{"id":140,"date":"2017-11-11T13:31:09","date_gmt":"2017-11-11T12:31:09","guid":{"rendered":"https:\/\/ccna.louviaux.org\/?p=140"},"modified":"2017-11-16T09:44:10","modified_gmt":"2017-11-16T08:44:10","slug":"commandes-ccna","status":"publish","type":"post","link":"https:\/\/ccna.louviaux.org\/index.php\/2017\/11\/11\/commandes-ccna\/","title":{"rendered":"Commandes CCNA"},"content":{"rendered":"<p>J&rsquo;ai \u00e9cris une liste des commandes vue pour le moment, je vous invite a la mettre \u00e0 jour ou la corriger tout en respectant le formatage.<\/p>\n<p>liste des corrections apport\u00e9es \u00e0 la liste depuis la mise en ligne :<\/p>\n<pre>- les arguments <strong>running-config<\/strong> et <strong>startup-config<\/strong> sont ceux a utiliser et non <del>running-configuration<\/del> et <del>statup-configuration<\/del>.<\/pre>\n<h3><span style=\"color: #0000ff;\"><b>Configuration de base : Switch\/Routeur<\/b><\/span><\/h3>\n<p><b>routeur\/switch&gt;enable<\/b><\/p>\n<ul>\n<li>entre dans le mode privileged EXEC.<\/li>\n<\/ul>\n<p><b>routeur\/switch#?<\/b><\/p>\n<ul>\n<li>affiche les commandes disponibles du mode de configuration actuel.<\/li>\n<li>utilis\u00e9e avec une commandes \u201c<b>device<\/b>#<b>show ?<\/b>\u201d affiche la listes des arguments disponibles pour celle-ci.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#exit<\/b><\/p>\n<ul>\n<li>retourne au mode de configuration pr\u00e9c\u00e9dent.<\/li>\n<\/ul>\n<p><b>routeur\/switch#configure terminal<\/b><\/p>\n<ul>\n<li>entre dans le mode configuration global.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#hostname <\/b><span style=\"color: #808080;\"><b>nom-de-votre-choix<\/b><\/span><\/p>\n<ul>\n<li>change le nom du device.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#int<\/b> <span style=\"color: #808080;\"><b>g0\/0<\/b><\/span><\/p>\n<ul>\n<li>configuration d\u2019un l&rsquo;interface ( <span style=\"color: #808080;\"><b>g0\/0, g0\/1, f0\/0, vlan 1<\/b><\/span>, etc&#8230; ).<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#line con 0<br \/>\n<\/b><\/p>\n<ul>\n<li>configuration de l\u2019acc\u00e8s console. ( out-of-band management )<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#line <\/b><b>vty <span style=\"color: #808080;\">0 15<\/span><\/b><\/p>\n<ul>\n<li>configuration des acc\u00e8s \u00e0 distance. ( in-band management )<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#no ip domain-lookup<\/b><\/p>\n<ul>\n<li>d\u00e9sactive la fonction de recherche DNS lorsque vous tapez n\u2019importe quoi qui n\u2019est pas une commande.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config-line)#logging synchronous<\/b><\/p>\n<ul>\n<li>synchronise la sortie terminal et la ligne de commande, r\u00e9affiche le texte d\u00e9j\u00e0 tap\u00e9 lorsqu\u2019un message vous interrompt.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#banner motd #<\/b><span style=\"color: #808080;\"><b>WARNING WARNING WARNING<\/b><\/span><b>#<\/b><\/p>\n<ul>\n<li>d\u00e9finis un message afficher lors de la connexion sur l\u2019interface du switch\/routeur.<\/li>\n<li>utilis\u00e9e pour afficher des avertissements l\u00e9gaux.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#show ip int brief<\/b><\/p>\n<ul>\n<li>affiche un briefing de la configuration IP des interfaces de l\u2019appareil.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#copy running-config startup-config<\/b><\/p>\n<ul>\n<li>copie les modifications en cours de la config dans la NVRAM pour les sauvegard\u00e9es.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#copy running-config flash:\/<\/b><span style=\"color: #808080;\"><b>nom-de-votre-fichier<\/b><\/span><\/p>\n<ul>\n<li>copie la configuration active dans la m\u00e9moire flash de l\u2019appareil.