge inutile au niveau du routeur. Vous devez donc appliquer la liste de contrôle d'accès à tout trafic externe passant par l'interface S0 du routeur BHM.

Précisez les éléments suivants :

BHM(config)#interface s0 BHM(config-if)#ip access-group 100 out

h. Utilisez la commande show running-config pour vérifier la syntaxe de la liste de contrôle d'accès. Voici les instructions valides devant figurer dans la configuration :

interface Serial0 ip access-group 100 out <informations ignorées> access-list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 access-list 100 permit ip any any

i. La commande show access-lists est également très utile. Elle génère des informations similaires à celles-ci :

BHM#show access-lists Extended IP access list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 permit ip any any

j. La commande show access-lists affiche également des compteurs qui indiquent le nombre de fois où la liste a été utilisée. Aucun compteur n'est présenté ici car aucune vérification correspondante n'a encore été effectuée.

Remarque : Utilisez la commande clear access-list counters pour réinitialiser les compteurs de listes de contrôle d’accès.

k. Testez la liste de contrôle d’accès en vérifiant l’accessibilité au réseau Gadsden à partir des hôtes d’administration et de production.

Page 803: Tout TP de CCNA 2

802 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

L’hôte de production (B) peut-il envoyer une requête ping à l’hôte Gadsden (D) ? Non

L’hôte de production (C) peut-il envoyer une requête ping à l’hôte Gadsden (D) ? Non

L’hôte d'administration (A) peut-il envoyer une requête ping à l’hôte Gadsden (D) ? Oui

L’hôte de production (B) peut-il envoyer une requête ping à l’hôte d'administration (A) ? Oui

L’hôte de production (B) peut-il envoyer une requête ping à l’interface série du routeur Gadsden ? Oui

l. Les hôtes de production (B) et (C) doivent pouvoir envoyer des requêtes ping à l’hôte d'administration (A) et à l'interface série du routeur Gadsden. Toutefois, ils ne doivent pas pouvoir envoyer de requêtes ping à l'hôte Gadsden (D). Le routeur doit dans ce cas renvoyer un message indiquant « Destination inaccessible ».

Exécutez la commande show access-lists. Quel est le nombre de correspondances ? GAD#show access-lists Extended IP access list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 (10 matches)

permit ip any any (15 matches) (15 correspondances)

Remarque : La commande show access-lists affiche le nombre de correspondances par ligne. Par conséquent, le nombre de correspondances « deny » peut paraître surprenant, mais il faut savoir que les requêtes ping correspondent à l'instruction « deny » et à l'instruction « permit ».

m. Pour mieux comprendre le fonctionnement de la liste de contrôle d'accès, continuez à utiliser régulièrement la commande show access-lists.

Étape 3 Autorisez un utilisateur du groupe Production à accéder au réseau Gadsden a. Vous recevez un appel d'un utilisateur du groupe Production (B). Cet utilisateur est chargé

d'échanger certains fichiers entre le réseau de production et le réseau Gadsden. Vous devez modifier la liste de contrôle d'accès pour l'autoriser à accéder au réseau Gadsden, tout en refusant l'accès aux autres utilisateurs du réseau de production.

b. Configurez une liste de contrôle d'accès étendue pour accorder à cet utilisateur l'accès au réseau Gadsden.

c. Il n'est malheureusement pas possible de réorganiser une liste de contrôle d'accès, ni même d'ignorer, de modifier ou de supprimer des instructions dans une liste de contrôle d'accès numérotée. Dans le cas des listes numérotées, toute tentative de suppression d'une instruction entraîne la suppression de l'intégralité de la liste.

d. Vous devez donc supprimer la liste de contrôle d'accès étendue initiale et en créer une nouvelle. Pour supprimer la liste 100, entrez les éléments suivants : BHM#conf t Entrez les commandes de configuration (une par ligne). Terminez avec

CNTL/Z. BHM(config)#no access-list 100

Utilisez la commande show access-lists pour vous assurer que la liste a été supprimée.

e. Créez maintenant une nouvelle liste de contrôle d'accès étendue. Le filtrage doit aller du particulier au général. La première ligne de la liste doit donc autoriser l'hôte de production (B) à accéder au réseau Gadsden. Les autres lignes doivent être identiques à celles de la liste précédente.

f. En vue du filtrage de l'hôte de production (B), la première ligne de la liste doit se présenter comme suit :

Page 804: Tout TP de CCNA 2

803 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

BHM(config)#access-list 100 permit ip host 192.168.1.34 172.16.2.0 0.0.0.255

La liste de contrôle d'accès autorise donc l'hôte de production (B) à accéder au réseau Gadsden.

g. À présent, interdisez aux autres hôtes de production l'accès au réseau Gadsden, et autorisez l'accès à tout autre hôte. Reportez-vous à l'étape précédente pour la définition des deux lignes suivantes de la configuration.

La commande show access-list affiche des informations similaires à celles-ci : BHM#show access-lists Extended IP access list 100 permit ip host 192.168.1.34 172.16.2.0 0.0.0.255 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 permit ip any any BHM#

h. Testez la liste de contrôle d’accès en vérifiant l’accessibilité au réseau Gadsden à partir des hôtes d’administration et de production.

L’hôte de production (B) peut-il envoyer une requête ping à l’hôte Gadsden (D) ? Oui

L’hôte de production (C) peut-il envoyer une requête ping à l’hôte Gadsden (D) ? Non

L’hôte de production (B) doit maintenant pouvoir envoyer une requête ping à l’hôte Gadsden (D). En revanche, tous les autres hôtes de production (C) ne doivent pas pouvoir envoyer de requête ping à cet hôte Gadsden (D). Le routeur doit ainsi renvoyer à l'hôte (C) un message indiquant « Destination inaccessible ».

Étape 4 Autorisez les utilisateurs du site Gadsden à accéder au serveur de paie du groupe Administration

a. Le groupe Administration héberge le serveur de paie. Les utilisateurs du site Gadsden peuvent avoir besoin d'un accès FTP et HTTP au serveur de paie afin de télécharger des rapports de paie.

b. Configurez une liste de contrôle d'accès étendue pour accorder aux utilisateurs du site Gadsden l'accès FTP et HTTP au serveur de paie uniquement. Ils doivent également bénéficier d'un accès ICMP pour pouvoir envoyer des requêtes ping au serveur. En revanche, ils ne doivent pas pouvoir envoyer de requêtes ping aux autres hôtes du réseau d'administration.

c. Pour éviter tout trafic indésirable entre les sites, vous devez configurer une liste de contrôle d'accès étendue sur le routeur Gadsden.

d. Anticipez qu’un accès en mode privilégié au routeur GAD sera requis occasionnellement. Vous devez donc configurer un accès Telnet à ce dernier. Vous éviterez ainsi d'avoir à vous rendre sur le site Gadsden pour la configuration.

e. Établissez une connexion Telnet avec le routeur Gadsden à partir du routeur Birmingham et passez en mode enable. Effectuez un dépannage, si nécessaire.

Remarque : L'un des pièges les plus courants lors de la configuration de listes de contrôle d'accès sur des routeurs distants est de verrouiller l'accès à ces derniers par inadvertance. Cela ne constitue pas un problème si le routeur se trouve à proximité (en local). En revanche, cela peut devenir un problème critique si le routeur est situé dans une autre zone géographique.

f. C'est pourquoi il est vivement recommandé d'exécuter la commande reload in 30 sur le routeur distant. De cette manière, le routeur distant se recharge automatiquement dans les 30 minutes suivant l'exécution de cette commande. Si l'accès au routeur est verrouillé, sa configuration précédente sera rechargée, ce qui permettra à l'administrateur d'accéder de nouveau au routeur. Utilisez la commande reload cancel pour désactiver le rechargement en attente.

Page 805: Tout TP de CCNA 2

804 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

g. Configurez une liste de contrôle d'accès étendue pour autoriser l'accès FTP au serveur de paie. L’instruction de la liste de contrôle d’accès doit être similaire à celle-ci : GAD(config)#access-list 110 permit tcp any host 192.168.1.18 eq ftp

Grâce à cette ligne, tous les hôtes du réseau Gadsden peuvent bénéficier d’un accès FTP au serveur de paie à l’adresse 192.168.1.18.

Plutôt que d'utiliser le mot clé « any », quel élément est-il possible de définir ? 255.255.255.255

Plutôt que d'utiliser le mot clé « host », quel élément est-il possible de définir ? 0.0.0.0

Plutôt que d'utiliser le mot clé « ftp », quel élément est-il possible de définir ? eq 21

h. Configurez maintenant la ligne suivante de la liste de contrôle d'accès afin d'autoriser l'accès HTTP au serveur de paie. L’instruction de la liste de contrôle d’accès doit être similaire à celle-ci :

GAD(config)#access-list 110 permit tcp any host 192.168.1.18 eq www

Grâce à cette ligne, tous les hôtes du réseau Gadsden peuvent bénéficier d’un accès FTP au serveur de paie à l’adresse 192.168.1.18.

Plutôt que d'utiliser le mot clé « www», quel élément est-il possible de définir ? eq 80

i. Configurez maintenant la ligne suivante de la liste de contrôle d'accès afin d'autoriser l'accès ICMP au serveur de paie. L’instruction de la liste de contrôle d’accès doit être similaire à celle-ci :

GAD(config)#access-list 110 permit icmp any host 192.168.1.18

Grâce à cette ligne, tous les hôtes du réseau Gadsden peuvent envoyer une requête ping au serveur de paie à l’adresse 192.168.1.18.

j. Enfin, aucun utilisateur du site Gadsden ne doit pouvoir accéder aux autres hôtes du réseau d'administration. Il peut s'avérer judicieux d'inclure une instruction « deny », même si cela n'est pas obligatoire. L'ajout de cette instruction constitue un rappel utile et facilite la lecture de la liste de contrôle d'accès. L’instruction de la liste de contrôle d’accès doit être similaire à celle-ci :

GAD(config)#access-list 110 deny ip any 192.168.1.16 0.0.0.15

k. À présent, il faut appliquer la liste de contrôle d’accès à une interface. Pour éviter tout trafic indésirable, vous devez appliquer la liste de contrôle d'accès au trafic externe passant par l'interface S0 du routeur Gadsden.

