Config Mode Graphique
Config Mode Graphique
Config Mode Graphique
Composants utilisés
Conditions requises
Conventions
Configurer
Diagramme du réseau
Configuration de l’interface
Configuration NAT
Configuration du routage
Configuration - Divers
Configuration CLI
Vérifier
Dépanner
Je reçois un message d’erreur interne lorsque je tente d’accéder à Cisco CP avec Internet Explorer 8.
Comment faire pour résoudre ce problème ?
Je reçois ce message d’erreur lorsque je tente d’installer Cisco CP : ""Unable to read the source file. File
could be Corrupted. Please re-install Cisco Configuration Professional to resolve the issue." « Impossible
de lire le fichier source. Le fichier est peut-être corrompu. Réinstallez Cisco Configuration Professional
pour régler le problème. » Comment faire pour résoudre ce problème ?
La recherche du routeur prend plus de temps que d’habitude. Comment faire pour résoudre ce problème ?
Je ne parviens pas à afficher la page de configuration de IPS sur Cisco CP. Comment faire pour résoudre ce
problème ?
Informations connexes
Introduction
Ce document décrit comment utiliser Cisco Configuration Professional (Cisco CP) afin de
définir la configuration de base du routeur. La configuration de base du routeur comprend la
configuration de l’adresse IP, du routage par défaut, du routage statique et dynamique, de la
traduction d’adresses réseau (NAT) statique et dynamique, du nom d’hôte, de la bannière, du
mot de passe secret, des comptes d’utilisateurs et d’autres options. Avec Cisco CP, vous
pouvez configurer votre routeur dans plusieurs environnements de réseau, comme un petit
bureau à domicile, une succursale, un bureau régional, un site central ou un siège d’entreprise,
grâce à une interface de gestion Web facile à utiliser.
Pour obtenir de plus amples détails sur Cisco Configuration Professional, consultez le Guide de
démarrage rapide de Cisco Configuration Professional.
Conditions préalables
Composants utilisés
Les informations contenues dans ce document sont basées sur les versions de matériel et de
logiciel suivantes :
Routeur Cisco 2811 avec Cisco IOS®, version de logiciel 12.4(9)
Cisco CP, version 2.5
Les informations contenues dans ce document ont été créées à partir des périphériques d'un
environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont
démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-
vous que vous comprenez l'effet potentiel de toute commande.
Installation de Cisco Configuration Professional
Suivez les étapes ci-dessous pour installer CCP :
1. Téléchargez Cisco CP (version 2.5) à partir du Centre des logiciels Cisco (clients enregistrés seulement)
et installez-le sur votre ordinateur local.
La dernière version de Cisco CP est disponible sur le site Web de CCP.
2. Lancez Cisco CP sur votre ordinateur local en ouvrant Démarrer > Programmes > Cisco
Configuration Professional , puis sélectionnez la communauté dont fait partie le routeur à configurer.
Remarque: Pour en savoir plus sur les modèles de routeur Cisco et sur les versions IOS qui
sont compatibles avec la version 2.5 de CCP, consultez la section sur les versions de Cisco IOS
compatibles.
Remarque: Pour connaître les exigences du système exécutant la version 2.5 de CCP,
consultez la section sur la configuration système requise.
Configuration du routeur pour exécuter Cisco CP
Suivez les étapes de configuration ci-dessous pour exécuter Cisco CP sur un routeur Cisco :
1. Connectez-vous à votre routeur par l’intermédiaire de Telnet, de SSH ou de la console.
Entrez le mode de configuration globale à l’aide de cette commande :
Router(config)#enable
Router(config)#
2. Si les protocoles HTTP et HTTPS sont activés et configurés pour utiliser des numéros de ports non
standards, vous pouvez passer à l’étape suivante et simplement utiliser le numéro de port déjà configuré.
Activez le serveur HTTP ou HTTPS du routeur à l’aide de ces commandes de logiciel Cisco IOS :
Router(config)# ip http server
Router(config)# ip http secure-server
Router(config)# ip http authentication local
3. Créez un utilisateur en lui attribuant le niveau de privilège 15 :
4. Router(config)# username <username> privilege 15 password 0 <password>
5.