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#copy running-config tftp:<\/b><\/p>\n<ul>\n<li>copie les modifications en cours de la config sur un serveur tftp.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#copy flash:\/<\/b><span style=\"color: #808080;\"><b>nom-de-votre-fichier<\/b><\/span><b> startup-config<\/b><\/p>\n<ul>\n<li>copie une configuration sauvegard\u00e9e dans la NVRAM.<\/li>\n<li>suivis d\u2019un reload.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#erase startup-config<\/b><\/p>\n<ul>\n<li>supprime la configuration enregistr\u00e9e dans la NVRAM, pour r\u00e9initialiser la configuration de d\u00e9marrage.<\/li>\n<\/ul>\n<p><b>switch(config)#delete vlan.dat<\/b><\/p>\n<ul>\n<li>supprime la configuration vlan d\u2019un switch.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#reload<\/b><\/p>\n<ul>\n<li>red\u00e9marre l\u2019appareil et recharge l\u2019OS ainsi que la startup-configuration si pr\u00e9sente.<\/li>\n<\/ul>\n<h3><span style=\"color: #0000ff;\"><b>Configuration IP basique d\u2019un switch\/routeur<\/b><\/span><\/h3>\n<p><b>routeur\/switch(config-if)#ip address <\/b><span style=\"color: #808080;\"><b>192.168.0.1 255.255.255.0<\/b><\/span><\/p>\n<ul>\n<li>configuration de l\u2019address IPv4 de l&rsquo;interface et de son masque.<\/li>\n<li>sur un switch probablement utiliser pour l\u2019interface \u201cvlan 1\u201d.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config-if)#ipv6 address <\/b><span style=\"color: #808080;\"><b>2001:db8:1:1::1\/64<\/b><\/span><\/p>\n<ul>\n<li>configuration d&rsquo;une adresse IPv6 de l&rsquo;interface et sa longueur de pr\u00e9fix.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config-if)#ipv6 address <\/b><span style=\"color: #808080;\"><b>FE80::2 <span style=\"color: #000000;\">link-local<\/span><br \/>\n<\/b><\/span><\/p>\n<ul>\n<li>configuration d&rsquo;une adresse link-local IPv6.<\/li>\n<\/ul>\n<p><b>routeur(config)#ipv6 unicast-routing<\/b><\/p>\n<ul>\n<li>active la transmission de paquet IPv6 sur le routeur.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config-if)#no shutdown<\/b><\/p>\n<ul>\n<li>active l\u2019interface configur\u00e9.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#ip default-gateway <\/b><span style=\"color: #808080;\"><b>192.168.0.254<\/b><\/span><\/p>\n<ul>\n<li>configuration de l\u2019address IPv4 de l&rsquo;interface et de son masque.<\/li>\n<li>utiliser sur un switch pour acc\u00e9der au SVI depuis un r\u00e9seau distant.<\/li>\n<\/ul>\n<h3><span style=\"color: #0000ff;\"><b>Configuration S\u00e9curit\u00e9 basique d\u2019un switch\/routeur<\/b><\/span><\/h3>\n<p><b>routeur\/switch(config)#enable password <\/b><span style=\"color: #808080;\"><b>passe-de-votre-choix<\/b><\/span><\/p>\n<ul>\n<li>active le mot de passe ( faible ) du mode privileged EXEC.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#enable secret <\/b><span style=\"color: #808080;\"><b>passe-de-votre-choix<\/b><\/span><\/p>\n<ul>\n<li>active le mot de pass ( moins faible ) du mode privileged EXEC.<\/li>\n<li>\u00e9crase le \u201cenable password\u201d pr\u00e9sent.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#service password-encryption<\/b><\/p>\n<ul>\n<li>encrypte les mots de passe configur\u00e9s sur l\u2019appareil.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config-line)#password <\/b><span style=\"color: #808080;\"><b>passe-de-votre-choix<\/b><\/span><\/p>\n<ul>\n<li>active le mot de passe de la ligne en cours de configuration.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config-line)#login<\/b><\/p>\n<ul>\n<li>oblige l\u2019utilisateur de la ligne a s\u2019authentifier pour ouvrir un session.<\/li>\n<li>uniquement possible si un mot de passe est configur\u00e9 sur la ligne.<\/li>\n<\/ul>\n<p><b>routeur(config)#security password min-length <\/b><span style=\"color: #808080;\"><b>8<\/b><\/span><\/p>\n<ul>\n<li>d\u00e9fini une longueur minimum de mot de passe.