Configuration d'un routeur cisco 4000

Fermé
africanbeauty Messages postés 74 Date d'inscription dimanche 30 novembre 2003 Statut Membre Dernière intervention 28 février 2012 - 4 août 2006 à 18:48
brupala Messages postés 109449 Date d'inscription lundi 16 juillet 2001 Statut Non membre Dernière intervention 25 avril 2024 - 6 juil. 2008 à 23:44
Salut...

je suis étudiante et j'ai un projet à faire sur un routeur cisco 4000. Je dois en faire la configuration... je dispose de 2 ordinateurs + le routeur.

Est ce que qqun pourrais me guider?

Merci d'avance

32 réponses

africanbeauty Messages postés 74 Date d'inscription dimanche 30 novembre 2003 Statut Membre Dernière intervention 28 février 2012 2
25 août 2006 à 19:23
Merci... ca fonctionne mais la j'essaie aussi de permettre le reseau 192.168.2.0 sur mon interface ethernet 0 mais ca me donne tjrs : impossible de joindre l'hôte de destination.... C'est quoi le pb?
0
brupala Messages postés 109449 Date d'inscription lundi 16 juillet 2001 Statut Non membre Dernière intervention 25 avril 2024 13 620
25 août 2006 à 19:35
ah ?
des détails ?
config de l'access-list, show access-list ou ip access ...
0
africanbeauty Messages postés 74 Date d'inscription dimanche 30 novembre 2003 Statut Membre Dernière intervention 28 février 2012 2
25 août 2006 à 19:39
access-list 2 permit 192.168.2.0 0.0.0.255
interface ethernet 0
ip access-group 2 out
no shutdown

quand je fais un ping a partir de la commande dos :
impossible de joindre l'hôte de destnation
0
africanbeauty Messages postés 74 Date d'inscription dimanche 30 novembre 2003 Statut Membre Dernière intervention 28 février 2012 2
25 août 2006 à 19:42
Est ce que c'est a partir de mon hyperterminal que je dois faire les ping ou a partir de la commande Dos? (par rapprt au access-list)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
brupala Messages postés 109449 Date d'inscription lundi 16 juillet 2001 Statut Non membre Dernière intervention 25 avril 2024 13 620
25 août 2006 à 19:54
heu,
on ne peut mettre qu'une seule access-list par interface (en fait non, une dans chaque sens), donc ton access-list 2 supprime ton access-list 1
et comme l'access-list 2 bloque les ip source du réseau 192.168.1.0 (en fait toutes sauf 192.168.2.0) eh bien le ping ne passe pas.
que tu l'envoie de n'importe où.
La différence avec la console, si tu fais un ping simplifié (non étendu), c'est que l'adresse ip source va changer suivant la direction du ping.
si tu pingue 192.168.2.X, elle sera celle de l'interface de sortie: 192.168.2.1
Vers 192.168.1.x , elle sera 192.168.1.1, tuas raison de le souligner, c'est très important. Tout le monde se fait avoir avec cette notion.
Avec un ping étendu, on peut préciser quelle adresse source on va prendre (entre autres).
le ping étendu se fait en lancant la commande ping sans paramètres, les paramètres sont alors emandés au fur et à mesure.
Donc, si tu veux que ça fonctionne, tu dois faire plutôt:
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 1 permit 192.168.2.0 0.0.0.255
0
africanbeauty Messages postés 74 Date d'inscription dimanche 30 novembre 2003 Statut Membre Dernière intervention 28 février 2012 2
25 août 2006 à 20:21
ok... J'ai finalemet mis qu'un access-list sur mon interface ethernet 0.

Mais encore c juste pour savoir si c normal d'avoir le message : impossible de joindre l'hôte de destination quand je fas un ping 192.168.2.1 alors que j'ai mis un access-list sur l'interface 0 pour n'autoriser que le réseau 192.168.1.0 ?

Désolé pour mes questions embêttantes!
0
brupala Messages postés 109449 Date d'inscription lundi 16 juillet 2001 Statut Non membre Dernière intervention 25 avril 2024 13 620
25 août 2006 à 23:28
pas pinguer depuis où ?
si c'est depuis un PC sur le réseau 192.168.1.0, ok, c'est normal vu que les paquets revenant de 192.168.2.0 sont bloqués.
si c'est depuis la console, non, pas normal.
si c'est depuis le réseau 192.168.2.0 encore moins.
0
africanbeauty Messages postés 74 Date d'inscription dimanche 30 novembre 2003 Statut Membre Dernière intervention 28 février 2012 2
25 août 2006 à 23:32
depuis un pc sur le réseau 192.168.1.0
0
brupala Messages postés 109449 Date d'inscription lundi 16 juillet 2001 Statut Non membre Dernière intervention 25 avril 2024 13 620
25 août 2006 à 23:36
donc, c'est normal les paquets venant du réseau 192.168.2.0 sont bloqués sur ton interface eth 0.
Le routeur en fait partie aussi, pas de raison.
0
africanbeauty Messages postés 74 Date d'inscription dimanche 30 novembre 2003 Statut Membre Dernière intervention 28 février 2012 2
25 août 2006 à 23:41
Est-ce correct d'avoir configurer un acces-list pour chacune de mes interfaces ?