Remarque: Remplacez les champs <username> et <password> par le nom d’utilisateur et le mot de
passe désirés. Entrez un mot de passe différent des mots de passe de l’utilisateur et des mots de passe
activés.
6. Configurez le SSH et Telnet en fonction d’une connexion locale et d’un niveau de privilège 15.
7. Router(config)# line vty 0 4
8. Router(config-line)# privilege level 15
9. Router(config-line)# login local
10. Router(config-line)# transport input telnet
11. Router(config-line)# transport input telnet ssh
12. Router(config-line)# exit
13. (Facultatif) Activez la connexion locale afin de lancer la fonction de surveillance du journal :
14. Router(config)# logging buffered 51200 warning
Conditions requises
Dans ce document, on suppose que le routeur Cisco est entièrement opérationnel et qu’il est
configuré pour permettre à Cisco CP de modifier la configuration.
Pour obtenir de plus amples renseignements sur l’utilisation de Cisco CP, consultez le Guide
de démarrage de Cisco Configuration Professional.
Conventions
Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous
à Conventions relatives aux conseils techniques Cisco.
Configurer
Dans la section suivante, vous verrez comment configurer les paramètres de base d’un routeur
dans un réseau.
Remarque: Utilisez l'outil Command Lookup Tool (clients enregistrés seulement) pour obtenir
plus d'informations sur les commandes utilisées dans cette section.
Diagramme du réseau
Ce document utilise la configuration réseau suivante :
Remarque: Les schémas d'adressage d'IP utilisés dans cette configuration ne sont pas
légalement routables sur Internet. Ce sont des adresses RFC 1918 qui ont été utilisés dans un
environnement de laboratoire.
Configuration de l’interface
Suivez les étapes ci-dessous pour configurer les interfaces d’un routeur Cisco :
1. Cliquez sur Home (accueil) pour accéder à la page d’accueil de Cisco CP.
La page d’accueil de Cisco CP contient plusieurs renseignements, notamment les détails logiciels et
matériels du routeur, les fonctionnalités offertes et un aperçu de la configuration.
2. Suivez le chemin Configure > Interface Management > Interfaces and Connections > Create
Connection afin de configurer la connexion au réseau WAN pour l’interface.
Par exemple, pour FastEthernet 0/1, choisissez l’option Ethernet, puis cliquez sur Create New
Connection (créer une nouvelle connexion).
Remarque: Pour les autres types d’interfaces comme Ethernet, choisissez le type d’interface approprié,
puis cliquez sur Create New Connection (créer une nouvelle connexion) pour continuer.
3. L’interface choisie s’affiche. Cliquez sur Next (suivant) pour poursuivre :
4. Choisissez FastEthernet 0/1 (désiré) dans les options d’interfaces disponibles, puis cliquez sur Next
(suivant).
5. Spécifiez l'adresse IP statique avec le masque de sous-réseau correspondant pour l'interface et cliquez
sur Next.
6. Configurez le routage par défaut et sélectionnez des paramètres optionnels comme Next Hop IP address
(adresse IP de tronçon suivant) (172.16.1.2 conformément au diagramme de réseau) du fournisseur
Internet, puis cliquez sur Next (suivant).
Cette fenêtre apparaît et montre le récapitulatif de configuration configuré par l'utilisateur. Cliquez
sur Finish (Terminer).
Remarque: Pour vérifier la connectivité de la configuration, activez la case à cocher indiquant Test the
connectivity after configuring (tester la connectivité après la configuration). Cette fonction est
facultative.
Cette fenêtre apparaît et montre l'état de livraison de la commande au routeur. Sinon, elle affiche des
erreurs si la livraison de la commande échoue en raison de commandes incompatibles ou des fonctions
non prises en charge.
7. Suivez le chemin Configure > Interface Management > Interfaces and Connections > Edit
Interfaces/Connections afin d’ajouter, de modifier ou de supprimer certaines interfaces.
Sélectionnez l'interface avec laquelle vous souhaitez faire des modifications et cliquez sur Edit si vous
voulez modifier la configuration de l'interface. Dans cette fenêtre, vous pouvez modifier l’adresse IP
statique existante.