Précisez les éléments suivants :

GAD(config)#interface s0/0 GAD(config-if)#ip access-group 110 out

l. Testez la liste de contrôle d’accès en vérifiant l’accessibilité au serveur de paie à partir d'un hôte Gadsden (D).

L’hôte Gadsden (D) peut-il envoyer une requête ping au serveur de paie ? Oui

Page 806: Tout TP de CCNA 2

805 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

L’hôte Gadsden (D) peut-il envoyer une requête ping à l'hôte (A) ? Non

L'hôte Gadsden doit être capable d’envoyer une requête ping au serveur de paie uniquement. Le routeur doit toutefois renvoyer le message « Destination inaccessible » lorsque l'hôte tente d'envoyer une requête ping à l'hôte d'administration (D).

Étape 5 Décrivez par écrit la liste de contrôle d'accès a. Toute administration réseau doit comporter une documentation. Utilisez le fichier texte créé pour

la configuration et ajoutez-y des commentaires. Ce fichier doit également contenir les informations générées par les commandes show access-lists et show ip interface.

GAD#show ip access-lists Extended IP access list 100 permit ip host 192.168.1.34 172.16.2.0 0.0.0.255 (4 matches) deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 (8 matches) permit ip any any (66 matches) Extended IP access list 110 permit tcp any host 192.168.1.18 eq www permit icmp any host 192.168.1.18 deny ip any 192.168.1.16 0.0.0.15 GAD# Serial0/0 is up, line protocol is up Internet address is 172.16.1.1/24 Broadcast address is 255.255.255.255 Address determined by Reverse ARP from host 172.16.1.2 MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Multicast reserved groups joined: 224.0.0.9 Outgoing access list is 110

Inbound access list is 100

b. Le fichier doit être sauvegardé avec le reste de la documentation réseau. La convention d'attribution de noms doit refléter la fonction du fichier et indiquer la date de mise en œuvre.

c. Ce TP sur les listes de contrôle d’accès étendues est terminé.

d. Lorsque vous avez terminé, effacez la configuration de démarrage sur les routeurs, retirez les câbles et les adaptateurs, puis rangez-les. Enfin, déconnectez-vous et mettez le routeur hors tension.

Page 807: Tout TP de CCNA 2

806 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! enable password cisco ! memory-size iomem 10 ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! ! ! process-max-time 200 ! interface FastEthernet0/0 ip address 172.16.2.1 255.255.255.0 no ip directed-broadcast ! interface Serial0/0 ip address 172.16.1.1 255.255.255.0 ip access-group 100 in ip access-group 110 out no ip directed-broadcast ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip network 172.16.0.0 ! ip classless no ip http server ! access-list 100 permit ip host 192.168.1.34 172.16.2.0 0.0.0.255 access-list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255 access-list 100 permit ip any any access-list 110 permit tcp any host 192.168.1.18 eq www access-list 110 permit icmp any host 192.168.1.18 access-list 110 deny ip any 192.168.1.16 0.0.0.15 ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login ! no scheduler allocate end

Page 808: Tout TP de CCNA 2

807 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.2b Copyright © 2003, Cisco Systems, Inc.

BHM#show running-config Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname BHM ! enable secret 5 $1$R5pP$ztb58lRr5N6fRcfbgcX2J/ ! ip subnet-zero ! ip audit notify log ip audit po max-events 100 ! process-max-time 200 ! interface FastEthernet0/1 ip address 192.168.1.33 255.255.255.240 no ip directed-broadcast ! interface Serial0/0 ip address 172.16.1.2 255.255.255.0 ip access-group 100 out no ip directed-broadcast no ip mroute-cache clockrate 56000 ! interface Serial0/1 no ip address no ip directed-broadcast shutdown ! router rip network 172.16.0.0 network 192.168.1.0 ! ip classless ip http server ! line con 0 transport input none line aux 0 line vty 0 4 password cisco login end

Page 809: Tout TP de CCNA 2

808 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

TP 11.2.3a Configuration de listes de contrôle d'accès nommées – Routeurs de la gamme 2600

Objectif n. Créer une liste de contrôle d’accès nommée en vue d'autoriser ou de refuser un type de trafic

particulier.

o. Tester la liste de contrôle d’accès pour déterminer si les résultats escomptés ont été atteints.

Prérequis/Préparation Installez un réseau similaire à celui du schéma. Tout routeur doté d’une interface indiquée dans le schéma ci-dessus peut être utilisé, par exemple les routeurs 800, 1600, 1700, 2500, 2600 ou une combinaison de ces routeurs. Reportez-vous au tableau qui se trouve à la fin du TP pour repérer les identifiants d’interfaces à utiliser en fonction de l’équipement disponible. Dans ce TP, les informations affichées par le routeur lors de sa configuration ont été obtenues avec un routeur de la gamme 1721. Celles-ci peuvent varier légèrement avec un autre routeur. Les étapes qui suivent doivent être exécutées sur chaque routeur, sauf indication contraire.

Lancez une session HyperTerminal comme indiqué dans le TP intitulé Établissement d'une session en mode console avec HyperTerminal.

Remarque : Suivez les instructions d’effacement et de rechargement qui se trouvent à la fin de ce TP. Exécutez ces étapes sur le routeur utilisé dans ce TP avant de continuer.

Page 810: Tout TP de CCNA 2

809 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Étape 1 Configurez le nom d’hôte et les mots de passe sur le routeur Gadsden a. Sur le routeur Gadsden, passez en mode de configuration globale et configurez le nom d’hôte

comme indiqué dans le tableau. Configurez ensuite la console, le terminal virtuel et les mots de passe enable. Configurez l’interface FastEthernet sur le routeur conformément au tableau.

Étape 2 Configurez les hôtes sur le segment Ethernet a. Hôte 1

Adresse IP 192.168.14.2 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

b. Hôte 2

Adresse IP 192.168.14.3 Masque de sous-réseau 255.255.255.0 Passerelle par défaut 192.168.14.1

Étape 3 Enregistrez les informations de configuration en mode privilégié

GAD#copy running-config startup-config

Étape 4 Envoyez une requête ping à la passerelle par défaut à partir de chacun des deux hôtes pour confirmer la connectivité

a. Si les requêtes ping échouent, corrigez la configuration et recommencez jusqu’à ce qu’elles réussissent.

Étape 5 Interdisez l’accès à l’interface Ethernet à partir des hôtes a. Créez une liste de contrôle d’accès nommée qui interdira l’accès à FastEthernet 0 depuis le

réseau 192.168.14.0.

b. À l’invite de configuration, entrez la commande suivante : GAD(config)#ip access-list standard no_access GAD(config-std-nacl)#deny 192.168.14.0 0.0.0.255 GAD(config-std-nacl)#permit any

c. À quoi sert la troisième instruction ? Cette instruction refuse l'accès au trafic depuis l'ensemble des adresses du réseau 192.168.14.0.

Étape 6 Envoyez des requêtes ping au routeur à partir des hôtes a. Ces requêtes ping ont-elles réussi ? Oui

b. Si oui, pourquoi ? Les listes de contrôle d'accès n'ont pas encore été appliquées à l'interface.

Étape 7 Appliquez la liste de contrôle d’accès à l’interface a. À l’invite du mode interface FastEthernet, entrez la commande suivante :

GAD(config-if)#ip access-group no_access in

Page 811: Tout TP de CCNA 2

810 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Étape 8 Envoyez des requêtes ping au routeur à partir des hôtes a. Ces requêtes ping ont-elles réussi ? Non

b. Justifiez votre réponse. La liste de contrôle d'accès n'a pas autorisé la requête ICMP.

Après avoir réalisé les étapes précédentes, déconnectez-vous en entrant exit. Mettez le routeur hors tension.

Page 812: Tout TP de CCNA 2

811 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur Passez en mode privilégié à l’aide de la commande enable.

Si le système vous demande un mot de passe, entrez class. Si « class » ne fonctionne pas, demandez de l’aide au professeur.

Router>enable

À l’invite du mode privilégié, entrez la commande erase startup-config. Router#erase startup-config

Vous obtenez le message suivant :

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Appuyez sur Entrée pour confirmer.

La réponse suivante devrait s’afficher :

Erase of nvram: complete

Ensuite, à l’invite du mode privilégié, entrez la commande reload.

Router#reload

Vous obtenez le message suivant :

System configuration has been modified. Save? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Proceed with reload? [confirm]

Appuyez sur Entrée pour confirmer.

La première ligne de la réponse est la suivante :

Reload requested by console.

Après le rechargement du routeur, la ligne suivante s’affiche :

Would you like to enter the initial configuration dialog? [yes/no]:

Tapez n, puis appuyez sur Entrée.

Vous obtenez le message suivant :

Press RETURN to get started!

Appuyez sur Entrée.

Le routeur est prêt et le TP peut commencer.

Page 813: Tout TP de CCNA 2

812 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Récapitulatif des interfaces de routeur Modèle

de routeur Interface

Ethernet 1 Interface

Ethernet 2 Interface série 1

Interface série 2

Interface 5

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0

(FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1

(S0/1)

Pour connaître la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d’interfaces qu’il comporte. Il n'est pas possible de répertorier de façon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque appareil. Ce tableau d’interfaces ne comporte aucun autre type d’interface même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI pourrait illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface dans une commande IOS.

