Aller au contenu

🛠️ TP – Durcir l'accès à un switch

Parcours CCNA – Domaine 5 – module 5-02 – individuel

Note

Mission. Un switch vient d'arriver, sans aucune protection. Tu le sécurises : mot de passe privilégié haché, compte local, bannière, AAA locale et lignes vty protégées.

Temps prévu : 30 min. Prérequis : cours 5-02.

Mise en place

Ouvre le simulateur, puis Ouvre c502-durcissement.json.

Partie A – Constater (≈ 5 min)

Sur SW1 : enable → aucun mot de passe demandé. show running-config : repère les lignes de sécurité.

Partie B – Configurer (≈ 15 min)

configure terminal
enable secret Cisco#2027
username admin secret Pa55w0rd!
banner motd #Acces reserve aux personnes autorisees#
aaa new-model
aaa authentication login default local
line vty 0 4
 login local
 end
write memory

Ferme la session (exit) puis rouvre-la : enable doit maintenant demander le mot de passe.

Question Réponse
Quelle différence entre enable secret et enable password ?
À quoi sert la ligne aaa authentication login default local ?
Dans show running-config, le mot de passe enable secret est-il lisible ?

✅ Point de contrôle final : enable demande le mot de passe, et show running-config ne montre aucun mot de passe en clair pour enable et admin.

🧊 Alternative avec Cisco Packet Tracer

Tip

Le simulateur du site ne mémorise pas : service password-encryption, le mot de passe de la console, exec-timeout. Packet Tracer les accepte :

service password-encryption
line console 0
 password Console#27
 login
 exec-timeout 5 0

Compare show running-config avant et après service password-encryption.

✅ Ce que je sais faire (à cocher)

  • Je protège le mode privilégié avec enable secret.
  • Je configure un compte local et AAA locale.
  • Je compare RADIUS et TACACS+.