Configuration NAT
Configuration NAT dynamique
Suivez les étapes ci-dessous pour configurer la traduction d’adresses réseau (NAT)
dynamique d’un routeur Cisco :
1. Suivez le chemin Configure > Router > NAT > Basic NAT et cliquez sur Launch the selected
task (lancer la tâche sélectionnée) afin de configurer la traduction d’adresses réseau de base.
2. Cliquez sur Next (Suivant).
3. Choisissez l'interface qui se connecte à l'Internet ou à votre ISP et choisissez la plage d'adresses IP avec
laquelle l'accès Internet doit être partagé. Après avoir sélectionné ces options, cliquez sur Next (suivant)
comme illustré ci-après :
4. Cette fenêtre apparaît et montre le récapitulatif de configuration configuré par l'utilisateur. Cliquez
sur Finish (Terminer).
5. La fenêtre Edit NAT Configuration montre la configuration NAT dynamique avec l'adresse IP traduite
surchargée (fonction PAT). Si vous voulez configurer le NAT dynamique avec un pool d'adresse, cliquez
sur Address Pool.
9. Dans le champ Type, sélectionnez Address Pool (groupe d’adresses), entrez « pool » comme nom de
groupe, puis cliquez sur OK.
10. Cette fenêtre montre la configuration de la fonction NAT dynamique avec le pool d'adresses. Cliquez
sur Designate NAT Interfaces.
Utilisez cette fenêtre afin de désigner les interfaces internes et externes que vous voulez utiliser dans les
traductions NAT. La fonction NAT utilise les désignations d'intérieur et d'extérieur quand elle interprète
des règles de traduction parce que les traductions sont effectuées de l'intérieur vers l'extérieur, ou de
l'extérieur vers l'intérieur.
Une fois désignées, ces interfaces sont utilisées dans toutes les règles de traduction NAT. Les interfaces
désignées apparaissent au-dessus de la liste de règles de traduction (Translation Rules) dans la fenêtre
NAT principale.
Configuration NAT statique
Suivez les étapes ci-dessous pour configurer la traduction d’adresses réseau (NAT) statique
d’un routeur Cisco :
1. Suivez le chemin Configure > Router > NAT > Edit NAT Configuration et cliquez sur Add (ajouter)
pour configurer la traduction d’adresses réseau statique.
2. Dans le champ Direction, sélectionnez « From inside to outside » (de l’intérieur vers l’extérieur) ou
« From outside to inside » (de l’extérieur vers l’intérieur), puis sous Translate from Interface (traduire
depuis l’interface), indiquez l’adresse IP interne concernée. Dans la section Translate to
Interface (traduire vers l’interface), sélectionnez le type approprié :
Choisissez IP Address si vous voulez que l'adresse Translate from Address soit traduite en une
adresse IP définie dans la zone IP Address.
Choisissez Interface si vous voulez que l'option Translate from Address utilise l'adresse d'une
interface sur le routeur. L'adresse Translate from Address est traduite dans l'adresse IP affectée à
l'interface que vous spécifiez dans la zone Interface.
Activez la case à cocher Redirect Port si vous voulez inclure les informations sur le port pour le
périphérique interne dans la traduction. Cela vous permet d'utiliser la même adresse IP publique pour
plusieurs périphériques, à condition qu'un port différent soit spécifié pour chaque périphérique. Vous
devez créer une entrée pour chaque mappage de ports pour cette adresse traduite (Translated to). Cliquez
sur TCP s'il s'agit d'un numéro de port TCP et cliquez sur UDP s'il s'agit d'un numéro de port UDP.
Dans la zone Original Port, entrez le numéro du port sur le périphérique interne. Dans la zone Translated
Port, entrez le numéro du port que le routeur doit utiliser pour cette traduction. Référez-vous à la
section Permettre à l'Internet d'accéder à des périphériques internes de la rubrique Configurer la
traduction d'adresses de réseau : Mise en route.