Page 814: Tout TP de CCNA 2

813 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 638 bytes ! version 12.2 ! hostname GAD ! enable secret 5 $1$rzr7$l9H/aXmOyxeCAiPAUoGLq. ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.14.1 255.255.255.0 ip access-group no_access in ! interface Serial0/0 no ip address shutdown no fair-queue ! interface Serial0/1 no ip address shutdown ! ip classless no ip http server ! ! ip access-list standard no_access deny 192.168.14.0 0.0.0.255 permit any ! line con 0 password cisco login line aux 0 password cisco login line vty 0 4 password cisco login ! end GAD#show ip access-lists Standard IP access list no_access deny 192.168.14.0, wildcard bits 0.0.0.255 (18 matches) permit any

Page 815: Tout TP de CCNA 2

814 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Hosts: Host 1

C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.14.2 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.14.1 Before grouping the access-list to the FA0 interface:

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

After grouping the access-list to the FA0 Interface:

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

Page 816: Tout TP de CCNA 2

815 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3a Copyright © 2003, Cisco Systems, Inc.

Host 2 C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.14.3 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.14.1 Before grouping the access-list to the FA0 interface:

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Reply from 192.168.14.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

After grouping the access-list to the FA0 Interface:

C:\>ping 192.168.14.1 Pinging 192.168.14.1 with 32 bytes of data: Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Reply from 192.168.14.1: Destination net unreachable. Ping statistics for 192.168.14.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

Page 817: Tout TP de CCNA 2

816 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

TP 11.2.3b Listes de contrôle d'accès étendues pour les zones DMZ (zones démilitarisées) simples – Routeurs de la gamme 2600

Objectif Au cours de ce TP, vous apprendrez à utiliser des listes de contrôle d'accès étendues pour créer une zone DMZ (ou zone démilitarisée) simple.

Page 818: Tout TP de CCNA 2

817 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Scénario La BMTC est une petite entreprise de fabrication située à Gadsden, qui a décidé de faire connaître ses produits via Internet. Ses besoins immédiats consistent donc à assurer la promotion de ses produits auprès des clients potentiels au moyen de présentations, de rapports et de témoignages concernant les produits. Ses besoins futurs peuvent impliquer la mise en œuvre de services de commerce électronique en ligne, de courrier électronique, FTP et DNS.

L'entreprise vous a donc engagé pour concevoir et configurer une infrastructure réseau sécurisée qui répond à ses besoins internes et externes en la matière, tout en respectant ses impératifs financiers, en d'autres termes : la sécurité à bas coût.

Après une analyse minutieuse, vous proposez de créer une architecture sécurisée à deux niveaux composée d'une zone réseau d'entreprise et d'une zone DMZ (zone démilitarisée). La zone réseau d'entreprise hébergera les serveurs privés et les clients internes. La zone DMZ accueillera un seul serveur externe fournissant des services Web. Il est vrai que ce serveur représente un point de défaillance unique mais le service associé est uniquement informatif et n’est en aucun cas d’une importance capitale.

L'entreprise accepte votre proposition et conclut un contrat avec vous.

Étape 1 Configuration de base des routeurs et des hôtes a. Connectez les routeurs et les hôtes comme indiqué dans le schéma. Définissez tous les

paramètres de base des routeurs : nom d'hôte, interface et protocole de routage notamment. Utilisez le schéma et les tableaux ci-dessus à titre de référence.

La configuration de chaque routeur doit être similaire à celle-ci : GAD#show running-config <Output Omitted> ! hostname GAD ! interface FastEthernet0/0 ip address 10.1.1.1 255.255.255.0 ! interface Serial0/0 ip address 172.16.1.2 255.255.255.0 clock rate 56000 ! interface FastEthernet0/1 ip address 10.10.10.1 255.255.255.0 ! router rip network 10.0.0.0 network 172.16.0.0 ! GAD#

ISP#show running-config <Output Omitted> ! hostname ISP ! interface FastEthernet0/0 ip address 172.16.2.1 255.255.255.0 ! interface Serial0/0 ip address 172.16.1.1 255.255.255.0

Page 819: Tout TP de CCNA 2

818 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

! router rip network 172.16.0.0 ! ISP#

b. Configurez les hôtes en utilisant les informations appropriées définies précédemment.

c. Pour que ce TP soit plus réaliste, installez un logiciel de serveur Web sur l'hôte serveur Web, par exemple Microsoft IIS ou Microsoft Personal Web Server (Windows 98). Vous pouvez utiliser un logiciel tiers tel qu'un serveur TinyWeb (http://www.ritlabs.com/tinyweb/). Dans ce cas, il est recommandé d'installer également TinyBox (http://people.freenet.de/ralph.becker/tinybox/), qui est un frontal graphique pour ce serveur.

Veillez à créer une page index.html par défaut. La page Web doit contenir un message du type « Hello World ». Enregistrez-la en suivant les instructions du logiciel du serveur Web.

d. Avant d’appliquer une liste de contrôle d'accès, il est important de vérifier l’accessibilité entre les systèmes.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Oui

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Oui

L’hôte B peut-il envoyer une requête ping au serveur Web ? Oui

Host A C:\>ipconfig Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1 C:\>ping 172.16.2.10 Pinging 172.16.2.10 with 32 bytes of data: Reply from 172.16.2.10: bytes=32 time=16ms TTL=254 Reply from 172.16.2.10 bytes=32 time=16ms TTL=254 Reply from 172.16.2.10: bytes=32 time=16ms TTL=254 Reply from 172.16.2.10: bytes=32 time=16ms TTL=254 Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 16ms, Maximum = 16ms, Average = 16ms C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 10.1.1.10: bytes=32 time=16ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127

Page 820: Tout TP de CCNA 2

819 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 16ms, Average = 4ms Host B C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1 C:\>ping 10.10.10.10 Pinging 10.10.10.10 with 32 bytes of data: Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 16ms, Maximum = 16ms, Average = 16ms C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 10.1.1.10: bytes=32 time=31ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:

Minimum = 16ms, Maximum = 31ms, Average = 19ms

Chacun des hôtes doit être capable d’envoyer une requête ping aux autres. Un dépannage sera nécessaire en cas d'échec des requêtes ping vers certaines interfaces. Vérifiez systématiquement les connexions de la couche physique qui est à l’origine de la plupart des problèmes de connectivité. Ensuite, vérifiez les interfaces de routeur. Assurez-vous que ces dernières ne sont pas désactivées, mal configurées et que RIP est correctement configuré. Enfin, n’oubliez pas que les hôtes doivent avoir des adresses IP valides ainsi que des passerelles par défaut spécifiées.

e. Ouvrez un navigateur Web sur l’hôte A (Windows Explorer ou Netscape Navigator) et entrez l’adresse du serveur Web dans la zone d’adresse.

[ ] Vérifier que chaque hôte bénéficie d’un accès Internet au serveur Web.

L’hôte A peut-il visualiser la page index.html ? Oui

L’hôte B peut-il visualiser la page index.html ? Oui

Page 821: Tout TP de CCNA 2

820 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Les deux hôtes doivent être capables de visualiser la page index.html via le navigateur Web. Effectuez un dépannage, si nécessaire.

f. Maintenant que l'infrastructure est en place, vous devez sécuriser l'interréseau.

Étape 2 Protégez le réseau d'entreprise a. La zone réseau d'entreprise héberge les serveurs privés et les clients internes. Aucun autre

réseau ne doit être en mesure d'y accéder.

b. Configurez une liste de contrôle d'accès étendue afin de protéger le réseau d'entreprise. Vous devez commencer par indiquer le type de trafic autorisé à quitter le réseau. Cela peut sembler étrange à première vue, mais il faut savoir que la plupart des pirates sont des employés de l'entreprise. La première liste de contrôle d'accès indiquera le type de trafic autorisé à sortir du réseau.

Précisez les éléments suivants :

GAD#conf terminal Entrez les commandes de configuration (une par ligne). Terminez avec

CNTL/Z. GAD(config)#access-list 101 permit ip 10.10.10.0 0.0.0.255 any GAD(config)#access-list 101 deny ip any any

La première ligne définit la liste de contrôle d'accès « 101 » qui permet uniquement aux utilisateurs internes valables sur le réseau 10.10.10.0 d'accéder aux routeurs. La seconde ligne n'est pas vraiment nécessaire en raison du refus global qu'elle implique ; elle a été ajoutée pour des raisons de lisibilité.

c. À présent, il faut appliquer la liste de contrôle d’accès à l'interface du réseau d'entreprise.

Précisez les éléments suivants :

GAD(config)#interface fa1 GAD(config-if)#ip access-group 101 in

d. Vous devez maintenant tester les listes.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Oui

L’hôte B peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Oui

Tous les hôtes doivent être capables d'envoyer des requêtes ping vers n'importe quel emplacement.

