SCALANCE X-500 Web Based. Management. SCALANCE X-500 Web Based Management. Généralités 1. Le menu "Information" Le menu "System" 3

Transcription

1 SCALANCE X-500 Web Based Management Généralités 1 Le menu "Information" 2 Le menu "System" 3 Le menu "Couche 2" 4 SCALANCE X-500 Web Based Management Menu "Security" 5 Manuel de configuration 09/2011 C79000-G8977-C248-01

2 Mentions légales Mentions légales Signalétique d'avertissement Ce manuel donne des consignes que vous devez respecter pour votre propre sécurité et pour éviter des dommages matériels. Les avertissements servant à votre sécurité personnelle sont accompagnés d'un triangle de danger, les avertissements concernant uniquement des dommages matériels sont dépourvus de ce triangle. Les avertissements sont représentés ci-après par ordre décroissant de niveau de risque. DANGER signifie que la non-application des mesures de sécurité appropriées entraîne la mort ou des blessures graves. ATTENTION signifie que la non-application des mesures de sécurité appropriées peut entraîner la mort ou des blessures graves. PRUDENCE accompagné d un triangle de danger, signifie que la non-application des mesures de sécurité appropriées peut entraîner des blessures légères. PRUDENCE non accompagné d un triangle de danger, signifie que la non-application des mesures de sécurité appropriées peut entraîner un dommage matériel. IMPORTANT signifie que le non-respect de l'avertissement correspondant peut entraîner l'apparition d'un événement ou d'un état indésirable. En présence de plusieurs niveaux de risque, c'est toujours l'avertissement correspondant au niveau le plus élevé qui est reproduit. Si un avertissement avec triangle de danger prévient des risques de dommages corporels, le même avertissement peut aussi contenir un avis de mise en garde contre des dommages matériels. Personnes qualifiées L appareil/le système décrit dans cette documentation ne doit être manipulé que par du personnel qualifié pour chaque tâche spécifique. La documentation relative à cette tâche doit être observée, en particulier les consignes de sécurité et avertissements. Les personnes qualifiées sont, en raison de leur formation et de leur expérience, en mesure de reconnaître les risques liés au maniement de ce produit / système et de les éviter. Utilisation des produits Siemens conforme à leur destination Tenez compte des points suivants: ATTENTION Les produits Siemens ne doivent être utilisés que pour les cas d'application prévus dans le catalogue et dans la documentation technique correspondante. S'ils sont utilisés en liaison avec des produits et composants d'autres marques, ceux-ci doivent être recommandés ou agréés par Siemens. Le fonctionnement correct et sûr des produits suppose un transport, un entreposage, une mise en place, un montage, une mise en service, une utilisation et une maintenance dans les règles de l'art. Il faut respecter les conditions d'environnement admissibles ainsi que les indications dans les documentations afférentes. Marques de fabrique Toutes les désignations repérées par sont des marques déposées de Siemens AG. Les autres désignations dans ce document peuvent être des marques dont l'utilisation par des tiers à leurs propres fins peut enfreindre les droits de leurs propriétaires respectifs. Exclusion de responsabilité Nous avons vérifié la conformité du contenu du présent document avec le matériel et le logiciel qui y sont décrits. Ne pouvant toutefois exclure toute divergence, nous ne pouvons pas nous porter garants de la conformité intégrale. Si l'usage de ce manuel devait révéler des erreurs, nous en tiendrons compte et apporterons les corrections nécessaires dès la prochaine édition. Siemens AG Industry Sector Postfach NÜRNBERG ALLEMAGNE Numéro de référence du document: C79000-G8977-C P 09/2011 Copyright Siemens AG Sous réserve de modifications techniques

3 Sommaire 1 Généralités Web Based Management Connexion Le menu "Information" Start Page Versions ARP Table Log Table Etat Ethernet Statistics Ethernet Statistics : Packet Size Ethernet Statistics : Packet Type Ethernet Statistics : Packet Error Le menu "System" Configuration General Device Coordinates Agent IP Restart Load & Save HTTP TFTP Events Client SMTP DHCP Client SNMP General Traps System Time Manual Setting SNTP Client NTP Client SIMATIC Time Client Auto Logout...56 Manuel de configuration, 09/2011, C79000-G8977-C

4 Sommaire 3.12 Select/Set Button Configuration Syslog Client Ports Overview Configuration Fault Monitoring Power Supply Link Change C-PLUG Le menu "Couche 2" Configuration Qos CoS Queue Mapping DSCP Mapping Rate Control VLAN General GVRP VLAN basé sur les ports Port Mirroring Dynamic MAC Aging MSTP General CIST General CIST Port MST General MST Port Link Aggregation Link Aggregation LACP DCP Forwarding LLDP Unicast Multicast Groups IGMP GMRP Broadcast Menu "Security" Passwords AAA General Manuel de configuration, 09/2011, C79000-G8977-C248-01

5 Sommaire RADIUS Client Authenticator Port Locked Ports Ports Learning Management ACL Index Manuel de configuration, 09/2011, C79000-G8977-C

6 Sommaire 6 Manuel de configuration, 09/2011, C79000-G8977-C248-01

7 Généralités Web Based Management Principe de fonctionnement L'appareil est doté d'un serveur HTTP intégré pour le Web Based Management (WBM). Si vous accédez à l'appareil au moyen de votre navigateur Internet, il retourne au PC client des pages HTML en fonction des entrées de l'utilisateur. L'utilisateur entre alors ses données de configuration dans les pages HTML transmises par l'appareil. L'appareil exploite ces informations et génère dynamiquement des pages réponse. L'avantage de ce principe de fonctionnement est qu'il ne nécessite, côté client, qu'un navigateur Internet. Conditions L'appareil possède une adresse IP. Il existe une liaison entre l'appareil et le PC client. Vous pouvez vérifier l'existence de cette liaison à l'aide d'une commande ping. Le serveur HTTP intégré est activé. Navigateurs Internet recommandés : Microsoft Internet Explorer version 8.0 Mozilla Firefox version 4.0 JavaScript est activé dans le navigateur Internet. Le navigateur Internet ne doit pas être paramétré de sorte qu à chaque accès à une page il soit obligé de recharger celle-ci du serveur. L actualité des contenus dynamiques d une page est assurée par d autres mécanismes. Pour obtenir le paramétrage adéquat sous Internet Explorer, sélectionnez la commande de menu "Outils > Options Internet > Général" puis cliquez sur le bouton "Paramètres" dans la zone "Historique de navigation". Activez l'option "Automatiquement" sous "Vérifier qu'il existe une version plus récente des pages enregistrées". Si vous utilisez un pare-feu, l'accès aux ports correspondants doit être autorisé. Pour l'accès via HTTP : port 80 Pour l'accès via HTTPS : port 443 Manuel de configuration, 09/2011, C79000-G8977-C

8 Généralités 1.2 Connexion 1.2 Connexion Connexion à l'aide du navigateur Internet Sélection de la langue du WBM 1. Sélectionnez, dans la zone de liste déroulante en haut à droite, la langue des pages WBM. Veuillez noter que dans la présente version, l'anglais est la seule langue proposée. 2. Cliquez sur le bouton "Go" pour activer la langue sélectionnée. Connexion à un appareil Réalisez les opérations suivantes pour établir une liaison à l'appareil à l'aide d'un navigateur Internet : 1. Il existe une liaison entre l'appareil et le PC client. Vous pouvez vérifier l'existence de cette liaison à l'aide d'une commande ping. 2. Entrez dans le champ d'adresse du navigateur Internet l'adresse IP ou l'url de l'appareil. Si la liaison à l'appareil est correctement établie, la page d'ouverture de session du Web Based Management (WBM) s'affiche : Connexion via HTTP Vous disposez de deux options de connexion via HTTP. Soit vous utilisez la possibilité de connexion au milieu de la fenêtre du navigateur, soit vous utilisez celle en haut à gauche de la fenêtre du navigateur. 8 Manuel de configuration, 09/2011, C79000-G8977-C248-01

9 Généralités 1.2 Connexion Quelle que soit l'option, vous devez exécuter les opérations suivantes pour vous connecter : 1. Dans le champ de saisie "Name" entrez : "admin" : ce type d'utilisateur vous permet de modifier les paramètres de l'appareil (accès en lecture et écriture aux données de configuration). "user" : ce type d'utilisateur ne vous permet pas de modifier les paramètres de l'appareil (accès en lecture aux données de configuration). 2. Dans le champ de saisie "Password" entrez votre mot de passe. Si vous n'avez pas encore défini de mot de passe, utilisez les mots de passe par défaut, actifs à la livraison du matériel : entrez "admin" pour vous connecter avec le type d'utilisateur "administrateur". entrez "user" pour vous connecter avec le type d'utilisateur "utilisateur". 3. Cliquez sur le bouton "Login" ou validez l'entrée par "Entrée" pour démarrer l'ouverture de session. Si vous vous êtes connecté avec succès, la page d'accueil s'affiche. Remarque Modification du mot de passe Lorsque vous vous connectez pour la première fois ou que vous vous connectez après un "Rétablissement des valeurs par défaut et redémarrage", il vous est demandé de modifier le mot de passe. Connexion via HTTPS Le Web Based Management offre également la possibilité de se connecter à l'appareil via la liaison sécurisée du protocole HTTPS. Procédez de la manière suivante : 1. Cliquez sur le lien "Switch to secure HTTP" de la page d'ouverture de session ou tapez dans la barre d'adresse du navigateur Internet " et l'adresse IP de l'appareil. Le message d'avertissement "Certification Error Warning" qui vous demande si vous voulez poursuivre, s'affiche. 2. Cliquez sur le bouton "Yes" si vous voulez poursuivre l'opération. La page d'ouverture de session du Web Base Management s'affiche. 3. Dans le champ de saisie "Name" entrez : "admin" : ce type d'utilisateur vous permet de modifier les paramètres de l'appareil (accès en lecture et écriture aux données de configuration). "user" : ce type d'utilisateur ne vous permet pas de modifier les paramètres de l'appareil (accès en lecture aux données de configuration). 4. Entrez votre mot de passe. Si vous n'avez pas encore défini de mot de passe, utilisez les mots de passe par défaut, actifs à la livraison du matériel : entrez "admin" pour vous connecter avec le type d'utilisateur "administrateur". entrez "user" pour vous connecter avec le type d'utilisateur "utilisateur". 5. Cliquez sur le bouton "Login" ou validez l'entrée par "Entrée" pour vous connecter. Si vous vous êtes connecté avec succès, la page d'accueil s'affiche. Manuel de configuration, 09/2011, C79000-G8977-C

10 Généralités 1.2 Connexion 10 Manuel de configuration, 09/2011, C79000-G8977-C248-01

11 Le menu "Information" Start Page Affichage de la page d'accueil Si après avoir entré l'adresse IP de l'appareil, la procédure de connexion se termine avec succès, la page d'accueil s'affiche. Vous ne pouvez pas effectuer de configuration sur cette page. Agencement général des pages WBN Chaque page WBM affiche généralement les zones suivantes : Bandeau de sélection (1) : zone en haut Bandeau d'affichage (2) : zone en haut Volet de navigation (3) : zone à gauche Volet de contenu (4) : zone au milieu Bandeau de sélection (1) Le bandeau de sélection propose ce qui suit : Logo de Siemens AG Affichage de : "System Location/System Name". "System Location" contient le lieu d'implantation de l appareil. ' Sur les appareils SCALANCE X, c'est l'adresse IP de port intrabande de l'appareil qui est affichée par défaut. Sur les appareils SCALANCE W, l'adresse affichée par défaut est l'adresse IP de l'interface Ethernet. "System Name" est le nom de l'appareil. A la livraison, c'est le type d'appareil qui est affiché. Le contenu de cet affichage peut être modifié sous "System > General > Device". Manuel de configuration, 09/2011, C79000-G8977-C

12 Le menu "Information" 2.1 Start Page Zone de liste déroulante de sélection de la langue Date et heure système Le contenu de cet affichage peut être modifié sous "System > System Time". Bandeau d'affichage (2) Dans le bandeau d'affichage on trouve toujours à gauche le titre complet de l'option de menu actuellement sélectionnée. Dans la partie droite du bandeau d'affichage se trouvent les boutons suivants (de droite à gauche) : Imprimante Si vous cliquez sur ce bouton, la fenêtre qui s'ouvre affiche une vue du contenu de la page optimisée pour l'impression. Aide Un clic sur ce bouton ouvre dans un nouveau navigateur la page d'aide se rapportant à l'option de menu actuellement sélectionnée. Vous trouverez sur la page d'aide une description du volet de contenu. Il se peut que la description porte aussi sur des options que l'appareil ne possède pas. Les repères suivants ont été prévus pour les distinguer. X W Ces options existent en plus sur les appareils SCALANCE X. Ces options existent en plus sur les appareils SCALANCE W. Simulation de LED Chaque composant d'un appareil est équipé de plusieurs LED qui renseignent sur l'état de fonctionnement de l'appareil. Selon le lieu d'implantation, vous n'aurez pas toujours une vue directe sur l'appareil. Le Web Based Management a par conséquent été doté d'une simulation des LED. Les emplacements non équipés ou bornes non connectées sont représentés par une LED grisée. La signification des LED est décrite dans le manuel d'instructions de service compact. Pour changer de mode d'affichage (LED DM ou D1/D2) sur les appareils SCALANCE X, il suffit de cliquer sur le bouton simulé "Select/Set". Si vous cliquez sur ce bouton, vous ouvrez la fenêtre de simulation des LED. Vous pouvez afficher cette fenêtre pendant le changement de menu et la déplacer à volonté. Pour fermer la simulation des LED, cliquez dans la fenêtre de simulation des LED sur le bouton Fermer. Volet de navigation (3) Le volet de navigation vous propose plusieurs menus. Cliquez sur les différents menus pour afficher les sous-menus. Les sous-menus contiennent des pages qui affichent des informations ou qui permettent de configurer. Ces pages sont toujours affichées dans le volet de contenu. 12 Manuel de configuration, 09/2011, C79000-G8977-C248-01

13 Le menu "Information" 2.1 Start Page Volet de contenu (4) Cliquez dans le volet de navigation sur un menu pour faire afficher le contenu des pages du WBM. Boutons fréquemment utilisés Les pages du WBM contiennent d'une manière générale les boutons suivants : Actualisation de l'affichage par "Refresh" Les pages du Web Based Management qui affichent des paramètres actuels, possèdent en bas de page un bouton "Refresh". Cliquez sur ce bouton pour actualiser la page au moyen des données actuelles fournies par l'appareil. Remarque Si vous cliquez sur le bouton "Refresh" avant d'avoir transféré les modifications de la configuration sur l'appareil avec le bouton "Set Values", vos modifications seront annulées et l'ancienne configuration sera chargée de l'appareil et affichée ici. Enregistrement d'entrées avec "Set Values" Les pages qui permettent d'entrer des données de configuration possèdent en bas de page le bouton "Set Values". Le bouton est activé dès que vous modifiez une valeur de la page. Cliquez sur le bouton pour enregistrer les données de configuration entrées sur l'appareil. Après l'enregistrement le bouton est à nouveau inactif. Remarque Vous ne pouvez modifier les données de configuration que si vous vous êtes connecté comme "admin". Création d'entrées avec "Create" Les pages qui permettent de créer des entrées, possèdent en bas de page un bouton "Create". Cliquez sur ce bouton pour créer une entrée. Suppression d'entrées avec "Delete" Les pages sur lesquelles vous pouvez supprimer des entrées, possèdent en bas de page un bouton "Delete". Cliquez sur ce bouton pour supprimer les entrées sélectionnées de la mémoire de l'appareil. La suppression déclenche également une actualisation de la page du WBM. Suivants avec "Next" Sur les pages contenant de nombreux enregistrements, le nombre d'enregistrements visibles sur la page est limité. Cliquez sur le bouton "Next" pour afficher les enregistrements suivants. Précédents avec "Prev" Sur les pages contenant de nombreux enregistrements, le nombre d'enregistrements visibles sur la page est limité. Cliquez sur le bouton "Prev" pour afficher les enregistrements précédents. Déconnexion Vous pouvez vous déconnecter sur chaque page WBM en cliquant sur le lien "Logout". Manuel de configuration, 09/2011, C79000-G8977-C

14 Le menu "Information" 2.2 Versions 2.2 Versions Versions du matériel et du logiciel Cette page affiche les versions du matériel et du logiciel de l'appareil. Vous ne pouvez pas effectuer de configuration sur cette page. Description des valeurs affichées Le tableau 1 se compose des colonnes suivantes : Matériel Basic Device L'appareil de base. Slot X (uniquement pour SCALANCE X) "X" = numéro d'emplacement : le module embroché à cet emplacement. Name Nom de l'appareil ou du module. Revision La version matérielle de l'appareil. Order ID Le numéro de référence de l'appareil ou du module décrit. Le tableau 2 se compose des colonnes suivantes : 14 Manuel de configuration, 09/2011, C79000-G8977-C248-01