Cette fenêtre montre la configuration de la traduction d’adresses réseau statique avec l’option de
redirection des ports activée :
Configuration du routage
Configuration du routage statique
Suivez les étapes ci-dessous pour configurer le routage statique sur un routeur Cisco :
1. Suivez le chemin Configure > Router > Static and Dynamic Routing et cliquez sur Add (ajouter) pour
configurer le routage statique.
2. Suivez le chemin Configure > Router Access > User Accounts/View pour ajouter, modifier ou
supprimer des comptes d’utilisateurs associés au routeur.
3. Suivez le chemin Configure > Utilities > Save Running Config to PC pour enregistrer la configuration
dans la mémoire vive rémanente du routeur et de l’ordinateur et pour réinitialiser la configuration
actuelle aux paramètres par défaut (fabricant).
Remarque: Si vous souhaitez utiliser CCP pour restaurer le routeur à partir du fichier de configuration
stocké sur un ordinateur ou faire une sauvegarde du fichier du routeur sur un ordinateur, ouvrez l’onglet
Configuration Editor (éditeur de configuration), puis sélectionnez I agree (j’accepte). Dans la fenêtre de
configuration, choisissez Import configuration from PC (importer la configuration de l’ordinateur),
puis cliquez sur le bouton Replace running configuration (remplacer la configuration actuelle).
Configuration CLI
Configuration du routeur
Router#show run
Building configuration...
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
hostname Router
boot-start-marker
boot-end-marker
no logging buffered
enable password cisco
no aaa new-model
resource policy
!!!
ip cef
!!!
!--- RSA certificate generated after you enable the !--- ip http
secure-server command.
interface FastEthernet0/0
description $ETH-LAN$
ip address 192.168.1.1 255.255.255.0
!--- Designate that traffic that originates from behind !--- the
interface is subject to Network Address Translation (NAT).
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
interface FastEthernet0/1
description $ETH-WAN$
ip address 172.16.1.1 255.255.255.0
!--- Designate that this interface is the !--- destination for traffic
that has undergone NAT.
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
router rip
version 2
network 192.168.1.0
no auto-summary
ip http server
ip http authentication local
ip http secure-server
!!
!!!!
control-plane
!!!!!!!!!!
line con 0
line aux 0
line vty 0 4
password cisco
transport input all
line vty 5 15
password cisco
transport input all
!!!
end
Vérifier
Choisissez Configure > Interface & Connections > Edit Interface Connections > Test
Connection pour tester la connectivité de bout en bout. Vous pouvez spécifier l'adresse IP de
l'extrémité distante si vous cliquez sur la case d'option User-specified.
Dépanner
L'Outil Interpréteur de sortie (clients enregistrés uniquement) (OIT) prend en charge certaines
commandes show. Utilisez l'OIT pour afficher une analyse de la sortie de la
commande show .
Remarque: Reportez-vous à Informations importantes sur les commandes de débogage avant
d'émettre des commandes debug.
Vous pouvez utiliser ces options afin de dépanner :
Sélectionnez Help > About this Router pour afficher les coordonnées des logiciels et du matériel du
routeur.
L’option Help (aide) présente les différentes options de configuration de routeurs offertes dans
Cisco CP.
Comment puis-je changer le nom d’utilisateur et le mot de passe du routeur?
Vous pouvez modifier le nom d’utilisateur et le mot de passe du routeur dans Cisco CP.
Suivez les étapes ci-dessous pour modifier le nom d’utilisateur et le mot de passe :
1. Créez un nouveau compte d’utilisateur temporaire, puis connectez-vous à ce dernier.
2. Modifiez le nom d’utilisateur et le mot de passe du compte principal (autrement dit, le compte
d’utilisateur du routeur sur lequel vous souhaitez apporter les modifications) dans votre Cisco CP.
3. Déconnectez-vous du compte d’utilisateur temporaire, puis connectez-vous au compte d’utilisateur
principal.
4. Après avoir modifié le mot de passe du compte principal, supprimez le compte temporaire.
Je reçois un message d’erreur interne lorsque je tente d’accéder à Cisco CP avec
Internet Explorer 8. Comment faire pour résoudre ce problème ?
