Interfaces routeur cisco 1721 - Windows & Software
Marsh Posté le 02-06-2004 à 10:57:23
Des détails sur le contexte de l'utilisation de ce routeur : ce dernier se trouve tout en bas d'une hierarchie à 3 niveaux. Je m'explique : c'est un routeur d'agence commuté qui joint un routeur de plaque (concentrateur de routeurs d'agence) via RNIS, ce routeur de plaque lui-même connecté à un routeur national (concentrateur de RPs). Enfin les routeurs nationaux forment un Backbone...
Marsh Posté le 02-06-2004 à 11:24:01
J'ai eu a peu près la mêm chose en TP réseau cette année ...
On devait créer une connexion ppp entre deux routeurs avec du RNIS.
Je ne pourais pas te répondre précisement, mais tout ce qui touche au dialer a un rapport avec le numéro RNIS ... Je ne suis pas sur, mais l'interface BRI0 est l'interface physique RNIS, et l'interface Dialer 0 est une interface "logique" permettant d'atteindre ton numéro RNIS.
EDIT : Sinon, SNMP c'est pour faire de l'administration à distance.
Marsh Posté le 02-06-2004 à 11:45:45
c'ca : BRI0 correspondrait a ton interface RNIS, alors que dialer0 correspond a la connection qui sera réalisée. C'est pour ca que BRI0 n'a pas d'IP définie.
Tout le routage sera fait avec l'interface dialer0.
Je soupconne cisco d'avoir une page qui decrit tout ca de fond en comble sur leur site
Marsh Posté le 02-06-2004 à 12:14:33
Merci bcp pour ces précisions
Finalement je vais peut-être faire aussi l'étude de la configuration finale (aïe aïe aïe le casse-tête...). J'irai faire un tour du coté du site de Cisco ^^.
Juste 2-3 'tites questions avant d'y aller :
- quel est l'intérêt de définir plusieurs utilisateurs (entre autre portant le nom du routeur de plaque, celui d'un routeur national de secours et celui d'un autre routeur national de secours) ? J'imagine que ça a un rapport avec l'administration.
- Quelle est l'utilité d'avoir 2 interfaces de Loopback (une ayant pour @IP celle de l'interface du routeur d'agence -celui dont j'étudie la config- vers le routeur de plaque avec le premier octet qui change (?), et une autre ayant l'@IP vers le routeur national de secours)
Marsh Posté le 02-06-2004 à 14:23:15
Oula !
Là ce n'est pas de mon niveau, je ne suis qu'étudiant !
Nan, sérieuseument, 2 interfaces Loopback je n'ai encore jamais rencontré ça ...
Sinon j'ai pas trop compris le truc des utilisateurs ... Pourrais-tu développer un peu plus ? A quel niveau ? Pour faire quoi ?
Marsh Posté le 02-06-2004 à 14:38:20
Je suis aussi étudiant ^^ Je boucle mon rapport de stage et j'aurais aimé apporter une dernière pierre.
A vrai dire je ne sais pas pkoi... c'est justement ce que j'essaye de découvrir
Ce que je sais, c'est que mon tuteur charge une config minimale sur les routeurs qu'il installe (voir premier message) et qu'une autre personne situé à un pôle charge à distance une autre config. C'est cette config qu'on a récupéré et qui semble assez balaise !
Y a plusieurs choses qui m'échappent comme ces 2 interfaces loopback. J'ai aussi une interface BRI, une Fastethernet, une Serial inactive et 3 Dialer. Y a aussi ces 6 utilisateurs définis en "enable" (commande : username XXXXX password YYYYYY).
Rmq : dans ces 6 utilisateurs, il y a les noms que je soupçonne être ceux du routeur de plaque (qui concentre le genre de routeur que je configure) et des routeurs nationnaux de secours (qui concentrent les secours via RNIS).
Je posterai surement cette config plus tard.
Marsh Posté le 02-06-2004 à 14:44:13
Si ça se trouve, c'est juste les noms des utilisateurs qui ont le droit d'administrer l'équipement ... Y-a-t-il des privilèges différents pour chaque utilisateur ???
Sinon (rien à voir) tu es étudiant où ??
EDIT : Est ce que il y a un serveur derrière qui gère les autorisations (serveur TACACS+ en général) ??
Marsh Posté le 02-06-2004 à 14:49:06
pour les user, ca doit etre comme sur toute machine, le nom des personnes qui ont le droit de l'administrer, ou d'uploader des conf peut etre dans le cas de routeurs, mais perso, j'ai jamais vu ca non plus, dsl.