15 Le menu "Information" 2.3 ARP Table Logiciel Firmware Affiche la version active du firmware. Si un nouveau fichier de firmware a été chargé mais que l'appareil n'a pas encore été redémarré, la version affichée est celle du fichier de firmware chargé. Au prochain redémarrage, le firmware chargé est activé et utilisé. Bootloader Affiche la version du logiciel de boot chargé sur l'appareil. FirmwareRunning Cette entrée est uniquement affichée si un nouveau fichier de firmware a été chargé sur l'appareil et si l'appareil n'a pas encore été redémarré. Le cas échéant, la version de firmware affichée est celle actuellement utilisée. Description Description succincte du logiciel. Version Numéro de version du logiciel. Date Date de création de la version du logiciel. 2.3 ARP Table Correspondance en adresse MAC et adresse IP La table ARP (Address Resolution Protocol) détermine l'adresse MAC correspondant à une adresse IP connue. La page de ce sous-menu affiche également l'interface qui permet d'accéder à une adresse. La dernière colonne indique comment l'information a été déterminée. Vous ne pouvez pas effectuer de configuration sur cette page. Manuel de configuration, 09/2011, C79000-G8977-C

16 Le menu "Information" 2.4 Log Table Description des valeurs affichées Le tableau se compose des colonnes suivantes : Interface Affiche l'interface par laquelle l'entrée de la ligne a été apprise. MAC Address Affiche l'adresse MAC de l'appareil cible trouvée via la table ARP. IP Address Affiche l'adresse IP de l'appareil cible. Media Type Affiche la nature de la liaison. Deux cas peuvent ce présenter ici : Dynamic L'appareil a identifié automatiquement les données d'adresse. Static L'utilisateur a saisi les données d'adresse via la Command Line Interface (CLI). 2.4 Log Table Journalisation d'évènements L'appareil offre la possibilité de consigner des évènements dans un journal, évènements que vous pouvez en partie définir sur la page du menu System > Events. Vous pouvez ainsi vérifier quand une tentative d'authentification SNMP a échoué ou quand l'état de communication d'un port à changé. Le contenu du tableau du journal d'évènement est conservé même après mise hors tension de l'appareil. Vous ne pouvez pas effectuer de configuration sur cette page. 16 Manuel de configuration, 09/2011, C79000-G8977-C248-01

17 Le menu "Information" 2.4 Log Table Description des valeurs affichées Le tableau se compose des colonnes suivantes : Restart Compte le nombre de redémarrages depuis la dernière restauration des paramètres par défaut et indique après quel redémarrage de l'appareil est intervenu l'évènement en question. System Up Time Indique, au format "DD HH:MM:SS", le temps de fonctionnement de l'appareil depuis le dernier redémarrage. Log Message Affiche une description succincte de l'évènement survenu. Si la date/heure système est activée, la date/heure à laquelle l'évènement est survenu est également affichée. Description du bouton Bouton "Clear" Cliquez sur ce bouton pour effacer le contenu du ficher journal. L'affichage est alors également effacé. Le compteur de redémarrages n'est remis à zéro qu'après le redémarrage de l'appareil suivant la restauration des paramètres par défaut. Remarque Le nombre d'entrées de ce tableau est limité à 400. Lorsque ce nombre est atteint, les entrées les plus anciennes sont écrasées. Le tableau reste en permanence dans la mémoire. Bouton "Show all" Cliquez sur ce bouton pour afficher toutes les entrées de la page WBM. Veuillez noter que l'affichage de tous les messages peut prendre en certain temps. Bouton "Next" Cliquez sur ce bouton pour passer à la page suivante. Bouton "Prev" Cliquez sur ce bouton pour passer à la page précédente. Zone de liste déroulante "Aller à" Utilisez la zone de liste déroulante pour sélectionner la page que vous souhaitez afficher. Manuel de configuration, 09/2011, C79000-G8977-C

18 Le menu "Information" 2.5 Etat 2.5 Etat Informations sur l'état de fonctionnement La page affiche des informations sur l'alimentation et l'état des pannes. Les champs de texte de cette page sont en lecture uniquement et ne sont pas éditables. Vous ne pouvez pas effectuer de configuration sur cette page. Description des valeurs affichées Le tableau se compose des lignes suivantes : No. of Signaled Faults Indique combien de fois le contact de signalisation de l'appareil a déclenché. Le compteur est réinitialisé à chaque redémarrage du système. Power Line 1 et Power Line 2 Up Tension d alimentation correcte. Down L'alimentation est coupée ou la tension admissible n'est pas atteinte. Fault Status Signale l'état de panne de l'appareil. Si des erreurs se sont produites, elles sont affichées dans le champ de texte l une au-dessous de l autre. 18 Manuel de configuration, 09/2011, C79000-G8977-C248-01

19 Le menu "Information" 2.6 Ethernet Statistics 2.6 Ethernet Statistics Ethernet Statistics : Packet Size Télégrammes triés en fonction de la longueur Cette page affiche le nombre de télégrammes d'une taille donnée émis et reçus sur chaque port. Vous ne pouvez pas effectuer de configuration sur cette page. Description des valeurs affichées Le tableau se compose des colonnes suivantes : Port Tous les ports disponibles sont listés dans cette colonne. Les ports non disponibles ne sont pas affichés. Les autres colonnes, à la suite de chaque entrée, contiennent le nombre absolu de télégrammes reçus, classés selon leur longueur. Manuel de configuration, 09/2011, C79000-G8977-C

20 Le menu "Information" 2.6 Ethernet Statistics X W Sur les appareils SCALANCE X, cette colonne affiche tous les ports disponibles ainsi que les agrégations de liaisons. La désignation du port se compose du numéro de port et du numéro d'emplacement, c.-à-d. que port 0.1 correspond au port 1 de l'emplacement 0. Sur les appareils SCALANCE W, c'est uniquement le numéro de port qui est affiché, p. ex. P1 pour le port numéro 1. Remarque Affichage des statistiques de télégramme Veuillez noter que dans les statistiques sur la taille des télégrammes, ceux-ci sont composés aussi bien au niveau de port d'entrée que du port de sortie. Longueurs de télégramme On distingue dans les colonnes les longueurs de télégramme suivantes : 64 octets octets octets octets octets octets Description du bouton Bouton "Reset Counters" Cliquez sur ce bouton pour remettre les compteurs de tous les ports à zéro. Les compteurs sont également mis à zéro par un redémarrage. 20 Manuel de configuration, 09/2011, C79000-G8977-C248-01

21 Le menu "Information" 2.6 Ethernet Statistics Ethernet Statistics : Packet Type Télégrammes reçus triés en fonction du type de télégramme Cette page affiche le nombre de télégrammes de type ""unicast"", "multicast" et "broadcast" reçus sur chaque port. Vous ne pouvez pas effectuer de configuration sur cette page. Description des valeurs affichées Le tableau se compose des colonnes suivantes : Port Tous les ports disponibles sont listés dans cette colonne. Les ports non disponibles ne sont pas affichés. X W Sur les appareils SCALANCE X, cette colonne affiche tous les ports disponibles ainsi que les agrégations de liaisons. La désignation du port se compose du numéro de port et du numéro d'emplacement, c.-à-d. que port 0.1 correspond au port 1 de l'emplacement 0. Sur les appareils SCALANCE W, c'est uniquement le numéro de port qui est affiché, p. ex. P1 pour le port numéro 1. Unicast / Multicast / Broadcast Les autres colonnes, à la suite des numéros de port, contiennent le nombre absolu de télégrammes reçus, classés en fonction du type de télégramme "unicast", "multicast" et "broadcast". Manuel de configuration, 09/2011, C79000-G8977-C

22 Le menu "Information" 2.6 Ethernet Statistics Description du bouton Bouton "Reset Counters" Cliquez sur ce bouton pour remettre les compteurs de tous les ports à zéro. Les compteurs sont également mis à zéro par un redémarrage Ethernet Statistics : Packet Error Télégrammes erronés reçus La page affiche le nombre de télégrammes erronés reçus sur chaque port. Vous ne pouvez pas effectuer de configuration sur cette page. Description des valeurs affichées Le tableau se compose des colonnes suivantes : Port Tous les ports disponibles sont listés dans cette colonne. Les ports non disponibles ne sont pas affichés. X W Sur les appareils SCALANCE X, cette colonne affiche tous les ports disponibles ainsi que les agrégations de liaisons. La désignation du port se compose du numéro de port et du numéro d'emplacement, c.-à-d. que port 0.1 correspond au port 1 de l'emplacement 0. Sur les appareils SCALANCE W, c'est uniquement le numéro de port qui est affiché, p. ex. P1 pour le port numéro Manuel de configuration, 09/2011, C79000-G8977-C248-01

23 Le menu "Information" 2.6 Ethernet Statistics Types d'erreur Les autres colonnes, à la suite des numéros de port, contiennent le nombre absolu de télégrammes reçus, classés selon leur type d'erreur. On distingue dans les colonnes les types d'erreur suivants : CRC Paquets dont le contenu n'était pas conforme à la somme de contrôle CRC associée. Undersize Paquets de longueur inférieure à 64 octets. Oversize Paquets rejetés en raison d'une longueur excessive. Fragments Paquets de longueur inférieure à 64 octets et avec une somme de contrôle CRC erronée. Jabbers Les paquets balisés VLAN avec une somme de contrôle CRC erronée qui ont été rejetés en raison d'une longueur excessive. Collisions Collisions détectées. Description du bouton Bouton "Reset Counters" Cliquez sur ce bouton pour remettre les compteurs de tous les ports à zéro. Les compteurs sont également mis à zéro par un redémarrage. Manuel de configuration, 09/2011, C79000-G8977-C

24 Le menu "Information" 2.6 Ethernet Statistics 24 Manuel de configuration, 09/2011, C79000-G8977-C248-01

25 Le menu "System" Configuration Configuration système Cette page affiche un récapitulatif des possibilités d'accès à l'appareil et des options configurées. Vous pouvez définir ici les services par lesquels vous voulez accéder à l'appareil. Certains services ouvrent de nouvelles pages de configuration permettant d'affiner le paramétrage. Description des champs affichés La page contient les champs suivants : Case à cocher "Telnet Server" Elle active / désactive le service "Telnet Server" pour un accès non crypté à CLI. Case à cocher "SSH Server" Elle active / désactive le service "SSH " pour un accès crypté à CLI. Case à cocher "HTTPS Server only" Active / désactive l'accès via HTTP. Manuel de configuration, 09/2011, C79000-G8977-C

26 Le menu "System" 3.1 Configuration Case à cocher "SMTP Client" Active / désactive l'accès via le client SMTP. D'autres paramètres peuvent être configurés sous "System > SMTP Client". Case à cocher "Syslog Client" Active / désactive l'accès via le client d'évènements système. D'autres paramètres peuvent être configurés sous "System > Syslog Client". Zone de liste déroulante "DCP Server" Vous spécifiez ici la possibilité d'accéder à l'appareil à l'aide de DCP (Discovery and Configuration Protocol) : "-" (désactivé) DCP est désactivé. Les paramètres d'appareil ne peuvent être ni lus, ni édités. Read/Write Avec DCP, les paramètres d'appareil peuvent être lus et édités. Read-Only Avec DCP, les paramètres d'appareil peuvent être lus mais pas édités. Zone de liste déroulante "Time" Sélectionnez dans la zone de liste déroulante l'une des options suivantes : Manual L'heure système est réglée manuellement. D'autres paramètres peuvent être configurés sous "System > Time > Manual Setting". SNTP Client L'heure système est réglée par un serveur SNTP. D'autres paramètres peuvent être configurés sous "System > Time > SNTP Client". NTP Client L'heure système est réglée par un serveur NTP. D'autres paramètres peuvent être configurés sous "System > Time > NTP Client". SIMATIC Time L'heure système est réglée par une horloge SIMATIC. D'autres paramètres peuvent être configurés sous "System > Time > SIMATIC Time Client". Zone de liste déroulante "SNMP" : Sélectionnez dans la zone de liste déroulante l'une des options suivantes : "-" (SNMP désactivé) Un accès aux paramètres de l'appareil via SNMP n'est pas possible. SNMPv1/v2c/v3 Un accès aux paramètres de l'appareil est possible avec les versions SNMP 1, 2c ou 3. D'autres paramètres peuvent être configurés sous "System > SNMP". SNMPv3 Un accès aux paramètres de l'appareil est possible avec la version SNMP 3. D'autres paramètres peuvent être configurés sous "System > SNMP". Case à cocher "SNMPv1/v2 Read-Only" Active / désactive l'accès en écriture aux variables SNMP avec SNMPv1/v2c. Case à cocher "SNMPv1 Traps" Active / désactive l'envoi de traps (télégrammes d'alarme). D'autres paramètres peuvent être configurés sous "System > SNMP > Traps". 26 Manuel de configuration, 09/2011, C79000-G8977-C248-01

27 Le menu "System" 3.1 Configuration Case à cocher "DHCP Client" Active / désactive l'accès via le client DHCP. D'autres paramètres peuvent être configurés sous "System > DHCP Client". Zone de liste déroulante "Configuration Mode" : Sélectionnez dans la zone de liste déroulante l'un de modes suivants : Automatic Save Enregistrement automatique. La configuration est automatiquement enregistrée environ 1 minute après la dernière modification de paramètre ou lors du redémarrage de l'appareil. Trial Mode de test. En mode de test les modifications sont appliquées mais elles ne sont pas enregistrées dans le fichier de configuration (configuration de démarrage). Pour enregistrer des modifications dans le fichier de configuration, appuyez sur le bouton "Write Startup Config". Le bouton "Write Startup Config" est affiché dès que vous sélectionnez le mode de test. Le message "Trial Mode Active Press "Write Startup Config" button to make your settings persistent." s'affiche dès qu'il existe des modifications non enregistrées. Ce message est visible sur toutes les pages WBM jusqu'à ce que les modifications effectuées soient enregistrées ou que l'appareil soit redémarré. Marche à suivre pour la configuration 1. Cliquez sur les cases à cocher en face des fonctions que vous voulez activer. 2. Sélectionnez les options voulues dans les zones de liste déroulante. 3. Cliquez sur le bouton "Set Values". Manuel de configuration, 09/2011, C79000-G8977-C

28 Le menu "System" 3.2 General 3.2 General Device Informations générales sur l appareil Cette page contient des informations générales sur l'appareil. Les champs "Current System Time", "System Up Time" et "Device Type" ne peuvent pas être édités. Description des champs affichés La page contient les champs suivants : Current System Time L'heure système actuelle est soit réglée par l'utilisateur, soit synchronisée à l'aide d'un télégramme d'horodatage : télégramme d'horodatage SINEC H1, NTP ou SNTP. (lecture uniquement) System Up Time Temps écoulé depuis le dernier redémarrage. (lecture uniquement) Device Type Désignation de type de l appareil. (lecture uniquement) Champ de saisie "System Name" Permet d'entrer le nom de l'appareil. Si vous configurez ce champ, cette configuration sera appliquée et affichée dans le bandeau de sélection. Le nombre maximal de caractères est de Manuel de configuration, 09/2011, C79000-G8977-C248-01

29 Le menu "System" 3.2 General Champ de saisie "System Contact" Vous pouvez entrer dans ce champ le nom de la personne à contacter, responsable de la gestion de l'appareil. Le nombre maximal de caractères est de 255. Champ de saisie "System Location" Vous pouvez entrer ici l'emplacement de montage de l'appareil. Si vous configurez ce champ, cette configuration sera appliquée et affichée dans le bandeau de sélection. Le nombre maximal de caractères est de 255. Marche à suivre pour la configuration 1. Entrez dans le champ de saisie "System Contact" l'interlocuteur responsable de l'appareil. 2. Entrez dans le champ de saisie "System Location" la désignation du lieu d'installation. 3. Entrez dans le champ de saisie "System Name" le nom de l'appareil. 4. Cliquez sur le bouton "Set Values" Coordinates Informations sur les coordonnées géographiques La fenêtre "Coordonnées géographiques" permet d'entrer ou de consulter des informations sur les coordonnées géographiques. Pour pouvoir lire les coordonnées géographiques, il faut que le lieu géographique de l'appareil ait été entré une fois correctement. Les paramètres de coordonnées géographiques (degrés de latitude, degrés de longitude et hauteur au-dessus de l'ellipsoïde selon WGS84) sont entrés directement dans les champs de la fenêtre "Coordonnées géographiques". Détermination des coordonnées Utilisez des cartes géographiques appropriées pour déterminer les coordonnées de l'appareil. Les coordonnées géographiques peuvent également être déterminées par un récepteur GPS. Généralement ces appareils affichent directement les coordonnées géographiques et il suffit de les entrer dans les champs de saisie de cette page. Après configuration, l'appareil met ces données géographiques à disposition via SNMP, MIB privées, Telnet ou le WEB, à des fins de gestion. Manuel de configuration, 09/2011, C79000-G8977-C

