Présentation

Table des matières

Présentation

Documentation concernant la configuration du logiciel de la gamme Cisco 1800

Table des matières

Configuration initiale

Configuration initiale en utilisant le Cisco Router and Security Device Manager

Pour de plus amples informations sur SDM et votre routeur

Obtention de la dernière version de SDM

Configuration initiale en utilisant la commande de configuration

Configuration initiale en utilisant l'interface de ligne de commande

Vérification de la configuration initiale

Utilisation de la séquence de démarrage Cisco IOS

Activation de SDM sur un routeur configuré pour utiliser la séquence de démarrage IOS

Configuration du routeur pour la prise en charge des applications Web, d'un utilisateur avec privilège de niveau 15 et de Telnet/SSH

Lancement de SDM sur un routeur configuré manuellement

Présentation

---

Cette documentation décrit les Routeurs à services intégrés de la gamme Cisco 1800 (modulaires), qui disposent d'un châssis dans lequel vous pouvez installer des cartes d'interface WAN (WIC), des cartes d'interface de téléphonie/WAN (VWIC ; mode de données uniquement pour le routeur Cisco 1841) et des cartes d'interface WAN haute vitesse (HWIC).

Le Routeur Cisco 1841 est un routeur de données seules qui comprend deux logements HWIC/WIC/VWIC, dans lesquels vous pouvez insérer des HWIC simple largeur, et un logement de module d'intégration avancé (AIM). Le routeur peut être posé sur un bureau ou fixé sur un mur.

---

Remarque Vous pouvez utiliser des VWIC dans le routeur Cisco 1841, mais ils fonctionnent uniquement en mode de données. Les interfaces de téléphonie ne sont pas prises en charge.

---

---

Remarque La numérotation des interfaces et des lignes asynchrones sur les routeurs de la gamme Cisco 1800 est différente des plans de numérotation utilisés sur les autres routeurs modulaires de Cisco. Pour de plus amples détails, consultez la documentation concernant l'installation du matériel de votre routeur.

---

Documentation concernant la configuration du logiciel de la gamme Cisco 1800

Contrairement à la documentation traditionnelle où toutes les informations figurent dans un manuel imprimé, la documentation de configuration du logiciel des routeurs Gamme Cisco 1800 exploite les fonctionnalités inhérentes à une présentation Web. Il s'agit d'un grand nombre de liens vers d'autres informations, outils et ressources sur Cisco.com.

Vous pouvez accéder à chaque rubrique séparément sans passer par des chapitres. Au niveau supérieur, disponible à l'adresse suivante : « Configuration des logiciels série Cisco 1800  », les principales rubriques de configuration du logiciel présentent les éléments suivants :

•Configuration de base du logiciel : 

–Basic Software Configuration Using the Setup Command Facility (Configuration de base du logiciel en utilisant l'utilitaire de commande de configuration)

–Basic Software Configuration Using the Cisco IOS Command-Line Interface (Configuration de base du logiciel en utilisant l'interface de ligne de commande Cisco IOS)

•Finding Feature Documentation (Recherche de documentation sur des fonctions)

•Exemples de configuration

•Dépannage et maintenance :

–Upgrading the System Image (Mise à niveau de l'image du système)

–Using CompactFlash Memory Cards (Utilisation de cartes mémoire CompactFlash)

–Using the ROM Monitor (Utilisation de l'écran ROM)

–Changing the Configuration Register Settings (Modification des valeurs du registre de configuration)

–Troubleshooting Links (Liens de dépannage)

•Cartes et modules de la gamme Cisco 1800

---

Remarque En dehors de la fonction de configuration et de l'interface de ligne de commande IOS, un troisième moyen de configurer les routeurs Cisco consiste à utiliser le gestionnaire de routeurs Cisco et de dispositifs de sécurité. Des informations supplémentaires sur les fonctionnalités SDM sont disponibles à l'adresse URL suivante : http://www.cisco.com/go/sdm

---

---

Remarque Vous devez disposer d'un compte sur Cisco.com pour accéder aux nombreux outils disponibles. Si vous souhaitez créer un nouveau compte ou si vous avez oublié votre nom d'utilisateur ou votre mot de passe, cliquez sur Cancel dans la boîte de dialogue de connexion, puis suivez les instructions qui s'affichent à l'écran.