Page 822: Tout TP de CCNA 2

821 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Host A C:\>ipconfig Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1 C:\>ping 172.16.2.10 Pinging 172.16.2.10 with 32 bytes of data: Reply from 172.16.2.10: bytes=32 time=16ms TTL=254 Reply from 172.16.2.10 bytes=32 time=16ms TTL=254 Reply from 172.16.2.10: bytes=32 time=16ms TTL=254 Reply from 172.16.2.10: bytes=32 time=16ms TTL=254 Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 16ms, Maximum = 16ms, Average = 16ms C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 10.1.1.10: bytes=32 time=16ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 16ms, Average = 4ms Host B C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1 C:\>ping 10.10.10.10 Pinging 10.10.10.10 with 32 bytes of data: Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Reply from 10.10.10.10: bytes=32 time=16ms TTL=254 Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Page 823: Tout TP de CCNA 2

822 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Approximate round trip times in milli-seconds: Minimum = 16ms, Maximum = 16ms, Average = 16ms C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 10.1.1.10: bytes=32 time=31ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:

Minimum = 16ms, Maximum = 31ms, Average = 19ms

e. Configurez ensuite une liste de contrôle d'accès étendue pour le trafic externe sur l'interface du réseau d'entreprise. Le trafic entrant sur le réseau d'entreprise proviendra d'Internet ou de la zone DMZ. C'est pourquoi vous devez restreindre le type de trafic autorisé à entrer sur le réseau d'entreprise.

f. La première chose à faire est de s'assurer que seul le trafic en provenance du réseau d'entreprise peut être autorisé à y revenir. Précisez les éléments suivants :

GAD(config)#access-list 102 permit tcp any any established

Dans cette ligne, le mot clé established autorise uniquement le trafic TCP en provenance du réseau 10.10.10.0

g. Pour faciliter l'administration et le dépannage du réseau, vous devez également autoriser le trafic ICMP vers le réseau. Les hôtes internes pourront ainsi recevoir des messages ICMP (par exemple, des messages ping).

Précisez les éléments suivants :

GAD(config)#access-list 102 permit icmp any any echo-reply GAD(config)#access-list 102 permit icmp any any unreachable

La première ligne autorise uniquement le renvoi des réponses aux requêtes ping abouties dans le réseau d'entreprise. La seconde ligne autorise l'affichage de messages relatifs aux requêtes ping qui ont échoué.

h. À ce stade, aucun autre type de trafic vers le réseau d'entreprise n'est autorisé. Précisez les éléments suivants :

GAD(config)#access-list 102 deny ip any any

i. Enfin, vous devez appliquer la liste de contrôle d'accès au port Fast Ethernet du réseau d'entreprise.

GAD(config)#interface fa0/1 GAD(config-if)#ip access-group 102 out

j. N'oubliez pas qu'une interface ne peut prendre en charge qu'une seule liste pour le trafic interne et qu'une seule liste pour le trafic externe. Pour vérifier cela, entrez la commande show ip interface fa1. Le résultat devrait confirmer que la liste pour le trafic externe est 102 et celle pour le trafic interne est est 101.

Page 824: Tout TP de CCNA 2

823 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

k. Utilisez la commande show access-lists pour vérifier la syntaxe des listes de contrôle d'accès. Le résultat généré doit être similaire à celui-ci :

GAD#show access-lists Extended IP access list 101 permit ip 10.10.10.0 0.0.0.255 any deny ip any any Extended IP access list 102 permit tcp any any established permit icmp any any echo-reply permit icmp any any unreachable deny ip any any

S’il y a une différence entre le résultat présenté ci-dessus et la configuration, il faudra peut-être supprimer et recréer les listes de contrôle d’accès.

l. Maintenant les listes de contrôle d’accès doivent être vérifiées.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Oui

L’hôte B peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Non

Host A C:\>ipconfig Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1 C:\> C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 10.1.1.10: bytes=32 time=16ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 16ms, Average = 4ms C:\>ping 172.16.2.10 Pinging 172.16.2.10 with 32 bytes of data: Reply from 172.16.2.10: bytes=32 time=31ms TTL=126 Reply from 172.16.2.10: bytes=32 time=15ms TTL=126

Page 825: Tout TP de CCNA 2

824 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1 C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 10.1.1.10: bytes=32 time=31ms TTL=126 Reply from 10.1.1.10: bytes=32 time=15ms TTL=126 Reply from 10.1.1.10: bytes=32 time=15ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms C:\>ping 10.10.10.10 Pinging 10.10.10.10 with 32 bytes of data: Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

L’hôte A doit être capable d’envoyer des requêtes ping vers tous les emplacements. Toutefois, aucun autre hôte ne doit pouvoir lui envoyer de requêtes ping.

m. Ouvrez un navigateur Web sur l’hôte A (Windows Explorer ou Netscape Navigator) et entrez l’adresse du serveur Web dans la zone d’adresse.

[ ] Vérifier que l'hôte A bénéficie toujours d’un accès Internet au serveur Web.

L’hôte A peut-il visualiser la page index.html ? Oui

n. L'hôte A doit toujours être capable de visualiser la page index.html via le navigateur Web. Effectuez un dépannage, si nécessaire.

o. Le réseau d’entreprise interne est maintenant sécurisé. Ensuite, il faut sécuriser le réseau DMZ.

Étape 3 Protégez le réseau DMZ

Page 826: Tout TP de CCNA 2

825 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

a. Le réseau DMZ accueillera un seul serveur externe fournissant des services Web. Les autres services, tels que le courrier électronique, FTP et DNS, seront mis en œuvre ultérieurement. Il est vrai que ce serveur représente un point de défaillance unique mais le service associé est uniquement informatif et n’est en aucun cas d’une importance capitale.

b. Configurez une liste de contrôle d'accès étendue afin de protéger le réseau DMZ. Comme pour le réseau d'entreprise, indiquez le type de trafic qui peut quitter le réseau, puis appliquez la liste à l'interface.

Précisez les éléments suivants :

GAD#conf terminal Entrez les commandes de configuration (une par ligne). Terminez avec

CNTL/Z. GAD(config)#access-list 111 permit ip 10.1.1.0 0.0.0.255 any GAD(config)#access-list 111 deny ip any any GAD(config)#interface fa0/0 GAD(config-if)#ip access-group 111 in

c. Vous devez maintenant tester les nouvelles listes de contrôle d'accès.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Oui

L’hôte B peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Non

Host A C:\>ipconfig Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1 C:\> C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 10.1.1.10: bytes=32 time=16ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 16ms, Average = 4ms C:\>ping 172.16.2.10 Pinging 172.16.2.10 with 32 bytes of data:

Page 827: Tout TP de CCNA 2

826 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Reply from 172.16.2.10: bytes=32 time=31ms TTL=126 Reply from 172.16.2.10: bytes=32 time=15ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms Host B C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1 C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 10.1.1.10: bytes=32 time=31ms TTL=126 Reply from 10.1.1.10: bytes=32 time=15ms TTL=126 Reply from 10.1.1.10: bytes=32 time=15ms TTL=126 Reply from 10.1.1.10: bytes=32 time=16ms TTL=126 Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms C:\>ping 10.10.10.10 Pinging 10.10.10.10 with 32 bytes of data: Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

L’hôte A doit être capable d’envoyer des requêtes ping vers tous les emplacements. Toutefois, aucun autre hôte externe ne doit pouvoir lui envoyer de requêtes ping.

d. Vous devez ensuite définir une liste de contrôle d'accès étendue pour le trafic externe afin de déterminer le type de trafic autorisé à entrer sur le réseau DMZ. Le trafic entrant sur le réseau DMZ proviendra d'Internet ou du réseau d'entreprise demandant des services Web.

e. Configurez une liste de contrôle d'accès étendue pour le trafic externe qui autorise l'entrée de demandes Web sur le réseau. Précisez les éléments suivants :

Page 828: Tout TP de CCNA 2

827 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

GAD(config)#access-list 112 permit tcp any host 10.1.1.10 eq www

Cette ligne autorise l'entrée sur le réseau DMZ des services Web destinés au serveur Web.

Quelle commande devez-vous exécuter pour autoriser l'entrée de requêtes DNS sur le réseau DMZ ? eq 53

Quelle commande devez-vous exécuter pour autoriser l'entrée de requêtes de courrier électronique sur le réseau DMZ ? eq 25

Quelle commande devez-vous exécuter pour autoriser l'entrée de requêtes FTP sur le réseau DMZ ? eq 21

f. Pour des raisons d'administration, il peut s'avérer utile de permettre aux utilisateurs internes d'envoyer des requêtes ping au serveur Web. Toutefois, les utilisateurs d'Internet ne doivent pas bénéficier du même privilège. Ajoutez une ligne à la liste de contrôle d'accès afin d'accorder aux utilisateurs internes seulement un accès ICMP au réseau DMZ.

Précisez les éléments suivants : GAD(config)#access-list 112 permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10

Cette ligne autorise uniquement les hôtes du réseau d'entreprise à envoyer des requêtes ping au serveur Web. Bien que la configuration puisse être plus restrictive avec les options ICMP, cela ne s'avère pas nécessaire.

g. D'autres services pourront être autorisés sur le réseau DMZ ultérieurement. À ce stade toutefois, aucun autre type de trafic vers le réseau DMZ ne doit être autorisé. Précisez les éléments suivants : GAD(config)#access-list 112 deny ip any any

h. Appliquez la liste de contrôle d'accès pour le trafic externe au port Fast Ethernet du réseau DMZ.

GAD(config)#interface fa 0 GAD(config-if)#ip access-group 112 out

i. Utilisez la commande show-access-lists pour vérifier la syntaxe des listes de contrôle d'accès. Le résultat généré doit être similaire à celui-ci : GAD#show access-lists Extended IP access list 101 permit ip 10.10.10.0 0.0.0.255 any (70 matches) deny ip any any Extended IP access list 102 permit tcp any any established (8 matches) permit icmp any any echo-reply (12 matches) permit icmp any any unreachable deny ip any any (4 matches) Extended IP access list 111 permit ip 10.1.1.0 0.0.0.255 any (59 matches) deny ip any any Extended IP access list 112 permit tcp any host 10.1.1.10 eq www (29 matches) permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10 (4 matches) deny ip any any (14 matches)

Page 829: Tout TP de CCNA 2

828 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

S’il y a une différence entre le résultat présenté ci-dessus et la configuration, il faudra peut-être supprimer et recréer les listes de contrôle d’accès.

j. Vous devez maintenant tester les listes de contrôle d'accès.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Oui

L’hôte B peut-il envoyer une requête ping au serveur Web ? Non

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Non

Host A C:\>ipconfig Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1 C:\> C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 10.1.1.10: bytes=32 time=16ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 16ms, Average = 4ms C:\>ping 172.16.2.10 Pinging 172.16.2.10 with 32 bytes of data: Reply from 172.16.2.10: bytes=32 time=31ms TTL=126 Reply from 172.16.2.10: bytes=32 time=15ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms Host B C:\>ipconfig Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10

Page 830: Tout TP de CCNA 2

829 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1 C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\>ping 10.10.10.10 Pinging 10.10.10.10 with 32 bytes of data: Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

C:\>

k. Seul l’hôte A doit être capable d’envoyer des requêtes ping vers tous les emplacements.