30 Le menu "System" 3.3 Agent IP Description des champs affichés La page contient les champs suivants. Il s'agit uniquement de champs d'information d'une longueur maximale de 32 caractères. Champ de saisie "Latitude" Latitude géographique : Permet d'entrer la valeur de la latitude nord ou sud du lieu d'implantation de l'appareil " signifie par exemple que l'appareil se trouve à 49 degrés, 1 minute d'arc et secondes d'arc de latitude nord. La valeur de la latitude sud est précédée du signe moins. Vous pouvez également ajouter la lettre N (latitude nord) ou S (latitude sud) à l'indication numérique ( " N). Champ de saisie "Longitude" Longitude géographique : Permet d'entrer la valeur de la longitude est ou ouest du lieu de l'appareil " signifie par exemple que l'appareil se trouve à 8 degrés, 20 minutes d'arc et secondes d'arc de longitude est. La valeur de la longitude ouest est précédée du signe moins. Vous pouvez également ajouter les lettres E (longitude est) ou W (longitude ouest) à l'indication numérique ( " E). Champ de saisie : "Heigth" Hauteur géographique : Permet d'entrer la hauteur géographique en mètres au-dessus ou au-dessous du zéro normal (niveau de la mer). 158 m p. ex. signifie que l'appareil se trouve à une altitude de 158 m au-dessus du zéro normal. Les hauteurs inférieures au zéro normal (p. ex. près de la mer morte) sont précédées du signe moins. Marche à suivre pour la configuration 1. Entrez dans le champ de saisie "Latitude" le degré de latitude déterminé. 2. Entrez dans le champ de saisie "Longitude" le degré de longitude déterminé. 3. Entrez dans le champ de saisie "Height" la hauteur déterminée au-dessus du niveau de la mer. 4. Cliquez sur le bouton "Set Values", pour transférer les valeurs entrées sur l'appareil. 3.3 Agent IP Configuration des adresses IP Vous procédez ici à la configuration IP de l'appareil. X Sur les appareils SCALANCE X, on distingue Il faut distinguer les ports du commutateur (colonne "Inband") du port port Ethernet de la CPU du commutateur (colonne "Outband"). 30 Manuel de configuration, 09/2011, C79000-G8977-C248-01

31 Le menu "System" 3.3 Agent IP Remarque Les adresses IP de l'interface intrabande et l'interface hors bande doivent appartenir à des sous-réseaux différents. Description des champs affichés La page contient les champs suivants : Champ de saisie "IP Address" Entrez sous "In-Band" l'adresse IP par laquelle le gestionnaire sera accessible via les ports du commutateur. Entrez sous "Out-Band" l'adresse IP par laquelle le gestionnaire sera accessible via le port Out-Band. Lorsque vous modifiez l'adresse IP, vous devriez être automatiquement redirigé sur la nouvelle adresse. Si ce n'est pas le cas, entrez la nouvelle adresse manuellement dans le navigateur Web. Champ de texte "Subnet Mask" Permet d'entrer sous "In-Band" le masque de sous-réseau du module CPU et sous "Out- Band" le masque de sous réseau du port hors bande. Champ de texte "Default Gateway" Si vous voulez que l'appareil communique avec des appareils (stations de diagnostic, serveur de messagerie, etc.) dans un autre sous-réseau, entrez ici l'adresse IP de la passerelle par défaut. Le port hors bande n'est pas accessible à partir d'un autre sousréseau. Manuel de configuration, 09/2011, C79000-G8977-C

32 Le menu "System" 3.3 Agent IP Zone de liste déroulante "Agent VLAN ID" Sélectionnez dans la zone de liste déroulante l'id VLAN pour le gestionnaire intrabande. Vous ne pouvez choisir que parmi les VLAN déjà configurés. Remarque Modification du Agent VLAN ID Si le PC de configuration est directement relié à l'appareil via Ethernet et si vous modifiez l'agent VLAN ID, l'appareil ne sera plus accessible via Ethernet après la modification. Pour que l'appareil reste joignable via Ethernet, adaptez les paramètres sous "Layer 2 > VLAN > General" et sous "Layer 2 > VLAN > Port Based VLAN". Champ de texte "MAC Address" L'adresse MAC de l'appareil est associée au matériel et ne peut pas être modifiée. Marche à suivre pour la configuration des appareils SCALANCE X500 Pour la configuration de l'intrabande, procédez comme suit : 1. Entrez dans les champs de saisie sous "In Band" l'adresse IP, le masque de sous-réseau et la passerelle par défaut. 2. Dans la zone de liste déroulante "Agent VLAN ID", sélectionnez l'id VLAN affectée. 3. Cliquez sur le bouton "Set Values". Pour la configuration de l'hors bande, procédez comme suit : 1. Entrez dans les champs de saisie sous "Out Band" l'adresse IP et le masque de sousréseau. 2. Cliquez sur le bouton "Set Values". Marche à suivre pour la configuration des appareils SCALANCE W700 Procédez pour la configuration comme suit : 1. Entrez dans les champs de saisie l'adresse IP, le masque de sous-réseau et la passerelle par défaut. 2. Dans la zone de liste déroulante "Agent VLAN ID", sélectionnez l'id VLAN affectée. 3. Cliquez sur le bouton "Set Values". 32 Manuel de configuration, 09/2011, C79000-G8977-C248-01

33 Le menu "System" 3.4 Restart 3.4 Restart Restauration des valeurs par défaut Vous trouverez dans ce menu un bouton de redémarrage de l'appareil ainsi que diverses possibilités de restauration des valeurs par défaut de l'appareil. Remarque Tenez compte des points suivants lors du redémarrage d un appareil : Vous ne pouvez redémarrer l'appareil qu avec des droits d administrateur. Ne redémarrez un appareil qu avec les boutons de ce menu ou avec la commande CLI correspondante mais pas par mise hors tension et remise sous tension de l appareil. Les modifications effectuées ne prennent effet sur l'appareil qu'après un clic sur le bouton "Set Values" de la page WBM modifiée. Si l'appareil se trouve en "Trial Mode", vous devez enregistrer les modifications de la configuration manuellement avant le redémarrage. En "mode autosave", les dernières modifications sont automatiquement enregistrées avant un redémarrage. Manuel de configuration, 09/2011, C79000-G8977-C

34 Le menu "System" 3.4 Restart Description des champs affichés Les boutons de cette page vous offrent les possibilités de redémarrage suivantes : Restart System Cliquez sur ce bouton pour redémarrer le système. Le redémarrage doit être validé dans une boîte de dialogue. Lors du redémarrage, l'appareil est réinitialisé, le firmware est rechargé, puis l appareil exécute un autotest. Les entrées apprises de la tables d'adresses sont effacées. Vous pouvez laisser la fenêtre du navigateur ouverte lors du redémarrage de l'appareil. Vous devrez alors vous reconnecter. Restore Memory Defaults and Restart Cliquez sur ce bouton pour restaurer les paramètres de configuration d'usine à l exception des paramètres ci-après et effectuer un redémarrage : Adresses IP Masque de sous-réseau Adresse IP de la passerelle par défaut ID client DHCP DHCP Nom du système Lieu d'implantation du système Interlocuteur responsable du système (R)STP W Sur les appareils SCALANCE W700, les définitions par défaut des paramètres suivants sont également rétablies. Mode de fonctionnement de l'appareil Paramètres régionaux Restore Factory Defaults and Restart Cliquez sur ce bouton pour restaurer les paramètres de configuration d'usine. Les paramètres protégés sont également réinitialisés. L'appareil redémarre automatiquement. Remarque Lors de la restauration des paramétrages aux valeurs par défaut, l'adresse IP est également effacée. L'appareil n est alors accessible que par Primary Setup Tool ou via DHCP. Selon les connexions, il se peut qu'un appareil correctement configuré à l'origine envoie des télégrammes en boucle et provoque la défaillance du trafic de données. 34 Manuel de configuration, 09/2011, C79000-G8977-C248-01

35 Le menu "System" 3.5 Load & Save 3.5 Load & Save HTTP Chargement et enregistrement de données via HTTP Le WBM offre la possibilité d'enregistrer les informations sur l'appareil dans un fichier externe sur votre PC client et de charger de telles données à partir d'un fichier externe du PC sur les appareils. Vous pouvez p. ex. charger un nouveau firmware à partir d'un fichier de votre PC client. Remarque Fichiers de configuration et mode de test En mode de test les modifications sont appliquées mais elles ne sont pas enregistrées dans les fichiers de configuration (ConfigPack et Config). Pour enregistrer des modifications dans le fichier de configuration, appuyez sur le bouton "Write Startup Config". Pour plus d'informations, veuillez vous référer à la page WBM "System > Configuration". Description des champs affichés Le tableau se compose des colonnes suivantes : Type Elle permet de définir le type de fichier. Manuel de configuration, 09/2011, C79000-G8977-C

36 Le menu "System" 3.5 Load & Save W Sur les appareils SCALANCE W, vous pouvez également charger et enregistrer les types de document suivants. WlanAuthLog Country List En mode client : Server Certificate User Certificate Sur la page WBM "Security > WLAN > Client RADIUS Supplicant" vous pouvez créer sous "Dot1x User Certificate Password" un mot de passe pour le certificat utilisateur. Description Affiche une description du document. Load Ce bouton permet de charger des fichiers sur l'appareil. Le bouton n'est activable que si cette fonction est prise en charge par le type de fichier. Save Ce bouton permet d'enregistrer des fichiers sur l'appareil. Le bouton n'est activable que si cette fonction est prise en charge par le type de fichier et si le fichier se trouve sur l'appareil. Delete Ce bouton permet de supprimer des fichiers sur l'appareil. Le bouton n'est activable que si cette fonction est prise en charge par le type de fichier et si le fichier se trouve sur l'appareil. Remarque Effacez le cache du navigateur Web après une mise à jour du firmware. Marche à suivre pour la configuration Chargement de données via HTTP 1. Déclenchez le chargement en cliquant sur le bouton "Load". La fenêtre de dialogue de chargement d'un fichier s'ouvre. 2. Naviguez jusqu'au fichier que vous voulez charger. 3. Cliquez dans la fenêtre de dialogue sur le bouton "Ouvrir". Le fichier est alors chargé. 4. Redémarrez l appareil après le chargement. Les modifications ne sont actives qu'après un redémarrage. 36 Manuel de configuration, 09/2011, C79000-G8977-C248-01

37 Le menu "System" 3.5 Load & Save Enregistrement de données via HTTP 1. Déclenchez l'enregistrement en cliquant sur le bouton "Save". 2. Il vous est demandé de choisir l'emplacement d'enregistrement et un nom de fichier. Vous pouvez aussi accepter le nom de fichier proposé. Utilisez pour ce choix la fenêtre de dialogue de votre navigateur. Après avoir effectué votre choix, cliquez sur le bouton "Save". Suppression de données via HTTP 1. Déclenchez la suppression en cliquant sur le bouton "Delete". Le fichier à supprimer a été supprimé. Réutilisation de données de configuration Si plusieurs appareils doivent obtenir la même configuration et si l'attribution des adresses IP s'effectue par DHCP, l'enregistrement et la lecture de données de configuration peuvent considérablement simplifier la tâche de configuration. Procédez comme suit pour réutiliser des données de configuration : 1. Enregistrez les données de configuration d'un appareil configuré sur votre PC. 2. Chargez ce fichier de configuration sur tous les autres appareils que vous souhaitez configurer. 3. Si vous devez effectuer des paramétrages spécifiques sur certains appareils, vous devrez le faire en ligne sur l'appareil en question. Veuillez noter que les données de configuration sont cryptées à l'enregistrement. C'est la raison pour laquelle vous ne pourrez pas éditer les fichiers avec un éditeur de texte TFTP Chargement et enregistrement de données via TFTP Cette page permet de configurer le serveur TFTP et les noms de fichier. Le WBM offre également la possibilité d'enregistrer les informations sur l'appareil dans un fichier externe sur votre PC client et de charger de telles données à partir d'un fichier externe du PC sur les appareils. Vous pouvez p. ex. charger un nouveau firmware à partir d'un fichier de votre PC client. Remarque Fichiers de configuration et mode de test En mode de test les modifications sont appliquées mais elles ne sont pas enregistrées dans les fichiers de configuration (ConfigPack et Config). Pour enregistrer des modifications dans le fichier de configuration, appuyez sur le bouton "Write Startup Config". Pour plus d'informations, veuillez vous référer à la page WBM "System > Configuration". Manuel de configuration, 09/2011, C79000-G8977-C

38 Le menu "System" 3.5 Load & Save Description des champs affichés La page contient les champs de saisie suivants : TFTP Server IP Address Entrez ici l'adresse IP du serveur TFTP avec lequel vous voulez échanger des données. TFTP Server Port Entrez ici le port du serveur TFTP par lequel s'effectuera l'échange de données. Vous pouvez, si nécessaire, modifier la valeur par défaut 69 en fonction de vos besoins spécifiques. Le tableau se compose des colonnes suivantes : Type Elle permet de définir le type de fichier. W Sur les appareils SCALANCE W, vous pouvez également charger et enregistrer les types de document suivants. WlanAuthLog Country List En mode client : Server Certificate User Certificate Sur la page WBM "Security > WLAN > Client RADIUS Supplicant" vous pouvez créer sous "Dot1x User Certificate Password" un mot de passe pour le certificat utilisateur. 38 Manuel de configuration, 09/2011, C79000-G8977-C248-01

39 Le menu "System" 3.5 Load & Save Description Affiche une description succincte du document. Filename Permet d'indiquer le nom du fichier sur le serveur TFTP. Actions Le choix est fonction du type de fichier sélectionné. Le fichier journal p. ex. peut uniquement être enregistré. Vous disposez des options suivantes : Save file Cette option enregistre un fichier sur le serveur TFTP. Load file Cette option permet de charger un fichier à partir du serveur TFTP. Marche à suivre pour la configuration Chargement et enregistrement de données via TFTP 1. Entrez l'adresse IP du serveur TFTP dans le champ de texte "TFTP Server IP Address". 2. Dans le champ de saisie "TFTP Server Port" entrez le port utilisé sur le serveur. 3. Entrez dans le champ de saisie "Filename" un nom pour le fichier dans lequel vous voulez enregistrer ou à partir duquel vous voulez charger des données. 4. Dans la zone de liste déroulante "Actions", sélectionnez l'action que vous voulez exécuter. 5. Cliquez sur le bouton "Set Values" pour déclencher l'action sélectionnée. 6. Après chargement de la configuration et du certificat SSL, redémarrez l'appareil. Les modifications ne sont actives qu'après un redémarrage. Réutilisation de données de configuration Si plusieurs appareils doivent obtenir la même configuration et si l'attribution des adresses IP s'effectue par DHCP, l'enregistrement et la lecture de données de configuration peuvent considérablement simplifier la tâche de configuration. Procédez comme suit pour réutiliser des données de configuration : 1. Enregistrez les données de configuration d'un appareil configuré sur votre PC. Vous pouvez également enregistrer les données sur votre ordinateur. 2. Chargez ce fichier de configuration sur tous les autres appareils que vous souhaitez configurer. 3. Si vous devez effectuer des paramétrages spécifiques sur certains appareils, vous devrez le faire en ligne sur l'appareil en question. Veuillez noter que les données de configuration sont cryptées à l'enregistrement. C'est la raison pour laquelle vous ne pourrez pas éditer les fichiers avec un éditeur de texte. Manuel de configuration, 09/2011, C79000-G8977-C

40 Le menu "System" 3.6 Events 3.6 Events Sélection d'évènements système Cette page permet de définir les réactions d un appareil à des évènements système. Vous spécifiez la réaction de l'appareil à un évènement donné en activant les options correspondantes. Pour activer ou désactiver les options cliquez sur les cases à cocher des colonnes voulues. Description des champs affichés Le tableau se compose des colonnes suivantes : L'appareil envoie un courrier électronique. Ceci à condition que le serveur SMTP ait été configuré et que la fonction "SMTP Client" soit activée. Trap L'appareil déclenche un trap SNMP. La condition est que sous "System > Configuration" l'option "SNMPv1 Traps" soit activée. Log Table L'appareil inscrit une entrée dans le tableau journal des événements. Syslog L'appareil inscrit une entrée sur le serveur de journal système. Ceci à condition que le serveur de journaux système ait été configuré et que la fonction "Syslog Client" soit activée. W Sur les appareils SCALANCE W, il existe également la colonne suivante : Fault L'appareil déclenche une erreur. La LED d'erreur s'allume. La colonne "Event" contient les informations suivantes : 40 Manuel de configuration, 09/2011, C79000-G8977-C248-01

41 Le menu "System" 3.6 Events Cold/Warm Start L'appareil a été mis sous tension ou redémarré par l'utilisateur. Link Change Un port est défaillant ou des données sont échangées via un port qui était défaillant. Authentication Failure Une tentative d accès SNMP avec mot de passe erroné ou des droits d accès insuffisants a eu lieu. Power Change Cet évènement ne survient que si les câbles d'alimentation 1 et 2 sont surveillés. Il signale que l alimentation a basculé sur le câble 1 ou sur le câble 2. STP/RSTP/MSTP Change La topologie STP, RSTP ou MSTP a évolué. X W Sur les appareils SCALANCE X, il existe également les événements suivants : RMON Alarm Une alarme ou un évènement est survenu en relation avec la télésurveillance du système. Fault State Change L'état de panne a évolué. L'état de panne peut se rapporter à la surveillance de port activée, au déclenchement des contacts de signalisation ou à la surveillance de l'alimentation. Sur les appareils SCALANCE W, il existe également les événements suivants : WLAN Authentication Log Pour les entrées dans le fichier journal. WLAN De/Authentication (uniquement en mode client) En cas de succès ou d'échec de tentatives d'authentification. Overlap Detection (uniquement en mode point d'accès) Il y a chevauchement de canaux radio, de sorte qu'un point d'accès n'occupe pas seulement le canal paramétré mais également les 2 à 3 canaux voisins. WDS (uniquement en mode point d'accès) L'état de liaison de WDS a évolué. Radar Interferences (uniquement en mode point d'accès) Un radar ou des stations météo p. ex. perturbent les transmissions. Manuel de configuration, 09/2011, C79000-G8977-C