---

Table des matières

Les principales rubriques abordées dans le reste de ce tour d'horizon sont répertoriées ci-après :

•Configuration initiale

•Utilisation de la séquence de démarrage Cisco IOS

Configuration initiale

Vous pouvez configurer votre routeur, en procédant comme suit :

•Configuration initiale en utilisant le Cisco Router and Security Device Manager

•Configuration initiale en utilisant la commande de configuration

•Configuration initiale en utilisant l'interface de ligne de commande

Configuration initiale en utilisant le Cisco Router and Security Device Manager

---

Remarque Nous vous recommandons d'utiliser le gestionnaire de routeurs et de dispositifs de sécurité de Cisco pour configurer votre routeur. Les systèmes de vérification intégrés et les tests de validité permettent de s'assurer que les configurations sont correctes et les pratiques en matière de sécurité robustes.

---

Le logiciel Cisco Router and Security Device Manager (SDM) de Cisco est un outil de gestion de périphériques convivial qui vous permet de configurer les fonctions de sécurité de Cisco IOS et les connexions réseau grâce à une interface graphique utilisateur Web intuitive. Vous pouvez utiliser les assistants de SDM pour :

•configurer des connexions LAN et WAN supplémentaires ;

•créer des pare-feux ;

•configurer des connexions de réseau privé virtuel (VPN) ;

•effectuer des audits de sécurité.

SDM dispose également d'un mode avancé qui permet de configurer des fonctions avancées, comme la stratégie de pare-feu, la traduction d'adresses de réseau (NAT), des réseaux privés virtuels (VPN), des protocoles de routage et d'autres options.

Pour de plus amples informations sur SDM et votre routeur

Pour de plus amples informations sur les fonctions de SDM, consultez l'aide en ligne de SDM. Des informations supplémentaires sur SDM sont également disponibles à l'adresse URL suivante :

http://www.cisco.com/go/sdm

Ce site Web permet d'accéder à des informations détaillées sur SDM : questions fréquentes sur SDM, fiche technique, présentation pour les clients, brève démonstration, liens vers la documentation technique et mises à jour du produit.

Consultez le guide de démarrage rapide pour d'autres procédures concernant votre routeur, comme la connexion d'un PC au port de la console du routeur afin de pouvoir utiliser l'interface de ligne de commande (CLI), lorsque vous en avez besoin, et l'utilisation des voyants DEL du routeur pour vérifier l'installation. Ce guide peut également contenir des informations importantes relatives à la garantie.

Obtention de la dernière version de SDM

SDM fait l'objet d'améliorations régulières pour offrir de nouvelles fonctionnalités. Si vous exécutez déjà SDM sur le routeur, vous pouvez mettre à jour SDM automatiquement, en cliquant sur le menu Tools (Outils) et en sélectionnant Update SDM (Mise à jour). SDM détermine si une version plus récente est disponible et vous permet de la télécharger et de l'installer sur le routeur.

Si vous utilisez un routeur sur lequel SDM n'est pas installé, vous pouvez télécharger gratuitement la dernière version de SDM. Vous trouverez les instructions pour l'installer sur votre routeur à l'adresse URL suivante :

http://www.cisco.com/pcgi-bin/tablebuild.pl/sdm

Vous devez consulter les notes de version de SDM pour déterminer si SDM est pris en charge par le routeur sur lequel vous voulez l'installer.

Si les messages suivants s'affichent à la fin de la séquence de démarrage, Cisco Router and Security Device Manager (SDM) est installé sur votre routeur :

yourname con0 is now available

Press RETURN to get started.

---

Conseil Si ces messages ne s'affichent pas, SDM n'a pas été livré avec votre routeur. Si vous voulez utiliser SDM, vous pouvez télécharger la dernière version et les instructions pour l'installer sur votre routeur à l'adresse URL suivante :

http://www.cisco.com/pcgi-bin/tablebuild.pl/sdm

Pour obtenir le guide de démarrage rapide, les notes de version et d'autres documents SDM, accédez au site http://www.cisco.com/go/sdm et cliquez sur le lien Technical Documentation (documentation technique).

