La ligne de commande (CLI) de Cisco IOS reste l’outil le plus puissant et rapide pour administrer un routeur Cisco. Que ce soit pour vérifier l’état des interfaces, sécuriser l’accès, ou sauvegarder et restaurer des configurations, certaines commandes sont indispensables. Ce guide vous présente les commandes essentielles pour administrer un routeur Cisco, structurées par cas d’usage : affichage, configuration, sécurité, sauvegarde, dépannage et optimisation. À la clé : une infrastructure réseau plus fiable, sécurisée et performante.
Ce guide s’adresse aux débutants comme aux techniciens souhaitant réviser leurs bases. Les prochaines sections vous permettront :
- de comprendre comment accéder à un routeur Cisco
- d’utiliser les principales commandes IOS en mode CLI
- de configurer une interface réseau
- de sauvegarder vos modifications
Prêt à prendre le contrôle de votre premier routeur Cisco ? C’est parti.
Pré-requis : matériel, accès et connaissances de base pour configurer un routeur Cisco
Avant de commencer la configuration d’un routeur Cisco, il est essentiel de disposer du matériel adéquat, d’un accès à l’équipement, et de quelques notions fondamentales. Voici ce qu’il vous faut pour suivre ce tutoriel dans de bonnes conditions.
Matériels nécessaires
- Un routeur Cisco (par exemple : série 800, 1800 ou 2800)
- Un câble console (souvent un câble RJ45 vers DB9 ou adaptateur USB-série)
- Un PC équipé d’un logiciel de terminal comme Putty, HyperTerminal (ancien)
- Un câble réseau Ethernet pour les tests de connectivité
Logiciel / Connexion
- Accès physique ou distant au routeur via le port console
- Pilotes du câble USB-série installés si besoin
- Terminal configuré avec cette configuration par défaut (Putty): 9600 bauds, 8 bits de données – pas de parité, 1 bit d’arrêt – sans contrôle de flux
Connaissances minimales conseillées
- Compréhension des adresses IP et du masque de sous-réseau
- Connaissance du modèle OSI (en particulier couche 2/3)
- Vocabulaire de base : interface, VLAN, ping, passerelle…
Commandes de base IOS pour configurer un routeur Cisco
L’IOS (Internetwork Operating System) de Cisco est le système d’exploitation qui permet de configurer et d’administrer un routeur via l’interface CLI (Command Line Interface). Voici les commandes essentielles à connaître pour débuter.
Accès aux différents modes
L’interface CLI de Cisco est structurée en plusieurs modes hiérarchiques. Chaque mode permet d’exécuter des types de commandes spécifiques.
Commandes essentielles
Passer en mode privilégié
Cette commande permet d’accéder au niveau supérieur pour configurer ou diagnostiquer.
Accéder au mode de configuration
Router# configure terminal
Lance le mode global de configuration. Toutes les configurations se font à partir de ce mode.
Donner un nom au routeur
Router(config)# hostname R1
R1(config)#
Changer le nom affiché dans l’invite de commande. Cela facilite l’identification du routeur. Un prompt bien défini permet d’éviter des erreurs en production et de savoir si on est sur la bonne machine. Elémentaire mais pas toujours aussi évident.
Configurer un mot de passe sur le mode privilégié
R1(config)# enable secret cisco123
Protège l’accès en mode enable avec un mot de passe crypté.
Pour tester et sortir du mode privilégier, il faut utiliser la commande
R1(config)# disable
Configurer un mot de passe console
R1(config)# line console 0
R1(config-line)# password admin
R1(config-line)# login
Nécessite un mot de passe pour accéder au routeur via le port console.
Afficher l’état général du routeur
R1# show version
Affiche les infos système : modèle, version IOS, uptime, mémoire, etc.
Il existe un mode de maintenance (ROMmon) qui peut servir, notamment, à réinitialiser les mots de passe du routeur. Le shell ressemble à ça :
Enregistrer la configuration
R1# copy running-config startup-config
Enregistre les changements pour qu’ils persistent après redémarrage.
Configuration d’une interface réseau
Une fois les bases de l’IOS maîtrisées, l’étape suivante consiste à attribuer une adresse IP à une interface du routeur et à l’activer. Cela permet de connecter le routeur à un réseau et d’échanger des données.