Pour les multiples interfaces dialer, ca 'devrait' etre plusiseur comptes ISP differents, tous passant par l'interface physique BRI0.
Enfin, les interfaces loopback avec les IP des autres routeurs permettent de simuler des sous réseaux pour mettre en place la politique de routage. Mais pour confirmer ca, le plus simple serait de balancer toute la conf.
PS: tout ceci n'est qu'hypothétik, n'ayant pas les detail de la conf et des routeurs sous les yeux
Marsh Posté le 02-06-2004 à 14:51:25
Pas de privilèges à priori, mais je viens de remarquer que (par exemple) le nom d'un des utilisateur (YYYYY) apparaît dans la commande "dialer remote-name YYYYY" lors de la config d'une des interfaces Dialer. (même remarque pour les 2 autres interfaces Dialer avec 2 des autres utilisateurs).
Je suis étudiant à l'IUT GTR de mont-de-marsan (j'ai emprunté le compte d'un colègue ^^)
Edit : Je vais taper toute la config alors (pas retrouvé l'original informatique) Je l'ai sur support papier... ça prendra un peu de temps.
Marsh Posté le 02-06-2004 à 15:11:40
t'excite pas, si t'as le routeur sous la main, un coup d'hyperterminal et tu te fait pas chier a tout recopier normalement
Marsh Posté le 02-06-2004 à 16:01:41
Justement je n'ai pas le routeur sous la main
Citation : [...]
|
GTR powa !
Edit : si vous voyez des infos suceptibles de dévoiler quelque chose d'important sur le rzo auquel appartient ce routeur, merci de me le faire savoir... je voudrais pas avoir sur la concience des malveillances visant l'entreprise qui m'a accueuilli
Marsh Posté le 02-06-2004 à 16:17:57
"ip tftp source-interface Loopback0 " tend a confirmer ce que je pense : la config est entierement mise en place en local, et les liaisons qui ne peuvent etre mises en place sont émulée avec des loopback. Dans ce cas, c'est du routeur de plaque que viendra la conf en TFTP (attention, dans le cadre des routerus, RP est deja utilisé pour les Rendez-vous Point en multicast )
En fait, une fois bien assimilé le principe d'une liaison RNIS, et le concept du loopback pour emuler une liaison (si je me trompe pas, bien sur) la conf devrait etre facile a comprendre.
Marsh Posté le 02-06-2004 à 16:30:38
Oulà! Tu pourrais préciser ? Le tftp, de ce qu'on m'a dit (enfin ce dont je me rappelle), sert à mettre à jour la config du routeur (avec un genre de serveur ftp). C'est bien ça ?
Citation : dans le cadre des routerus, RP est deja utilisé pour les Rendez-vous Point en multicast |
Je suis pas sûr d'avoir bien saisi ce que tu voulais dire. Des précisions ?
Quoiqu'il en soit merci
Marsh Posté le 02-06-2004 à 16:53:12
Voilà la suite de la config (je crois que j'ai perdu la fin).
Citation : ip classless
|
Alors là... à part les ACLs et le "no cdp run", je patauge dans l'incompréhension la plus totale... (j'imagine que la multitude de "routes par défaut" correspond à l'utilisation des connexions de secours dans le cas où la liaison principale tomberait)
Demain je remettrai la config totale en mettant en couleur les commandes qui échappent à ma compréhension. En espérant que quelqu'un pourra m'aider ^^
Marsh Posté le 02-06-2004 à 17:13:33
bah deja, elle est sympa ta conf, t'as de quoi faire
sinon, le coup des RP, c'est que, en tout cas pour moi, quand tu dis RP, c'est un Rendez-vous Point en multicast, c'est une appellation qui existe deja -> incompréhension possible, mais rien de grave.
Tout ce qui est snmp, c'est un protocole pour gérer les materiels reseau a distance (google)
ta conclusion pour les multiples routes me parait pas mal, d'autant plus qu'a la fin tu as une priorité.
Enfin, pour le tftp, c'est ca .. mettre a jour la conf, IOS et autres
Marsh Posté le 02-06-2004 à 17:20:00
Hihi, le hic c'est que je dois terminer mon rapport vendredi (ce week-end au plus tard) et je ne pensais pas que cette config me poserait autant de pbs.
Capiche pour le RP lol dans mon cas RP=Routeur de Plaque ^^
Marsh Posté le 02-06-2004 à 17:22:02
tftp est beaucoup utilisé pour la sauvegarde de conf (commande copy run tftp) ou pour en charger une (commande copy tftp run).
