pteuz Wiki informatique:cisco

informatique:cisco:acl

anonymous@undisclosed.example.com (Anonymous) — Tue, 10 Jul 2018 06:40:39 +0000

ACL Les ACLs pour Access Control List sont implémentées sur les switchs et routeurs CISCO ; c'est un mécanisme de filtrage de paquets. Il existe 3 types d'ACLs : * RACL (Routed ACL) : s'applique en “in” ou en “out” sur une interface de routage (niveau 3).

informatique:cisco:bgp

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:48 +0000

BGP BGP (Border Gateway Protocol) est le protocole de routage standard inter-domaine (EGP, Exterior Gateway Protocol) qui utilise le port tcp/179 pour établir des communications entre routeurs voisins. Le BGP permet un routage administratif basé sur la méfiance de ses voisins, ce qui signifie qu'à la différence des protocoles de routage

informatique:cisco:cdp

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:48 +0000

CDP Le CDP (pour Cisco Discovery protocol) est un protocole propriétaire qui travaille au niveau 2 de la pile OSI (data link - liaison de données) : il permet de récupérer des informations concernant les équipements Cisco directement connectés. Il découvre automatiquement les voisins et récupère différentes informations comme :

informatique:cisco:configurer_un_port

anonymous@undisclosed.example.com (Anonymous) — Thu, 02 Apr 2026 14:25:16 +0000

Configurer un port sur un équipement Cisco IOS Il faut passer en mode configuration du port (config-if) Switch>en Switch#conf t Switch(config)#int Fa0/1 Switch(config-if)# Dans l'exemple si dessus on passe à l'interface de configuration du port FastEthernet n°1 du module (carte) 0 du switch.

informatique:cisco:configurer_un_vlan

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:45 +0000

Configurer un VLAN ou plus généralement, configurer le niveau 2 sur un commutateur Théorie du VLAN Un VLAN (Virtual LAN, ou réseau virtuel), permet de créer plusieurs réseaux sur différents ports du commutateur. Cela consiste à tagger les paquets des LANs virtuels et à les échanger via des liens

informatique:cisco:eigrp

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:45 +0000

EIGRP EIGRP (Enhanced Interior Gateway Routing Protocol) est un protocole de routage propriétaire CISCO à vecteur de distance. Sa distance administrative est 90. Théorie Les 4 mécanismes clés selon Cisco * découverte/rétablissement des voisins

informatique:cisco:etherchannel

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:49 +0000

EtherChannel C'est le nom utilisé par Cisco pour désigner du bonding, channel bonding, trunk, port teaming, link bundling ou encore portchannel (choisissez le terme suivant le constructeur...), c'est à dire un agrégat de ports physiques en un port logique

informatique:cisco:firewall_et_ips

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:44 +0000

Cisco IOS Firewall et IPS Ces fonctions de sécurité de plus haut niveau que les simples ACLs ont disponibles sur les IOS FFS (Firewall Feature Set). Les fonction de cet IOS sont : * Cisco IOS Firewall : Les paquets sont inspectés dans ce composant s'ils ne sont pas explicitement bloqués par une

informatique:cisco:gbic

anonymous@undisclosed.example.com (Anonymous) — Tue, 07 Feb 2023 09:10:00 +0000

GBIC / types de fibres optiques Les fibres optiques sont (le présent et) l'avenir des communications informatiques de masse : par rapport aux câbles en cuivre (les prises RJ45), elles permettent de transmettre de très gros volumes d'informations, et sur de très grandes distances.

informatique:cisco:gestion_des_acces

anonymous@undisclosed.example.com (Anonymous) — Thu, 21 Jul 2016 15:27:47 +0000

Gestion des accès Il existe différents types d'accès : l'accès série (port console ou auxiliaire) et l'accès distant (telnet ou ssh). Pour la première configuration il faut se connecter au port console avec le câble fourni par Cisco. Sous Windows on ouvre l'

informatique:cisco:hsrp

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:48 +0000

HSRP HSRP (Hot Standby Router Protocol) est FHRP (First Hop Redundancy Protocol) propriétaire Cisco semblable au VRRP, qui permet de mettre en place une redondance au niveau 3 (High Availability) au niveau des passerelles utilisateurs (gateway).

informatique:cisco:ipsec

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:49 +0000

IPSec IPSec est un standard de l'IETF qui emploie des mécanismes de chiffrement de niveau 3 (réseau) afin d'assurer : * l'authentification (signature) * la confidentialité (chiffrement) et * l'intégrité des données (hashage) Théorie

informatique:cisco:ipv6

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:44 +0000

IPv6 Théorie IPv6 a été créé pour palier aux limitations de l'IPv4 actuellement utilisé : * nombre d'adresses augmenté (on passe d'adresses sur 32 bits à 128 bits) qui permettent d'éviter le NAT (il y a suffisamment d'adresses IPv6 pour chaque périphérique)

informatique:cisco:is-is

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:47 +0000

IS-IS Intermediate System to Intermediate System possède beaucoup de particularités communes avec OSPF : protocole de routage standardisé à état de liens, scalable (IS-IS l'est plus qu'OSPF), convergence rapide, support des masques de sous-réseaux (VLSM). C'est un protocole

informatique:cisco:mpls

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:44 +0000

MPLS C'est un protocole de commutation de paquet, créé à l'origine pour soulager la CPU des routeurs suite à la multiplication du nombre de réseaux à router ; mais depuis le développement de la puissance des puces spécialisées (ASICs) ainsi que le développement des techniques de commutation comme le CEF, l'atout majeur du MPLS réside dans ses fonctions d'ingénierie de trafic, de qualité de service ou de VPN.