int e0 : access-list 1 permit 192.168.1.0 0.0.0.255
int e4 : access-list 1 permit 192.168.2.0 0.0.0.255
0
brupala Messages postés 109449 Date d'inscription lundi 16 juillet 2001 Statut Non membre Dernière intervention 25 avril 2024 13 620
26 août 2006 à 00:17
bah,
c'est la même access-list (la 1) les 2 permit s' appliquent donc aux 2 interfaces.
Tant qu'il n'ya que ce 2 interfaces, ça ne sert à rien de faire le filtrage en double (sauf à faire perdre du temps cpu au routeur) car on a un seul chemin, il ne sert à rien de filtrer la même chose 2 fois sur le même chemin.
mais, si il y avait d' autres interfaces, d'autres routes ça serait peut-etre utile.
A près c'est une question de politique: définir ce que l'on veut faire, qui peut faire quoi ....
0
hatem_hhgs Messages postés 1 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 14 mars 2007
14 mars 2007 à 13:35
configuration d'un routeur cisco 2811 vpn
0
brupala Messages postés 109449 Date d'inscription lundi 16 juillet 2001 Statut Non membre Dernière intervention 25 avril 2024 13 620
14 mars 2007 à 20:31
sur un 2811 ?
tu n'as pas SDM ? Security Device Manager .
0
absi abdel aziz
2 avril 2007 à 23:12
comment faire une application avec php de configuration de routeur (changer le mot de passe-rédemarrage le routeur-sauvgarder la configuration)
0
Comment faire un fichier de configuration en applescript de routeur cisco, exécutable sur un Mac?

Merci,
0
brupala Messages postés 109449 Date d'inscription lundi 16 juillet 2001 Statut Non membre Dernière intervention 25 avril 2024 13 620
5 avril 2007 à 19:00
A mon avis,
ce serait mieux dans l'ordre:
changer le mot de passe, sauvegarder la configuration et redémarrer.
parce que si tu redémarres avant de sauvegarder, tu risques de recommencer pas mal de fois avant d'y arriver ;-)
0
comment je peut configure une routeur?s'il vs plais ...mais par une description total parceque je le pratique pour la premiere fois...merci pour votre aide
0
brupala Messages postés 109449 Date d'inscription lundi 16 juillet 2001 Statut Non membre Dernière intervention 25 avril 2024 13 620
19 avril 2007 à 01:06
ça te fatigue tant que ça de lire ce qui a été écrit au dessus ?
0
cerco Messages postés 66 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 29 janvier 2010 3
4 mai 2007 à 15:49
je crois que j'ai le mm problème que african beauty. bon la difference est que je suis sur un similateur boson v.6 où je configure un routeur c1721 relié sur deux pc via un switch cisco 1912. j'ai bien fait mes config, mais quand je tape no shutdown au niveau d'une interface (ethernet ou serie), du routeur il affiche d'abord:

%LINK-3-UPDOWN: Interface FastEthernet0, changed state to up

puis une minute après ceci aparait:

%LINK-3-UPDOWN: Interface FastEthernet0, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0, changed state to down

le show interfaces done ceci:

FastEthernet0 is down, line protocol is down
Hardware is Lance, address is 000C.3782.8690 (bia 000C.3782.8690)
Internet address is 10.10.10.1/24
MTU 1500 bytes, BW 100000 Kbit, DLY 1000 usec, rely 255/255, load 1/255
Encapsulation ARPA, loopback not set, keepalive set (10 sec)
Auto-duplex, Auto Speed, 100BaseTX/FX
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:00, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Queueing strategy: fifo
Output queue 0/40, 0 drops; input queue 0/75, 0 drops
5 minute input rate 1000 bits/sec, 2 packets/sec
5 minute output rate 1000 bits/sec, 2 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 input packets with dribble condition detected
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out

que dois-je faire pour regler cela?
merci d'avance pour l'aide
0
je fais de la telephonie sur ip et depuis un moment je constate que la configuration du meme gateway le marque linksys ne lpermet pas une communication normalle l'ecoute est mauvaise c'àd lorsque je compose des numero sur la meme configuration la connexion devient automatiquement mauvaise rendant impossible la bonne communication .que faire mon routeur est un D6LINK DSL62540T
0
brupala Messages postés 109449 Date d'inscription lundi 16 juillet 2001 Statut Non membre Dernière intervention 25 avril 2024 13 620
6 juil. 2008 à 23:44
Salut,
Cette question n'a pratiquement aucun rapport avec le sujet initial .
merci de poser la question dans une nouvelle discussion .
0