Ouvrez un navigateur Web tel que Windows Explorer ou Netscape Navigator sur chaque hôte et entrez l’adresse du serveur Web dans la zone d’adresse.

[ ] Vérifier que les hôtes bénéficient toujours d’un accès Internet au serveur Web.

L’hôte A peut-il visualiser la page index.html ? Oui

L’hôte B peut-il visualiser la page index.html ? Oui

Les deux hôtes doivent toujours être capables de visualiser la page index.html via le navigateur Web. Effectuez un dépannage, si nécessaire.

l. Le réseau DMZ est maintenant sécurisé. Vous devez à présent configurer l'interface externe afin de prévenir les techniques de « spoofing » et de piratage.

Étape 4 Prévenez les attaques de type « spoofing » a. Les réseaux font de plus en plus l'objet d'attaques par des utilisateurs externes. Pirates

informatiques, apprentis pirates (« script kiddies »), casseurs de code, crackers, hackers : ces différents termes décrivent les individus malveillants qui tentent de pénétrer sur les réseaux ou de les empêcher de répondre à des demandes légitimes (attaques par déni de service). Ces méthodes sont une source de gêne pour la communauté Internet.

b. Vous êtes conscient des méthodes utilisées par certains de ces pirates. L'une des méthodes les plus courantes consiste à tenter d'usurper une adresse IP source interne valide. On parle alors de « spoofing ».

Page 831: Tout TP de CCNA 2

830 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

c. Pour prévenir ce type d'attaque, vous devez configurer une liste de contrôle d'accès de manière à ce que des hôtes Internet ne puissent pas facilement usurper une adresse réseau interne. Les trois types d'adresse IP source que les pirates tentent souvent d'usurper sont les adresses internes valides (par exemple, 10.10.10.0), les adresses réservées aux essais en mode bouclé (c'est-à-dire 127.x.x.x) et les adresses de multicast (c'est-à-dire 224.x.x.x – 239.x.x.x).

d. Configurez une liste de contrôle d'accès pour le trafic interne qui empêchera les utilisateurs externes d'usurper des adresses internes, et appliquez-la à l'interface série Serial 0.

Précisez les éléments suivants :

GAD(config)#access-list 121 deny ip 10.10.10.0 0.0.0.255 any GAD(config)#access-list 121 deny ip 127.0.0.0 0.255.255.255 any GAD(config)#access-list 121 deny ip 224.0.0.0 31.255.255.255 any GAD(config)#access-list 121 permit ip any any GAD(config)#interface serial 0 GAD(config-if)#ip access-group 121 in

La première ligne empêche les utilisateurs externes d'usurper une adresse IP source valide. La deuxième ligne les empêche d'utiliser la plage d'adresses réservées aux essais en mode bouclé. La troisième ligne empêche les pirates d'utiliser la plage d'adresses de multicast (c'est-à-dire 224.0.0.0 – 239.255.255.255) pour générer du trafic interne indésirable.

e. Utilisez la commande show-access-lists pour vérifier la syntaxe des listes de contrôle d'accès. Le résultat généré doit être similaire à celui-ci : GAD#show access-lists GAD#show access-lists Extended IP access list 101 permit ip 10.10.10.0 0.0.0.255 any (168 matches) deny ip any any Extended IP access list 102 permit tcp any any established (24 matches) permit icmp any any echo-reply (28 matches) permit icmp any any unreachable deny ip any any (12 matches) Extended IP access list 111 permit ip 10.1.1.0 0.0.0.255 any (122 matches) deny ip any any Extended IP access list 112 permit tcp any host 10.1.1.10 eq www (69 matches) permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10 (12 matches) deny ip any any (22 matches) Extended IP access list 121 deny ip 10.10.10.0 0.0.0.255 any deny ip 127.0.0.0 0.255.255.255 any deny ip 224.0.0.0 31.255.255.255 any permit ip any any (47 matches)

S’il y a une différence entre le résultat présenté ci-dessus et la configuration, il faudra peut-être supprimer et recréer les listes de contrôle d’accès.

f. Pour finir, vérifiez la connectivité.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

L’hôte A peut-il envoyer une requête ping au serveur Web ? Oui

L’hôte A peut-il envoyer une requête ping à l’hôte B ? Non

L’hôte B peut-il envoyer une requête ping au serveur Web ? Non

Page 832: Tout TP de CCNA 2

831 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

L’hôte B peut-il envoyer une requête ping à l’hôte A ? Non

Host A C:\>ipconfig Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.10.10.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.10.10.1 C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Reply from 10.1.1.10: bytes=32 time<10ms TTL=127 Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\>ping 172.16.2.10 Pinging 172.16.2.10 with 32 bytes of data: Reply from 172.16.2.10: bytes=32 time=31ms TTL=126 Reply from 172.16.2.10: bytes=32 time=15ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Reply from 172.16.2.10: bytes=32 time=16ms TTL=126 Ping statistics for 172.16.2.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 15ms, Maximum = 31ms, Average = 19ms Host B C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.16.2.10 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.16.2.1 C:\>ping 10.1.1.10 Pinging 10.1.1.10 with 32 bytes of data: Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable.

Page 833: Tout TP de CCNA 2

832 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

Ping statistics for 10.1.1.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\>ping 10.10.10.10 Pinging 10.10.10.10 with 32 bytes of data: Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Reply from 172.16.1.2: Destination net unreachable. Ping statistics for 10.10.10.10: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

Seul l’hôte A doit être capable d’envoyer des requêtes ping vers tous les emplacements.

g. Ouvrez un navigateur Web tel que Windows Explorer ou Netscape Navigator sur chaque hôte et entrez l’adresse du serveur Web dans la zone d’adresse.

[ ] Vérifier que les hôtes bénéficient toujours d’un accès Internet au serveur Web.

L’hôte A peut-il visualiser la page index.html ? ____________________________________________

L’hôte B peut-il visualiser la page index.html ? ____________________________________________

Les deux hôtes doivent toujours être capables de visualiser la page index.html via le navigateur Web. Effectuez un dépannage, si nécessaire.

h. Le réseau BMTC est maintenant sécurisé.

Remarque : Le TP ci-dessus représente une solution de base pour l'établissement d'un réseau sécurisé. Il ne constitue en aucun cas une solution complète.

Pour assurer une protection efficace des réseaux d'entreprise, il est recommandé d'installer un équipement réseau dédié, par exemple, la gamme Cisco PIX. Par ailleurs, des fonctionnalités avancées, telles que NAT (Network Address Translation - traduction d'adresses réseau), ainsi que des options avancées de listes de contrôle d'accès, telles que les listes de contrôle d'accès réflexives ou les listes de contrôle d'accès basées sur le contenu (CBAC - Content Based Access List), sont fortement recommandées, et dépassent largement le cadre de la certification CCNA.

Enfin, il est préférable que les administrateurs réseau entretiennent des relations privilégiées avec leurs fournisseurs de services pour assurer la sécurité du réseau.

Étape 7 Décrivez par écrit la liste de contrôle d'accès

a. Toute administration réseau doit comporter une documentation. Utilisez le fichier texte créé pour la configuration et ajoutez-y des commentaires. Ce fichier doit également contenir les résultats générés par les commandes show access-list et show ip interface.

b. Le fichier doit être sauvegardé avec le reste de la documentation réseau. La convention d'attribution de noms doit refléter la fonction du fichier et indiquer la date de mise en œuvre.

c. Lorsque vous avez terminé, effacez la configuration de démarrage sur les routeurs, retirez les câbles et les adaptateurs, puis rangez-les. Enfin, déconnectez-vous et mettez le routeur hors tension.

Page 834: Tout TP de CCNA 2

833 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

ISP#show running-config Building configuration... Current configuration : 592 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname ISP ! enable secret 5 $1$rc2l$H7OPlBGUn8Lw3WKGHt4820 ! ip subnet-zero ! no ip domain-lookup ! interface FastEthernet0/0 ip address 172.16.2.1 255.255.255.0 ! interface Serial0/0 ip address 172.16.1.1 255.255.255.0 no fair-queue ! interface Serial0/1 no ip address shutdown ! router rip network 172.16.0.0 ! ip classless ip http server ! line con 0 password cisco login line aux 0 password cisco login line vty 0 4 password cisco login ! end

Page 835: Tout TP de CCNA 2

834 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/24 is subnetted, 2 subnets C 172.16.1.0 is directly connected, Serial0/0 C 172.16.2.0 is directly connected, FastEthernet0/0 R 10.0.0.0/8 [120/1] via 172.16.1.2, 00:00:20, Serial0/0 GAD: GAD#show running-config Building configuration... Current configuration : 1586 bytes ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname GAD ! ip subnet-zero ! no ip domain-lookup ! interface FastEthernet0/0 ip address 10.1.1.1 255.255.255.0 ip access-group 111 in ip access-group 112 out ! interface Serial0/0 ip address 172.16.1.2 255.255.255.0 ip access-group 121 in no fair-queue clockrate 56000 ! interface FastEthernet0/1 ip address 10.10.10.1 255.255.255.0 ip access-group 101 in ip access-group 102 out ! interface Serial0/1 no ip address shutdown ! router rip network 10.0.0.0 network 172.16.0.0

Page 836: Tout TP de CCNA 2

835 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3b Copyright © 2003, Cisco Systems, Inc.

