Reset d’un switch Cisco … avec un doigt !
Remettre la config d’un switch à zéro n’est pas très compliqué: SW1# erase nvram: SW1# delete flash:vlan.dat SW1# reload Mais saviez-vous que par défaut il y a bien plus simple encore ?
Catégorie : La pratique
IOS: « enable password » vs « enable secret »
Petite piqûre de rappel, cela ne fait jamais de tort 😉 … Au cours des formations dont je m’occupe, je m’aperçois souvent que l’utilité et l’existence de ces deux commandes reste assez floues malgré leur apparente simplicité. Voici donc en quelques lignes ce dont il s’agit…
Access-list « réflexive »
Lorsque l’on veut protéger un réseau du trafic venant de l’extérieur, on est souvent confronté au problème suivant : « Comment prévoir ce qui peut/devrait pouvoir passer ? ». D’un point de vue général, la politique la plus sécuritaire consiste à bloquer tout trafic par défaut et n’autoriser que le strict nécessaire, mais cela devient vite difficile à gérer si on ne veut pas trop brider les communication provenant de l’intérieur du réseau. Il existe plusieurs méthodes pour gérer au mieux cette …
Coexistence IPv4-IPv6 : Tunnel dynamique 6-to-4
A l’heure ou l’implémentation de l’IPv6 dans les réseaux s’accélère (certes encore trop lentement), on observe des situations délicates du point de vue de la coexistence IPv6-IPv6. Cet article a pour objectif d’expliquer la configuration d’une méthode de transition, les tunnels dynamiques 6-to-4…
Routage statique et adressage IPv6
Afin d’aborder la configuration orientée IPv6 d’un routeur de manière simple, nous allons voir, dans cet article, comment configurer un routeur en utilisant un adressage IPv6 ainsi que comment utiliser des routes statiques IPv6.
GNS3 – OSPF Lab – 4ème partie
Voici le quatrième volet de la configuration de notre lab OSPF. Dans cet article, nous verrons comment configurer OSPF pour fonctionner sur un réseau Frame-Relay dans une topologie Hub&Spoke…
GNS3 – OSPF Lab – 3ème partie
Voici la troisième partie de la configuration de notre lab OSPF. La suite de -cet article-. Après avoir configuré l’area 0, l’area 10 avec la redistribution d’EIGRP et l’area 23, cette fois, nous allons nous attaquer à la configuration de l’area 30, qui, contrairement à la logique d’OSPF n’est pas rattachée à l’area 0. Autrement dit, cet article parlera principalement de la mise en place d’un virtual-link dans OSPF.
GNS3 – OSPF Lab – 2ème partie
Cet article est la seconde partie (mais pas la dernière) de la configuration du lab OSPF présenté dans l’article précédent. Cette fois-ci nous allons configurer les areas « secondaires » (area 10 et 23) en laissant pour la prochaine fois l’area 30. Au programme de cette partie: Configuration multi-area Redistribution de base de EIGRP dans OSPF Area Totally NSSA.
GNS3 – OSPF Lab – 1ère partie
Après EIGRP et le Policy based routing, voici un premier lab GNS3 consacré à OSPF. Il s’agit du début d’une série qui aura pour but final d’établir une configuration relativement avancée d’OSPF. Chaque article ajoutera une série de configurations au précédent. Parmis les points traités, vous retrouverez: Configuration de base d’OSPF en multi-area. OSPF sur les liaisons point-à-point, ethernet et NBMA (frame-relay). Configuration des priorités pour influencer l’élection des DR et BDR. Redistribution de base d’un autre protocole. Configuration d’un …
Site-to-Site IPsec VPN
Qu’il s’agisse de sécuriser une connexion ou encore de créer une liaison entre deux sites au travers d’un réseau non sécurisé tel qu’Internet, le passage par un tunnel VPN se révèle être une arme redoutable. Cet article présente un exemple de configuration Site-à-Site. Chaque site étant une image d’un petit réseau disposat d’un accès à internet au travers d’un NAT overload…