CCNA 2 - Module 02 - My Noob Life

CCNA 2 - Module 02 - Introductions Aux Routeurs La technologie Cisco est élaborée autour de la plate-forme logicielle
Cisco IOS, c'est-à-dire le logiciel qui contrôle les fonctions de routage
et de commutation des équipements réseau. L'administrateur réseau doit
avoir une connaissance approfondie de l'IOS. Ce module présente une
introduction aux notions fondamentales de l'IOS. Il permettra, par la
pratique, d'examiner les fonctionnalités de ce système d'exploitation.
Toutes les tâches de configuration réseau, des plus basiques aux plus
complexes, nécessitent des bases solides en matière de configuration de
routeur. Le présent module présente les outils et les techniques de
configuration de routeur de base qui seront utilisées tout au long de ce
cours. 2.1 Utilisation de la plate-forme logicielle Cisco IOS 2.1.1 L'objectif de la plate-forme logicielle Cisco IOS À l'instar d'un ordinateur, un routeur ou un commutateur ne peut pas
fonctionner sans système d'exploitation. Cisco a nommé son système
d'exploitation Cisco Internetwork Operating System ou Cisco IOS. C'est
l'architecture logicielle qui est incorporée dans tous les routeurs Cisco
et qui constitue également le système d'exploitation des commutateurs
Catalyst. Sans système d'exploitation, le matériel est inopérant. L'IOS
fournit les services réseau suivants: ( Fonctions de routage et de commutation de base
( Accès fiable et sécurisé aux ressources en réseau
( Evolutivité du réseau. 2.1.2 Interface utilisateur de routeur L'IOS utilise une interface de commande en ligne (CLI) comme
environnement de console traditionnel. L'IOS est une technologie centrale
qui s'étend à pratiquement tous les produits Cisco. Son fonctionnement peut
varier suivant les unités d'interconnexion de réseaux sur lesquelles il est
utilisé. Cet environnement est accessible de différentes façons. La session en
mode console permet d'accéder à l'interface de commande en ligne. La
console se connecte alors directement à la connexion de console du routeur
à partir d'un ordinateur ou d'un terminal, via une liaison série basse
vitesse. L'autre façon d'accéder à l'interface de commande en ligne CLI
consiste à utiliser une connexion à accès commuté au moyen d'un modem ou
d'un null modem connecté au port AUX du routeur. Aucune de ces méthodes ne
nécessite la configuration de services réseau sur le routeur.
Une autre méthode consiste à établir une connexion Telnet avec le
routeur. Pour cela, au moins une interface doit être configurée avec une
adresse IP, et des sessions de terminal virtuelles doivent être configurées
pour la connexion et les mots de passe. 2.1.3 Modes d'interface utilisateur des routeurs L'interface de commande en ligne (CLI) utilise une structure
hiérarchique. Selon les tâches que l'utilisateur souhaite accomplir, cette
structure nécessite l'entrée en différents modes. Par exemple, pour
configurer une interface de routeur, l'utilisateur doit passer en mode de
configuration d'interface. Dans ce mode, toutes les configurations entrées
s'appliquent à cette interface particulière. Chaque mode de configuration
est signalé par une invite distinctive et n'autorise que les commandes
appropriées pour ce mode. L'IOS fournit un service d'interpréteur de commande baptisé programme
d'exécution des commandes (EXEC). À chaque entrée de commande, le programme
d'exécution valide puis exécute la commande. Par mesure de sécurité, l'IOS sépare les sessions d'exécution en deux
niveaux d'accès. Ces niveaux sont le mode utilisateur et le mode
privilégié. Le mode privilégié est également appelé mode enable. Voici les
caractéristiques du mode utilisateur et du mode privilégié : ( Le mode utilisateur n'autorise qu'un nombre limité de commandes de
surveillance de base. C'est ce que l'on appelle un mode de «
visualisation seule ». Le niveau utilisateur n'autorise aucune commande
susceptible de modifier la configuration du routeur. Le mode utilisateur
est identifié par l'invite >. [pic] ( Le mode privilégié accède à toutes les commandes du routeur. Ce
mode peut être configuré pour demander à l'utilisateur d'indiquer un
mot de passe pour pouvoir y accéder. Pour une protection renforcée, il peut
également être configuré pour demander une ID utilisateur. Ainsi,
seuls les utilisateurs autorisés peuvent accéder au routeur. Les
commandes de configuration et de gestion exigent que l'administrateur
réseau soit au niveau privilégié. Le mode de configuration globale et les
autres modes de configuration plus spécifiques ne peuvent être
activés qu'à partir du mode privilégié. Le mode privilégié peut être
identifié par l'invite #. Pour accéder au niveau privilégié depuis le niveau utilisateur,
entrez la commande enable à l'invite >. Si un mot de passe est configuré,
le routeur le demande. Pour des raisons de sécurité, les équipements de
réseau Cisco n'affichent pas le mot de passe entré. Lorsque le mot de passe
correct est entré, l'invite du routeur se change en #, indiquant que
l'utilisateur se trouve maintenant en mode privilégié. L'entrée d'un point
d'interrogation (?) au niveau privilégié entraîne l'affichage de davantage
d'options de commande qu'au niveau utilisateur. [pic] 2.1.4 Caractéristiques de la plate-forme logicielle Cisco IOS Cisco fournit des images IOS pour une vaste gamme de plates-formes de
produits de réseau. Afin d'optimiser la plate-forme logicielle Cisco IOS pour ces
différentes plates-formes, Cisco développe différentes images IOS. Chaque
image représente un jeu de fonctions adapté aux différentes plates-formes,
aux ressources mémoire disponibles, ainsi qu'aux besoins du client. Bien qu'il existe différentes IOS pour les différents modèles
d'équipements et les jeux de fonctions de Cisco, la structure de commande
de configuration de base reste identique. Les compétences en configuration
et en dépannage acquises sur n'importe quel équipement s'appliquent à une
vaste gamme de produits.