informatique:cisco:multicast

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:43 +0000

Multicast Le multicast permet d'économiser de la bande passante en groupant les flux envoyés à différents clients. Ses avantages sont : * meilleur utilisation de la bande passante (meilleure efficience, optimisation des performances, applications distribuées)

informatique:cisco:ospf

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:43 +0000

OSPF Open Shortest Path First est un protocole de routage à état de lien non propriétaire ; c'est le protocole de routage intra-domaine (IGP) le plus utilisé de nos jours. Théorie * protocole de routage à état de liens standardisé par l'IEEE (version 2 =

informatique:cisco:qos

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:48 +0000

QoS La QoS (Quality Of Service) a pour but d'optimiser les ressources réseau : bandwidth, delay, jitter, packet loss pour les applications qui en ont le plus besoin (typiquement : la voix). Le concept, c'est donc de détecter les paquets de voix et de les faire passer avant les autres, considérés comme moins urgents.

informatique:cisco:redistribution_de_route

anonymous@undisclosed.example.com (Anonymous) — Fri, 06 Nov 2015 09:35:26 +0000

Redistribution de routes La redistribution de route permet d'importer des réseaux appris par un AS vers un autre AS. Cela se configure dans le protocole de routage grâce à la commande redistribute, les paramètres classiques sont les suivants :

informatique:cisco:rip

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:45 +0000

RIP Cette page est une esquisse faite à la va-vite. RIP est un protocole de routage à vecteur de distance. "RIP version 2 will send triggered updates when the topology changes like when a link goes down. The following are the key characteristics of RIPv2 pertaining to this question:

informatique:cisco:securiser_un_routeur

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Feb 2014 14:29:58 +0000

Sécuriser un routeur Cisco Par sécurité, comme sur tout système informatique, la sécurité dicte de désactiver tout ce qui ne sert pas afin d'éviter que cela soit utilisé par une personne malintentionnée. Il s'agit donc, sur un routeur, de désactiver les services inutiles (beaucoup sont activés par défaut) et les interfaces inutilisées.

informatique:cisco:start

anonymous@undisclosed.example.com (Anonymous) — Thu, 02 Apr 2026 14:25:49 +0000

Cisco Cisco est un équipementier de matériels réseaux et sécurité, renommé dans le routage et la commutation notamment. Cette page est un recueil de l'expérience que j'ai acquise en travaillant sur des équipements Cisco. Il s'agit dans la majorité des cas du B.A.-BA assez superficiel qui me sert d'aide-mémoire.

informatique:cisco:stp

anonymous@undisclosed.example.com (Anonymous) — Mon, 15 Feb 2016 15:41:25 +0000

STP Le Spanning-Tree Protocol ou CST (Common Spanning-Tree) est un protocole de niveau 2 normalisé par l'IEEE en tant que 802.1D. Il permet de découvrir la topologie du réseau, d'en détecter les changements et d'éviter les boucles en établissant un chemin unique d'un point à un autre du réseau grâce à un algorithme d'arbre recouvrant (spanning tree).

informatique:cisco:supervision

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:44 +0000

Supervision des équipements cisco STP via SNMP Il est possible de superviser l'état STP des ports/VLANs en interrogeant, en SNMP, l'OID dot1dStpPortState (.1.3.6.1.2.1.17.2.15.1.3). Ce dernier renvoie un entier ayant une des valeurs suivantes :

informatique:cisco:voip

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:46 +0000

VoIP IIN Intelligent Information Network SONA Service-Oriented Network Architecture ISR Integrated Services Routers SOHO Small Office Home Office * GK GateKeeper : centralise les permissions (CAC) et le plan de numérotation (IP <-> n° tel) ou routage

informatique:cisco:vrf

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:45 +0000

VRF Virtual Routing and Forwarding (VRF) est un système de “virtualisation de routeur” mis en place par Cisco ; cela permet de gérer de multiples tables de routage hermétiques sur un même routeur. On peut donc avoir plusieurs réseau avec le même adressage (IP address overlap) sur le même routeur physique.

informatique:cisco:vtp

anonymous@undisclosed.example.com (Anonymous) — Fri, 22 Jul 2016 14:54:20 +0000

VTP Le VTP (Vlan Transport Protocol) permet de propager la configuration des VLANs sur un domaine VTP (un ensemble de switch convenu). Le VTP est propagé uniquement sur les ports trunk ; les conditions suivantes sont requises pour que le VTP fonctionne correctement :

informatique:cisco:wifi

anonymous@undisclosed.example.com (Anonymous) — Tue, 11 Jan 2022 16:39:34 +0000

Bornes Wifi Cisco Aironet Il existe 2 modes pour ces bornes wifi : lightweight et autonomous. Avec les lightweight on n'a pas la possibilité de les configurer individuellement, elles ne peuvent être gérées qu'en CAPWAP par un serveur central. On peut vérifier le mode de fonctionnement d'une borne en faisant un

informatique:cisco:xdsl

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Oct 2013 20:44:43 +0000

xDSL/câble xDSL pour Digital Subscriber Line désigne une technologie de niveau 1 OSI qui permet d'acheminer des données via une ligne téléphonique (paires de cuivre). Comme l'xDSL, la technologie câble permet d'acheminer des données sur de longues distances.