42 Le menu "System" 3.7 Client SMTP Marche à suivre pour la configuration Modification des entrées 1. Cliquez sur la case à cocher voulue dans la ligne de l'évènement que vous voulez configurer. Sélectionnez ce faisant l'évènement dans la colonne sous les actions suivantes : Trap SNMP Fichier journal Syslog 2. Cliquez sur le bouton "Set Values". 3.7 Client SMTP Surveillance de réseau par courriers électroniques L'appareil permet d'envoyer automatiquement (à l'administrateur de réseau p. ex.) un courrier électronique lorsque survient un évènement d'alarme. Le courrier électronique contient l'identification de l'appareil expéditeur ainsi que la description en clair de la cause de l'alarme et l horodatage. Ceci permet de réaliser, pour les réseaux constitués de quelques abonnés seulement, une surveillance centrale du réseau à l'aide d'un système de courrier électronique. A la réception d'un courrier électronique signalant une panne, il est possible, grâce à l'identification de l'expéditeur, de démarrer le WBM dans le navigateur pour y lire des informations de diagnostic plus détaillées. Description des champs affichés La page contient les champs suivants : Case à cocher "SMTP Client" Cochez cette case pour activer le client SMTP. Champ de saisie "'From'-Field" Entrez ici l adresse de courrier électronique de l'expéditeur. 42 Manuel de configuration, 09/2011, C79000-G8977-C248-01

43 Le menu "System" 3.8 DHCP Client Champ de saisie "SMTP Server IP Address" Entrez ici l adresse IP du serveur SMTP. Bouton "Send TestMail" Envoie un message électronique à des fins de test. Le tableau se compose des colonnes suivantes: Case à cocher de suppression Cochez cette case pour activer l'état de suppression. SMTP Server IP Address L'adresse IP du serveur SMTP est reprise ici. Receiver Address Entrez ici l'adresse de courrier électronique à laquelle l'appareil enverra un courrier en cas d'erreur. Marche à suivre pour la configuration Pour la configuration du client SMTP procédez comme suit : 1. Cliquez sur la case à cocher "SMTP Client" pour activer la fonction. 2. Entrez les données dans les champs de saisie correspondants. 3. Cliquez sur le bouton "Set Values". Remarque Selon les propriétés et la configuration du serveur SMTP, il sera éventuellement nécessaire d adapter le champ 'From'-Field de l adresse de courrier. Veuillez vous informer auprès de l administrateur du serveur SMTP. Le champ de saisie 'From'-Field peut être prédéfini sous WBM, via CLI ou par accès SNMP direct. 3.8 DHCP Client Paramétrage du mode DHCP Si le mode DHCP est activé, le client DHCP adresse une requête DHCP au serveur DHCP configuré qui, en réponse, lui attribue une adresse IP. Le serveur gère une plage d'adresses à partir de laquelle il attribue des adresses IP. Il est également possible de configurer le serveur de sorte qu'un client obtiennent, en réponse à sa requête, toujours la même adresse IP. Cette page permet d'activer la fonctionnalité de client de l'appareil. Manuel de configuration, 09/2011, C79000-G8977-C

44 Le menu "System" 3.8 DHCP Client Description des champs affichés La page contient les champs suivants : Case à cocher "DHCP Client" Sélectionnez ce paramètre si vous ne voulez utiliser un client DHCP. Case à cocher "DHCP Client Config File Request (Opt.66, 67)" Sélectionnez cette option si vous souhaitez que le client DHCP utilise les options 66 et 67 pour télécharger un fichier de configuration et pour activer ensuite celle-ci. Zone de liste déroulante "DHCP Mode" Permet de définir le mode DHCP. Vous pouvez sélectionner les modes suivants : via MAC Address L'identification s'effectue via l'adresse MAC. via DHCP Client ID L'identification s'effectue via un ID de client DHCP définissable par l'utilisateur. via System Name L'identification s'effectue via le nom de système. Marche à suivre pour la configuration Il existe plusieurs possibilités de configuration de l'identification de l'appareil sur le serveur DHCP : 1. Dans la zone de liste déroulante "DHCP Mode", sélectionnez une option de configuration appropriée. 2. Si vous avec choisi le mode DHCP "via DHCP Client ID", entrez dans le champ de saisie "DHCP Client ID" activé une chaîne de caractères identifiant l'appareil. Celle-ci est alors traitée par le serveur DHCP. La chaîne peut comprendre des lettres et des chiffres. 44 Manuel de configuration, 09/2011, C79000-G8977-C248-01

45 Le menu "System" 3.9 SNMP 3. Sélectionnez l'option "Client Config File Request (Opt.66, 67)", si vous souhaitez que le client DHCP utilise les options 66 et 67 pour télécharger un fichier de configuration et pour l'activer. 4. Cliquez sur le bouton "Set Values". IMPORTANT Si un fichier de configuration est téléchargé, l'opération déclenche un redémarrage du système. Veillez à ce que l'option "Client Config File Request (Opt.66, 67)" ne soit plus activée dans ce fichier de configuration. 3.9 SNMP General Description de l'agent SNMP Principe de fonctionnement de SNMP Une station de gestion est en mesure de configurer et de surveiller via SNMP (Simple Network Management Protocol) des abonnés compatibles SNMP tels qu un commutateur IE. L'appareil est doté pour ce faire d'un agent de gestion qui échange des données avec la station de gestion. Vous disposez ici des options suivantes : Lecture La station de gestion lit les valeurs sur un appareil. Ecriture La station de gestion inscrit les valeurs dans un appareil. Emission d évènements à des partenaires connectés (traps). L agent transmet des messages aux stations de gestion déclarées. Manuel de configuration, 09/2011, C79000-G8977-C

46 Le menu "System" 3.9 SNMP Extensions de SNMPv3 (et de SNMPv2c) par rapport à SNMPv1 SNMPv3 (et SNMPv2c) disposent par rapport à la version initiale SNMPv1 des extensions suivantes : Les stations de gestion peuvent communiquer entre elles. Paramètres de sécurité définis par l utilisateur SNMPv2c/v3 dispose d'un GetBulk Droits d accès sous SNMP La définition de droits d accès pour le protocole SNMPv1 et v2c s effectue avec ce que l on appelle des Community Strings. Un Community String contient dans une chaîne de caractères des informations sur le nom de l utilisateur et le mot de passe. Différents Community Strings sont définis pour les droits de lecture et d écriture. Dans le cas le plus simple, la transmission du Community String s'effectue en clair. Des méthodes plus complexes et plus sûres ne sont disponibles qu'à partir de SNMPv3. Remarque Pour des raisons de sécurité, n'utilisez pas les valeurs par défaut "public" ou "private". Modifiez les valeurs après l'installation initiale. Configuration de SNMP Cette page permet de procéder aux paramétrages de base de SNMP. Activez les options correspondant aux fonctionnalités SNMP que vous souhaitez utiliser. Des options de menu particulières sont prévues sous WBM pour les paramétrages de détail (Traps, Groups, Users). Marche à suivre pour la configuration 1. Dans la zone de liste déroulante "SNMP" sélectionnez l'une des options suivantes : "-" (désactivé) SNMPv1/v2c/v3 SNMPv3 2. Cochez la case "SNMPv1/v2c Read only" si vous ne voulez accéder avec SNMPv1/v2c aux variables SNMP qu en lecture. 3. Entrez dans le champ de saisie "SNMPv1/v2c Read Community String" au maximum 63 caractères pour le protocole SNMP. 4. Entrez dans le champ de saisie "SNMPv1/v2c Read/Write Community String" au maximum 63 caractères pour le protocole SNMP. 5. Entrez dans le champ de saisie "SNMPv1/v2c Trap Community String" au maximum 63 caractères pour le protocole SNMP. 6. Cliquez sur la case à cocher "SNMPv1 Traps" pour activer / désactiver l'envoi de messages SNMPv1 7. Cliquez sur le bouton "Set Values". 46 Manuel de configuration, 09/2011, C79000-G8977-C248-01

47 Le menu "System" 3.9 SNMP Traps Traps SNMP en cas d'évènements d'alarme Lorsque survient un évènement d'alarme, un appareil peut émettre des traps (télégrammes d'alarme) simultanément à dix stations de gestion. Des traps ne sont émis que pour les évènements qui ont été définis dans l'option de menu "Events". Remarque Les traps ne sont envoyés que si l option "SNMPv1 Traps" de l'onglet "General" est activée. Marche à suivre pour la configuration Création d'une entrée trap 1. Cliquez sur le bouton "Create" pour créer une entrée trap. 2. Entrez dans les champs de saisie de la colonne "IP Adresse" les adresses des stations auxquelles l'appareil enverra des traps. Vous pouvez spécifier jusqu'à dix adresses IP de destinataires. 3. Cochez les cases en face des adresses IP pour activer l'envoi de traps à ces stations. Les stations inscrites mais non sélectionnées ne recevront pas de télégrammes d'alarme. 4. Cliquez sur le bouton "Set Values". Suppression d'une entrée trap 1. Cochez la case en face de l'adresse IP dont vous voulez supprimer l'entrée trap. 2. Cliquez sur le bouton "Delete" pour supprimer l'entrée trap. Manuel de configuration, 09/2011, C79000-G8977-C

48 Le menu "System" 3.10 System Time 3.10 System Time Il existe quatre méthodes de réglage de l'heure système de l'appareil. Une seule méthode peut être active à un instant donné. Si vous activez une méthode, la méthode active jusque-là est automatiquement désactivée Manual Setting Réglage manuel de la date/heure système Cette page vous permet de régler vous-même la date et l'heure du système. Pour pouvoir utiliser ce paramétrage, activez "Time Manually". Description des champs affichés La page contient les champs suivants : Case à cocher "Time Manually" Cochez cette case pour activer le réglage manuel de la date/heure. Le champ "System Time" est activé. System Time Ce champ affiche la date/heure système au format "MM/DD/YYYY HH:MM:SS". Après un redémarrage la date/heure débute par 01/01/ :00: Manuel de configuration, 09/2011, C79000-G8977-C248-01

49 Le menu "System" 3.10 System Time Last Synchronization Time Ce champ qui n'est pas éditable, indique quand la dernière synchronisation a eu lieu. Si la synchronisation d horloge n a pas été possible, ce champ contient le message "Date/time not set". Last Synchronization Mechanism Ce champ indique comment la dernière synchronisation d'horloge a été réalisée. Les méthodes possibles sont : Not set La date/heure n'a pas été réglée manuellement. Manual Réglage manuel de la date/heure SNTP Synchronisation d'horloge automatique via SNTP NTP Synchronisation d'horloge automatique via NTP SIMATIC Synchronisation d'horloge automatique via télégramme d'horodatage SIMATIC, synchronisation avec l'horloge. Marche à suivre pour la configuration Réglage de la date et de l'heure 1. Cochez la case "Time Manually" pour activer le réglage manuel de la date et de l'heure du système. 2. Cliquez sur le champ de saisie "System Time". 3. Entrez dans le champ de saisie "System Time" la date et l'heure au format "MM/DD/YYYY HH:MM:SS". 4. Cliquez sur le bouton "Set Values". La date et l'heure sont appliquées tandis que "Manual" est inscrit dans le champ "Last Synchronization Mechanism". Manuel de configuration, 09/2011, C79000-G8977-C

50 Le menu "System" 3.10 System Time SNTP Client Synchronisation d'horloge sur le réseau Le protocole (Simple Network Time Protocol) sert à la synchronisation d'horloge au sein du réseau. Les télégrammes correspondants sont transmis sur le réseau par un serveur SNTP. Description des champs affichés La page contient les champs suivants : Case à cocher "SNTP Client" Cochez cette case pour activer la synchronisation d'horloge automatique via SNTP. Si vous cochez cette case, le champ de saisie "Time Zone" et la zone de liste déroulante "SNTP Mode" sont activés. Champ d'affichage "Current System Time" Affichage des valeurs de date et d'heure actuellement réglées sur le système. Champ d'affichage "Last Synchronization Time" Ce champ qui n'est pas éditable, indique quand la dernière synchronisation a eu lieu. 50 Manuel de configuration, 09/2011, C79000-G8977-C248-01

51 Le menu "System" 3.10 System Time Champ d'affichage "Last Synchronization Mechanism" Ce champ indique comment la dernière synchronisation d'horloge a été réalisée. Les méthodes possibles sont : Not set La date/heure n'a pas été réglée manuellement. Manual Réglage manuel de la date/heure SNTP Synchronisation d'horloge automatique via SNTP SIMATIC Synchronisation d'horloge automatique via télégramme d'horodatage SIMATIC, synchronisation avec l'horloge. NTP Synchronisation d'horloge automatique via NTP Champ de saisie "Time Zone" Indiquez dans ce champ le fuseau horaire souhaité au format "+/- HH:MM". Le fuseau horaire se rapporte au temps universel UTC. Tenez compte des paramétrages de l'heure d'été et de l'heure d'hiver lors de l'indication du décalage horaire dans ce champ. Zone de liste déroulante "SNTP Mode" Sélectionnez la méthode de synchronisation dans la zone de liste déroulante. Vous avez le choix entre les options suivantes : Poll Si vous sélectionnez ce type de protocole, les champs de saisie "SNTP Server IP Address", "SNTP Server Port" et "Poll Interval(s)" s'affichent pour compléter la configuration. Lors d'une synchronisation selon cette méthode, l'appareil est actif et envoie une requête d'horodatage au serveur SNTP. Listen Lors d'une synchronisation selon cette méthode, l'appareil "écoute" les télégrammes SNTP qui fournissent la date/heure. Champ de saisie "SNTP Server IP Address" Entrez ici l adresse IP du serveur SNTP. Champ de saisie "SNTP Server Port" Entrez ici le port du serveur SNTP. Les ports suivants sont admis : 123 (port standard) 1025 à Champ de saisie "Poll Interval(s)" Entrez ici la périodicité des requêtes d'horodatage. Entrez dans ce champ la périodicité en secondes. Les valeurs possibles sont 16 à secondes. Manuel de configuration, 09/2011, C79000-G8977-C

52 Le menu "System" 3.10 System Time Marche à suivre pour la configuration Configurez le réglage automatique de la date/heure du client SNTP comme suit : 1. Cochez la case "SNTP Client" pour activer le réglage automatique de la date/heure. 2. Entrez dans le champ de saisie "Time Zone" le décalage horaire local par rapport au temps universel (UTC). Le format de saisie est "+/-HH:MM" (+02:00 p. ex. pour HAEC, l'heure avancée ou d'été d'europe centrale), sachant que le serveur SNTP émet toujours l'heure UTC. Cette heure est alors convertie en heure locale sur la base du fuseau horaire sélectionné. L'appareil n'effectue pas de passage à l'heure d'été ou à l'heure d'hiver. Vous devez également en tenir compte lors de l'entrée dans le champ de saisie "Time Zone". 3. Dans la zone de liste déroulante "SNMP Mode" sélectionnez l'une des options suivantes : Poll Pour cette méthode, vous devez configurer ce qui suit : - Décalage du fuseau horaire (étape 2) - Serveur d'horodatage (étape 4) - Port (étape 5) - Périodicité d'interrogation (étape 6) - Terminez la configuration par l'étape 7. Listen Pour cette méthode, vous devez configurer ce qui suit : - Décalage horaire par rapport à l'heure émise par le serveur (étape 2) - Terminez la configuration par l'étape Entrez dans le champ de saisie "SNTP Server IP Address" l'adresse IP du serveur SNTP dont les télégrammes seront utilisés pour la synchronisation d'horloge. 5. Entrez dans le champ de saisie "SNTP Server Port" le port via lequel le serveur SNTP est accessible. Le port ne peut être modifié qu'après avoir entré l'adresse IP du serveur SNTP. 6. Entrez dans le champ de saisie "Poll Interval(s)" la périodicité en secondes d'interrogation du serveur d'horodatage. 7. Cliquez sur le bouton "Set Values", pour transférer vos modifications sur l'appareil. 52 Manuel de configuration, 09/2011, C79000-G8977-C248-01

53 Le menu "System" 3.10 System Time NTP Client Réglage automatique de la date/heure via NTP Pour une synchronisation d'horloge via NTP, effectuez ici les paramétrages voulus. Description des champs affichés La page contient les champs suivants : Case à cocher "NTP Client" Cochez cette case pour activer la synchronisation d'horloge automatique via NTP. Si cochez cette case, les champs de saisie "Time Zone", "NTP Server IP Address", "NTP Server Port" et "Poll Interval(s)" sont activés. Champ d'affichage "Current System Time" Ce champ affiche la date/heure actuelle. Champ d'affichage "Last Synchronization Time" Ce champ qui n'est pas éditable, indique quand la dernière synchronisation a eu lieu. Manuel de configuration, 09/2011, C79000-G8977-C