La convention d'attribution de noms des différentes versions de l'IOS
comprend trois parties : ( La plate-forme sur laquelle l'image est exécutée,
( Les fonctions spéciales prises en charge dans l'image,
( L'endroit où l'image s'exécute avec un indicateur précisant si elle
est zippée ou comprimée. [pic] [pic]
[pic]
[pic]
[pic] Il est possible de sélectionner des fonctions spécifiques de l'IOS à
l'aide de Cisco Software Advisor. Cisco Software Advisor est un outil
interactif qui fournit les informations les plus à jour et permet de
sélectionner des options qui répondent aux exigences du réseau. L'un des points essentiels dont il faut tenir compte lors de la
sélection d'une nouvelle image IOS est sa compatibilité avec la mémoire
flash et la mémoire RAM. En général, plus la version est récente et plus
elle fournit de fonctionnalités, et plus elle requiert de mémoire. Utilisez
la commande show version sur l'équipement Cisco pour vérifier l'image en
cours et la mémoire flash disponible. Le site de support Cisco propose des
outils qui permettent de déterminer les quantités de mémoire flash et de
mémoire vive nécessaires pour chaque image. Avant d'installer une nouvelle image IOS sur le routeur, vérifiez si
ce dernier répond aux besoins en mémoire pour cette image. Pour connaître
la quantité de mémoire RAM, exécutez la commande show version: ( ... ... cisco 1721 (68380) processor (revision C)
with 3584K/512K bytes of memory. Cette ligne indique quelle quantité de mémoire principale et de
mémoire partagée est installée dans le routeur. Certaines plates-formes
utilisent une partie de la mémoire DRAM comme mémoire partagée. Cela est
pris en compte dans les besoins en mémoire, aussi les deux valeurs doivent-
elles être ajoutées pour connaître la quantité de mémoire DRAM installée
dans le routeur. Pour trouver la quantité de mémoire flash, exécutez la commande show flash
: ( GAD#show flash ... ... 15998976 bytes total
(10889728 bytes free) 2.1.5 Fonctionnement de la plate-forme logicielle Cisco IOS Les équipements Cisco ISO possèdent trois environnements d'exploitation ou
modes distincts: ( Moniteur ROM - Mémoire ROM amorçable - Cisco IOS [pic] Le processus de démarrage du routeur se charge normalement en mémoire
RAM et exécute l'un de ces environnements d'exploitation. L'administrateur
système peut paramétrer le registre de configuration pour contrôler le mode
de démarrage par défaut du routeur. Le moniteur ROM exécute le processus de bootstrap et fournit des
fonctions et des diagnostics de bas niveau. Il sert au redémarrage suite à
une panne système et à la récupération des mots de passe perdus. Aucune
interface réseau ne permet d'accéder au moniteur ROM. Il n'est accessible
qu'au moyen d'une connexion physique directe à travers le port console. Lorsque le routeur fonctionne en mode ROM amorçable, seul un sous-
ensemble limité des fonctions de l'IOS est disponible. La mémoire ROM
amorçable permet les opérations d'écriture en mémoire flash et est
principalement utilisée pour remplacer l'image IOS qui est stockée en
mémoire flash. L'image IOS peut être modifiée en ROM amorçable en utilisant
la commande copy tftp flash, qui copie une image IOS stockée sur un serveur
TFTP dans la mémoire flash du routeur. Pour fonctionner normalement, un routeur requiert l'utilisation de
l'image IOS complète qui est stockée dans la mémoire flash. Sur certains
équipements, l'IOS est directement exécut