Aller au contenu

Émuler iOS Cisco sous Packet Tracer

1. Objectif du cours

Découvrir l’émulation de l’IOS Cisco avec Cisco Packet Tracer et apprendre les commandes et concepts essentiels pour configurer, sécuriser et vérifier un réseau Cisco (routeurs, commutateurs, VLANs, routage, redondance, ACLs).

2. Notions et définitions essentielles

  • Émulation réseau : reproduction du comportement d’un réseau sans matériel physique.
  • Cisco Packet Tracer : logiciel de simulation pour concevoir, configurer et dépanner des réseaux.
  • IOS Cisco : Internetwork Operating System, CLI dédié à la gestion des équipements Cisco.
  • VLAN : réseau logique permettant de segmenter des hôtes sur une même infrastructure physique.
  • HSRP/VRRP/GLBP : protocoles de redondance pour assurer la haute disponibilité des passerelles.
  • ACL : liste de contrôle d’accès, filtre le trafic sur base d’adresses/protocoles.

3. Fonctionnement et principes

  • Packet Tracer permet de simuler LAN/MAN/WAN, d’accéder à la CLI des équipements et d’observer le trafic en temps réel ou en simulation pas à pas.
  • L’IOS repose sur une hiérarchie de modes (User EXEC, Privileged EXEC, Global config, Interface config, Line config) ; chaque mode change le prompt et les permissions.
  • Les commutateurs utilisent les adresses MAC pour la commutation locale ; les routeurs utilisent les adresses IP pour le routage inter-réseaux.
  • Les VLANs segmentent le broadcast et améliorent sécurité/performance ; les trunks (802.1Q) transportent plusieurs VLANs entre switches.
  • Les protocoles de redondance (HSRP, VRRP, GLBP) fournissent une adresse IP virtuelle partagée pour assurer continuité de service.

4. Commandes et manipulations

Groupées par procédure (essentielles présentes dans le document) :

  • Accès CLI et navigation des modes :
  • enable / disable : basculer vers/le mode privilégié.

  • configure terminal / exit : entrer/sortir du mode de configuration globale.

  • Affichage et diagnostic :

  • show version, show running-config, show ip interface brief, show vlan brief, show ip route ospf : contrôle de l’état et diagnostic.

  • Configuration des interfaces et IP :

  • interface GigabitEthernetX/X, ip address , no shutdown / shutdown : configurer et activer/désactiver interfaces.

  • Identification et messages :

  • hostname , banner motd ## : nommer l’équipement et afficher un message d’accès.

  • Sécurisation des accès :

  • enable secret (chiffré), line console 0 / line vty 0 4, password , login, transport input ssh, crypto key generate rsa, ip domain-name : restreindre et sécuriser l’accès local et distant.

  • VLAN, trunk et VTP :

  • vlan , name , switchport mode access, switchport access vlan , switchport mode trunk, switchport trunk allowed vlan , vtp domain , vtp mode server, vtp password .

  • Routage inter-VLAN, OSPF et DHCP :

  • interface GigabitEthernet0/0. (subinterface), encapsulation dot1Q , router ospf , network area , ip dhcp excluded-address , ip dhcp pool , network , default-router , dns-server .

  • Redondance HSRP :

  • standby ip , standby priority , standby preempt.

  • ACLs :

  • access-list permit/deny ..., ip access-group in (appliquer l’ACL à une interface).

  • Commandes PC / tests :

  • ping (PC/CLI), PC> ipconfig /renew (obtenir IP via DHCP).

5. Sécurité et bonnes pratiques

  • Toujours utiliser enable secret (chiffré) plutôt que enable password (stockage en clair).
  • Protéger l’accès console et vty avec un mot de passe et la directive login ; activer SSH (transport input ssh) plutôt que Telnet pour les accès distants.
  • Définir une bannière MOTD pour informer les utilisateurs des restrictions d’accès.
  • Restreindre et tester les ACLs pour éviter de bloquer du trafic légitime.
  • Sauvegarder les modifications (copie running-config → startup-config) afin d’éviter perte de configuration après redémarrage.

6. Points essentiels à retenir pour le TSSR

  • Packet Tracer permet d’apprendre et tester des configurations Cisco sans matériel physique.
  • L’IOS est CLI-centric : maîtriser les modes (user, privileged, config global, config interface, config line) est indispensable.
  • Activer explicitement les interfaces (sinon elles restent administrativement down).
  • VLANs + trunking séparent le broadcast et nécessitent trunk/VTP pour multi-switches.
  • HSRP/VRRP/GLBP assurent tolérance aux pannes au niveau de la passerelle.
  • OSPF peut être utilisé pour le routage inter-VLAN via subinterfaces 802.1Q.
  • DHCP sur routeur simplifie l’attribution d’IP ; vérifier les exclusions pour adresses statiques.
  • ACLs filtrent le trafic : tester toujours l’application sur une interface et prévoir un allow général si nécessaire.
  • Préférer SSH à Telnet pour les accès distants et chiffrer le mot de passe Enable.
  • Utiliser les commandes show pour vérifier l’état avant et après toute modification.

7. Tableau récapitulatif

Élément But principal Quand l’utiliser Remarque clé
Mode User vs Privileged Consultation vs accès avancé Diagnostic → config Passer au mode privilégié pour modifier et afficher la config
Port Access vs Trunk Port pour un VLAN unique vs plusieurs VLANs PC → access, Switch→trunk Trunk transporte 802.1Q plusieurs VLANs
VLAN vs Sous-réseau Segmentation logique vs adressage IP Isoler diff. départements VLANs réduisent diffusion, routage nécessaire entre VLANs
HSRP vs VRRP vs GLBP Redondance passerelle Haute disponibilité HSRP, GLBP sont Cisco; VRRP est standard
Telnet vs SSH Accès distant non chiffré vs chiffré Administration distante Préférer SSH pour la sécurité

8. Vérifications pratiques

  • show ip interface brief : vérifier adresses et état des interfaces.
  • ping entre hôtes : tester la connectivité après configuration.
  • PC> ipconfig /renew : vérifier obtention d’une adresse via DHCP.
  • show vlan brief : vérifier la création et l’affectation des VLANs.
  • show ip route ospf / show ip route : vérifier l’apprentissage des routes OSPF.

9. Flashcards Anki

Qu'est-ce que Cisco Packet Tracer? :: Un logiciel de simulation réseau permettant de concevoir, configurer et dépanner des réseaux Que signifie IOS Cisco? :: Internetwork Operating System Quelle commande permet de passer en mode privilégié? :: enable Quelle commande permet d'entrer en configuration globale? :: configure terminal Quelle commande active une interface? :: no shutdown Pourquoi utiliser enable secret plutôt que enable password? :: Parce que enable secret chiffre le mot de passe Qu'est-ce qu'un VLAN? :: Un réseau logique segmentant des périphériques sur une même infrastructure physique Quelle commande crée un VLAN? :: vlan 10 Quel protocole Cisco est cité pour la redondance de passerelle? :: HSRP (Hot Standby Router Protocol) Quelle commande affiche l'état des interfaces? :: show ip interface brief