cisco racourci 
ctr+A curseur en début de ligne
CTRL+E curseur en fin de ligne
CTRL+D efface le caractère à droite du curseur
CTRL+H efface le caractère à gauche du curseur
show clock
clock set hh:mm:ss MONTH DAY YEAR défini l'horloge
hostname < nom du périphérique> défini un nouveau nom pour le périphérique





ipv6 unicast-routing
cisco modes  
les différents modes
Mode Execution utilisateur > surtout des commandes informatives première interface
Mode Execution privilégié # toutes les commandes enable
Mode de Configuration Globale (config)# configure les lignes du terminal (0) configure terminale (conf t)
Mode configuration de console de ligne (config-line)# configure une interface spécifique line console 0 | line vty 0 15
mode ping étendu (unknow) ping permet de spécifier une adresse source différente du périphérique actuel
(config)# enable secret saladier défini un mot de passe pour l'accès au mode [#]
(config-line)# password xxx
login
defini password pour acces au périphérique
login= active l'acces utilisateur
# show running-config permet de voir la configuration du périphérique
(config)# service password-encryption sécurise tout les mot de passes
# show startup-config permet de voir la configuration initiale du périphérique (la memoire NVRAM)
# copy running-config startup-config (copy run start) copie la configuration actuelle dans l'initiale
(config)# banner motd # blablba bla bla # permet de configurer un message au login
# reload efface toutes les modifications non enregistré dans l'initial
# erase startup-config supprime la configuration initiale, reload et retour en mode usine
(config)# interface vlan 1 permet de configurer une interface virtuel
(config-if)# ip address xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy défini une adresse ip et un masque de sous réseau
(config-if)# no shutdown active l'interface
# show ip interface brief affiche le statut des interfaces
# show ip route Affiche le contenu de la table de routage IPv4 stocké dans la mémoire vive.
(config-if)# no ip domain-lookup désactive la recherche dns indésirable
Longueur d'une trame: entre 64 et 1 518
> show interface F0/1 affiche les information systeme dont le mac
# show mac address-table affiche la table des adresses mac
# clear mac address-table dynamic efface la table d'adresse mac
# show ip arp affiche la table ARP
# show ip route affiche la table de routage IPv4 du routeur
# reload recharge la configuration de base
# show version affiche des informations sur la version du logiciel Cisco IOS
Mode de Configuration Globale (config)# ip default-gateway Pour configurer une passerelle par défaut sur un commutateur,
(config-if)# description permet de renseigner une description (maximum 240 char)
(config-if)# ipv6 addres fe80::1 link-local determine une adresse ipv6 en lien local
(config)# ipv6 unicast-routing autorise un routeur à transferer des pacquets ipv6
(config)# security passwords min-length X permet de définir une taille minimum X pour la longueur du mot de passe
(config)# login block-for 120 attempts 3 within 60 bloque les tentatives de connexion pendant 120 secondes après trois échecs de connexion en l'espace de 60 secondes
(config)# Router (config)# line vty 0 4
Router(config-line)# exec-timeout 10
Cette commande configure le périphérique de manière à déconnecter les utilisateurs inactifs au bout de 10 minutes.
connexion ssh
(config)# ip domain-name yyyy spécifier le nom de domaine ip yyyy
(config)# crypto key generate rsa general-keys modulus [ 360<x<2048] crée une clef de chiffrement de x /!\ plus le chifrrement est grand plus long est le décodage 1024 recommandé
(config)# username A secret B crée une entré pour l'utilisateur nomé A avec le mot de passe B
(config)# ligne VTY 0 4
(config-line)# login local active le login local
(config-line)# transport input ssh active la connexion ssh
# show cdp neighbors aaffiche les informations sur les voisin, pour la sécurité doit être désactivé sur les périphérique utilisateurs (no cdp run/no cdp enable)
# debug ip icmp Pour surveiller l'état des messages ICMP d'un routeur Cisco (attention haut niveau de priorité! peut bloquer temporairement le service) [debug all|debug ip packet]
terminal monitor affiche le journal (pour désactiver terminal no monitor)