54 Le menu "System" 3.10 System Time Champ d'affichage "Last Synchronization Mechanism" Ce champ indique comment la dernière synchronisation d'horloge a été réalisée. Les méthodes possibles sont : Not set La date/heure n'a pas été réglée manuellement. Manual Réglage manuel de la date/heure SNTP Synchronisation d'horloge automatique via SNTP NTP Synchronisation d'horloge automatique via NTP SIMATIC Synchronisation d'horloge automatique via télégramme d'horodatage SIMATIC, synchronisation avec l'horloge. Champ de saisie "Time Zone" Indiquez dans ce champ le fuseau horaire souhaité au format "+/- HH:MM". Le fuseau horaire se rapporte au temps universel UTC. Tenez compte des paramétrages de l'heure d'été et de l'heure d'hiver lors de l'indication du décalage horaire dans ce champ. Champ de saisie "NTP Server IP Address" Entrez ici l adresse IP du serveur SNTP. Champ de saisie "NTP Server Port" Entrez ici le port du serveur SNTP. Les ports suivants sont admis : 123 (port standard) 1025 à Champ de saisie "Poll Interval(s)" Entrez ici la périodicité des requêtes d'horodatage. Entrez dans ce champ la périodicité en secondes. Les valeurs possibles sont 16 à secondes. Marche à suivre pour la configuration Configurez le client NTP comme suit : 1. Cochez la case "NTP Client" pour activer le réglage automatique de la date/heure. 2. Entrez les valeurs requises dans les champs suivants : Fuseau horaire Adresse IP de serveur NTP Port de serveur NTP Intervalle d'interrogation 3. Cliquez sur le bouton "Set Values". 54 Manuel de configuration, 09/2011, C79000-G8977-C248-01

55 Le menu "System" 3.10 System Time SIMATIC Time Client Réglage de la date/heure via SIMATIC Time Client Description des champs affichés La page contient les champs suivants : Case à cocher "SIMATIC Time Client" Cochez cette case pour activer l'appareil comme SIMATIC Time Client. Champ d'affichage "Current System Time" Ce champ affiche la date/heure actuelle. Champ d'affichage "Last Synchronization Time" Ce champ qui n'est pas éditable, indique quand la dernière synchronisation a eu lieu. Champ d'affichage "Last Synchronization Mechanism" Ce champ indique comment la dernière synchronisation d'horloge a été réalisée. Les méthodes possibles sont : Not setla date/heure n'a pas été réglée manuellement. ManualRéglage manuel de la date/heure SNTP Synchronisation d'horloge automatique via SNTP NTP Synchronisation d'horloge automatique via NTP SIMATIC Synchronisation d'horloge automatique via télégramme d'horodatage SIMATIC, synchronisation avec l'horloge. Marche à suivre pour la configuration Réglage de la date et de l'heure 1. Cliquez sur la case à cocher "SIMATIC Time Client" pour activer le SIMATIC Time Client. 2. Cliquez sur le bouton "Set Values". Manuel de configuration, 09/2011, C79000-G8977-C

56 Le menu "System" 3.11 Auto Logout 3.11 Auto Logout Paramétrage de la déconnexion automatique Paramétrez sur cette page les durées d'inactivité de l'utilisateur au bout desquelles WBM ou CLI se déconnectent automatiquement. Si vous avez été déconnecté automatiquement, vous devez vous reconnecter. Configuration Entrez les valeurs dans les champs de saisie comme suit : 1. Entrez dans le champ de saisie "Web Base Management(s)" une valeur de 60 à 3600 secondes. Si vous entrez la valeur 0, la déconnexion automatique est désactivée. 2. Entrez dans le champ de saisie "CLI (TELNET, SSH, Serial)(s)" une valeur de 60 à 600 secondes. Si vous entrez la valeur 0, la déconnexion automatique est désactivée. Les appareils SCALANCE W ne possèdent pas d'interface série. 3. Cliquez sur le bouton "Set Values" Select/Set Button Configuration Description du bouton Select/Set Le bouton "Select/Set Button" sert à : changer de mode d affichage, restaurer les paramétrages par défaut, définir le masque de signalisation et les LED témoins, Vous trouverez une description détaillée des fonctions exécutables à l'aide du bouton dans les instructions de service de l'appareil. Cette page permet de restreindre ou de désactiver complètement les fonctions du bouton Select/Set. 56 Manuel de configuration, 09/2011, C79000-G8977-C248-01

57 Le menu "System" 3.13 Syslog Client Description des champs affichés Les fonctions suivantes sont exécutables : Restore Factory Defaults Activation/désactivation de la fonction "Restaurations des paramétrages par défaut" avec le bouton Select/Set. Set Fault Mask Activation/désactivation de la fonction "Définir le masque de signalisation et les LED témoins" avec le bouton Select/Set. Marche à suivre pour la configuration 1. Cliquez sur la case à cocher en face de la fonction souhaitée pour l'activer ou la désactiver. 2. Cliquez sur le bouton "Set Values" Syslog Client Agent d'évènement système Syslog selon RFC 3164 est utilisé pour la transmission dans le réseau IP de messages de texte courts, non cryptés, via UDP. Il faut pour ce faire d'un serveur Syslog standard. Conditions requises pour la transmission des entrées de protocole : La fonction Syslog est activée sur l'appareil. La fonction Syslog est activée pour les évènements voulus. Un serveur Syslog qui réceptionne les entrées de journal, est connecté au réseau. (S'agissant d'une liaison UDP, aucune information en retour n'est envoyée à l'expéditeur) L'adresse IP du serveur Syslog a été entrée sur l'appareil. Manuel de configuration, 09/2011, C79000-G8977-C

58 Le menu "System" 3.13 Syslog Client Description des champs affichés La page contient les champs suivants : Case à cocher "Syslog Client" Cochez la case pour activer la fonction Syslog. Champ de saisie "Server IP Address" Entrez ici l adresse IP du serveur Syslog. Entrée de la colonne "Server IP Address" Ce champ affiche l'adresse IP du serveur Syslog. Entrée de la colonne "Server Port" Entrez ici le port utilisé du serveur Syslog. Marche à suivre pour la configuration Procédez comme suit sur cette page pour réaliser la configuration : Activation de la fonction 1. Cochez la case "Syslog Client" pour activer la fonction. 2. Cliquez sur le bouton "Set Values". Création d'une entrée 1. Entrez dans le champ de saisie "Server IP Address" l'adresse IP du serveur Syslog sur lequel les entrées de journal seront enregistrées. 2. Cliquez sur le bouton "Create" pour créer une entrée vide. 58 Manuel de configuration, 09/2011, C79000-G8977-C248-01

59 Le menu "System" 3.13 Syslog Client 3. Entrez dans le champ de saisie "Server Port" le numéro du port UDP de ce serveur. 4. Cliquez sur le bouton "Set Values". Remarque Le paramétrage par défaut du port de serveur est port 514. Vous ne pouvez pas créer plus d'un serveur Syslog. Modification d'une entrée Vous pouvez modifier l adresse IP du serveur Syslog comme suit. 1. Supprimez l'entrée. 2. Créez une nouvelle entrée. Suppression d'une entrée 1. Cochez la case en face de chaque entrée du tableau que vous voulez supprimer. 2. Cliquez sur le bouton "Delete". Toutes les entrées sélectionnées sont supprimées et l'affichage est actualisé. Manuel de configuration, 09/2011, C79000-G8977-C

60 Le menu "System" 3.14 Ports 3.14 Ports Overview Vue récapitulative des ports configurés La page affiche la configuration pour le transfert de données de tous les ports de l'appareil (et, le cas échéant, de tous les ports des extensions). Vous ne pouvez pas effectuer de configuration sur cette page. 60 Manuel de configuration, 09/2011, C79000-G8977-C248-01

61 Le menu "System" 3.14 Ports Description des champs affichés Le tableau se compose des colonnes suivantes : Port Affiche le port auquel se rapportent les informations figurant ligne par ligne dans les colonnes suivantes. La page affiche tous les ports configurables sur cet appareil. X W Sur les appareils SCALANCE X, la désignation du port se compose du numéro de port et du numéro d'emplacement, c.-à-d. que port 0.1 correspond au port 1 de l'emplacement 0. Sur les appareils SCALANCE W, la désignation du port se compose du numéro de port, soit P1 pour le port 1. Port Name Affiche le nom du port. Mode Affiche le paramètre de transmission du port. Negotiation Indique si la configuration automatique est activée ou désactivée. X Sur les appareils SCALANCE X, il existe également les options suivantes : Flow Ctrl. Type Indique si le contrôle de flux a été activé ou désactivé pour ce port. Flow Ctrl. Indique si le contrôle de flux fonctionne ou non sur ce port. Status Indique si le port est activé ou désactivé. Le transfert de données n'est possible que si le port est activé. Link Ce champ désigne l'état de la liaison au réseau. Les cas suivants peuvent se présenter : Up Le port dispose d'une liaison valide au réseau, il reçoit un signal de "Link Integrity". Down La liaison est coupée parce que l'appareil connecté est hors tension p. ex Configuration Configuration des ports Cette page permet de configurer tous les ports de l'appareil. Manuel de configuration, 09/2011, C79000-G8977-C

62 Le menu "System" 3.14 Ports Description des champs affichés Le tableau se compose des lignes suivantes : Zone de liste déroulante "Port" Permet de sélectionner le port auquel se rapportent les informations suivantes. La page affiche tous les ports configurables sur cet appareil. Les entrées de cette zone de liste déroulante ne peuvent pas être modifiées. X W Sur les appareils SCALANCE X, la désignation du port se compose du numéro de port et du numéro d'emplacement, c.-à-d. que port 0.1 correspond au port 1 de l'emplacement 0. Sur les appareils SCALANCE W, la désignation du port se compose du numéro de port, soit P1 pour le port 1. Case à cocher "Status" Active ou désactive le port. Le transfert de données n'est possible que si le port est activé. Champ de saisie "Port Name" Entrez ici le nom du port. Zone de liste déroulante "Mode Type" Sélectionnez dans cette zone de liste déroulante la vitesse et le mode de transmission. Si vous activez le mode "Auto negotiation", ces paramètres sont négociés automatiquement avec l'équipement terminal connecté. Ce dernier doit également se trouver en mode "Auto negotiation". Remarque Activez le mode "Auto negotiation" si vous voulez utiliser la configuration automatique de la connexion au port partenaire. 62 Manuel de configuration, 09/2011, C79000-G8977-C248-01

63 Le menu "System" 3.14 Ports Champ d'affichage "Mode" Indique la vitesse et le mode de transmission du port. La vitesse de transmission peut être de 10 Mbit/s, 100 Mbit/s, 1000 Mbit/s ou 10Gbit/s. Les modes de transmission configurables sont full-duplex (FD) ou half-duplex (HD). Champ d'affichage "Negotiation" Indique si la configuration automatique de la connexion au port partenaire est activée ou désactivée. X Sur les appareils SCALANCE X, il existe également les options suivantes : Flow Ctrl. Type Indique si le contrôle de flux a été activé ou désactivé pour ce port. Flow Ctrl. Indique si le contrôle de flux fonctionne ou non sur ce port. Champ d'affichage "Link" Ce champ désigne l'état de la liaison au réseau. Les cas suivants peuvent se présenter : Up Le port dispose d'une liaison valide au réseau, il reçoit un signal de "Link Integrity". Down La liaison est coupée parce que l'appareil connecté est hors tension p. ex. Modification de la configuration des ports Cliquez sur le champ voulu pour modifier la configuration. Remarque Les ports optiques fonctionnent toujours en mode full duplex et à vitesse de transmission maximale. C est la raison pour laquelle vous ne pouvez pas effectuer les paramétrages suivants sur les ports optiques : Configuration automatique Vitesse de transmission Modes de transmission Remarque En cas de surcharge d'un port, l'appareil évite, par divers mécanismes, une rétroaction sur les autres ports et classes de priorité (Class of Service) ou tout du moins l'atténue. Ceci peut se traduire, même lorsque le contrôle de flux est activé, par le rejet de télégrammes. Un port est surchargé lorsque l'appareil reçoit plus de télégrammes qu'il ne peut en émettre, p. ex. en raison de vitesses de transmission différentes. Manuel de configuration, 09/2011, C79000-G8977-C

64 Le menu "System" 3.15 Fault Monitoring Marche à suivre pour la configuration Procédez comme suit pour modifier les paramètres : 1. Modifiez les paramètres en fonction de votre configuration. 2. Cliquez sur le bouton "Set Values" Fault Monitoring Power Supply Paramétrages de surveillance de l'alimentation Spécifiez si l'alimentation doit être surveillée par le système de signalisation ou non. En cas d'alimentation redondante, configurez la surveillance séparément pour chaque alimentation. Une erreur est signalée par le système de signalisation si l'alimentation surveillée (alimentation 1 ou alimentation 2) est hors tension ou si la tension de cette alimentation est trop faible (inférieure à 14 V). Tout défaut déclenche le contact de signalisation et allume la LED d erreur de l appareil et peut également déclencher, selon la configuration de la table d évènement, un trap, un courrier électronique ou une entrée dans le tableau du journal d'évènements. Marche à suivre pour la configuration Paramétrez la surveillance de l'alimentation comme suit : 1. Cliquez sur la case à cocher en face de l'alimentation que vous voulez surveiller pour activer ou désactiver la fonction de surveillance. 2. Cliquez sur le bouton "Set Values". 64 Manuel de configuration, 09/2011, C79000-G8977-C248-01

65 Le menu "System" 3.15 Fault Monitoring Link Change Configuration de la surveillance d'erreur sur changement d'état des liaisons Cette page permet de spécifier si le changement d'état d'une liaison du réseau déclenche ou non un message d'erreur. Si la surveillance des liaisons est activée, une erreur est signalée lorsqu'une liaison à un port qui devrait être établie ne l'est pas. ou lorsqu'une liaison est détectée sur un port alors qu'il ne devrait pas y en avoir. Le message d'erreur est alors transmis par le moyen de signalisation configuré (contact de signalisation, LED d erreur, trap SNMP, courrier électronique, entrée dans le tableau de journalisation, Syslog). Description des champs affichés Le tableau se compose des colonnes suivantes : Port Tous les ports disponibles sont listés dans cette colonne. Les ports non disponibles ne sont pas affichés. Manuel de configuration, 09/2011, C79000-G8977-C

66 Le menu "System" 3.15 Fault Monitoring X W Sur les appareils SCALANCE X, cette colonne affiche tous les ports disponibles ainsi que les agrégations de liaisons. La désignation du port se compose du numéro de port et du numéro d'emplacement, c.-à-d. que port 0.1 correspond au numéro de port 1 et au numéro d'emplacement 0. Sur les appareils SCALANCE W, c'est uniquement le numéro de port qui est affiché, p. ex. P1 pour le port numéro 1. Setting Vous disposez des options de paramétrage suivantes : Up Le traitement de l'erreur est déclenché lors du passage du port à l'état actif. (de "Link down" à "Link up") Down Le traitement de l'erreur est déclenché lors du passage du port à l'état inactif. (de "Link up" à "Link down") "-" (désactivé) La surveillance d'erreur est désactivée. Marche à suivre pour la configuration Configurez la surveillance d'erreur comme suit : 1. Sélectionnez dans la zone de liste déroulante voulue les options des emplacements / ports dont vous souhaitez surveiller l'état de liaison. 2. Cliquez sur le bouton "Set Values". 66 Manuel de configuration, 09/2011, C79000-G8977-C248-01

67 Le menu "System" 3.16 C-PLUG 3.16 C-PLUG Informations sur le contenu du support de données amovible Cette page fournit des informations détaillées sur le C-PLUG. Elle permet en outre de formater le C-PLUG et de le doter d un nouveau contenu. Description des champs affichés Le tableau se compose des lignes suivantes : State Ce champ affiche l état du C-PLUG. Affichages possibles : ACCEPTED Un C-PLUG valide avec contenu valide et adéquat est embroché sur l appareil. NOT ACCEPTED Le C-PLUG embroché n est pas valide ou son contenu n est pas compatible. Cet état est également affiché lorsque le C-PLUG a été formaté en cours de fonctionnement. NOT PRESENT Aucun C-PLUG n est embroché sur l appareil. Device Group Indique sur quelle ligne de produits SIMATIC NET le C-PLUG a été précédemment utilisé. Manuel de configuration, 09/2011, C79000-G8977-C

68 Le menu "System" 3.16 C-PLUG Device Type Indique sur quel type d appareil de la ligne de produits le C-PLUG a été précédemment utilisé. Configuration Revision Affiche la version de la structure de configuration. Cette indication se rapporte aux possibilités de configuration supportées par l appareil et n a rien à voir avec une configuration matérielle concrète. Cette indication de révision n évolue donc pas si vous rajoutez des composants (des modules ou extensions p. ex.), mais elle peut changer si vous exécutez une mise à jour du firmware. File System Affiche le type de système de fichiers existant sur le C-PLUG. File System Size(byte) Affiche la capacité maximale du système de fichiers existant sur le C-PLUG. File System Usage(byte) Affiche l'espace mémoire occupé au sein du système de fichiers du C-PLUG. Info String Affiche des informations complémentaires sur l appareil sur lequel le C-PLUG a été précédemment utilisé, p. ex. la référence, la désignation de type ainsi que les versions de matériel et de logiciel. A l'état "NOT ACCEPTED" des informations supplémentaires sur les causes du problème sont affichées. Si la configuration du C-Plug et celle de l'appareil ne concordent pas, l'information affichée est celle du C-Plug. Zone de liste déroulante "Modify C-PLUG" Vous pouvez sélectionner dans la zone de liste déroulante les options suivantes de modification du C-PLUG : Write current configuration to C-PLUG La configuration qui se trouve dans la mémoire flash interne de l'appareil est copiée sur le C-PLUG, puis l'appareil est redémarré. Erase C-PLUG to factory default Supprime toutes les données du C-PLUG et exécute un formatage de bas niveau. L appareil ne redémarre pas automatiquement et affiche une erreur. Vous pouvez supprimer cet affichage d erreur en redémarrant l appareil ou en débrochant le C- PLUG. 68 Manuel de configuration, 09/2011, C79000-G8977-C248-01

