Vous trouverez ci-dessous les commandes cisco de base pour pratiquer les labs et preparer votre examen de Certification CCNA.
Configuration de base d’un switch :
Configurez le nom d’hote :
S1(config)# hostname nom du switch
Désactivez la recherche DNS
S1(config)# no ip domain-lookup
Attribuer le mot de passe à l’accés par console
S1(config)# line console 0 S1(config-line)# password votre mot de passe S1(config-line)# login
Éviter les messages d’état d’interrompre les entrées de ligne de commande
S1(config-line)# logging synchronous
Attribuer le mot de passe à l’accés par Telnet
S1(config)# line vty 0 15 S1(config-line)# password votre mot de passe S1(config-line)# login
Utilisez un mot de passe au mode d’éxécution privilégié
S1(config)# enable password votre mot de passe S1(config)# enable secret votre mot de passe
Chiffrez tous les mots de passe en texte claire
S1(config)# service password-encryption
Incluez un message dans la banniére MOTD
S1(config)# banner motd # votre message #
Configurer l’interface de VLAN
S1(config)# interface vlan 1 S1(config-if)# ip address 192.168.1.10 255.255.255.0
configurer passerelle par défaut
S1(config)# ip default-gateway 192.168.1.1
Enregistrez vos configuration
S1# copy running-config startup-config
Configuration de base d’un routeur :
Configigurez le nom d’hote
R1(config)# hostname nom du routeur
Désactivez la recherche DNS
R1(config)# no ip domain-lookup
Désactivez le service HTTP
R1(config)# no ip http server
Attribuer le mot de passe à l’accés par console
R1(config)# line console 0 R1(config-line)# password votre mot de passe R1(config-line)# login
Éviter les messages d’état d’interrompre les entrées de ligne de commande
R1(config-line)# logging synchronous
Attribuer le mot de passe à l’accés par Telnet
R1(config)# line vty 0 4 R1(config-line)# password votre mot de passe R1(config-line)# login
Utilisez un mot de passe au mode d’éxécution privilégié
R1(config)# enable password votre mot de passe
Chiffrez tous les mots de passe en texte claire
R1(config)# service password-encryption
Incluez un message dans la banniére MOTD
R1(config)# banner motd # votre message #
Enregistrez vos configuration :
R1# copy running-config startup-config
Configuration de SSH :
Définissez un nom de domain
R1(config)# ip domaine-name domain.com
Générez la clé RSA
R1(config)# crypto key generate RSA
Créez un utilisateur local avec un mot de passe
R1(config)# username admin password votre mot de passe
Paramétrez toutes les lignes pour utilizer SSH et un login local pour les connexions à distance
R1(config)# line vty 0 4 R1(config-line)# transport input SSH R1(config-line)# login local
Activez SSH version 2
R1(config)# ip SSH version 2
Modifier la tentatives d’authentification SSH
R1(config)# ip SSH authentication-retries 3
Modifier la valeur du délai d’attente de SSH
R1(config)# ip SSH time-out 60
Supprimer la paire de clés RSA et désactivé le serveur SSH
R1(config)# crypto key zeroize rsa
Configuration de la surveillance DHCP:
Activez la serveillance DHCP
S1(config)# ip dhcp snooping
Activez la serveillance DHCP pour les VLAN
S1(config)# ip dhcp snooping vlan 10,20
Déffinissez les ports fiables
S1(config)#interface F0/1 S1(config-if)# ip dhcp snooping trust
Limiter la fréquence de fausse requites dhcp
S1(config)#interface F0/2 S1(config-if)# ip dhcp snooping limit rate 5
Configuration de NTP:
Configuration de l’heure
R1# clock set 15 :19 :00 19 april 2022
Configurez R1 comme un serveur NTP
R1(config)# ntp master 1
Configurez R2 comme un client NTP
R1(config)# ntp server 10.1.1.1
Configuration de sécurité des ports :
Déffinissez le mode d’interfce sur le mode d’accés