---

Pour obtenir des instructions sur la configuration de votre routeur, reportez-vous au guide de démarrage rapide de Cisco Router and Security Device Manager (SDM) livré avec votre routeur.

Configuration initiale en utilisant la commande de configuration

Cette section montre comment utiliser la commande de configuration pour configurer un nom d'hôte pour le routeur, définir des mots de passe et configurer l'interface pour pouvoir communiquer avec le réseau de gestion.

Si les messages suivants s'affichent à la fin de la séquence de démarrage, la commande de configuration a été appelée automatiquement :

--- System Configuration Dialog ---

At any point you may enter a question mark '?' for help.

Use ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[]'.

Would you like to enter the initial configuration dialog? [yes/no]:

La commande de configuration vous invite à saisir des informations de base sur votre routeur et réseau et crée un fichier de configuration initiale. Une fois le fichier de configuration créé, vous pouvez utiliser l'interface CLI ou le gestionnaire des dispositifs de sécurité SDM pour affiner la configuration.

Les invites de la commande de configuration varient, en fonction du modèle de votre routeur, des modules d'interface installés et de l'image du logiciel. L'exemple suivant et les entrées utilisateur (en gras) ne sont donnés qu'à titre indicatif.

---

Remarque Si vous faites une erreur, lorsque vous utilisez la fonction de commande de configuration, vous pouvez quitter et la relancer. Appuyez sur Ctrl-C et saisissez la commande setup à l'invite du mode EXEC privilégié (Router#).

---

---

Étape 1 Pour continuer à utiliser la commande de configuration, saisissez yes:

Would you like to enter the initial configuration dialog? [yes/no]: yes

Étape 2 Lorsque le message suivant s'affiche, saisissez yes pour accéder à la configuration de gestion de base :

At any point you may enter a question mark '?' for help.

Use ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[]'.

Basic management setup configures only enough connectivity

for management of the system, extended setup will ask you

to configure each interface on the system

Would you like to enter basic management setup? [yes/no]: yes

Étape 3 Saisissez un nom d'hôte pour le routeur (cet exemple utilise Router) :

Configuring global parameters:

Enter host name [Router]: Router

Étape 4 Définissez un mot de passe secret d'activation. Ce mot de passe est crypté (plus sûr) et ne s'affiche pas lorsque vous visualisez la configuration :

The enable secret is a password used to protect access to

privileged EXEC and configuration modes. This password, after

entered, becomes encrypted in the configuration.

Enter enable secret: xxxxxx

Étape 5 Saisissez un mot de passe d'activation différent du mot de passe secret d'activation. Ce mot de passe n'est pas crypté (moins sûr) et s'affiche, lorsque vous visualisez la configuration :

The enable password is used when you do not specify an

enable secret password, with some older software versions, and

some boot images.

Enter enable password: xxxxxx

Étape 6 Saisissez le mot de passe du terminal virtuel pour empêcher l'accès non authentifié au routeur par des ports autres que le port de la console :

The virtual terminal password is used to protect

access to the router over a network interface.

Enter virtual terminal password: xxxxxx

Étape 7 Réagissez aux invites suivantes pour votre réseau, le cas échéant :

Configure SNMP Network Management? [yes]:

    Community string [public]:

Un récapitulatif des interfaces disponibles s'affiche.

---

Remarque La numérotation des interfaces qui s'affiche dépend du type de plate-forme de routeur modulaire Cisco et des modules et cartes d'interface installés.