69 Le menu "System" 3.16 C-PLUG Marche à suivre pour la configuration Procédez comme suit pour modifier le C-PLUG : 1. Vous ne pouvez effectuer des paramétrages dans ce champ que si vous vous êtes connecté en tant que "Administrator". Indiquez ici comment vous souhaitez modifier le contenu du C-PLUG. 2. Dans la zone de liste déroulante "Modify C-PLUG", sélectionnez l'option voulue. 3. Cliquez sur le bouton "Set Values". IMPORTANT Cette action n'est exécutée dès que vous cliquez sur le bouton "Set Values". Cette action ne peut plus être annulée. Si après sélection, vous ne souhaitez pas exécuter cette action, cliquez sur le bouton "Refresh". Les données de cette page sont alors lues sur l'appareil et votre choix sera annulé. Manuel de configuration, 09/2011, C79000-G8977-C

70 Le menu "System" 3.16 C-PLUG 70 Manuel de configuration, 09/2011, C79000-G8977-C248-01

71 Le menu "Couche 2" Configuration Configuration de la couche 2 Cette page permet de réaliser la configuration de base des fonctions de couche 2. Des paramétrages détaillés peuvent être réalisés sur chaque page de configuration de ces fonctions. Les pages de configuration permettent également de contrôler les paramétrages. Description des champs affichés Case d'option "Dynamic MAC Aging" Les adresses source des abonnés connectés, apprises automatiquement, sont effacées au bout d'un temps défini appelé "Aging Time" si durant ce laps de temps aucun télégramme n'est reçu de l'adresse apprise en question. Si cette option n est pas activée, l'appareil n'efface pas automatiquement les adresses apprises. Options de la zone de liste déroulante "Redundancy type" : Manuel de configuration, 09/2011, C79000-G8977-C

72 Le menu "Couche 2" 4.1 Configuration "-" (désactivé) La fonction de redondance est désactivée. Si vous sélectionnez cette option, vous ne pouvez pas effectuer de choix dans la zone de liste déroulante "Redundancy Mode" suivante. STP Si vous sélectionnez cette option, vous pouvez choisir dans la zone de liste déroulante "Redundancy Mode" les options suivantes : STP (Spanning Tree Protocol) RSTP (Rapid Spanning Tree Protocol) MSTP (Multiple Spanning Tree Protocol) Options de la zone de liste déroulante "Redundancy Mode" Si vous avez sélectionné dans la zone de liste déroulante "Redundancy Type" l'option "STP", vous disposez des options suivantes : STP Le Spanning Tree Protocol (STP) est une méthode permettant d'éviter la formation de boucles dans des structures de réseau redondantes. Cette option permet d'activer ou de désactiver la fonction de spanning tree. Avec la méthode spanning tree, le temps de reconfiguration typique est de l'ordre de 20 à 30 secondes. RSTP Le Rapid Spanning Tree Protocol (RSTP) Rapid Spanning Tree (RSTP) est un perfectionnement du spanning tree. L'objectif du RSTP est de réduire les temps de reconfiguration à une durée de l'ordre de quelques secondes. Si cette option est activée, RSTP est activé. Si un télégramme spanning tree est détecté sur un port, ce port passe de RSTP à spanning tree. Remarque Lorsque RSTP (Rapid Spanning Tree Protocol) est activé, des boucles transitoires avec doublages de télégramme ou dépassements de télégramme peuvent se produire. Si ces inconvénients ne sont pas acceptables pour votre application, utilisez la méthode standard plus lente du spanning tree. MSTP Multiple Rapid Spanning Tree Protocol (MRSTP) est un perfectionnement du protocole Rapid Spanning Tree. Il offre entre autres la possibilité d'exploiter plusieurs instances de RSTP dans différents VLAN et de mettre ainsi à disposition dans les divers LAN des chemins que le Rapid Spanning Tree Protocol simple bloquerait globalement pour les échanges de données. Case à cocher "RMON" Si vous cochez cette case, Remote Monitoring permet de collecter les informations de diagnostic sur l'appareil, de les mettre en forme et de les lire via SNMP sur une station de gestion de réseau prenant également RMON en charge. Ces données de diagnostic, telles que l'allure du trafic par port permet de détecter très tôt les problèmes sur le réseau et d'y remédier. Les "Ethernet Statistics Counter" font partiellement partie de la fonction RMON. Si vous désactivez RMON, les "Ethernet Statistic Counters" ne sont plus actualisés. 72 Manuel de configuration, 09/2011, C79000-G8977-C248-01

73 Le menu "Couche 2" 4.1 Configuration Options de la zone de liste déroulante "Dynamic Multicast" "-" (désactivé) IGMP Snooping IGMP (Internet Group Management Protocol) permet d'affecter des adresses IP aux groupes multicast. Si IGMP Snooping est activé, les télégrammes IGMP sont exploités, leur information servant à mettre à jour la table de filtres mulicast. GMRP Si l option GMRP (GARP Multicast Registration Protocol) est activée, les enregistrements GMRP seront inscrits pour tous les ports dans la table de filtres multicast et seront générés automatiquement. Si l option n est pas activée un commutateur IE n'exploite pas les télégrammes GMRP reçus un commutateur IE n'envoie pas de propres télégrammes GMRP. Remarque GMRP et IGMP ne peuvent pas être utilisés simultanément. Case à cocher "GVRP" Si vous activez l'option "GVRP" (GARP VLAN Registration Protocol), les ports sont affectés dynamiquement à un VLAN via GVRP. Case à cocher "Port Mirroring" Le mirroring de port signifie que le trafic de données sur un ou plusieurs ports (ports répliqués) de l'appareil est recopié sur un port libre (port d'analyse). Si vous connectez un analyseur de protocole au port d'analyse, vous pouvez enregistrer le trafic de données sans interrompre la liaison au port répliqué. Remarque Vous pouvez répliquer tous les ports d'un appareil. Si le débit binaire maximal du port répliqué est supérieur à celui du port d'analyse, des données risquent d être perdues et le port d'analyse ne reflète plus le trafic du port répliqué. Désactivez la fonction si vous voulez connecter un équipement terminal normal au port d'analyse. Case à cocher "Block Unknown Multicasts" Si le paramètre "Block Unknown Multicasts" est activé, l'appareil ne retransmet pas de paquets multicast d'origine inconnue. Pour que les paquets soient retransmis, il faut que les adresses mutlicast soient connues. Manuel de configuration, 09/2011, C79000-G8977-C

74 Le menu "Couche 2" 4.2 Qos Marche à suivre pour la configuration 1. Cliquez sur la case à cocher pour activer ou désactiver la fonction correspondante. 2. Sélectionnez les options voulues dans les zones de liste déroulante. 3. Cliquez sur le bouton "Set Values". 4.2 Qos CoS Queue Mapping COS Queue Mapping Permet d'affecter des priorités CoS à des files d'attente déterminées (Traffic Queues). Description des champs affichés Le tableau se compose des colonnes suivantes : COS Ordre chronologique des priorités CoS des paquets entrants. Queue La file d'attente de retransmission (priorité de retransmission) à laquelle la priorité COS est affectée. 74 Manuel de configuration, 09/2011, C79000-G8977-C248-01

75 Le menu "Couche 2" 4.2 Qos Marche à suivre pour la configuration 1. Sélectionnez pour chaque valeur de la colonne "COS" la file d'attente de retransmission à l'aide de la zone de liste déroulante "Queue". 2. Après avoir paramétré toutes les valeurs COS, cliquez sur le bouton "Set Values" DSCP Mapping File d'attente DSCP Permet d'affecter des paramètres DSCP aux diverses files d'attente (Traffic Queues). Description des valeurs affichées Le tableau se compose des colonnes suivantes : DSCP Ordre chronologique des priorités DSCP des paquets entrants. Queue La file d'attente de retransmission (priorité de retransmission) à laquelle la priorité DSCP est affectée. Marche à suivre pour la configuration 1. Sélectionnez pour chaque valeur de la colonne "DSCP" la file d'attente de retransmission à l'aide de la zone de liste déroulante "Queue". 2. Après avoir paramétré toutes les valeurs DSCP, cliquez sur le bouton "Set Values". Manuel de configuration, 09/2011, C79000-G8977-C

76 Le menu "Couche 2" 4.3 Rate Control 4.3 Rate Control Limitation du débit des données entrantes et sortantes Cette page permet de configurer la limitation du débit (nombre de paquets de données max. par seconde) pour les différents ports. Vous pouvez spécifier à quelle catégorie de télégrammes ces valeurs limites s appliquent. Description des valeurs affichées Le tableau se compose des colonnes suivantes : Port Affiche l'emplacement et le port correspondant, auxquels se rapportent les indications suivantes. Ce champ n'est pas configurable. Limit Ingress Unicast (DLF) Active / désactive le débit binaire limitant les télégrammes unicast entrants dont l'adresse n'est pas résoluble (Destination Lookup Failure). Limit Ingress Broadcast Active / désactive le débit binaire limitant les télégrammes broadcast entrants. 76 Manuel de configuration, 09/2011, C79000-G8977-C248-01

77 Le menu "Couche 2" 4.4 VLAN Limit Ingress Multicast Active / désactive le débit binaire limitant les télégrammes multicast entrants. Total Ingress Rate pkts/s Définit le nombre maximal de paquets entrants traités par l'appareil. Egress Rate kb/s Définit le débit binaire pour tous les télégrammes sortants. Remarque Arrondis des valeurs, écart de consigne Veuillez noter que, lors de la saisie des valeurs de débit, WBM arrondit aux valeurs correctes. Si des valeurs ont été configurées pour Total Ingress Rate et Egress Rate, les valeurs effectives en cours de fonctionnement peuvent différer de 10% en plus ou en moins des valeurs spécifiées. Marche à suivre pour la configuration 1. Entrez dans les colonnes "Total Ingress Rate" et "Egress Rate" les valeurs voulues sur la ligne du port à configurer. 2. Pour utiliser la limitation du trafic entrant (ingress), cochez les cases dans les colonnes voulues. Le trafic sortant est limité par la valeur de la colonne "Egress Rate". 3. Cliquez sur le bouton "Set Values". 4.4 VLAN General Définition d'un réseau non lié à la topologie physique des abonnés VLAN (Virtual Local Area Network, réseau local virtuel) répartit un réseau physique en plusieurs réseaux logiques cloisonnés les uns par rapport aux autres. On peut, dans ce contexte, réunir des appareils en groupes logiques. Seuls les abonnés d'un même VLAN peuvent s'adresser mutuellement. Etant donné que les télégrammes multicast et broadcast sont également retransmis uniquement au sein du VLAN, on parle aussi de domaines broadcast. L'avantage particulier qui en résulte est la réduction du trafic au niveau des abonnés du VLAN et des segments des autres VLAN. Possibilités d'affectation de VLAN Il existe plusieurs possibilités d'affectation de VLAN : Manuel de configuration, 09/2011, C79000-G8977-C

78 Le menu "Couche 2" 4.4 VLAN VLAN défini par les ports (couche 2) VLAN défini par les adresses MAC (couche 2) VLAN défini par les adresses IP (couche 3) (uniquement pour SCALANCE X) L'appareil prend en charge le VLAN défini par les ports. L'appareil peut être pour ce faire soit paramétré, soit configuré à l'aide de télégrammes GVRP. Règles importantes pour les VLAN Tenez compte, lors de la configuration et de l'exploitation de vos VLAN, des règles suivantes : Les télégrammes possédant l'id VLAN "0" (télégrammes avec balise de priorité p. ex.) sont traités eu égard à l'id VLAN comme des télégrammes non balisés, mais conservent leur niveau de priorité. Tous les ports de l'appareil émettent par défaut des télégrammes sans balise de VLAN, afin de s'assurer que l'abonné pourra bien recevoir ces télégrammes. Ce paramétrage de base est nécessaire, car il n'est pas sûr que tous les abonnés puissent interpréter des télégrammes balisés. Un appareil de la série SCALANCE XR-500 est par défaut un appareil qui prend en charge VLAN, qui paramètre tous les ports avec l'id VLAN 1 (VLAN par défaut). Remarque L ID VLAN 500 est réservé à une future utilisation et déjà configuré Si un port est relié à un abonné, les télégrammes sortant doivent être émis sans balise (port d'accès statique). Si, par contre, le port est relié à un autre commutateur, le télégramme doit être balisé (Trunk Port). Page de configuration du VLAN La page "Virtual Local Area Network (VLAN) General" affiche l'affectation actuelle des ports pour ce qui est de la configuration VLAN. Remarque Modification du Agent VLAN ID Si le PC de configuration est directement relié à l'appareil via Ethernet et si vous modifiez l'agent VLAN ID, l'appareil ne sera plus accessible via Ethernet après la modification. Pour que l'appareil reste joignable via Ethernet, adaptez les paramètres sous "Layer 2 > VLAN > General" et sous "Layer 2 > VLAN > Port Based VLAN". 78 Manuel de configuration, 09/2011, C79000-G8977-C248-01

79 Le menu "Couche 2" 4.4 VLAN Description des champs affichés Utilisez la barre de défilement pour amener l'affichage dans la position souhaitée. Champ de saisie "VLAN ID" Effectuez l'entrée souhaitée dans le champ de saisie "VLAN ID". Le tableau se compose des colonnes suivantes : W Sur les appareils SCALANCE W, il existe également l'option suivante : Base Bridge Mode Spécifie si l'appareil est configuré comme pont selon IEEE 802.1D pour le protocole Spanning Tree ou selon IEEE 802.1Q pour un Virtual Bridged : D Transparent Bridge Définit le mode de l'appareil comme étant "transparent" pour le protocole Spanning Tree Q VLAN Bridge Définit le mode de l'appareil comme étant "VLAN aware" pour un Virtual Bridged LAN. Configurez le VLAN par port (port-based VLAN). Case à cocher Cochez la case voulue pour sélectionner la ligne en vue de la suppression. VLAN ID L'ID VLAN ID (un nombre de 1 à 4094) ne peut être attribué qu'une seule fois lors de la création d'un enregistrement et ne peut plus être modifié par la suite. Si vous voulez le modifier, vous devez d'abord supprimer l'enregistrement complet puis en créer un nouveau. Il est possible de définir jusqu'à 257 VLAN. Name Ce nom est attribué lors de la définition du VLAN. Il n'a qu'un caractère informatif et n'a pas d'effet sur la configuration. Sa longueur est de 32 caractères max. Manuel de configuration, 09/2011, C79000-G8977-C

80 Le menu "Couche 2" 4.4 VLAN Status Indique le type d'état de l'entrée dans la table de filtres des ports. La mention statique signifie que l'adresse a été entrée statiquement par l'utilisateur. La mention GVRP signifie que la configuration a été enregistrée à la suite d'un télégramme GVRP. Il faut pour ce faire que la fonction GVRP ait été activée pour l'appareil. Liste des ports Affiche les ID VLAN paramétrés pour les emplacements et les ports. Les agrégations de liaisons sont également affichées. Signification des entrées des zones de liste déroulante : "-" Ce port n'est pas un membre du VLAN indiqué. Lors de la définition, tous les ports possèdent l'attribut "-". M Ce port est un membre du VLAN. Les télégrammes émis dans ce VLAN sont retransmis avec une balise VLAN appropriée. R Ce port est un membre du VLAN. L'enregistrement a eu lieu via télégramme GVRP. U (majuscule) Ce port est un membre non balisé du VLAN. Les télégrammes émis dans ce VLAN sont retransmis sans balise VLAN. u (minuscule) Le port est un membre non balisé du VLAN, mais le VLAN n'est pas configuré comme VLAN à base de ports. Les télégrammes émis dans ce VLAN sont retransmis sans balise VLAN. F Ce port n'est pas membre du VLAN indiqué et il est impossible d'enregistrer le VLAN dynamiquement à ce port par GVRP. Lors de la création d'un enregistrement, les champs sont remplis par défaut par "-". Si vous cliquez sur le champ, une zone de liste déroulante s'ouvre. Dans le champ que vous voulez configurer, utilisez les zones de liste déroulante pour sélectionner les valeurs à paramétrer. Marche à suivre pour la configuration Procédez comme suit pour configurer des VLAN définis par les ports: Etape 1 : Préparation Exécutez hors de l'appareil les opérations suivantes pour configurer vos VLAN : 1. Définissez les abonnés membres de chaque VLAN. 2. Attribuez à chaque abonné et chaque appareil un ID VLAN. 3. Spécifiez à quel appareil et à quel port vous souhaitez établir une liaison. 80 Manuel de configuration, 09/2011, C79000-G8977-C248-01