SNMP, y'a beaucoup de choses à dire dessus ! Tu peux modifier un grand nombre de valeur contenue dans la MIB (M? Information Base) du routeur, ou alors seulement les consulter, en créant des communotés SNMP en lecture seule (RO) ou en lecture/ecriture (RW).
Mais google s'y connait mieux que moi !
Marsh Posté le 03-06-2004 à 10:55:51
Voilà enfin la fin ;p
Citation : snmp-server trap-source Loopback0
|
Bon je n'ai plus qu'à reprendre toute la config et mettre en rouge ce que je ne comprends pas ^^
Merci bcp pour les infos au passage
Marsh Posté le 03-06-2004 à 11:26:27
Ahum ! C'est parti...
J'ai mis en orange ce qui mériterait des explications brêves (je demanderai des détails si besoin est).
Et en violet les commandes que je ne connais pas, dont je ne comprends pas le sens, ou tout simplement qui dans ce contexte me parraissent étranges
Citation : [...]
|
Marsh Posté le 04-06-2004 à 09:59:28
Hop ! C moi bc_jack avec mon vrai compte J'ai toujours besoin de précisions Merci ^^
Marsh Posté le 04-06-2004 à 10:12:04
AAA c'est pour authentification autorisations accounting. Ici pour le login (pour se logger au routeur), on utilise le serveur AAA local, donc le routeur en fait je suppose, et on utilise donc les couples user-mot de passe décrit juste en dessous.
Pour moi c ça, mais bon je peux me tromper ...
Marsh Posté le 08-06-2004 à 15:19:35
Merci
Et les "line con 0" "line aux 0" et "line vty 0 2" quelqu'un a une idée de quoi il s'agit ?
Marsh Posté le 08-06-2004 à 15:43:00
c'est pour la configuration des terminaux.
con 0 : console (je crois)
aux 0 : auxiliaire
vty 0 2 : telnet? (chez moi c'est 0 4)
Marsh Posté le 09-06-2004 à 09:36:32
Ce sont des terminaux qui serviront à le configurer (en local à part le telnet) ?
Marsh Posté le 09-06-2004 à 10:09:18
oui. mais t'auras bien plus d'infos sur cisco.com, et surtout plus sûres...
Marsh Posté le 02-06-2004 à 10:48:37
Bonjour,
J'effectue l'étude d'un réseau en ce moment et je suis ammené à comprendre le fonctionnement d'un routeur CISCO 1721. L'opération que je dois effectuer consiste juste à charger un fichier de configuration minimale. Mais il y a deux trois petites choses qui m'échapent. Voici la config :
enable
conf t
hostname BigBertta
enable password toto
username BLIP password BLOP
!
interface BRI0
no ip address
encapsulation ppp
dialer pool-member 1
isdn switch-type basic-net3
no cdp enable
ppp authentication chap
no shut
!
interface Dialer0
ip address x.y.z.59 255.255.255.0
encapsulation ppp
dialer pool 1
dialer remote-name BLIP
dialer string 05xxxxxxxx
dialer-group 1
no cdp enable
ppp authentication chap
!
ip route 0.0.0.0 0.0.0.0 x.y.z.1
dialer-list 1 protocol ip permit
snmp-server community bornanrw RW
snmp-server community bornan RO
snmp-server system-shutdown
line vty 0 2
password BLOP
!
end
copy run start
Sur ce routeur, seules 2 cartes ont été installées :
- une WIC-1B-S/T (pour RNIS)
- et une autre pour une liasion série qui est inutilisée pour le moment.
Ce qui m'intrigue, c'est le nombre d'interfaces : une BRI0 (RNIS) et une Dialer (modem ?). Un point qui peut vous servir à comprendre : une fois cette configuration chargée, je vais brancher ce routeur dans l'établissement voulu, j'appelle un service qui avec les infos de cette config minimale charge à distance la config finale. Le nombre d'intrefaces et encore plus important dans la config finale, mais je ne pense pas aborder cette config (bien qu'elle soit très intéressante). Quelqu'un peut m'expliquer dans ce cas précis l'utilité (voir la nécessité) de configurer ces 2 interfaces (BRI0 et Dialer) ?
Ensuite j'ai du mal à comprendre la fonction des commandes passées en rouge. Si quelqu'un pouvait m'éclairer à leur sujet... ^^
Merci d'avance
Message édité par bc_jack le 02-06-2004 à 16:35:43