🛠️ TP – Sécuriser l'accès distant d'un switch
Parcours CCNA – Domaine 4 – module 4-05 – individuel
Note
Mission. Un switch est administré depuis le poste PC-ADMIN. Tu configures SSH 2 avec un compte local, tu limites les lignes vty à SSH, puis tu te connectes.
Temps prévu : 30 min. Prérequis : cours 4-05.
Mise en place
Ouvre le simulateur, puis Ouvre c405-ssh.json.
| Élément | Adresse |
|---|---|
SW1 (VLAN 1) |
10.0.0.1/24 |
PC-ADMIN |
10.0.0.2/24 |
Partie A – Configurer SSH (≈ 15 min)
enable
configure terminal
hostname SW1
ip domain-name ciel.local
username admin secret Pa55w0rd!
crypto key generate rsa modulus 2048
ip ssh version 2
line vty 0 4
login local
transport input ssh
end
write memory
| Question | Réponse |
|---|---|
Pourquoi faut-il ip domain-name avant les clés ? |
|
Que fait transport input ssh ? |
Partie B – Se connecter (≈ 10 min)
Sur PC-ADMIN : ssh admin@10.0.0.1. Réponds yes à la question sur l'empreinte, puis saisis le mot de passe.
| Question | Réponse |
|---|---|
| Que signifie l'avertissement « Permanently added … to the list of known hosts » ? | |
| Quel est le port utilisé ? |
✅ Point de contrôle final : tu obtiens l'invite du switch. Dans show running-config : username admin, login local, transport input ssh.
Partie C – Pour l'examen (sur papier, ≈ 5 min)
Écris la commande qui envoie running-config vers un serveur TFTP 10.0.0.9, puis explique pourquoi TFTP est déconseillé hors réseau d'administration.
✅ Ce que je sais faire (à cocher)
- Je configure SSH 2 de bout en bout.
- Je refuse Telnet.
- Je compare TFTP, FTP et SFTP.
🧊 Alternative avec Cisco Packet Tracer (TFTP)
Tip
TFTP n'est pas simulé sur le site. Dans Packet Tracer :
- Place un serveur (onglet Services → TFTP, service activé) relié au switch ou au routeur.
- Sur l'équipement :
copy running-config tftp:; saisis l'adresse du serveur. - Vérifie le fichier dans Services → TFTP du serveur.
- Inversement :
copy tftp: running-configpour restaurer.