Problème
Vous pourriez recevoir ce message d’erreur interne si vous essayez de configurer le routeur de
la gamme 2800 avec Cisco CP dans Internet Explorer 8.
Message d’erreur interne : [[FaultEvent fault=[RPC Fault faultString="Send
failed" faultCode="Client.Error.MessageSend"
faultDetail="Channel.Connect.Failed error NetConnection.Call.Failed: HTTP :
Statut 200 : url : '’http://localhost:8600/messagebroker/amf’"]
messageId="A08846FF-E7C6-F578-7C38-61C6E94899C7" type="fault" bubbles=false
cancelable=true eventPhase=2]
Utiliser une version antérieure de Java ne résout pas le problème.
Solution
Cette erreur peut être causée par un problème de compatibilité du navigateur Web.
Internet Explorer 8 modifie plusieurs aspects fondamentaux des applications de
développement pour IE. Cisco vous recommande d’utiliser la version 7 d’Internet Explorer.
Vous devriez aussi désinstaller et réinstaller Cisco CP.
Je reçois ce message d’erreur lorsque je tente d’installer Cisco CP : ""Unable to read
the source file. File could be Corrupted. Please re-install Cisco Configuration
Professional to resolve the issue." « Impossible de lire le fichier source. Le fichier est
peut-être corrompu. Réinstallez Cisco Configuration Professional pour régler le
problème. » Comment faire pour résoudre ce problème ?
Problème
Lorsque vous téléchargez le fichier de configuration d’application et tentez d’installer
Cisco CP, vous pouvez recevoir ce message d’erreur :
Unable to read the source file. File could be Corrupted.
Please re-install Cisco Configuration Professional to resolve the issue
Solution
Suivez les étapes ci-dessous afin de tenter de résoudre le problème.
1. Supprimez toutes les instances de Cisco CP sur votre ordinateur, puis téléchargez et installez le logiciel
de nouveau.
2. Si l’étape précédente ne fonctionne pas, essayez de télécharger une autre version de Cisco CP.
3. Si l’étape précédente ne fonctionne pas, communiquez avec le Centre d’assistance technique Cisco TAC.
Remarque: Vous devez disposer d’identifiants d’utilisateur Cisco valides pour pouvoir communiquer
avec le centre d’assistance technique Techno TAC.
Comment puis-je accéder aux journaux techniques de Cisco CP?
Cliquez sur Démarrer > Programmes > Cisco Systems > Cisco Configuration
Professional > Collect Data for Tech Support. Cisco CP archive automatiquement les
journaux dans un fichier zip nommé _ccptech.zip. Recherchez ce fichier dans le système de
fichiers local s’il n’a pas été enregistré sur votre bureau. Vous pouvez envoyer ces journaux
techniques à CiscoTAC pour obtenir du dépannage supplémentaire.
Remarque: Fermez toutes les instances de Cisco CP afin d’éliminer tout autre problème
d’archivage des journaux.
La recherche du routeur prend plus de temps que d’habitude. Comment faire pour
résoudre ce problème ?
Problème
Une fois Cisco CP lancé et la communauté configurée, la recherche du routeur prend plus de
temps que d’habitude. Voici les journaux de Cisco CP qui décrivent les durées :
July 10, 2009 8:29:19 AM EDT Discovering device test-router
July 10, 2009 8:29:20 AM EDT Last discovery clean-up elapsed time was
47 milliseconds.
July 10, 2009 8:31:13 AM EDT Discovery job allocation elapsed time was
113859 milliseconds.
July 10, 2009 8:31:13 AM EDT Authentication completed.
July 10, 2009 8:40:28 AM EDT Video feature disabled. Video feature
discovery elapsed time=214375 ms
July 10, 2009 8:51:15 AM EDT Security feature ready - elapsed time was
860734 milliseconds.
July 10, 2009 8:51:16 AM EDT Total device test-router discovery elapsed
time was 1316047 milliseconds.
Contacter Cisco
URL abrégé
//tools.cisco.com/squish/669ff
Partager
SUIVEZ-NOUSSalle de presseÉvénementsBloguesCommunauté
À propos de nous
Relations avec les investisseurs
Responsabilité sociale
Durabilité