! ip classless no ip http server ! access-list 101 permit ip 10.10.10.0 0.0.0.255 any access-list 101 deny ip any any access-list 102 permit tcp any any established access-list 102 permit icmp any any echo-reply access-list 102 permit icmp any any unreachable access-list 102 deny ip any any access-list 111 permit ip 10.1.1.0 0.0.0.255 any access-list 111 deny ip any any access-list 112 permit tcp any host 10.1.1.10 eq www access-list 112 permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10 access-list 112 deny ip any any access-list 121 deny ip 10.10.10.0 0.0.0.255 any access-list 121 deny ip 127.0.0.0 0.255.255.255 any access-list 121 deny ip 224.0.0.0 31.255.255.255 any access-list 121 permit ip any any ! line con 0 password cisco login line aux 0 password cisco login line vty 0 4 password cisco login ! end GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/24 is subnetted, 2 subnets C 172.16.1.0 is directly connected, Serial0/0 R 172.16.2.0 [120/1] via 172.16.1.1, 00:00:13, Serial0/0 10.0.0.0/24 is subnetted, 2 subnets C 10.10.10.0 is directly connected, FastEthernet0/1 C 10.1.1.0 is directly connected, FastEthernet0/0

Page 837: Tout TP de CCNA 2

836 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

TP 11.2.3c Fonctions des listes de contrôle d'accès multiples (TP avancé) – Routeurs de la gamme 2600

Nom du

routeur

Type de

routeur Adresse

FA0 Adresse

FA1 Adresse

S0 Adresse

S1 Masque de

sous-réseau

Routage Mot de passe enable

Mot de passe VTY

GAD

192.168.

1.30 /28 192.168.1.45 /28 /28 RIP

Boaz 10.3.3.1 /28

192.168.1.62 /28

192.168.1.46 /28

192.168.1.77 /28 /28 RIP

Centre

192.168.

1.94 /28 192.168.1.78 /28 /28 RIP

Page 838: Tout TP de CCNA 2

837 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

Hôte Adresse IP Masque de sous-réseau Passerelle

1 192.168.1.17 255.255.255.240 192.168.1.30

2 192.168.1.21 255.255.255.240 192.168.1.30

3 10.3.3.2 255.255.255.240 10.3.3.1

4 192.168.1.61 255.255.255.240 192.168.1.62

5 192.168.1.81 /28 255.255.255.240 192.168.1.94

6 192.168.1.85 /28 255.255.255.240 192.168.1.94

Pour ce TP, de NOMBREUSES solutions différentes sont possibles. Nous n'en présentons ici qu'UNE seule.

Objectif Configurer et appliquer une liste de contrôle d’accès étendue pour contrôler le trafic Internet à l’aide d’un ou de plusieurs routeurs.

Scénario La société a un bureau régional, Boaz, qui fournit des services à deux agences, Gadsden et Centre. Le personnel de chacune de ces agences se compose d'un directeur et de plusieurs employés chargés de fournir des services à la clientèle. De nombreux mouvements de personnel ont eu lieu. Un audit de sécurité a révélé que les ordinateurs utilisés par le personnel de service n'étaient soumis à aucune restriction réseau.

Le chef d'équipe chargé de l'infrastructure réseau souhaite la création et la mise en place d'un plan de sécurité pour empêcher l'accès au réseau.

Infrastructure L'hôte 3 représente Internet. Il est également possible d'utiliser l'interface en mode bouclé 0 sur Boaz et d'exécuter la commande Boaz(config)#ip http server.

L'hôte 4 représente un serveur Web interne sur lequel résident des informations sensibles relatives au personnel et à la paie.

L'hôte 4 représente également l'ordinateur d'administration réseau.

Les 4 adresses hôte de rang inférieur dans chaque sous-réseau sont toutes réservées aux ordinateurs des directeurs d'agence (hôtes 1 et 5).

Les interfaces de routeur utilisent des adresses de rang supérieur dans les sous-réseaux.

Les adresses restantes dans chaque sous-réseau d'agence sont destinées aux ordinateurs du personnel de service (hôtes 2 et 6).

Étape 1 Interconnexion de base des routeurs a. Connectez les routeurs comme indiqué dans le schéma.

Page 839: Tout TP de CCNA 2

838 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

Étape 2 Système d'adressage interréseau a. À l'aide d'une adresse IP privée de classe C, concevez et décrivez le réseau interne. Complétez

les tableaux précédents et indiquez le numéro et le type d'interface, l'adresse IP, le masque de sous-réseau et le type de câble. Le réseau « Internet » (nuage) peut correspondre à une adresse d'espace privé quelconque. Assurez-vous que les plages d'adresses attribuées aux routeurs et aux hôtes répondent aux critères décrits dans la section Infrastructure ci-dessus.

Étape 3 Configuration de base d'un routeur a. Le routeur peut avoir conservé la configuration qu’il avait lors d’une précédente utilisation. Pour

cette raison, effacez la configuration de démarrage et rechargez le routeur pour supprimer toutes les configurations restantes. À l’aide des informations définies précédemment, configurez le routeur au moyen du protocole RIP ou IGRP, puis vérifiez l’accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

Pour simuler des emplacements particuliers sur Internet, ajoutez la configuration suivante au routeur Boaz.

Boaz(config)#interface loopback 1 Boaz(config-if)#ip address 192.168.255.1 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 2 Boaz(config-if)#ip address 192.168.255.2 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 3 Boaz(config-if)#ip address 192.168.255.3 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 4 Boaz(config-if)#ip address 192.168.255.4 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 5 Boaz(config-if)#ip address 192.168.255.5 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 6 Boaz(config-if)#ip address 192.168.255.6 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 7 Boaz(config-if)#ip address 192.168.255.7 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 8 Boaz(config-if)#ip address 192.168.255.8 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 9 Boaz(config-if)#ip address 192.168.255.9 255.255.255.255 Boaz(config-if)#exit Boaz(config)#interface loopback 10 Boaz(config-if)#ip address 192.168.255.10 255.255.255.255 Boaz(config-if)#exit

Ajoutez une instruction réseau au protocole de routage de Boaz pour annoncer ce réseau. Boaz(config-router)#network 192.168.255.0

Étape 4 Configuration des clients a. Configurez les hôtes en utilisant les informations appropriées définies précédemment.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

Page 840: Tout TP de CCNA 2

839 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

b. Installez et configurez un serveur Web, tel qu'un serveur TinyWeb, sur les hôtes 3 et 4 (http://www.simtel.net/pub/pd/13103.html). (L'hôte 3 représente Internet. L'hôte 4 représente un serveur Web interne sur lequel résident des informations sensibles relatives au personnel et à la paie. L'hôte 4 peut également être utilisé pour l'essai en mode bouclé du routeur Boaz.)

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux pages Web du serveur intranet (hôte 4) et du serveur Internet (hôte 3).

c. Installez et configurez un serveur Telnet, tel qu'un serveur TelnetXQ, sur l'hôte 3 (http://www.datawizard.net/Free_Software/TelnetXQ_Free/telnetxq_free.htm).

[ ] Vérifier que tous les systèmes peuvent établir une connexion Telnet avec Internet (hôte 3).

d. Maintenant que l'infrastructure est en place, vous devez sécuriser l'interréseau.

Étape 5 Sécurisez le serveur intranet a. L'hôte 4 représente un serveur Web interne sur lequel résident des informations sensibles

relatives au personnel et à la paie. SEULS les directeurs d'agence doivent pouvoir accéder à ces informations. Vous devez créer une ou plusieurs listes de contrôle d'accès afin de sécuriser le serveur interne, de manière à ce que seules les machines des directeurs d'agence disposent d'un accès Internet (via le protocole HTTP) à ce dernier.

Combien de listes de contrôle d'accès faut-il utiliser ? Quatre

Où la ou les listes de contrôle d'accès seront-elles appliquées ? Adresse en mode bouclé 0/0 (loopback 0/0) sur Boaz, connexion à Internet et interface Ethernet 0/0 dans les deux agences.

Dans quel sens la ou les listes de contrôle d'accès seront-elles appliquées ? Dans le sens entrant sur Boaz et sortant dans les agences.

Pour quelles raisons peut-il être préférable d'utiliser plusieurs listes de contrôle d'accès ?

Le trafic est bloqué avant d'arriver à destination.

Pour quelles raisons peut-il être préférable d'utiliser une seule liste de contrôle d'accès ?

L'ensemble du trafic interréseau n'est pas sous contrôle administratif, et, par conséquent, un contrôle effectué à la source est plus sûr et efficace.

b. Au moyen d'un éditeur de texte, Bloc-notes par exemple, créez la logique de la liste de contrôle d'accès, puis entrez les commandes appropriées. Une fois la liste créée, collez-la sur le ou les routeurs et appliquez-la aux interfaces appropriées.

c. Assurez-vous que la liste de contrôle d’accès fonctionne correctement :

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux pages Web sur Internet (partout à l'exception du serveur Web interne).

[ ] Vérifier que les ordinateurs du personnel de service NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs pour Internet (hôte 3) NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

Étape 6 Sécurisez les documents de l'intranet a. Il est important que les documents internes relatifs aux politiques et aux procédures ne sortent

pas de l'entreprise. Pour éviter que les utilisateurs de l'interréseau transmettent ce type de document, interdisez tout accès Telnet ou FTP à Internet à partir des ordinateurs.