81 Le menu "Couche 2" 4.4 VLAN Etape 2 : Réalisation Effectuez sur l'appareil la configuration suivante : 1. Définissez tous les VLAN utilisés sur cet appareil. 2. Spécifiez pour chaque port le VLAN pris en charge. 3. Indiquez comment seront traités les télégrammes entrant et sortant des ports. 4. Spécifiez l'envoi de télégrammes sur le port avec ou sans balise VLAN. 5. Cliquez sur le bouton "Set Values" GVRP Configuration de la fonction GVRP Un télégramme GVRP permet à un équipement terminal ou à un autre appareil (un switch p. ex.) de s'enregistrer à un port de l'appareil sous un ID VLAN défini. L'appareil peut en outre émettre des télégrammes GVRP via ce port. Cette page permet d'activer la fonctionnalité GVRP pour tous les ports voulus. Manuel de configuration, 09/2011, C79000-G8977-C

82 Le menu "Couche 2" 4.4 VLAN Marche à suivre pour la configuration 1. Cliquez sur la case "GVRP". 2. Cliquez sur la case en face de chaque port dans la colonne "Setting" pour activer ou désactiver GVRP pour le port en question. Répétez cette opération pour chaque port pour lequel vous voulez activer ou désactiver la fonction. 3. Cliquez sur le bouton "Set Values" VLAN basé sur les ports Traitement des télégrammes reçus Cette page affiche les règles selon lesquelles un appareil traite les télégrammes reçus : Description des champs affichés Le tableau se compose des colonnes suivantes : Port Tous les ports disponibles sont listés dans cette colonne. Les ports non disponibles ne sont pas affichés. 82 Manuel de configuration, 09/2011, C79000-G8977-C248-01

83 Le menu "Couche 2" 4.4 VLAN X W Sur les appareils SCALANCE X, cette colonne affiche tous les ports disponibles ainsi que les agrégations de liaisons. La désignation du port se compose du numéro de port et du numéro d'emplacement, c.-à-d. que port 0.1 correspond au port 1 de l'emplacement 0. Sur les appareils SCALANCE W, c'est uniquement le numéro de port qui est affiché, p. ex. P1 pour le port numéro 1. Priority Priorité affectée aux télégrammes non balisés. La priorité CoS (Class of Service) utilisée dans la balise de VLAN. Cette priorité est attribuée aux télégrammes reçus sans balise. Cette priorité indique comment ce télégramme est traité par rapport aux autres télégrammes. Il existe en tout huit priorités, numérotées de 0 à 7, la plus haute étant la priorité 7 ( IEEE 802.1p Port Priority). Port VID Si un télégramme reçu ne contient pas de balise de VLAN, il est complété par une balise correspondant à l'id VLAN indiqué ici et retransmis sur le port conformément aux règles. L ID VLAN affecté aux télégrammes non balisés peut adopter les valeurs suivantes : : Identificateur de VLAN valide, le télégramme est affecté à un VLAN, il peut également contenir des informations de priorité. Zone de liste déroulante "Acceptable Frames" Sélectionnez dans la zone de liste déroulante les types de télégramme à accepter. Vous avez le choix entre les options suivantes : Tagged Frames Only L'appareil rejette tous les télégrammes non balisés. Sinon les règles de transmission s'appliquent conformément à la configuration. All L'appareil retransmet tous les télégrammes. Case à cocher "Ingress Filtering" Indique si le VID des télégrammes reçus est exploité Vous disposez des options suivantes : Activé L'ID VLAN des télégrammes reçus détermine la retransmission : pour qu'un télégramme balisé VLAN soit retransmis, le port de réception doit être membre du même VLAN. Le port de réception rejette les télégrammes issus de VLAN inconnus. Désactivé Tous les télégrammes sont retransmis. Marche à suivre pour la configuration 1. Sur la ligne du port à configurer, cliquez sur le champ voulu du tableau pour le configurer. 2. Entrez les valeurs voulues dans les champs de saisie. 3. Sélectionnez les valeurs à paramétrer dans les zones de liste déroulante. 4. Cliquez sur le bouton "Set Values". Manuel de configuration, 09/2011, C79000-G8977-C

84 Le menu "Couche 2" 4.5 Port Mirroring 4.5 Port Mirroring Réplication de ports Répliquer un port signifie que le trafic de données sur ce port (port répliqué) du commutateur IE est recopié sur un autre port (port analysé). Si vous connectez un analyseur de protocole au port d'analyse, vous pouvez enregistrer le trafic de données du port répliqué sans interruption de la liaison qui y est établie. Cette méthode permet d'analyser le trafic de données sans rétroaction. Ceci n'est possible que si vous disposez sur l'appareil d'un port libre pouvant servir de port d'analyse. Remarque Si le débit binaire maximal du port répliqué est supérieur à celui du port d'analyse, des données risquent d être perdues et le port d'analyse ne reflète plus le trafic du port répliqué. La réplication d'un port ne fonctionne pas au-delà des limites du switch-core. Désactivez la réplication de port si vous voulez connecter un équipement terminal normal au port d'analyse. Description des champs affichés Case à cocher "Port Mirroring" Active/désactive la réplication de port. Zone de liste déroulante "Monitor Port" Sélectionnez le port d'analyse. Ingress Mirroring Active/désactive sur le port voulu l'écoute des paquets entrants. Egress Mirroring Active/désactive sur le port voulu l'écoute des paquets sortants. 84 Manuel de configuration, 09/2011, C79000-G8977-C248-01

85 Le menu "Couche 2" 4.6 Dynamic MAC Aging Marche à suivre pour la configuration Procédez de la manière suivante : 1. Cliquez sur la case à cocher "Port Mirroring" pour activer ou désactiver la réplication de port. 2. Sélectionnez dans la zone de liste déroulante "Monitor Port" le port chargé de l'écoute du port répliqué. Le port d'analyse doit être différent du port répliqué. 3. Cliquez dans le tableau sur les cases à cocher de la ligne en face du port à répliquer. Spécifiez ce faisant si vous voulez écouter les paquets entrants ou sortants. Pour définir l'écoute du trafic de données complet, cochez les deux cases. 4. Cliquez sur le bouton "Set Values". 4.6 Dynamic MAC Aging Paramétrage des protocoles et des fonctionnalités du switch L'appareil apprend automatiquement les adresses source des abonnés connectés. Cette information est utilisée pour envoyer des télégrammes de données de manière ciblée aux abonnés concernés. Ceci permet de réduire le trafic pour les autres abonnés. Si, pendant une durée déterminée, un appareil ne reçoit pas de télégramme d'une adresse source correspondant à une adresse apprise, il efface l'adresse apprise. Ce mécanisme est désigné par le terme de "Aging". Le mécanisme de vieillissement évite l'acheminement erroné de télégrammes lorsqu'un équipement terminal (une console de programmation p. ex.) a été connecté à un autre port. Si cette option n est pas activée, l'appareil n'efface pas automatiquement les adresses apprises. Manuel de configuration, 09/2011, C79000-G8977-C

86 Le menu "Couche 2" 4.7 MSTP Marche à suivre pour la configuration Procédez de la manière suivante : 1. Cliquez sur la case à cocher "Dynamic MAG Aging", si vous voulez activer ou désactiver la fonction de vieillissement automatique des adresses MAC apprises. 2. Entrez dans le champ de saisie "Aging Time(s)" la durée (en secondes) au bout de laquelle une adresse apprise est effacée si l'appareil n'a pas reçu entre temps de nouveaux télégrammes de l'adresse expéditrice. La plage de valeurs va de 10 secondes à 630 secondes. 3. Cliquez sur le bouton "Set Values". 4.7 MSTP General Spanning Tree Protocol (STP) Procédure évitant la formation de boucles en présence de liaisons redondantes La procédure Spanning Tree permet de réaliser des réseaux dans lesquels il existe plusieurs liaisons entre deux stations. Elle évite la formation de boucles dans le réseau en n'autorisant qu'un seul chemin et en désactivant les autres ports (redondants) pour le trafic de données. En cas d'interruption, les données peuvent être acheminées par un autre chemin. Le principe du spanning tree repose sur l'échange de télégrammes de configuration et de modification de topologie. Définition de la topologie de réseau par télégrammes de configuration Pour évaluer la topologie du réseau, les appareils échangent entre eux des télégrammes de configuration appelés BPDU (Bridge Protocol Data Unit). Ces télégrammes permettent de sélectionner le Root Bridge et de définir la topologie du réseau. Le root bridge est le pont qui, dans la procédure de spanning tree, pilote tous les composants concernés. Les télégrammes BPDU permettent en outre de modifier l'état des ports du pont. 86 Manuel de configuration, 09/2011, C79000-G8977-C248-01

87 Le menu "Couche 2" 4.7 MSTP Rapid Spanning Tree Protocol (RSTP) Un inconvénient du STP est que le réseau doit se reconfigurer en cas de dérangement ou de défaillance d'un appareil : les appareils ne commencent à négocier des nouveaux chemins qu'au moment où intervient le défaut. Cette opération peut durer jusqu'à 30 secondes. C'est pourquoi STP a été perfectionné pour devenir "Rapid Spanning Tree Protocol" (RSTP, IEEE 802.1w). Celui-ci se distingue du STP essentiellement par le fait que les appareils commencent à collecter des informations sur des options de routage de secours durant le bon fonctionnement, sans attendre l'apparition d'un dérangement. Ceci permet de réduire le temps de reconfiguration d'un réseau géré par RSTP à quelques secondes seulement. On y parvient grâce aux fonctions suivantes : Edge Ports (port de station terminale) Le port défini comme Edge Port est directement activé après l'établissement d'une liaison. Si un Edge Port reçoit une PDU Spanning Tree, ce port perd son rôle de Edge Port et reparticipe au (R)STP. Si après écoulement d'un temps défini ( 3x Hello Time) plus aucune BPDU n'est reçue, le port repasse à l'état de Edge Port. Point to Point (communication directe de deux appareils voisins) Le couplage direct des appareils permet d exécuter une transition d état (reconfiguration des ports) sans temporisation. Port de substitution (substitut du Root Port) Un substitut du Root Port a été configuré. L'appareil peut donc, en cas de coupure de liaison à la Root Bridge, rétablir une liaison sans retard et par reconfiguration via le port de substitution. Réaction à des évènements Un Rapid Spanning Tree réagit aux évènements, une coupure de liaison p. ex., sans retard. Il n est donc point besoin d attendre l écoulement de temporisations comme c est le cas en mode Spanning Tree. Compteur nombre maximal de sauts de pont Entrez dans ce champ de saisie le nombre maximal de sauts de pont qu'un paquet est autorisé à effectuer avant de devenir automatiquement invalide. D une manière générale, en mode Rapid Spanning Tree, des alternatives sont préconfigurées pour de nombreux paramètres ou certaines propriétés de la structure de réseau sont prises en compte pour réduire le temps de reconfiguration. Multiple Spanning Tree Protocol (MSTP) Multiple Rapid Spanning Tree Protocol (MRSTP) est un perfectionnement du protocole Rapid Spanning Tree. Il offre entre autres la possibilité d'exploiter plusieurs instances de RSTP dans différents VLAN et de mettre ainsi à disposition dans les divers LAN des chemins que le Rapid Spanning Tree Protocol simple bloquerait globalement pour les échanges de données. Common and internal Spanning Tree (CIST) CIST est une notion propre au Multiple Spanning Tree. CIST désigne l'instance utilisée en interne par le switch, une instance qui est en principe semblable à une instance RSTP interne. Manuel de configuration, 09/2011, C79000-G8977-C

88 Le menu "Couche 2" 4.7 MSTP Paramétrages généraux de MSTP Cette page permet de configurer les paramètres de MSTP. Multiple Spanning Tree est activé par défaut et peut être basculé par un interrupteur en mode compatible MST, RST ou STP. Des paramétrages détaillés peuvent être réalisés sur chaque page de configuration de ces fonctions. Selon le mode de compatibilité, vous pouvez configurer les fonctions voulues sur les pages correspondantes. Description des champs affichés La page contient les champs suivants : Case à cocher "MSTP" Cochez la case pour activer MSTP. Zone de liste déroulante "Protocol Compatibility" Permet de définir le mode de compatibilité de MSTP. Si vous sélectionnez RSTP p. ex., MSTP se comportera comme RSTP. Les paramétrages suivants sont possibles : STP RSTP MIST (uniquement pour SCALANCE X) Marche à suivre pour la configuration Pour la configuration sur cette page, procédez comme suit : 1. Cliquez sur la case à cocher "MSTP" pour activer ou désactiver Spanning Tree Protocol. 2. Si vous avez activé Spanning Tree Protocol, sélectionnez dans la zone de liste déroulante "Protocol Compatibility" le mode de compatibilité. 3. Cliquez sur le bouton "Set Values". 88 Manuel de configuration, 09/2011, C79000-G8977-C248-01

89 Le menu "Couche 2" 4.7 MSTP CIST General Configuration MSTP-CIST La page comprend les trois parties suivantes. La partie gauche de la page affiche la configuration de l'appareil. La partie au milieu de la page affiche la configuration du root bridge telle que définie par les télégrammes spanning tree reçus par l'appareil. X Il existe en plus, pour les appareils SCALANCE X, une partie à droite. La partie droite de la page affiche la configuration du root bridge régional telle que déterminée par les télégrammes MSTP. Les données affichées ne sont visibles que si vous avez activé sur la page "General" l'option "MSTP" et sélectionné sous "Protocol Compatibility" l'option "MST". Ceci s'applique également au paramètre "Bridge Max Hop Count". Si un appareil est le root bridge, les informations de la partie gauche et de la partie droite de la page sont identiques. Description des champs affichés Le tableau se compose des lignes suivantes : Bridge Priority / Root Priority La Bridge Priority (priorité du pont) spécifie l'appareil qui sera root bridge. Le pont possédant la plus haute priorité (c.-à-d. avec la plus petite valeur pour ce paramètre) deviendra root bridge. Si plusieurs appareils du réseau possèdent la même priorité, l'appareil dont l'adresse MAC possède la plus petite valeur numérique sera le root bridge. Les deux paramètres priorité du pont et adresse MAC forment le Bridge Identifier. Le root bridge gérant tous les changements de chemin, une position centrale est préférable pour réduire les temps d'acheminement. La valeur de la priorité du pont est un multiple entier de 4096 dans la plage de 0 à Bridge Adresse / Root Adresse Adresse MAC de l'appareil Root Port Le port par lequel passent les communications avec le root bridge. Root Cost Coût du chemin de cet appareil jusqu'au root bridge. Manuel de configuration, 09/2011, C79000-G8977-C

90 Le menu "Couche 2" 4.7 MSTP Topologie Changes / Last Topology Change Les informations sur l'appareil indiquent le nombre de changements de configuration dus au mécanisme de spanning tree, intervenus depuis le dernier démarrage. Pour le root bridge, la durée écoulée depuis le dernier changement de configuration est indiquée comme suit : secondes : mention sec suivant le nombre Minutes : mention min suivant le nombre Heure : mention hr suivant le nombre Bridge Hello Time(s) / Root Hello Time(s) Chaque pont émet régulièrement des télégrammes de configuration (BPDU). Le temps séparant deux télégrammes est appelé hello time. La valeur par défaut de ce paramètre est de 2 secondes. Bridge Forward Delay(s) / Root Forward Delay(s) Les nouvelles informations de configuration ne sont pas immédiatement appliquées par le pont, mais seulement après écoulement du temps spécifié par le paramètre Temporisation de retransmission. On s'assure ainsi que le fonctionnement selon la nouvelle topologie ne sera démarré que lorsque tous les ponts disposeront des informations requises. La valeur par défaut de ce paramètre est de 15 secondes. Bridge Max Age / Root Max Age Bridge Max Age définit l'"âge" qu'une BPDU ne doit pas dépasser pour pouvoir être acceptée comme valide par le commutateur. La valeur par défaut de ce paramètre est de Manuel de configuration, 09/2011, C79000-G8977-C248-01

91 Le menu "Couche 2" 4.7 MSTP X W Sur les appareils SCALANCE X, il existe également les options suivantes : Regional Root Priority Pour la description, voir Bridge Priority / Root Priority Regional Root Address Adresse MAC de l'appareil. Regional Root Cost Coût du chemin de cet appareil jusqu'au root bridge. Bridge Max Hop Count Ce paramètre indique par combien d'abonnés MSTP une BPDU est autorisée à transiter. Si le nombre de sauts d'une BPDU MSTP reçue dépasse la valeur configurée ici, la BPDU est rejetée. La valeur par défaut de ce paramètre est de 20. Region Name Nom de la région MSTP à laquelle cet appareil appartient. L'entrée par défaut est ici l'adresse MAC de l'appareil. Cette valeur doit être identique sur tous les appareils de la même région MSTP. Region Version Numéro de version de la région MSTP dans laquelle se trouve l'appareil. Cette valeur doit être identique sur tous les appareils de la même région MSTP. Sur les appareils SCALANCE W en mode point d'accès, il existe également les options suivantes : Layer-2 Tunnel Admin Edge Port Cochez cette case si un équipement terminal peut être connecté à un port de tunnel de couche 2. Toute modification de connexion à ce port provoquerait sinon une reconfiguration du réseau. Evitez d'interconnecter des clients de tunnel de couche 2 (clients L2T). Layer-2 Tunnel Auto Edge Port Cochez cette case si vous souhaitez que, sur tous les ports de tunnel de couche 2, la connexion d'un équipement terminal soit détectée automatiquement. Marche à suivre pour la configuration 1. Entrez dans les champs de saisie les données requises par la configuration. 2. Cliquez sur le bouton "Set Values" CIST Port Configuration des ports MSTP-CIST A l'ouverture de la page, le tableau affiche la version actuelle de la configuration des paramètres de port. Cliquez sur les champs voulus du tableau des ports pour les configurer. Manuel de configuration, 09/2011, C79000-G8977-C