---

Current interface summary

Controller Timeslots D-Channel Configurable modes Status

T1 0/0     24        23        pri/channelized    Administratively up

Any interface listed with OK? value "NO" does not have a valid configuration

Interface                  IP-Address      OK? Method Status                Prol

FastEthernet0/0            unassigned      NO  unset  up                    up  

FastEthernet0/1            unassigned      NO  unset  up                    dow 

Étape 8 Sélectionnez l'une des interfaces disponibles pour connecter le routeur au réseau de gestion :

Enter interface name used to connect to the

management network from the above interface summary: fastethernet0/0

Étape 9 Réagissez aux invites suivantes pour votre réseau, le cas échéant :

Configuring interface FastEthernet0/0:

Use the 100 Base-TX (RJ-45) connector? [yes]: yes

Operate in full-duplex mode? [no]: no

Configure IP on this interface? [yes]: yes

    IP address for this interface: 172.1.2.3

    Subnet mask for this interface [255.255.0.0] : 255.255.0.0

    Class B network is 172.1.0.0, 26 subnet bits; mask is /16

Étape 10 La configuration s'affiche :

The following configuration command script was created:

hostname Router

enable secret 5 $1$D5P6$PYx41/lQIASK.HcSbfO5q1

enable password xxxxxx

line vty 0 4

password xxxxxx

snmp-server community public

!

no ip routing

!

interface FastEthernet0/0

no shutdown

speed 100

duplex half

ip address 172.1.2.3 255.255.0.0

!

interface FastEthernet0/1

shutdown

no ip address

end

Étape 11 Réagissez aux invites suivantes. Sélectionnez [2] pour enregistrer la configuration initiale.

[0] Go to the IOS command prompt without saving this config.

[1] Return back to the setup without saving this config.

[2] Save this configuration to nvram and exit.

Enter your selection [2]: 2

Building configuration...

Use the enabled mode 'configure' command to modify this configuration.

Press RETURN to get started! RETURN

The user prompt is displayed.

Router>

Étape 12 Vérifiez la configuration initiale. Reportez-vous à la section "Vérification de la configuration initiale" section pour de plus amples informations sur les procédures de vérification.

---

Pour de plus amples informations, reportez-vous à la section « Basic Software Configuration Using the Setup Command Facility » (Configuration de base du logiciel en utilisant l'utilitaire de commande de configuration), disponible à l'adresse URL suivante :

http://www.cisco.com/en/US/docs/routers/access/1800/1841/software/configuration/guide/b_setup.html

http://www.cisco.com/en/US/docs/ios/12_3/featlist/cfun_vcg.html

Configuration initiale en utilisant l'interface de ligne de commande

Cette section décrit brièvement comment afficher l'invite de l'interface de ligne de commande (CLI) dans le cadre de la configuration initiale.

Vous pouvez utiliser l'interface CLI, si les messages suivants s'affichent à la fin de la séquence de démarrage :

--- System Configuration Dialog ---

At any point you may enter a question mark '?' for help.

Use ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[]'.

Would you like to enter the initial configuration dialog? [yes/no]:

Si ces messages ne s'affichent pas, SDM et un fichier de configuration par défaut ont été installés sur le routeur en usine. Pour utiliser SDM pour configurer le routeur, reportez-vous à la section "Configuration initiale en utilisant le Cisco Router and Security Device Manager" section.

---

Remarque N'oubliez pas d'enregistrer vos modifications de configuration de temps en temps pour ne pas les perdre au cours des réinitialisations, des cycles d'alimentation ou des pannes de courant. Utilisez la commande copy running-config startup-config à l'invite du mode EXEC privilégié (Router#) pour enregistrer la configuration dans la mémoire NVRAM.

---

---

Étape 1 Pour poursuivre la configuration manuelle en utilisant l'interface CLI, saisissez no à la fin des messages de mise sous tension.

Would you like to enter the initial configuration dialog? [yes/no]: no

Étape 2 Appuyez sur Return pour mettre fin à l'installation automatique et poursuivre la configuration manuelle.

Would you like to terminate autoinstall? [yes] Return

Several messages appear, ending with a line similar to the following:

Copyright (c) 1986-2004 by cisco Systems, Inc.

Compiled <date> <time> by <person>

Étape 3 Appuyez sur Return pour afficher l'invite Router>.

...

flashfs[4]: Initialization complete.

Router>

Étape 4 Passez en mode EXEC privilégié.

Router> enable 

Router#

Étape 5 Vérifiez la configuration initiale. Reportez-vous à la section "Vérification de la configuration initiale" section pour de plus amples informations sur les procédures de vérification.

