Principales commandes de configuration du commutateur

Memento Cisco

1 – Principales commandes de configuration du commutateur

a – commandes de RAZ de la configuration

Switch#erase nvram :

Switch#delete vlan.dat

Switch#write erase

Switch#reload

Would you like to enter the initial configuration dialog? [yes/no]: n

Would you like to terminate autoinstall? [yes]:y

b – commandes de configuration des VLAN

Pour créer un VLAN (et lui attribuer un numéro) :

Switch(config)#vlan 10

Pour spécifier un nom à un VLAN :

Switch(config-vlan)#name Faculte

Pour lister les VLAN :

Switch#show vlan

Pour affecter un VLAN (exemple : le numéro 10) à une interface :

Switch(config)#int fa0/1 (ou interface fastEthernet0/1)

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 10

Pour configurer une agrégation trunk 802.1Q :

Switch(config)#int Gi1/1 (ou interface GigabitEthernet1/1)

Switch(config-if)#switchport trunk encapsulation dot1q (uniquement pour le commutateur multi-niveaux)

Switch(config-if)#switchport mode trunk

Pour affecter un port agrégé à un VLAN natif (pour les paquets non-taggués) :

Switch(config-if)#switchport trunk native vlan 99

Pour afficher la configuration des interfaces (avec détails) :

Switch#show interface

Pour filtrer les VLAN sur un port trunk (agrégé 802.1Q) :

- Pour autorise seulement les VLANs 2,3 et 10 à passer par le port :

Switch(config)#int Gi1/1 (ou interface GigabitEthernet1/1)

Switch(config-if)#switchport trunk allowed vlan add 2, 3, 10

Pour interdire le VLAN 3 de passer par le port :

Switch(config-if)#switchport trunk allowed vlan remove 3

c – commandes de configuration VTP (VLAN Trunking Protocol)

Pour configurer une interface d’interconnexion en lien trunk :

Switch(config)#int fa0/1

Switch(config-if)#switchport mode trunk

Pour configurer un commutateur en tant que serveur VTP :

Switch(config)#vtp domain lenvers

Switch(config)#vtp password lenvers

Switch(config)#vtp version 2

Switch(config)#vtp mode server

Pour configurer un commutateur en tant que client VTP :

Switch(config)#vtp domain lenvers

Switch(config)#vtp password lenvers

Switch(config)#vtp version 2

Switch(config)#vtp mode client

Pour vérifier la configuration VTP :

Switch#show vtp status

d – commandes de configuration STP (Spanning Tree Protocol)

Pour activer STP (automatiquement exécuté) :

Switch(config)#spanning-tree mode pvst

Pour afficher les informations concernant STP :

Switch#show spanning-tree (ou sh st)

Pour configurer une interface en "Portfast" (passage directe de l'état blocking à l'état forwarding uniquement pour les segments qui ne connectent pas de switches) :

Switch(config-if)#spanning-tree portfast

e – affectation d'une adresse IP à un commutateur

Pour attribuer une adresse IP à un commutateur dans un VLAN donné (exemple : vlan 30) :

Switch(config)#int vlan 30

Switch(config-if)#ip address 192.168.30.1 255.255.255.0

f – configuration à distance d'un commutateur via une session Telnet

Avant de se connecter à distance à un commutateur via une session Telnet, il faut préalablement avoir défini un utilisateur local et un mot de passe et avoir activé l'authentification locale sur les lignes VTY de ce commutateur. En effet, si ce n'est pas le cas, le commutateur refusera la connexion :

Pour créer l'utilisateur cisco et le mot de passe cisco qui sera chiffré :

Switch(config)#username cisco secret cisco

Pour créer le mot de passe psw qui sera chiffré et qui sera utilisé pour modifier la configuration du commutateur :

Switch(config)#enable secret psw

Pour configurer la ligne vty (Virtual TeletYpe) qui sera utilisée pour la configuration du commutateur à distance, en autorisant x sessions Telnet simultanées (exemple : 5 simultanées : de 0 à 4) :

Switch(config)#line vty 0 4

Pour activer l'authentification locale sur la ligne vty (cela provoquera la demande du nom d'utilisateur et du mot de passe lorsqu'on voudra se connecter au commutateur à distance via cette ligne vty) :

Switch(config-line)#login local

Pour établir une connexion Telnet au commutateur ainsi configuré depuis un PC :

PC>telnet 192.168.30.1

Username: cisco

Password: cisco

...