Base de savoir réseaux/cyber/devops

Outils pour utilisateurs

Outils du site

Piste :
reseau:cisco:commandes_de_base

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Prochaine révision		Révision précédente
reseau:cisco:commandes_de_base [2026/03/10 19:49] – créée ewenreseau:cisco:commandes_de_base [2026/10/18 01:23] (Version actuelle) – Enrichissement des connaissances techniques CUB ewen
Ligne 254: Ligne 254:
  
 **Étape 1 — Configurer le nom d'hôte et le domaine (obligatoires pour SSH)** **Étape 1 — Configurer le nom d'hôte et le domaine (obligatoires pour SSH)**
 +
 +<note>
 +La configuration d'une SVI sur un VLAN ou autre est obligatoire afin de se connecter en SSH pour administrer un équipement.
 +</note>
 +
 <code> <code>
 hostname SW-CORE hostname SW-CORE
Ligne 268: Ligne 273:
 username admin privilege 15 secret MotDePasseFort! username admin privilege 15 secret MotDePasseFort!
 </code> </code>
 +
 +<note>
 +Ici, privilege 15 permets de définir le plus haut niveau de privilège administrateur, ainsi lors de la connexion sur ce compte, nous accédons directement en mode enabled
 +</note>
  
 **Étape 4 — Configurer SSH v2** **Étape 4 — Configurer SSH v2**
Ligne 293: Ligne 302:
 no service telnet             ! Désactive Telnet globalement si supporté no service telnet             ! Désactive Telnet globalement si supporté
 </code> </code>
 +
 +**Hachage de tout les mots de passe en clair**
 +
 +<code>
 +Sw(config)# service password-encryption
 +</code>
 +
 +Cette commande est utile dans le cas ou nous souhaitons sécuriser l'accès au mode console, car lorsqu'on mets un mots de passe pour l'interface console, il n'est pas haché par défaut 
  
 **Vérification** **Vérification**
Ligne 324: Ligne 341:
 no cdp run                    ! Désactive CDP si non nécessaire no cdp run                    ! Désactive CDP si non nécessaire
 </code> </code>
 +
 +===== 12. Compléter un trunk et vérifier le prochain saut =====
 +
 +Pour ajouter des VLAN à une liste déjà définie, utiliser ''add'' afin de conserver ceux déjà autorisés :
 +
 +<code>
 +interface GigabitEthernet1/0/48
 + switchport trunk allowed vlan add 10,20,51,53
 +</code>
 +
 +Le nom de l'interface est un exemple. Relever le port réel avant modification. Une route par défaut vers un pare-feu suppose que le réseau de transit est opérationnel :
 +
 +<code>
 +ip route 0.0.0.0 0.0.0.0 192.168.33.254
 +show ip route
 +</code>
 +
 +Valider les accès, le chemin retour et l'administration avant ''copy running-config startup-config''. Les modèles et images IOS n'offrent pas tous les mêmes commandes.
 +
reseau/cisco/commandes_de_base.1773168592.txt.gz · Dernière modification : de ewen