Cisco - Principales commandes wan

Procédure de récupération de mots de passe . Etape 1 : Connectez-vous au port console.. Etape 2 : En mode d'exécution privilégié, tapez # show version et notez la valeur hexadécimale du configuration register (0x2102 ou 0x102).. Etape 3 : Eteignez et rallumez le routeur.. Etape 4 : Après 60 secondes, appuyez sur la touche (...) du clavier pour activer le mode « ROMmon ».. Etape 5 : A la suite de l'invite de commandes, tapez rommon 1 > confreg 0x2142 pour ignorer la configuration de démarrage.. Etape 6 : A la suite de l'invite de commandes, tapez rommon 2 > reset pour redémarrer le routeur en ignorant la configuration de démarrage.. Etape 7 : Répondre à chaque question puis tapez (...) C pour passer la procédure de configuration initiale.. Etape 8 : Tapez enable.. Etape 9 : Tapez copy startup-config running-config.. Etape 10 : Tapez show running-config. Les mots de passe apparaissent en clair ou chiffrés. Vous devez les paramétrer. Vos interfaces sont toutes désactivées.. Etape 11 : Vérifiez la configuration des interfaces et réactivez-les.. Etape 12 : Tapez config-register valeur_registre. valeur_registre est la valeur notée à l'étape 2.. Etape 13 : Tapez copy running-config startup-config pour sauvegarder vos changements (mots de passe).. Liste de contrôle d'accès (ACL) . Règle des trois P . Règle des trois P pour l'utilisation des listes de contrôle d'accès . Une seule liste de contrôle d'accès est autorisée par protocole, par interface et par direction :

• Une liste de contrôle d'accès par protocole (ex : IP)
• Une liste de contrôle d'accès par interface (ex : FastEthernet0/0, Serial0/0/0...)
• Une liste de contrôle d'accès par direction (ex : IN ou OUT)

Un routeur avec 3 interfaces, ne gérant que le protocole IP et 2 directions (IN - OUT) peut avoir 6 listes de contrôle d'accès au maximum.. (3 interfaces x 1 protocole x 2 directions = 6 ACLs). Les types d'ACL . II existe deux types de listes de contrôle d'accès :

• Les listes de contrôle d'accès standard : elles filtrent les paquets IP en fonction de l'adresse source.
• Les listes de contrôle d'accès étendues : elles filtrent les paquets IP en fonction :
  • des adresses IP source et de destination
  • des ports TCP et UDP source et de destination
  • du type de protocole (IP, ICMP, UDP, TCP ou numéro du protocole)