---

Pour de plus amples informations sur l'utilisation de l'interface CLI pour configurer le routeur, reportez-vous à la section « Basic Software Configuration Using the Cisco IOS Command-Line Interface » (Configuration de base du logiciel en utilisant l'interface de ligne de commande Cisco IOS), disponible à l'adresse URL suivante :

http://www.cisco.com/en/US/docs/routers/access/1800/1841/software/configuration/guide/b_setup.html

Vérification de la configuration initiale

Pour vérifier que les nouvelles interfaces fonctionnent correctement, effectuez les tests suivants :

•Pour vérifier que les interfaces fonctionnent correctement et que les interfaces et le protocole de ligne sont à l'état correct — opérationnel ou non — saisissez la commande show interfaces.

•Pour afficher un récapitulatif des interfaces configurées pour l'IP, saisissez la commande show ip interface brief.

•Pour vérifier que le nom d'hôte et le mot de passe sont configurés correctement, saisissez la commande show configuration.

Une fois la configuration initiale terminée et vérifiée, vous pouvez configurer des fonctions spécifiques sur votre routeur Cisco.

Utilisation de la séquence de démarrage Cisco IOS

Cette section explique comment utiliser la séquence de démarrage IOS pour configurer votre routeur comme alternative à l'utilisation de SDM.

---

Remarque Comme SDM utilise un fichier de configuration par défaut, si vous avez utilisé SDM pour configurer votre routeur, il n'exécute pas la séquence de démarrage Cisco IOS standard.

---

L'utilisation de l'utilitaire de configuration Cisco IOS permet d'utiliser le téléchargement de configuration TFTP ou BOOTP ou d'autres fonctionnalités disponibles par l'intermédiaire de la séquence de démarrage Cisco IOS standard.

Le fichier de configuration livré avec votre routeur permet de :

•fournir une adresse IP à votre interface Fast Ethernet, pour assurer l'interface avec votre réseau LAN ;

•activer le serveur HTTP/HTTPS de votre routeur, permettant ainsi un accès HTTP depuis votre réseau LAN ;

•créer un nom d'utilisateur (cisco) et mot de passe par défaut (cisco) avec le niveau de privilège 15 ;

•activer l'accès Telnet/SSM à votre routeur depuis votre réseau LAN.

Pour supprimer la configuration existante et utiliser la séquence de démarrage Cisco IOS, procédez comme suit.

---

Remarque SDM reste installé sur le routeur. Reportez-vous à la section "Activation de SDM sur un routeur configuré pour utiliser la séquence de démarrage IOS" section pour consulter les instructions de réactivation.

---

---

Étape 1 Branchez le câble bleu clair de la console, fourni avec votre routeur, sur le port de console bleu de votre routeur et sur un port série de votre PC. Reportez-vous aux instructions dans le guide d'installation du matériel livré avec votre routeur.

Étape 2 Branchez le cordon d'alimentation de votre routeur dans une prise secteur et mettez votre routeur sous tension. Reportez-vous aux instructions du guide de démarrage rapide livré avec votre routeur.

Étape 3 Utilisez Hyperterminal ou un programme d'émulation de terminal similaire sur votre PC, avec les paramètres d'émulation de terminal de 9 600 bauds, 8 bits de données, aucune parité, 1 bit d'arrêt et aucun contrôle de flux, pour le connecter à votre routeur.

Étape 4 À l'invite, saisissez la commande enable . Le fichier de configuration par défaut ne permet pas de configurer de mot de passe d'activation.

yourname> enable

yourname#

Étape 5 Saisissez la commande erase startup-config.

yourname# erase startup-config

Étape 6 Confirmez la commande en appuyant sur Enter.

Étape 7 Saisissez la commande reload .

yourname# reload

Étape 8 Confirmez la commande en appuyant sur Enter.

---

Le routeur commence à exécuter la séquence de démarrage standard. Si vous souhaitez utiliser SDM pour procéder à d'autres configurations du routeur ultérieurement, vous devez le configurer manuellement pour prendre en charge les applications Web, ainsi que les protocoles Telnet et Secure Shell (SSH). Vous devez créer un compte utilisateur avec un privilège de niveau 15. Pour de plus amples informations, consultez la section "Activation de SDM sur un routeur configuré pour utiliser la séquence de démarrage IOS" section.