S1(config)# interface F0/1 S1(config-if)# switchport mode access
Activez la sécurité des ports
S1(config-if)#switchport port-security
Definissez le nombre maximal d’adresses sécurisées
S1(config-if)#switchport port-security maximum 3
Activez l’apprentissage rémament
S1(config-if)#switchport port-security mac-address sticky
Modifier le mode de violation d’un port
S1(config-if)#switchport port-security violation [restrict/protect/shutdown]
VLAN:
Créez un VLAN de numéro 99 nommée management
S1(config)# vlan 99 S1(config-vlan)# name management
Donnez une address IP au VLAN 99
S1(config)# interface vlan 99 S1(config-if)# ip address 192.168.99.5 255.255.255.0
Definissez le port en mode d’accés et affectez au VLAN 99
S1(config)# interface F0/1 S1(config-if)# switchport mode access S1(config-if)# switchport access vlan 99
Définissez le port en mode trunk
S1(config)# interface G0/1 S1(config-if)# switchport mode trunk
Indiquer un VLAN natif pour les trunks non étiquetés
S1(config-if)#switchport trunk native vlan 70
Indique la liste des VLAN autorisés sur la liaison trunk
S1(config-if)# swicthport trunk allowed vlan 10,20,70,99
Configurez la function périphérie PVLAN et protégé le port
S1(config)# interface F0/3 S1(config-if)# switchport protected
Empéche l’interface de générer des trames DTP
S1(config)#interface F0/4 S1(config-if)# switchport nonegotiate
Configuration du VTP
Définir le serveur VTP
S1(config)# vtp mode server
le client VTP
S1(config)# vtp mode client
le domain VTP
S1(config)# vtp domain cisco.com
Définissez le mot de passe VTP
S1(config)# vtp password votre mot de passe
Routage inter-VLAN :
Affectation de l’interface au VLAN 10 et donnez lui une addresse
R1(config)# interface G0/0.10 R1(config-subif)#encapsulation dot1q 10 R1(config-subif)# ip address 192.168.10.1 255.255.255.0
Affecter l’interface au VLAN 20 et donnez lui une addresse
R1(config)# interface G0/0.20 R1(config-subif)#encapsulation dot1q 20 R1(config-subif)# ip address 192.168.20.1 255.255.255.0
Affectez l’interface au VLAN native et donnez lui une addresse
R1(config)# interface G0/0.70 R1(config-subif)#encapsulation dot1q 70 native R1(config-subif)# ip address 192.168.70.1 255.255.255.0
Activez tous les sous interfaces précedant
R1(config)# interface G0/0 R1(config-if)# no shutdown
Routage statique:
Configuration d’une route statique de tronçon suivant
R1(config)# ip route 192.168.1.0 255.255.255.0 172.16.2.2 R1(config)# ipv6 route 2001 :DB8 :ACAD :2 ::/64 2001:DB8:ACAD:4::2
Configurer une route statique connectée directement
R1(config)# ip route 192.168.1.0 255.255.255.0 S0/0/0 R1(config)# ipv6 route 2001:DB8:ACAD:2::/64 S0/0/0
route statique entiérement spécifiée
R1(config)# ip route 192.168.1.0 255.255.255.0 G0/1 172.16.2.2 R1(config)# ipv6 route 2001:DB8:ACAD:2::/64 G0/1 FE80::2
Configuration d’une route statique par défaut
R1(config)# ip route 0.0.0.0 0.0.0.0 S0/0/0 R1(config)# ipv6 route ::/0 S0/0/0
route flottante (secours)
R1(config)# ip route 192.168.1.0 255.255.255.0 S0/0/0 5 R1(config)# ipv6 route 2001:DB8:ACAD:2::/64 S0/0/0 5
Routage RIP :
Activez et passer en mode de configuration RIP
R1(config)# router rip
Activez la version 2 du protocole RIP
R1(config-router)# version 2
Annoncez les réseaux RIP
R1(config-router)# network 192.168.1.0 R1(config-router)# network 192.168.2.0
Désactivez la récapitulation automatique
R1(config-router)# no auto-summary
Configurez l’interface passive
R1(config-router)# passive-interface G0/1
Propagation d’une route par défaut
R1(config-router)# default-information originate
Redistribution des routes statiques