Une ou plusieurs listes de contrôle d'accès seront-elles créées, ou les listes actuelles seront-elles modifiées ? Oui, mais l'interface de sortie E0 des agences sera elle aussi modifiée.

Dans le cas de la création d'une ou de plusieurs listes :

Page 841: Tout TP de CCNA 2

840 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

Combien de listes de contrôle d'accès seront créées ? Un

Où la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ? Interface vers Internet sur Boaz

Dans quel sens la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ? Sens sortant

b. Utilisez de nouveau un éditeur de texte, Bloc-notes par exemple, pour créer la logique de la liste de contrôle d'accès, puis entrez les commandes appropriées. Une fois la liste créée, collez-la sur le ou les routeurs et appliquez-la aux interfaces appropriées.

c. Assurez-vous que la liste de contrôle d’accès fonctionne correctement :

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux pages Web sur Internet (partout à l'exception du serveur Web interne).

[ ] Vérifier que les ordinateurs du personnel de service NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs pour Internet (hôte 3) NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec Internet (hôte 3 et interfaces en mode bouclé sur Boaz) mais peuvent en établir une avec les routeurs.

Étape 7 Prévenez les accès abusifs à Internet a. Des abus ont également été constatés quant à l'utilisation de l'accès à Internet par les

employés. Certains employés sont susceptibles de visiter des sites d'un contenu douteux. Pour mettre fin à ce genre de comportement, interdisez tout trafic IP de l'interréseau vers les sites suivants :

192.168.255.1 192.168.255.4 192.168.255.8 192.168.255.9

Une ou plusieurs listes de contrôle d'accès seront-elles créées, ou les listes actuelles seront-elles modifiées ?

Si vous créez une instruction de condition qui autorise ou interdit le trafic, aucune instruction ajoutée ultérieurement ne sera vérifiée. Si une liste de contrôle d'accès standard ou étendue existante nécessite des instructions supplémentaires, cette liste de contrôle d'accès doit être supprimée. Créez une liste de contrôle d'accès contenant les nouvelles instructions de condition.

Dans le cas de la création d'une ou de plusieurs listes :

Combien de listes de contrôle d'accès seront créées ?

Les listes de contrôle d'accès doivent être supprimées, puis ajoutées à nouveau.

Où la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ?

Interfaces de l'étape 6 : Interface de Boaz vers Internet (Lo0 ou E0) et E0 sur les routeurs des agences.

Dans quel sens la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ?

Sens sortant sur Boaz, entrant sur les routeurs des agences.

b. Utilisez de nouveau un éditeur de texte, Bloc-notes par exemple, pour créer la logique de la liste de contrôle d'accès, puis entrez les commandes appropriées. Une fois la liste créée, collez-la sur le ou les routeurs et appliquez-la aux interfaces appropriées.

Page 842: Tout TP de CCNA 2

841 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

c. Assurez-vous que la liste de contrôle d’accès fonctionne correctement :

[ ] Vérifier que les ordinateurs du personnel de service NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs pour Internet (hôte 3) NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec Internet (hôte 3 et interfaces en mode bouclé sur Boaz) mais peuvent en établir une avec les routeurs.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.1, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.4, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.8, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.9, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux autres pages Web sur Internet (hôte 3 et interfaces en mode bouclé sur Boaz).

Étape 8 Prévenez les attaques par déni de service a. Au cours des dernières semaines, l'interréseau de l'entreprise a fait l'objet de nombreuses

attaques par déni de service. La plupart d'entre elles ont pris la forme d'envois « Ping of Death » (littéralement : « Ping de la mort », c'est-à-dire des paquets d'écho ICMP de taille excessive) ou de broadcasts dirigés (x.x.x.255). Pour prévenir les attaques de type « Ping of Death », interdisez les paquets d'écho ICMP dans l'interréseau. Pour mettre un terme aux attaques de type broadcast dirigé, empêchez tous les paquets IP destinés à l'adresse de broadcast dirigé de pénétrer l'interréseau.

Une ou plusieurs listes de contrôle d'accès seront-elles créées, ou les listes actuelles seront-elles modifiées ?

Modifiez la liste de contrôle d'accès Boaz sur l'interface connectée à Internet.

Dans le cas de la création d'une ou de plusieurs listes :

Combien de listes de contrôle d'accès seront créées ?

Les listes de contrôle d'accès doivent être supprimées, puis ajoutées à nouveau.

Où la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ?

Liste de contrôle d'accès Boaz sur l'interface connectée à Internet (Lo0 ou E0).

Dans quel sens la ou les nouvelles listes de contrôle d'accès seront-elles appliquées ? Entrant

b. Utilisez de nouveau un éditeur de texte, Bloc-notes par exemple, pour créer la logique de la liste de contrôle d'accès, puis entrez les commandes appropriées. Une fois la liste créée, collez-la sur le ou les routeurs et appliquez-la aux interfaces appropriées.

c. Assurez-vous que la liste de contrôle d’accès fonctionne correctement :

[ ] Vérifier que les ordinateurs du personnel de service NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs pour Internet (hôte 3) NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec Internet (hôte 3 et interfaces en mode bouclé sur Boaz) mais peuvent en établir une avec les routeurs.

Page 843: Tout TP de CCNA 2

842 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.1, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.4, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.8, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.9, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux autres pages Web sur Internet (hôte 3 et autres interfaces en mode bouclé sur Boaz).

[ ] Vérifier que l'hôte 3 NE PEUT PAS envoyer de requêtes ping dans l'interréseau.

[ ] Vérifier que les systèmes peuvent envoyer des requêtes ping aux autres hôtes Internet.

[ ] Vérifier l'accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

Étape 9 Empêchez les connexions Telnet avec les routeurs a. Il y a également eu des tentatives de connexion Telnet aux routeurs à l'intérieur de l'interréseau

mais aussi depuis l'extérieur. Le seul hôte qui doit disposer d'un accès Telnet aux routeurs est l'ordinateur d'administration réseau. Pour empêcher l'accès Telnet aux routeurs, créez une liste de contrôle d'accès qui autorise uniquement l'ordinateur d'administration réseau à utiliser ce type de connexion, et appliquez-la aux lignes VTY des routeurs.

Quel type de liste de contrôle d'accès allez-vous utiliser ? standard

Quelle commande faut-il utiliser pour appliquer la liste aux lignes VTY ? access-class

b. Utilisez un éditeur de texte, Bloc-notes par exemple, pour créer la logique de la liste de contrôle d'accès, puis entrez les commandes appropriées. Une fois la liste créée, collez-la sur le ou les routeurs et appliquez-la aux lignes VTY.

c. Assurez-vous que la liste de contrôle d’accès fonctionne correctement :

[ ] Vérifier que les ordinateurs du personnel de service NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs pour Internet (hôte 3) NE PEUVENT PAS utiliser un navigateur Web pour accéder (via le protocole HTTP) au serveur intranet.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec Internet (hôte 3 et interfaces en mode bouclé sur Boaz) mais peuvent en établir une avec les routeurs.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.1, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.4, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.8, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que les ordinateurs NE PEUVENT PAS établir une connexion Telnet avec le site 192.168.255.9, utiliser un navigateur Web pour y accéder ou lui envoyer une requête ping.

[ ] Vérifier que tous les systèmes peuvent utiliser un navigateur Web pour accéder aux autres pages Web sur Internet (hôte 3 et autres interfaces en mode bouclé sur Boaz).

[ ] Vérifier que l'hôte 3 NE PEUT PAS envoyer de requêtes ping dans l'interréseau.

[ ] Vérifier que les systèmes peuvent envoyer des requêtes ping aux autres hôtes Internet.

[ ] Vérifier que les systèmes peuvent envoyer des requêtes ping à l'hôte 3.

Page 844: Tout TP de CCNA 2

843 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

[ ] Vérifier que l'ordinateur d'administration réseau (hôte 4) peut établir une connexion Telnet avec tous les routeurs.

[ ] Vérifier que les autres ordinateurs internes NE PEUVENT PAS établir de connexion Telnet avec les routeurs.

[ ] Vérifier que les autres ordinateurs externes (hôte 3) NE PEUVENT PAS établir de connexion Telnet avec les routeurs.

Étape 10 Vérifiez les listes de contrôle d’accès a. Maintenant que les listes de contrôle d'accès ont été appliquées, vous devez procéder à leur

vérification.

Tout d'abord, vérifiez les listes qui ont été définies. À partir d'une session CLI sur l'un des routeurs comportant des listes d'accès, affichez ces dernières au moyen de la commande Boaz#show ip access-lists. Notez les informations relatives à l'une des listes.

ip access-list extended 100 remark Apply outbound to Boaz Fa1 or inbound to the LAN interfaces of the branch offices remark permit the branch managers hosts to access internal web server permit tcp 192.168.1.0 0.0.0.243 host 192.168.1.61 eq www deny tcp 192.168.1.0 0.0.0.0 host 192.168.1.61 eq www remark let the rest go permit ip any any ip access-list extended 101 remark apply outbound to Boaz fa0 or inbound on all the LAN interfaces of the branch offices remark stop worstations from FTP and telent to the internet deny tcp 192.168.1.0 0.0.0.255 any eq ftp deny tcp 192.168.1.0 0.0.0.255 any eq telnet remark let the rest go permit ip any any ip access-list extended 102 remark apply inbound to Boaz s0 and s1 interfaces remark deter internet abuse deny ip any host 192.168.255.1 deny ip any host 192.168.255.4 deny ip any host 192.168.255.8 deny ip any host 192.168.255.9 remark let the rest go permit ip any any ip access-list extended 103 remark apply inbound to Boaz fa0 remark do not allow any ICMP echo packets deny icmp any any echo remark stop the directed broadcast deny ip any host 192.168.1.255 remark let the rest go permit ip any any ip access-list standard 1 remark apply to vty lines on all routers permit host 192.168.1.61

Page 845: Tout TP de CCNA 2

844 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.3c Copyright © 2003, Cisco Systems, Inc.