Activation de SDM sur un routeur configuré pour utiliser la séquence de démarrage IOS

Si vous avez supprimé la configuration de démarrage d'usine pour utiliser la séquence de démarrage IOS, vous pouvez toujours utiliser SDM. Pour ce faire, vous devez configurer le routeur pour qu'il prenne en charge les applications Web. Configurez-le avec un compte utilisateur ayant un privilège de niveau 15 et pour gérer également les protocoles Telnet et SSH. Ces modifications peuvent être effectuées dans une session Telnet ou au moyen d'une connexion de console.

Configuration du routeur pour la prise en charge des applications Web, d'un utilisateur avec privilège de niveau 15 et de Telnet/SSH

---

Étape 1 Activez le serveur HTTP/HTTPS sur le routeur, en utilisant les commandes Cisco IOS suivantes en mode de configuration globale :

Router(config)# ip http server

Router(config)# ip http secure-server

Router(config)# ip http authentication local

Si le routeur utilise une image IOS IPSec, le serveur HTTPS est activé. Sinon, seul le serveur HTTP est activé.

Étape 2 Créez un compte d'utilisateur avec privilège de niveau 15 (en activant les privilèges, le cas échéant).

Router(config)# username <username> privilege 15 password 0 <password>

Remplacez <username> et <password> par un nom d'utilisateur et mot de passe de votre choix.

Étape 3 Configurez les protocoles SSH et Telnet pour une connexion locale et un privilège de niveau 15 :

line vty 0 4

 privilege level 15

 login local

 transport input telnet

 transport input telnet ssh

Étape 4 (Facultatif) Activez la consignation locale pour prendre en charge la fonction de contrôle de journalisation :

Router(config)# logging buffered 51200 warning

---

Pour utiliser SDM sur un routeur qui a été configuré manuellement, reportez-vous à la section "Lancement de SDM sur un routeur configuré manuellement" section.

Lancement de SDM sur un routeur configuré manuellement

SDM est une application Web qui doit être exécutée sur un PC connecté au routeur via un réseau LAN. Si le routeur est configuré comme serveur DHCP, le PC doit être configuré pour qu'une adresse IP lui soit affectée automatiquement. Si le routeur n'est pas configuré comme serveur DHCP, vous devez configurer le PC avec une adresse IP statique sur le même sous-réseau que l'interface du routeur à laquelle vous connectez le PC. Par exemple, si l'adresse IP du routeur est 172.16.30.1, et le masque de sous réseau est 255.255.255.248, vous devez configurer le PC pour qu'il utilise une adresse de réseau dans la plage 172.16.30.2 à 172.16.30.6, et utiliser le même masque de sous réseau que le routeur.

---

Étape 1 Ouvrez un navigateur Web sur le PC, et saisissez l'adresse IP du routeur :

https://IP-address

Le https://... spécifie que le protocole d'échange sécurisé (SSL) est utilisé pour assurer une connexion sécurisée. Vous pouvez utiliser http://... si SSL n'est pas disponible.

Étape 2 Saisissez le nom d'utilisateur et le mot de passe spécifiés à l'Étape 2 de la « Configuration du routeur pour la prise en charge des applications Web, d'un utilisateur avec privilège de niveau 15 et de Telnet/SSH ».

Pour poursuivre la configuration de votre routeur, reportez-vous à la section "Configuration initiale en utilisant le Cisco Router and Security Device Manager" section.

---

Cisco et le logo Cisco sont des marques déposées de Cisco Systems, Inc. et/ou de ses filiales aux États-Unis et dans d'autres pays. Vous trouverez une liste des marques commerciales de Cisco sur la page Web www.cisco.com/go/trademarks. Les autres marques commerciales mentionnées dans les présentes sont la propriété de leurs détenteurs respectifs. L'utilisation du terme « partenaire » n'implique pas de relation de partenariat entre Cisco et toute autre entreprise. (1005R)

Copyright © 2010 Cisco Systems, Inc. Tous droits réservés.

---