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#login block-for <\/b><span style=\"color: #808080;\"><b>120 <\/b><\/span><b>attempts <\/b><b><span style=\"color: #808080;\">3<\/span> <\/b><b>within <\/b><span style=\"color: #808080;\"><b>60<\/b><\/span><\/p>\n<ul>\n<li>bloque les tentatives de login pendant 120 secondes apr\u00e8s 3 tentatives rat\u00e9es en 60 secondes.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#exec-timeout <\/b><span style=\"color: #808080;\"><b>5<\/b><\/span><\/p>\n<ul>\n<li>d\u00e9connecte l\u2019utilisateur apr\u00e8s 5 minutes d\u2019inactivit\u00e9.<\/li>\n<\/ul>\n<h3><span style=\"color: #0000ff;\"><b>Configuration SSH d\u2019un switch\/routeur<\/b><\/span><\/h3>\n<p><b>routeur\/switch(config)#ip domain-name <\/b><span style=\"color: #808080;\"><b>test.local<\/b><\/span><\/p>\n<ul>\n<li>d\u00e9fini un nom de domain auquel appartient le device.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#crypto key generate rsa general-keys modulus <\/b><span style=\"color: #808080;\"><b>1024<\/b><\/span><\/p>\n<ul>\n<li>G\u00e9n\u00e8re les cl\u00e9s RSA n\u00e9cessaire pour crypter les transmissions en SSH avec un modulus de 1024 bits.<\/li>\n<li>Audit de s\u00e9curit\u00e9 Microsoft modulus de 2048 bits.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#username <\/b><span style=\"color: #808080;\"><b>admin <\/b><\/span><b>secret <\/b><span style=\"color: #808080;\"><b>adminpass<\/b><\/span><\/p>\n<ul>\n<li>cr\u00e9er un utilisateur et d\u00e9finit son mot de passe dans la base de donn\u00e9e local.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config-line)#login local<\/b><\/p>\n<ul>\n<li>force l\u2019utilisation de la base de donn\u00e9e local pour l&rsquo;authentification sur les lignes VTY.<\/li>\n<\/ul>\n<p><b>routeur\/switch(config)#transport input SSH<\/b><\/p>\n<ul>\n<li>active uniquement les connections par SSH \u00e0 travers les lignes vty concern\u00e9es.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>J&rsquo;ai \u00e9cris une liste des commandes vue pour le moment, je vous invite a la mettre \u00e0 jour ou la corriger tout en respectant le formatage. liste des corrections apport\u00e9es \u00e0 la liste depuis la mise en ligne : &#8211; les arguments running-config et startup-config sont ceux a utiliser et non running-configuration et statup-configuration. Configuration &hellip; <a href=\"https:\/\/ccna.louviaux.org\/index.php\/2017\/11\/11\/commandes-ccna\/\" class=\"more-link\">Continuer la lecture de <span class=\"screen-reader-text\">Commandes CCNA<\/span><\/a><\/p>\n","protected":false},"author":10,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0},"categories":[5],"tags":[],"_links":{"self":[{"href":"https:\/\/ccna.louviaux.org\/index.php\/wp-json\/wp\/v2\/posts\/140"}],"collection":[{"href":"https:\/\/ccna.louviaux.org\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ccna.louviaux.org\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ccna.louviaux.org\/index.php\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/ccna.louviaux.org\/index.php\/wp-json\/wp\/v2\/comments?post=140"}],"version-history":[{"count":5,"href":"https:\/\/ccna.louviaux.org\/index.php\/wp-json\/wp\/v2\/posts\/140\/revisions"}],"predecessor-version":[{"id":153,"href":"https:\/\/ccna.louviaux.org\/index.php\/wp-json\/wp\/v2\/posts\/140\/revisions\/153"}],"wp:attachment":[{"href":"https:\/\/ccna.louviaux.org\/index.php\/wp-json\/wp\/v2\/media?parent=140"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ccna.louviaux.org\/index.php\/wp-json\/wp\/v2\/categories?post=140"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ccna.louviaux.org\/index.php\/wp-json\/wp\/v2\/tags?post=140"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}