Que représente l'élément « (x matches) » dans les résultats fournis ?

Les paquets qui correspondent à une ligne d'une liste de contrôle d'accès.

b. Déterminez ensuite la liste de contrôle d'accès appliquée à chaque interface. Utilisez à cet effet la commande Boaz#show ip interface à partir d'une session de terminal sur l'un des routeurs comportant des listes d'accès. Examinez le résultat pour chacune des interfaces et notez les listes qui leur sont appliquées.

Interface : Fa0/0

Liste de contrôle d'accès pour le trafic externe : 101

Liste de contrôle d'accès pour le trafic interne : 102

Interface : Lo0/0

Liste de contrôle d'accès pour le trafic externe : 103

Liste de contrôle d'accès pour le trafic interne : 104

Interface : S0/0

Liste de contrôle d'accès pour le trafic externe : non définie

Liste de contrôle d'accès pour le trafic interne : non définie

Interface : S0/1

Liste de contrôle d'accès pour le trafic externe : non définie

Liste de contrôle d'accès pour le trafic interne : non définie

c. À la fin du TP, effacez la configuration de démarrage sur les routeurs, retirez les câbles et les adaptateurs, puis rangez-les. Enfin, déconnectez-vous et mettez le routeur hors tension.

Page 846: Tout TP de CCNA 2

845 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

TP 11.2.6 Restrictions applicables aux terminaux virtuels (VTY) – Routeurs de la gamme 2600

REMARQUE : L'interface en mode bouclé figurant dans le graphique n'est pas obligatoire dans ce TP.

Objectif Utiliser les commandes access-class et line pour contrôler l’accès au routeur via telnet.

Scénario Le bureau principal de la société, qui se trouve à Gadsden (GAD), offre des services aux agences telles que le bureau de Birmingham (BHM). Seuls les systèmes qui font partie du réseau local doivent pouvoir accéder au routeur via telnet. Pour ce faire, il faut créer une liste de contrôle d’accès

Page 847: Tout TP de CCNA 2

846 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

standard qui permettra aux utilisateurs du réseau local d’accéder au routeur local via telnet. La liste de contrôle d’accès sera alors appliquée aux lignes du terminal virtuel (vty).

Étape 1 Interconnexion de base des routeurs a. Connectez les routeurs comme indiqué dans le schéma.

Étape 2 Configuration de base a. Le routeur peut avoir conservé la configuration qu’il avait lors d’une précédente utilisation. Pour

cette raison, effacez la configuration de démarrage et rechargez le routeur pour supprimer toutes les configurations restantes. À l’aide des informations des tables précédentes, configurez le routeur et l’hôte puis vérifiez l’accessibilité en envoyant, depuis chaque système, une requête ping à tous les systèmes et à tous les routeurs.

b. Envoyez ensuite une requête telnet à partir des hôtes, à la fois au routeur local et au routeur distant.

Étape 3 Créez la liste de contrôle d’accès représentant le réseau local de Gadsden a. Le réseau local de Gadsden utilise l’adresse réseau 192.168.1.0 /24. Pour créer la liste de

contrôle d’accès autorisant cette adresse, utilisez les commandes suivantes :

GAD(config)#access-list 1 permit 192.168.1.0 0.0.0.255

Étape 4 Appliquez la liste de contrôle d’accès afin d’autoriser seulement le réseau local de Gadsden

a. Maintenant que vous avez créé la liste, vous devez l’appliquer aux lignes vty. Cela aura pour effet de restreindre l’accès au routeur via telnet. Même s’il est possible d’appliquer la liste séparément à chaque interface, il est plus simple de l’appliquer à toutes les lignes vty à l’aide d’une seule instruction. Pour ce faire, entrez en mode interface pour les 5 lignes en utilisant la commande de configuration globale line vty 0 4. Pour le routeur Gadsden, entrez la commande suivante :

GAD(config)#line vty 0 4 GAD(config-line)#access-class 1 in GAD(config-line)#^Z

Étape 5 Testez la restriction a. Testez le fonctionnement de la liste de contrôle d’accès à l’aide d’une connexion telnet et

vérifiez que le résultat escompté est atteint (envoi autorisé ou refusé selon le cas). [ ] vérifier que l’hôte 1 PEUT envoyer une requête telnet au routeur GAD [ ] vérifier que l’hôte 2 PEUT envoyer une requête telnet au routeur GAD [ ] vérifier que l’hôte 3 NE PEUT PAS envoyer de requête telnet au routeur GAD [ ] vérifier que l’hôte 4 NE PEUT PAS envoyer de requête telnet au routeur GAD Host 1 C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.1.2 Subnet Mask . . . . . . . . . . . : 255.255.255.0

Page 848: Tout TP de CCNA 2

847 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

Default Gateway . . . . . . . . . : 192.168.1.1 C:\>ping 192.168.1.1 Pinging 192.168.1.1 with 32 bytes of data: Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.1.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms telnet 192.168.1.1 User Access Verification Password: Host 3 C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.3.2 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.3.1 C:\>ping 192.168.1.1 Pinging 192.168.1.1 with 32 bytes of data: Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Reply from 192.168.1.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.1.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms telnet 192.168.1.1 Trying 192.168.1.1 ... % Connection refused by remote host

Étape 6 Créez les restrictions pour le routeur Birmingham

Page 849: Tout TP de CCNA 2

848 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

a. Répétez la procédure décrite ci-dessus pour restreindre l’accès au routeur BHM via telnet. Avec cette restriction, seuls les hôtes du réseau local de Birmingham doivent pouvoir accéder au routeur BHM via telnet.

b. Testez le fonctionnement de la liste de contrôle d’accès à l’aide d’une connexion telnet et vérifiez que le résultat escompté est atteint (envoi autorisé ou refusé selon le cas). [ ] vérifier que l’hôte 1 NE PEUT PAS envoyer de requête telnet au routeur BHM [ ] vérifier que l’hôte 2 NE PEUT PAS envoyer de requête telnet au routeur BHM [ ] vérifier que l’hôte 3 PEUT envoyer une requête telnet au routeur BHM [ ] vérifier que l’hôte 4 PEUT envoyer une requête telnet au routeur BHM Host 1 C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.1.2 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.1.1 C:\>ping 192.168.3.1 Pinging 192.168.3.1 with 32 bytes of data: Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.3.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms telnet 192.168.3.1 Trying 192.168.3.1 ... % Connection refused by remote host Host 3 C:\>ipconfig Windows 2000 IP Configuration Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.3.2 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.3.1 C:\>ping 192.168.3.1 Pinging 192.168.3.1 with 32 bytes of data:

Page 850: Tout TP de CCNA 2

849 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Reply from 192.168.3.1: bytes=32 time<10ms TTL=255 Ping statistics for 192.168.3.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms telnet 192.168.3.1 Trying 192.168.3.1 ... User Access Verification

Password:

Étape 7 Décrivez par écrit la liste de contrôle d’accès

a. Toute administration réseau doit comporter une documentation. Faites une capture de la configuration et ajoutez des commentaires pour expliquer à quoi sert la liste de contrôle d’accès.

b. Le fichier doit être sauvegardé avec le reste de la documentation réseau. La convention d'attribution de noms doit refléter la fonction du fichier et indiquer la date de mise en œuvre.

c. Lorsque vous avez terminé, effacez la configuration de démarrage sur les routeurs, retirez les câbles et les adaptateurs, puis rangez-les. Enfin, déconnectez-vous et mettez le routeur hors tension.

Page 851: Tout TP de CCNA 2

850 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

GAD#show running-config Building configuration... Current configuration : 650 bytes ! version 12.2 ! hostname GAD ! enable password cisco ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 half-duplex ! interface Serial0/0 ip address 192.168.2.1 255.255.255.0 no fair-queue clockrate 56000 ! interface Serial0/1 no ip address shutdown ! router rip network 192.168.1.0 network 192.168.2.0 ! ip classless no ip http server ! access-list 1 permit 192.168.1.0 0.0.0.255 ! line con 0 password cisco login line aux 0 password cisco login line vty 0 4 access-class 1 in password class login ! end GAD#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set

Page 852: Tout TP de CCNA 2

851 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

C 192.168.1.0/24 is directly connected, FastEthernet0/0 C 192.168.2.0/24 is directly connected, Serial0/0 R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:17, Serial0/0 GAD#show access-lists Standard IP access list 1 permit 192.168.1.0, wildcard bits 0.0.0.255 (6 matches) BHM: BHM#show running-config Building configuration... Current configuration : 843 bytes ! version 12.1 ! hostname BHM ! enable password cisco ! ip subnet-zero ! interface FastEthernet0/0 ip address 192.168.3.1 255.255.255.0 ! interface Serial0/0 ip address 192.168.2.2 255.255.255.0 ! interface Serial0/1 no ip address shutdown ! router rip network 192.168.2.0 network 192.168.3.0 ! ip classless no ip http server ! access-list 1 permit 192.168.3.0 0.0.0.255 ! line con 0 password cisco login transport input none line aux 0 password cisco login line vty 0 4 access-class 1 in password class login ! end

Page 853: Tout TP de CCNA 2

852 - 852 CCNA 2 : Notions de base sur les routeurs et le routage v3.1 – TP 11.2.6 Copyright © 2003, Cisco Systems, Inc.

BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set R 192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:11, Serial0/0 C 192.168.2.0/24 is directly connected, Serial0/0 C 192.168.3.0/24 is directly connected, FastEthernet0/0 BHM#show access-lists Standard IP access list 1 permit 192.168.3.0, wildcard bits 0.0.0.255 (6 matches)