OVH Cloud OVH Cloud

restaurer une config Cisco 800

4 réponses
Avatar
Pierre AA
Bonjour à toutes et tous,

Je ne sais vraiment pas ou poster mon message alors mes excuses...
Voilà, je dois modifier la config d'un routeur Cisco 801.
Je n'ai jamais paramétré ce genre de routeur.
J'ai donc été sur le site de Cisco et télécharger les divers outils (config
maker, fast step...)
Le hic, c'est que ce routeur est déjà configuré et que je veux juste
modifier les paramètres d'accès internet (N°/login/user)
sans perdre le reste de la config mais je ne sais pas comment faire.
J'ai réussi (avec config maker ) à récupérer la config existante mais je ne
sais pas comment:
1) Remettre simplement cette config en place (au cas ou j'ai cassé quelque
chose)
2) Modifier cette config (pour ceux qui connaissent la config récupéré fait
apparaître des mots de passes cryptés) et la redescendre dans le routeur.

Pour les connaisseurs merci d'avance.

4 réponses

Avatar
GuiGui
Pierre AA wrote:

Bonjour à toutes et tous,

Je ne sais vraiment pas ou poster mon message alors mes excuses...
Voilà, je dois modifier la config d'un routeur Cisco 801.
Je n'ai jamais paramétré ce genre de routeur.
J'ai donc été sur le site de Cisco et télécharger les divers outils (config
maker, fast step...)
Le hic, c'est que ce routeur est déjà configuré et que je veux juste
modifier les paramètres d'accès internet (N°/login/user)
sans perdre le reste de la config mais je ne sais pas comment faire.
J'ai réussi (avec config maker ) à récupérer la config existante mais je ne
sais pas comment:
1) Remettre simplement cette config en place (au cas ou j'ai cassé quelque
chose)
2) Modifier cette config (pour ceux qui connaissent la config récupéré fait
apparaître des mots de passes cryptés) et la redescendre dans le routeur.

Pour les connaisseurs merci d'avance.





Bonsoir,

Pas vraiment le temps de m'étendre maintenant (peut-être plus de temps
demain). Mais c'est pas compliqué. Si vous avez pû récupérer la config,
vous pouvez :
1- Casser le mot de passe "enable" (méthode expliquée dans le manuel
cisco, nécessite un passage par le ROMON). Il faut juste avoir le câble
console.
2- modifier la config. Directement en ligne de commande. Pour supprimer
une ligne de conf, simplement la retaper précédée du mot cle "no" puis
retaper la commande modifiée. ATTENTION : la conf se fait interface par
interface, c'est a dire que pour le n° de tél vous aurez sans doute
besoin après le conf t de taper qqchose du style "interface virtual xxx"
pour arriver dans la conf du virtual du n° de let à modifier.
3- Remettre en place le mot de passe par copier coller de la/les lignes
"secret -----" ou "password -----"

La remise en place d'une config se fait très bien en faisant un
"enable", "conf t", puis copier/coller la config. Ne pas oublier de
faire un wr pour sauver.

Il y a des centaines de façons de configurer un cisco donc je suis
volontairement généraliste. Tout dépend de la façon dont a été faite la
conf d'origine.

Avatar
Pierre AA
Merci pour votre réponse,

Le pb c'est que la personne qui a configuré le routeur n'existe plus.
Par chance j'ai retrouvé le mot de passe sur la boîte du router (!)
L'accès au net ne fonctionne plus car prestataire disparu, voilà pourqoui je
dois pouvoir changer
les paramètres de connexion.
J'ai récupéré avec config maker la config d'origine (fichier .cfg)
Je pensais simplement modifier les 3 lignes concernant la connexion mais les
mot de passes sont cryptés dans ce que j'ai récupéré donc je ne sais pas
comment faire pour cette partie.

Merci encore et bonne journée.
Avatar
Guillaume He'nin
Pierre AA wrote:

Merci pour votre réponse,

Le pb c'est que la personne qui a configuré le routeur n'existe plus.
Par chance j'ai retrouvé le mot de passe sur la boîte du router (!)


Je me demandais aussi comment vous aviez fait pour récupérer la config
sans le mot de passe.Sur un cisco de toutes façons c'est pas grave, dès
qu'on a un accès physique et un câble console il faut moins de 5 min
pour casser le mot de passe.

L'accès au net ne fonctionne plus car prestataire disparu, voilà pourqoui je
dois pouvoir changer
les paramètres de connexion.
J'ai récupéré avec config maker la config d'origine (fichier .cfg)
Je pensais simplement modifier les 3 lignes concernant la connexion mais les
mot de passes sont cryptés dans ce que j'ai récupéré donc je ne sais pas
comment faire pour cette partie.

Merci encore et bonne journée.




Si vous avez dans la conf un "service password-encryption" les mots de
passe sont automatiquement chiffrés, vous n'avez pas à vous en
préoccuper. Vous entrez le mot de passe en clair, l'IOS fait le travail.
Dans un cisco, si le mot de passe est précédé par un '0' ou par rien, il
est en clair, quand il est précédé par un '7' il est chiffré.

Donc vous faites un "enable" suivit d'un "conf t" pour passer en mode de
config. Ensuite "interface dialer x" (x a remplacer par le code du
dialer à modifier, je pense que pour vous ce sera "dialer 1") pour
entrer dans le dialer voulu. Là vous faites un "no ppp pap user", "no
ppp pap password" pour effacer login/password puis "ppp pap user toto"
pour mettre le user toto et "ppp pap password le-mot-de-passe-en-clair"
pour mettre le mot de passe. Pour le n° de tél même principe, vous
faites un "no dialer map ....." (recopier la ligne contenant le n° de
tél) puis un "dialer map ...." (la même ligne avec le nouveau n° de tél).
Ensuite un "end" ou "CTRL-Z" pour sortir de la config et un "wr"
(obsolète mais plus facile à taper que "copy running-config
startup-config") pour sauver.
si vous faites un show conf, vous verrez que le mot de passe a été
automatiquement chiffré.
Astuce : l'IOS fait l'auto-complétion. Dès qu'une suite de caractère est
non ambigüe, on peut valider ou passer à la suite. Exemple, "show
configuration" peut s'écrire "sh conf". Autre possibilité, a tout moment
en cours de commande vous pouvez taper sur '?' pour connaitre les suites
possibles de la commande (ou obtenir la liste des commandes acceptées à
un certain niveau de config).

Bon courage

Avatar
Pierre AA
--
~~~~~~~~~~~~~~~~~~~~~~~~
Pour me répondre par mail:
Enlever le pas de spam_
"Guillaume He'nin" a écrit dans
le message de news:bod0br$n94$

Bon courage



Avec une aide pareille je devrais m'en tirer en gardant un peu de cheveux !!
Merci encore. Je me permettrais de vous tenir au courant.

Pierre