R1(config-router)# redistribute static
Lire aussi : Architecture réseau 2 Tier ou Collapsed Core
Configuration du routage RIPng:
Activez le routage monodiffusion IPv6
R1(config)# ipv6 unicast-routing
Activez et passez en mode de configuration du RIPng
R1(config)# ipv6 router rip name
Utiliser le processus RIP ng nomme name
R1(config-if)# ipv6 rip name enable
Propagation d’une route par défaut
R1(config-if)# ipv6 rip name default-information originate
Redistribution des routes statiques
R1(config-rtr)# redistribute static
Configuration du routage OSPFv2:
Activez et passer en mode de configuration OSPFv2
R1(config)# router ospf 1
Attribuer un ID de routeur
R1(config-router)# router-id 1.1.1.1
Annoncez les réseaux OSPF
R1(config-router)# network 192.168.1.0 0.0.0.255 area 0 R1(config-router)# network 192.168.2.0 0.0.0.255 area 0
Configuration l’interface passive
R1(config-router)# passive-interface G0/1
Modification de la bande passante de référance
R1(config-router)# auto-cost reference-bandwidth 1000
Modification de la bande passante d’interface
R1(config)# interface S0/0/0 R1(config-if)# bandwidth 64
Réglage manuel du cout OSPF
R1(config)# interface S0/0/0 R1(config-if)# ip ospf cost 15625
Modification de la priority
R1(config)# interface S0/0/0 R1(config-if)# ip ospf priority 255
Suppression du processus OSPF
R1# clear ip ospf process
Modification des intervalles
R1(config-if)# ip ospf hello-interval 5 R1(config-if)# ip ospf dead-interval 20
Activation de l’authentification MD5 OSPF globalement
R1(config-router)# area 0 authentication message-digest R1(config-if)# ip ospf message-digest-key 1 md5 name
Activation de l’authentification MD5 OSPF sur les interfaces
R1(config-if)# ip ospf authentication message-digest R1(config-if)# ip ospf message-digest-key 1 md5 name Propagation d’une route par défut R1(config-router)# default-information originate
Redistribution des routes statiques
R1(config-router)# redistribute static
Récapituler les routes pour une zone
R1(config-router)# area 0 range 10.10.0.0 255.255.252.0
Configuration du routage OSPFv3:
Activez le routage monodiffusion IPv6
R1(config)# ipv6 unicast-routing
Activez et passer en mode de configuration OSPFv3
R1(config)# ipv6 router ospf 1
Attribuer un ID de routeur
R1(config-rtr)# router-id 1.1.1.1
Activation du protocole OSPFv3 sur une interface
R1(config-if)#ipv6 ospf 1 area 0
Configuration l’interface passive
R1(config-rtr)# passive-interface G0/1
Modification de la bande passante de référance
R1(config-rtr)# auto-cost reference-bandwidth 1000
Modification de la bande passante d’interface
R1(config)# interface S0/0/0 R1(config-if)# bandwidth 64
Réglage manuel du cout OSPF
R1(config)# interface S0/0/0 R1(config-if)# ipv6 ospf cost 15625
Modification de la priority
R1(config)# interface S0/0/0 R1(config-if)# ipv6 ospf priority 255
Suppression du processus OSPF
R1# clear ipv6 ospf process
Modification des intervalles
R1(config-if)# ipv6 ospf hello-interval 5 R1(config-if)# ipv6 ospf dead-interval 20
Propagation d’une route par défut
R1(config-rtr)# default-information originate
Redistribution des routes statiques
R1(config-rtr)# redistribute static
Récapituler les routes pour une zone
R1(config-rtr)# area 1 range 2001:DB8:1::/62
Les sujets que vous devez étudier pour réussir votre examen CCNA 200-301
je suis débutant en réseaux et J’ai surtout l’envie de devenir ingénieur IT, le livre pedagogique de réseaux informatique +configuration logiciel de chaque matériel tel que switch et router, ordinateur. vraiment je suis intéressé et j’ai lis mais il faut expliquer la détail de chaque commande sa fonction pour mieux appréhender.