Configuration Cisco — fiche de révision

01Modes et navigation

Les 5 modes

Invite	Mode
`Switch>`	Exécution utilisateur — commandes limitées
`Switch#`	Exécution privilégié — tout
`(config)#`	Configuration globale
`(config-line)#`	Ligne — console, VTY, AUX
`(config-if)#`	Interface — port, VLAN

enable              >  →  #
configure terminal  #  →  (config)#
line console 0         →  (config-line)#
interface vlan 1       →  (config-if)#

exit   remonte d'UN niveau
end    remonte DIRECTEMENT au #
Ctrl+Z idem

Accès à l'équipement

Console	Physique — 1^re config, dépannage
SSH	Distant, chiffré — recommandé
Telnet	Distant, en clair — à éviter

Émulateurs : PuTTY, Tera Term, SecureCRT.

Aide et erreurs

?          commandes du mode
sh?        celles commençant par « sh »
show ?     mots-clés acceptés ensuite

% Ambiguous   → abréviation trop courte
% Incomplete  → il manque un argument
% Invalid ^   → le ^ pointe l'erreur

Tab complète · ↑ historique · Ctrl+Maj+6 interrompt un ping ou un DNS bloqué

02La configuration type

De l'usine à l'administration distante

Switch> enable
Switch# configure terminal
Switch(config)# hostname S1                        ← nom : lettre au début, pas d'espace, < 64 car.
S1(config)# no ip domain-lookup                    ← plus d'attente sur les fautes de frappe

S1(config)# enable secret classe456                ← privilégié — « secret », HACHÉ

S1(config)# line console 0                         ← console
S1(config-line)# password cisco123
S1(config-line)# login                             ← ⚠ SANS ÇA, AUCUN MOT DE PASSE DEMANDÉ
S1(config-line)# exit

S1(config)# line vty 0 15                          ← les 16 lignes distantes
S1(config-line)# password vty789
S1(config-line)# login
S1(config-line)# exit

S1(config)# service password-encryption            ← chiffre les autres mots de passe
S1(config)# banner motd #Acces reserve...#         ← # = délimiteur

S1(config)# interface vlan 1                       ← SVI : administration à distance
S1(config-if)# ip address 192.168.1.2 255.255.255.0
S1(config-if)# no shutdown                         ← ⚠ SINON administratively down
S1(config-if)# exit
S1(config)# ip default-gateway 192.168.1.1         ← pour être joint depuis un AUTRE réseau
S1(config)# end

S1# copy running-config startup-config             ← ⚠ SINON TOUT EST PERDU

Les 2 protections de mot de passe

	`enable secret`	`service password-encryption`
Méthode	Hachage	Chiffrement type 7
Réversible	Non	Oui, en secondes

Le type 7 ne protège que de la lecture par-dessus l'épaule. Toujours enable secret.

RAM vs NVRAM

	`running-config`	`startup-config`
Mémoire	RAM	NVRAM
Contenu	Config active	Config du démarrage
Extinction	PERDUE	Conservée

copy running-config startup-config

Annuler : no <commande> · reload (non enregistré) · erase startup-config + reload

03Vérification et diagnostic

Les commandes `show`

show version               IOS, modèle
show ip interface brief    résumé interfaces
show interfaces status     vitesse, duplex, VLAN
show running-config        config active
show startup-config        config enregistrée
show mac address-table     table MAC

show run | include password    filtrer
show run | section interface

Lire les états d'interface

Status / Protocol	Cause	Action
`up` / `up`	Tout va bien	—
`down` / `down`	Physique : câble, équipement éteint	Vérifier le câblage
`admin. down` / `down`	Vous : interface désactivée	`no shutdown`
`up` / `down`	Couche 2 : encapsulation	Vérifier des 2 côtés

administratively = c'est vous. Un simple down = c'est le câble.

Les 6 oublis classiques

login après password
no shutdown sur la SVI
copy run start
line vty 0 15, pas 0
enable secret, pas password
ip default-gateway pour l'accès depuis un autre réseau

Les n° 1 et 3 ne produisent aucun message d'erreur : se déconnecter/reconnecter pour vérifier.