Configuration des Cisco Catalyst 29XX

2) Configuration de base

2.1) Les modes

L'IOS distingue 3 modes :

Mode exec : mode avec droits restreints (sw>)
Mode privilégié ou enable : mode de consultation (sw#)
Mode configuration sw (conf)#

enable : bascule en mode privilégié avec mot de passe
configure terminal ou conf t : permet de basculer en mode privilégié
exit : pour descendre d'un niveau de commande
CTRL-Z ou end : pour sortir du mode configuration

2.2) Gestion de la configuration

On appelle la running-config la configuration actuelle (en mémoire), il est nécessaire de la sauvegarder dés qu'on la modifie dans la startup-config, la configuration de démarrage.

Copy running-config startup-config ou write mem ou copy run star : sauvegarde de la configuration en mémoire.
Show running-config: pour visualiser la configuration actuelle.

Si on utilise la commande show flash ou dir, on accède aux fichiers de configurations du switch. Pour sauvegarder le catalyst, il suffit de récupérer les fichiers :

config.text : le startup-config
vlan.dat : base de donnée des vlan connus
C2950-XXXXXXXXXXX.bin : image de l'IOS

A noter que le répertoire html correspond à l'interface web de configuration.

copy tftp running-config ou Copy run tftp : pour sauvegarder la running-config sur un serveur Trivial FTP
Copy tftp run : pour remplacer la running-config par celle du serveur TFTP.
Write erase : réinitialisation du switch en configuration usine.
delete flash:vlan.dat supprime le fichier de base de donnée des vlans.
erase start : pour effacer la configuration de démarrage start-config.
Reload : pour rebooter.

2.3) Gestion de base d'une interface

Pour visualiser :
Show interface status : pour visualiser sommairement toutes les interfaces.
Show ip interface brief : donne les adresses associées aux vlans et des informations sur les ports.
Show interface fastethernet 0/1 : pour visualiser l'interface 100Mbps 1 du module 0
Show interface gigaethernet 0/1 : pour visualiser l'interface 1GMbps 1 du module 0
Show run interface fastethernet 0/1 : pour visualiser la config d'une interface dans son mode run

Pour appliquer une configuration sur une ou des interfaces, il est nécessaire de la/les sélectionner au préalable. C'est à dire :

Interface type num_switch/num_port : sélectionne l'interface pour la configurer ou type est fastethernet ou gigabitethernet.
Interface range type num_sw/port_début / port_fin, num_sw/port_début / port_fin, ... : pour un ensemble de ports.

Interface type num_switch/num_port : sélectionne l'interface pour la configurer ou le type est fastethernet ou gigabitethernet
Shutdown et no shutdown : pour activer/désactiver un port
Switchport : force une interface en commutation
Description texte: pour décrire le lien
Duplex auto : détection automatique du mode half/full duplex
Speed auto : détection automatique du port sélectionné précédemment.
End : Pour sortir du menu de configuration du port
Exit : Pour revenir en mode enable

2.4) configuration de base d'un switch

Pour configurer, on peut utiliser la commande setup, on accède au menu de configuration de base du catalyst, ce menu n'est pas pratique et peu conviviale.
Dans la configuration de base d'un commutateur, on commence tout d'abord à lui donner :

un nom
une adresse IP
une passerelle par défaut
une interface en commutation

Interface vlan num : Sélectionne ou créé l'interface du switch associé au vlan num.
Ip address adres_IP Masque : pour définir l'adresse du switch associé au VLAN sélectionné précédemment.

Par exemple :
enable
conf t
hostname swbat06
interface vlan 1
ip address 10.0.0.5 255.255.255.0
exit
ip default gateway 10.0.0.100
interface fastethernet 0/1
switchport
description azerty
duplex auto
^Z
Copy running-config startup-config

Pour vérifier que le commutateur fonctionne correctement on peut faire :
Ping adr_IP : pour tester une adresse IP
Sh mac-address-table : liste la table d'association @mac/port
Sh arp : Voit la table des entrées ARP

2.5) Gestion des consoles

Les types de console :

Sh users : Pour voir qui est connecté (peut rester des connexions zombies!).
Sh line : l'ensemble des connexions possibles, c'est-à-dire les différentes consoles en cours d'utilisation.
Clear line num_vty : pour faire un erase d'une connexion.

Pour forcer un mot de passe :
Line con 0
Login
Password XXXX
Logging synchronous
Exec-time-out 45 (pour allonger la temporisation d'inactivité des messages de log)
Exit

2.6) Protocole CDP

Le protocole CDP (Cisco Discovery Protocol) est un protocole de discussion entre les matériels Cisco.
Il permet notamment de savoir quels sont les équipements en liaison directe par :
sh cdp neighbors

cdp enable : active le protocole cdp
no cdp enable : désactive le protocole

Ce protocole n'est pas très lourd pour le réseau une trame toute les 60 secondes. Mais il est très indiscret, aussi par sécurité il est préférable de le limiter aux interfaces du réseau d'administration.

2.7) Mode debug

Debug ? : affiche ce qui peut être debuggés
Debug spanning-tree events
Debug all : debug tout, c'est dangereux!!! Peut rendre indisponible l'accès à la console
Terminal monitor : pour voir les éléments qui seront notifiés
Undebug all : stop le mode debug