Objectif de cette étape
Configurer l’interface FastEthernet0/0 avec une adresse IP et vérifier son fonctionnement.
Étapes à suivre
Accéder à l’interface
R1(config)# interface FastEthernet0/0
On entre dans le mode de configuration spécifique à l’interface.
Attribuer une adresse IP
R1(config-if)# ip address 192.168.1.200 255.255.255.0
On configure ici une IP et un masque de sous-réseau. Adaptez ces valeurs à votre architecture.
Activer l’interface
R1(config-if)# no shutdown
Les interfaces sont désactivées par défaut. Cette commande fait « monter » les interfaces.
Sortir du mode interface
R1(config-if)# exit
Vérifier la configuration
R1# show ip interface brief
Ce résumé montre les interfaces, leurs IP, et leur statut (up ou administratively down).
Une fois l’interface montée, vous voyez que l’interface est bien UP, avec une IP :
Cela indique que l’interface est active, opérationnelle, et prête à transmettre des données.
Test de connectivité
Si un autre périphérique est connecté à cette interface (ex. un PC ou un autre routeur), vous pouvez tester la connexion avec la commande :
R1# ping 192.168.1.201
Remplacez 192.168.1.201 par l’adresse IP du périphérique cible.
Sauvegarder la configuration et redémarrage
Une fois la configuration effectuée, il est crucial de sauvegarder les modifications. Sans cette étape, tout changement effectué dans la session actuelle sera perdu lors du prochain redémarrage du routeur.
Comprendre les deux types de configuration
R1# copy running-config startup-config
Cette commande copie le contenu actuel de la RAM dans la NVRAM. Vous verrez un message de ce style :
Vérifier que la sauvegarde est bien faite
R1# show startup-config
Vous pouvez comparer ce résultat avec :
R1# show running-config
Ainsi, vous confirmez que les deux configurations sont identiques.
Redémarrer le routeur
Voici comment redémarrer manuellement un routeur Cisco :
R1# reload
Une confirmation vous sera demandée. Tapez yes pour valider.
FAQ astuces pratiques pour bien gérer un routeur Cisco
Comment automatiser la sauvegarde d'un routeur Cisco
Dans un environnement professionnel, il est recommandé de :
- Sauvegarder régulièrement la configuration sur un serveur TFTP ou SCP (soit par une tâche cron ou par un logiciel éditeur qui propose ce service)
- Sauvegarder régulièrement la configuration sur un serveur TFTP ou SCP (soit par une tâche cron ou par un logiciel éditeur qui propose ce service)
- Utiliser un outil de supervision pour détecter les changements non sauvegardés (Diff running vs startup)
Comment activer la complétion automatique
Tapez une partie d’une commande puis appuyez sur Tab :
R1# sh ip inter b[TAB]
Affiche automatiquement la commande show ip interface brief. Si plusieurs options sont possibles, IOS vous les proposera. Un vrai gain de temps !
Comment afficher l’aide contextuelle sur un routeur Cisco
Ajoutez un point d’interrogation ? à tout moment pour voir les options disponibles :
R1(config)# ip ?
Comment ajouter des descriptions aux interfaces sur un routeur Cisco
Pour une meilleure lisibilité et documentation (pensez à vos collègues)
R1(config-if)# description Lien vers switch principal
Très utile pour les infrastructures avec plusieurs interfaces actives.
Comment supprimer rapidement la configuration d’une interface
Si vous devez repartir de zéro sur une interface, une seule commande et toute la configuration de l’interface est supprimée :
R1(config)# default interface FastEthernet0/0
Supprime toute la configuration appliquée à cette interface.
Comment sauvegarder ou restaurer une configuration depuis un serveur TFTP sur un routeur Cisco
Sauvegarde vers un serveur TFTP :
R1# copy running-config tftp:
Restaurer une configuration d'un routeur Cisco depuis un TFTP :
R1# copy tftp: running-config
Pratique pour des déploiements multiples ou des sauvegardes hors du routeur.
Réaliser un diagnostic sur votre routeur Cisco
Voir les routes IP connues
R1# show ip route
Vérifier les voisins CDP (Cisco Discovery Protocol)
R1# show cdp neighbors
Ces astuces vous permettront non seulement de gagner du temps, mais aussi d’administrer votre routeur de manière plus professionnelle et sécurisée.
