← Réseaux

SISR / Réseaux / Mémento des commandes Cisco

Mémento des commandes Cisco

Sommaire

Tableau récapitulatif des commandes utilisées en TP. C'est le rendu demandé en fin de chaque activité : la commande, et surtout à quoi elle sert.

CommandeFonction
enablePasser du mode utilisateur au mode privilégié
disableRevenir au mode utilisateur
configure terminalEntrer en configuration globale
exitRemonter d'un niveau
end ou Ctrl + ZRetour direct au mode privilégié
?Aide contextuelle : liste les commandes ou options possibles
sh ?Complète les commandes commençant par « sh »
TabComplète la commande en cours de saisie
no <commande>Annule une commande ; préfixe universel
Ctrl + Shift + 6Interrompre une commande en cours (ping, traceroute)

2. Configuration de base

CommandeFonction
hostname NOMNommer l'équipement
banner motd #texte#Bannière légale affichée avant connexion
clock set hh:mm:ss jj mois aaaaRégler l'heure (mode privilégié)
no ip domain-lookupDésactiver la résolution DNS des commandes mal tapées
enable secret MDPMot de passe du mode privilégié, haché
enable password MDPIdem mais en clair — à éviter
service password-encryptionChiffrer (faiblement) les mots de passe en clair
line console 0Entrer en configuration de la ligne console
line vty 0 4Configurer les 5 lignes d'accès distant
password MDPDéfinir le mot de passe de la ligne
loginActiver la demande du mot de passe
transport input ssh telnetProtocoles autorisés sur les lignes VTY
exec-timeout 5 0Déconnexion après 5 minutes d'inactivité
logging synchronousLes messages système n'interrompent plus la saisie
ip default-gateway IPPasserelle du switch (niveau 2 uniquement)

3. Interfaces

CommandeFonction
interface fastEthernet 0/1Configurer un port
interface range fa0/1 - 12Configurer plusieurs ports d'un coup
interface vlan 40Interface logique d'un VLAN (adresse d'administration)
ip address IP MASQUEAttribuer une adresse IP
description TEXTECommenter le rôle du port
no shutdownActiver l'interface
shutdownDésactiver l'interface
duplex full | half | autoMode duplex
speed 10 | 100 | autoDébit du port

Sur un routeur, les interfaces sont désactivées par défaut : no shutdown est obligatoire. Sur un switch, les ports sont actifs d'emblée. C'est l'oubli numéro un en TP de routage.

4. VLAN et trunk

CommandeFonction
vlan 10Créer le VLAN 10 et entrer dans sa configuration
name RHNommer le VLAN
no vlan 10Supprimer le VLAN
switchport mode accessPort dans un seul VLAN, sans négociation
switchport access vlan 10Affecter le port au VLAN 10
switchport voice vlan 50VLAN voix sur le même port (téléphone IP + PC)
switchport mode trunkForcer le port en trunk
switchport mode dynamic desirableCherche activement à former un trunk
switchport mode dynamic autoAttend qu'on lui propose un trunk
switchport nonegotiateNe plus émettre de trames DTP
switchport trunk allowed vlan 10,20,30Restreindre les VLAN traversant le trunk
switchport trunk allowed vlan allAutoriser tous les VLAN
switchport trunk native vlan 60Définir le VLAN natif (non tagué)
channel-group 1 mode onAgréger le port dans l'EtherChannel 1
interface port-channel 1Configurer le lien logique agrégé
port-channel load-balance src-dst-ipAlgorithme de répartition de charge

5. Sécurité des ports

CommandeFonction
switchport port-securityActiver le filtrage par adresse MAC
switchport port-security maximum 1Nombre de MAC autorisées sur le port
switchport port-security mac-address stickyApprendre et figer la MAC présente
switchport port-security violation shutdownÉteindre le port en cas de violation
switchport port-security violation restrictRejeter le trafic et alerter, port actif
switchport port-security violation protectRejeter silencieusement
spanning-tree portfastPassage immédiat en transmission sur un port utilisateur
spanning-tree bpduguard enableDésactiver le port si un BPDU y arrive

6. Routage

CommandeFonction
ip route RESEAU MASQUE PASSERELLERoute statique
ip route 0.0.0.0 0.0.0.0 PASSERELLERoute par défaut
no ip route ...Supprimer une route
interface gi0/0.10Sous-interface pour le routage inter-VLAN
encapsulation dot1Q 10Associer la sous-interface au VLAN 10
ip helper-address IPRelayer les requêtes DHCP vers un serveur distant

7. Vérification et diagnostic

CommandeCe qu'elle montre
show versionModèle, version IOS, durée de fonctionnement
show running-configConfiguration active en mémoire vive
show startup-configConfiguration sauvegardée en NVRAM
show ip interface briefAdresses et état de toutes les interfaces — la plus utile
show interfaces fa0/1Détail d'un port : duplex, débit, erreurs, collisions
show interfaces statusÉtat, VLAN, duplex et débit de tous les ports
show vlan briefVLAN existants et ports affectés
show interfaces trunkTrunks actifs, VLAN autorisés, VLAN natif
show interfaces fa0/24 switchportMode administratif et mode négocié d'un port
show mac address-tableTable CAM : MAC apprises et ports associés
show port-securityÉtat du filtrage MAC sur les ports
show etherchannel summaryÉtat des liens agrégés
show ip routeTable de routage (routeur)
show cdp neighborsÉquipements Cisco voisins détectés
ping IPTester la connectivité
traceroute IPChemin emprunté saut par saut

Côté poste de travail

CommandeFonction
ipconfig /allAdresse, masque, passerelle, MAC (Windows)
ip a / ip rAdresses et routes (Linux)
arp -aAfficher le cache ARP
arp -d *Vider le cache ARP (Windows, en administrateur)
ping IP -tPing continu (Windows)
tracert IPChemin emprunté (Windows)

8. Sauvegarde et reset

CommandeFonction
write memorySauvegarder la configuration (forme courte)
copy running-config startup-configForme complète, équivalente
erase startup-configEffacer la configuration sauvegardée
reloadRedémarrer l'équipement
flash_init puis load_helperMode de récupération, après appui sur le bouton Mode
delete flash:config.textSupprimer la configuration en mémoire flash
delete flash:vlan.datSupprimer la base VLAN — à ne pas oublier
bootRelancer le switch après récupération

Réflexe à prendre : après toute modification, show running-config pour vérifier, puis write memory pour persister. Un TP entier peut être perdu par un redémarrage entre les deux.

À retenir