PLAN Correction du RUSH 3

Présentation au sujet: "PLAN Correction du RUSH 3"— Transcription de la présentation:

1 PLAN Correction du RUSH 3
Première étape : recouvrement du mot de passe Seconde étape : configuration des VLANs et transfert TFTP Troisième étape : configuration du SNMP et ACLs Quatrième étape : routage dynamique (RIP v2) TP CISCO #8

2 Première étape Première étape :
- Passer en mode enable sur votre routeur. TP CISCO #8

3 Registre de configuration
0x2102 : Valeur par défaut. 0x2142 : IOS va ignorer le fichier de configuration (startup-config). Utilisé (entre autres) pour la récupération des mots de passe. TP CISCO #8

4 Récupération mot de passe
Redémarrer le routeur. Dès les premières secondes du démarrage, envoyer la sequence d’echappement (avec le MUX: ALT + SHIFT + B), ce qui permet d’entrer dans le mode “ROMMON“. System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1) Copyright (c) 2000 by cisco Systems, Inc. C2600 platform with Kbytes of main memory PC = 0xfff0ab6c, Vector = 0x500, SP = 0x monitor: command "boot" aborted due to user interrupt rommon 1 > confreg 0x2142 You must reset or power cycle for new config to take effect rommon 2 > reset TP CISCO #8

5 Récupération mot de passe
3. Passer ensuite en mode “enable” . Aucun mot de passe n’est demandé. --- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]: no Press RETURN to get started! Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#config-register 0x2102 Router(config)#enable secret cisco Router(config)#hostname lab1-ro2621 TP CISCO #8

6 Récupération mot de passe
Sauvegarder la configuration et redemarrer lab1-ro2621(config)#^Z lab1-ro2621# 00:02:28: %SYS-5-CONFIG_I: Configured from console by console lab1-ro2621#copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] lab1-ro2621#reload Proceed with reload? [confirm] TP CISCO #8

7 Seconde étape Deuxième étape :
- Récupération de la configuration sur le serveur TFTP. - Configuration des VLANs - Configuration des VTY et application d’une access-list. TP CISCO #8

8 Mise en pratique de TFTP
1. Recuperation du fichier de configuration du switch par le biais de tftp Microsoft Windows CCNA [Version ] (C) Copyright Microsoft Corp. C:\>tftp get conf_switch_A_12 Transfer successful: 1488 bytes in 1 second, 1488 bytes/s C:\> TP CISCO #8

9 Configuration du switch
Mise en place du vty pour la connexion telnet lab1-sw12#conf t Enter configuration commands, one per line. End with CNTL/Z. lab1-sw12(config)#int VLAN 1 lab1-sw12(config-if)#ip address lab1-sw12(config-if)#no shutdown lab1-sw12(config-if)#management lab1-sw12(config-if)#exit lab1-sw12(config)#line vty 0 15 lab1-sw12(config-line)#password cisco lab1-sw12(config-line)#login lab1-sw12(config-line)#^Z 2d10h: %SYS-5-CONFIG_I: Configured from console by console lab1-sw12# TP CISCO #8

10 Mise en place de la config
Cablage du switch avec un port ethernet compris dans le vlan de management lab1-sw12#copy tftp: running-config Address or name of remote host []? Source filename []? conf_switch_A_12 Destination filename [running-config]? Accessing tftp:// /conf_switch_A_12... Loading conf_switch_A_12 from (via VLAN1): ! [OK bytes] 1488 bytes copied in secs (496 bytes/sec) Lab42-sw12#conf t Enter configuration commands, one per line. End with CNTL/Z. Lab42-sw12(config)#hostname lab1-sw12 lab1-sw12(config)#^Z lab1-sw12#vlan database lab1-sw12(vlan)#no vlan 2 Deleting VLAN 2... TP CISCO #8

11 VLANs 4. Configuration des VLANs lab1-sw12(vlan)#vlan 2 name VLAN2N1
VLAN 2 added: Name: VLAN2N1 lab1-sw12(vlan)#vlan 22 name VLAN2N2 VLAN 22 added: Name: VLAN2N2 lab1-sw12(vlan)#exit APPLY completed. Exiting.... lab1-sw12#conf t lab1-sw12(config)#int vlan 2 lab1-sw12(config-subif)#ip address lab1-sw12(config-subif)#exit lab1-sw12(config)#int vlan 22 lab1-sw12(config-subif)#ip address lab1-sw12(config-subif)#management TP CISCO #8

12 Configuration du VTY Configuration de l’acces au VTY et mise en place de l’ACL lab1-sw12(config)#access-list 1 permit host lab1-sw12(config)#line vty 0 15 lab1-sw12(config-line)#access-class 1 in lab1-sw12(config-line)#exit TP CISCO #8

13 Troisième étape Troisième étape :
- Configuration des machines et du routeur - SNMP - ACLs TP CISCO #8

14 SNMP & ACL Cablage des 2 machines et du routeur sur le switch B
lab1-ro2621(config)#ip routing lab1-ro2621(config)#interface fa0/0 lab1-ro2621(config-if)#ip address lab1-ro2621(config-if)#ip address secondary lab1-ro2621(config-if)#exit lab1-ro2621(config)#snmp-server community ccna lab1-ro2621(config)#access-list 142 deny udp any any eq 161 lab1-ro2621(config)#access-list 142 permit icmp any host lab1-ro2621(config)#access-list 142 permit icmp any host lab1-ro2621(config)#access-list 142 deny icmp any any lab1-ro2621(config)#access-list 142 permit ip any any lab1-ro2621(config)#int fa0/0 lab1-ro2621(config-if)#ip access-group 142 in TP CISCO #8

15 Quatrième étape Quatrième étape : - Interconnexion des routeurs.
- Routage dynamique avec RIPv2 TP CISCO #8

16 Schema de l’etape 4 TP CISCO #8

17 Protocole de routage Exemple de configuration avec RIPv2 sur le routeur 1 lab1-ro2621#conf t lab1-ro2621(config)#router rip lab1-ro2621(config-router)#version 2 lab1-ro2621(config-router)#network lab1-ro2621(config-router)#network lab1-ro2621(config-router)#network lab1-ro2621(config-router)#^Z lab1-ro2621# TP CISCO #8

18 Questions ? TP CISCO #8