92 Le menu "Couche 2" 4.7 MSTP Description des champs affichés Le tableau se compose des colonnes suivantes : Port Tous les ports disponibles sont listés dans cette colonne. Les ports non disponibles ne sont pas affichés. X W Sur les appareils SCALANCE X, la désignation du port se compose du numéro de port et du numéro d'emplacement, c.-à-d. que port 0.1 correspond au port 1 de l'emplacement 0. Sur les appareils SCALANCE W, c'est uniquement le numéro de port qui est affiché, p. ex. P1 pour le port numéro 1..MSTP Status L'état MSTP permet de spécifier si le port est à intégrer dans le spanning tree ou non. Cette fonction est activée par défaut. Remarque Si vous désactivez l'option "MSTP Status" pour un port, il y a risque de formation de boucle. (Tenez compte de la topologie) Priority Si le chemin déterminé par spanning tree peut passer par plusieurs ports d'un appareil, le port choisi sera celui possédant la plus haute priorité (c.-à-d. la plus petite valeur pour ce paramètre). Vous pouvez entrer des valeurs de priorité de 0 à 240 par pas de 16. Si vous saisissez une valeur qui n'est pas divisible par 16, la valeur est automatiquement adaptée. La valeur par défaut est 128. Cost Calc Entrez dans le champ de saisie le calcul du coût du chemin. Si vous entrez la valeur "0", le champ "Path Cost" affiche la valeur déterminée automatiquement. 92 Manuel de configuration, 09/2011, C79000-G8977-C248-01

93 Le menu "Couche 2" 4.7 MSTP Path Cost Ce paramètre sert à déterminer le chemin à emprunter. Le chemin dont la valeur est la plus faible est sélectionné. Si plusieurs ports d'un appareil possèdent la même valeur, le port choisi sera celui dont le numéro de port est le plus petit. Si la valeur du champ Calcul du coût du chemin est égale à "0", la valeur déterminée automatiquement est affichée. Sinon, c'est la valeur du champ Calcul du coût du chemin qui est affichée. La détermination des coûts d'un chemin se base essentiellement sur la vitesse de transmission. Plus la vitesse de transmission pouvant être atteinte est élevée, plus le coût sera faible. Valeurs typiques du coût de chemin pour Rapid Spanning Tree : Mbit/s = Mbit/s = Mbit/s = Mbit/s = Ces valeurs peuvent également être personnalisées. Status Affiche l'état momentané du port. Ces valeurs sont uniquement affichées, elles ne sont pas éditables. Le paramètre "Etat" dépend du protocole configuré. Les états suivants sont possibles : Disabled Le port reçoit uniquement et ne participe pas à la configuration STP, MSTP et RSTP. Discarding En mode "Discarding", les télégrammes BPDU sont reçus. Les autres télégrammes entrants et sortants sont rejetés. Listening Dans cet état, les télégrammes BPDU sont reçus mais aussi émis. Le port est intégré à l'algorithme de spanning tree. Learning Etat précédant l'état de retransmission, le port apprenant activement la topologie (c.-àd. les adresses d'abonné). Forward Après écoulement du temps de reconfiguration, le port est actif, il reçoit et émet des télégrammes de données. Fwd. Trans Indique le nombre de transitions de l'état "Discarding" à l'état "Forward". Manuel de configuration, 09/2011, C79000-G8977-C

94 Le menu "Couche 2" 4.7 MSTP Edge Type Sélectionnez le type de liaison dans la zone de liste déroulante. Vous avez le choix entre les possibilités suivantes : "-" Edge port est désactivé. Admin Sélectionnez cette option si un équipement terminal est connecté à ce port. Une modification de connexion à ce port provoquerait sinon une reconfiguration du réseau. Auto Sélectionnez cette option si vous souhaitez la détection automatique sur ce port d'un équipement terminal. Admin/Auto Sélectionnez cette option si vous exploitez sur ce port une combinaison des deux types. P.t.P. Typ Sélectionnez dans la zone de liste déroulante l'une des options suivantes : "-" Point à point est déterminé automatiquement. Si le port est en mode half duplex, on considère qu'il n'y pas de liaison point à point. P.t.P. On considère qu'il y a une liaison point à point même en mode half duplex. Shared Media On considère qu'il n'y pas de liaison point à point malgré le mode full duplex. Remarque Point à point correspond à une connexion directe entre deux appareils. Shared Media Connection est p. ex. une connexion à un concentrateur. X Sur les appareils SCALANCE X, il existe également l'option suivante : Hello Time Entrez ici le hello time des télégrammes en secondes. La valeur par défaut est de 2 secondes. La plage de valeurs est 1-2 secondes. Remarque Le paramétrage spécifique à chaque port du hello time n'est possible qu'en mode compatible à MSTP. 94 Manuel de configuration, 09/2011, C79000-G8977-C248-01

95 Le menu "Couche 2" 4.7 MSTP Marche à suivre pour la configuration Pour la configuration d'un port pour Multiple Spanning Tree procédez comme suit : 1. Entrez les valeurs voulues dans les champs de saisie de la ligne de tableau du port à configurer. 2. Sélectionnez les valeurs voulues dans les zones de liste déroulante des champs de saisie de la ligne de tableau du port à configurer. 3. Cliquez sur le bouton "Set Values" MST General Configuration Multiple Spanning Tree MSTP permet, en plus des fonctions de RSTP, de gérer plusieurs VLAN en un seul VLAN possédant ses propres arbres RSTP. Description des champs Le tableau se compose des colonnes suivantes : Case à cocher de suppression Sélectionnez l'entrée par un clic de souris sur la case à cocher de la fonction de suppression. MSTP Instance ID Entrez une valeur pour l'id d'instance comprise entre 0 et 64. VLAN ID Identifiant du VLAN. Vous pouvez également spécifier ici une plage avec ID de départ, "- ", ID de fin. Plusieurs plages et ID sont séparés par une ",". Les valeurs admissibles sont 1 à Bridge Priority Entrez dans ce champ la priorité du pont. Manuel de configuration, 09/2011, C79000-G8977-C

96 Le menu "Couche 2" 4.7 MSTP Marche à suivre pour la configuration Procédez comme suit pour configurer les entrées : Modification de la configuration des régions 1. Dans le champ "Region name", entrez le nom de la région MSTP à laquelle l'appareil appartient. 2. Dans le champ "Region version", entrez le numéro de version de la région MSTP à laquelle l'appareil appartient. 3. Entrez dans le champ "VLAN ID" l'id du réseau local virtuel. 4. Entrez dans le champ "Bridge Priority" la priorité du pont. 5. Cliquez sur le bouton "Set Values". Création d'une entrée 1. Entrez dans le champ "MSTP Instance ID" l'identifiant de l'instance de MSTP. 2. Cliquez sur le bouton "Create". 3. Entrez dans le champ "VLAN ID" l'identifiant du réseau local virtuel. 4. Entrez dans le champ "Bridge Priority" la priorité du pont. 5. Cliquez sur le bouton "Set Values". Suppression d'entrées 1. Sélectionnez les entrées à supprimer à l'aide des cases à cocher en face de la ligne voulue. 2. Cliquez sur le bouton "Delete" pour supprimer les entrées sélectionnées de la mémoire. Les entrées sont supprimées de la mémoire de l'appareil et l'affichage de la page est actualisé. 96 Manuel de configuration, 09/2011, C79000-G8977-C248-01

97 Le menu "Couche 2" 4.7 MSTP MST Port Configuration des paramètres de port Multiple Spanning Tree Cette page permet de paramétrer les ports des instances Multiple Spanning Tree configurées. Description des champs affichés Le tableau se compose des colonnes suivantes : Port Cette colonne affiche tous les ports disponibles sur l'appareil avec leur emplacement et numéro. Ce champ n'est pas éditable. MSTP Instance ID ID de l'instance MSTP. MSTP Status Cliquez sur la case à cocher pour activer ou désactiver cette option. Priority Si le chemin déterminé par spanning tree peut passer par plusieurs ports d'un appareil, le port choisi sera celui possédant la plus haute priorité (c.-à-d. la plus petite valeur pour ce paramètre). Vous pouvez entrer des valeurs de priorité de 0 à 240 par pas de 16. Si vous saisissez une valeur qui n'est pas divisible par 16, la valeur est automatiquement adaptée. La valeur par défaut est 128. Cost Calc Entrez dans le champ de saisie le calcul du coût du chemin. Si vous entrez la valeur 0, le champ suivant "Path Cost" affiche la valeur déterminée automatiquement. Manuel de configuration, 09/2011, C79000-G8977-C

98 Le menu "Couche 2" 4.7 MSTP Path Cost Ce paramètre sert à déterminer le chemin à emprunter. Le chemin sélectionné est toujours celui possédant la plus petite valeur. Si plusieurs ports d'un appareil possèdent la même valeur, le port choisi sera celui dont le numéro de port est le plus petit. Si la valeur du champ Calcul du coût du chemin est égale à 0, la valeur déterminée automatiquement est affichée. Sinon, c'est la valeur du champ Calcul du coût du chemin qui est affichée. La détermination des coûts d'un chemin se base essentiellement sur la vitesse de transmission. Plus la vitesse de transmission pouvant être atteinte est élevée, plus le coût sera faible. Valeurs typiques du coût de chemin pour Rapid Spanning Tree : 1000 Mbit/s = Mbit/s = Mbit/s = Ces valeurs peuvent également être personnalisées. State Affiche l'état momentané du port. Ces valeurs sont uniquement affichées, elles ne sont pas paramétrables. Les états suivants sont possibles : Deactivated Le port reçoit uniquement et ne participe pas à la configuration MSTP. Blocked En mode Blocking, les télégrammes BPDU sont reçus. Forwarding Le port est de nouveau actif au sein du réseau après reconfiguration. Il reçoit et émet des télégrammes de données. Marche à suivre pour la configuration Pour la configuration d'un port pour Multiple Spanning Tree procédez comme suit : 1. Entrez les valeurs voulues dans les champs de saisie de la ligne de tableau du port à configurer. 2. Sélectionnez les valeurs voulues dans les zones de liste déroulante des champs de saisie de la ligne de tableau du port à configurer. 3. Cliquez sur le bouton "Set Values". 98 Manuel de configuration, 09/2011, C79000-G8977-C248-01

99 Le menu "Couche 2" 4.8 Link Aggregation 4.8 Link Aggregation Link Aggregation Agrégation de liaisons de réseau pour assurer la redondance et accroître la bande passante L'agrégation de liaisons selon IEEE 802.3ad permet de regrouper plusieurs liaisons d'appareils voisins pour obtenir une plus grande bande passante et améliorer la fiabilité. On intègre pour ce faire des ports des deux appareils partenaires dans des agrégations de liaisons puis on relie ces appareils via ces ports. Le protocole Link Aggregation Control (LACP) selon la norme IEEE 802.3ad est utilisé pour assurer l'affectation correcte des ports (et donc les liaisons) à un partenaire. Il est possible de définir jusqu'à 8 agrégations de liaisons. Le nombre de ports affectables à une agrégation de liaisons n'est pas limité. Le nombre de ports actifs est cependant limité à 8, les autres ports sont alors des ports de veille qui ne deviennent actifs qu'en cas de défaillance d'un port actif. Affichage des agrégations configurées Ce menu affiche toutes les agrégations de liaisons configurées. Description des champs affichés Le tableau se compose des colonnes suivantes : Port Affiche le numéro de port virtuel de l'agrégation de liaisons. Celui-ci est attribué en interne par le firmware. Link Aggregation Name Affiche le nom de l'agrégation de liaisons. Ce nom peut être défini par l'utilisateur lors de la configuration. Ce nom est facultatif, mais il est utile pour distinguer les agrégations de liaisons les unes des autres. Status Cochez cette case pour activer l'agrégation de liaisons. Manuel de configuration, 09/2011, C79000-G8977-C

100 Le menu "Couche 2" 4.8 Link Aggregation Frame Distribution Définit le type de distribution de paquets sur les divers liens de l'agrégation. Source MAC La distribution est basée sur les adresses MAC source Destination MAC La distribution est basée sur les adresses MAC de destination Destination&Source MAC La distribution est basée sur une combinaison des adresses MAC source et des adresse MAC de destination Source IP La distribution est basée sur les adresses IP source Destination IP La distribution est basée sur les adresses IP de destination Destination&Source IP La distribution est basée sur une combinaison des adresses IP source et des adresse IP de destination Port Affiche les ports qui appartiennent à cette agrégation de liaison. Vous pouvez sélectionner dans la zone de liste déroulante, les valeurs suivantes : "-" (désactivé) Agrégation de liaisons désactivée. m Le port est membre de l'agrégation de liaisons. Remarque Ne sont activés au sein d'une "agrégation de liaisons" que des ports à configuration identique. Marche à suivre pour la configuration On notera avant de commencer 1. Choisissez d'abord les ports que vous voulez réunir en une agrégation de liaisons entre les appareils. 2. Configurez l'agrégation de liaisons sur les appareils. 3. Appliquez la configuration à tous les appareils. 4. Réalisez le câblage en dernier. IMPORTANT Si vous effectuez le câblage de liaisons agrégées avant la configuration vous risquez de créer des boucles au sein du réseau! Le réseau en question en serait fortement affecté et sujet à des pannes. 100 Manuel de configuration, 09/2011, C79000-G8977-C248-01

101 Le menu "Couche 2" 4.8 Link Aggregation Création d'une agrégation de liaisons 1. Cliquez sur le bouton "Create" pour créer une agrégation de liaisons. Une nouvelle ligne est alors créée. 2. Sélectionnez les ports à intégrer dans cette agrégation de liaisons. 3. Cliquez sur le bouton "Set Values". Suppression d'une agrégation 1. Sélectionnez, en cochant la case en début de ligne, l'agrégation de liaisons que vous souhaitez supprimer. 2. Cliquez sur le bouton "Delete". Modification de l'agrégation 1. Cliquez dans le tableau sur l'entrée de tableau voulue pour éditer la configuration d'une agrégation de liaisons déjà créée. 2. Réalisez toutes les modifications. 3. Cliquez sur le bouton "Set Values" LACP Activation de la fonctionnalité LACP Le Link Aggregation Control Protocol (LACP) se charge de sélectionner les ports actifs d'une agrégation de liaisons. Vous pouvez activez LACP pour toute agrégation de liaisons. Manuel de configuration, 09/2011, C79000-G8977-C

102 Le menu "Couche 2" 4.9 DCP Forwarding Description des champs affichés Le tableau se compose des colonnes suivantes : LA (Link Aggregation) Cette colonne du tableau désigne toutes les agrégations de liaisons configurées sur l'appareil. Elle n'est pas configurable. Setting Si la case est cochée, l'appareil émet des télégrammes LACP. Les ports matériels d'agrégations non activées fonctionnent comme des ports normaux. Marche à suivre pour la configuration 1. Cliquez sur la case à cocher de l'agréation de liaisons voulue pour activer ou désactiver la fonction LACP. Lorsque la case est cochée, la fonction LACP est activée. 2. Cliquez sur le bouton "Set Values". Remarque Une liaison avec le système connecté n'est établie que si LACP est activé ou désactivé des deux côtés. 4.9 DCP Forwarding Applications Le protocole DCP est utilisé par STEP 7 et l'outil PST pour la configuration et le diagnostic. DCP est activé par défaut sur tous les ports, c.-à-d. que les télégrammes DCP reçus sont retransmis sur tous les ports. Cette option permet de désactiver l'émission de télégrammes par port pour exclure p. ex. certaines zones du réseau de la configuration avec l'outil PST ou pour subdiviser le réseau en sous-réseaux plus petits à des fins de configuration et de diagnostic. Cette page affiche tous les ports de l'appareil. Chaque port affiché est suivi d'une zone de liste déroulante pour la sélection des fonctions. 102 Manuel de configuration, 09/2011, C79000-G8977-C248-01

103 Le menu "Couche 2" 4.9 DCP Forwarding Description des valeurs affichées Le tableau se compose des colonnes suivantes : Port Tous les ports disponibles sont listés dans cette colonne. Les ports non disponibles ne sont pas affichés. X W Sur les appareils SCALANCE X, la désignation du port se compose du numéro de port et du numéro d'emplacement, c.-à-d. que port 0.1 correspond au port 1 de l'emplacement 0. Sur les appareils SCALANCE W, c'est uniquement le numéro de port qui est affiché, p. ex. P1 pour le port numéro 1. Setting Spécifiez dans la zone de liste déroulante que le port doit bloquer ou retransmettre les télégrammes DCP en sortie. Vous disposez des options suivantes : Forward Ce port retransmet des télégrammes DCP. Block Ce port ne retransmet pas de télégrammes DCP en sortie. La réception via ce port est cependant possible. Marche à suivre pour la configuration 1. Sélectionnez dans les options de la zone de liste déroulante de la ligne qui suit le numéro de port, les ports assurant la transmission de télégrammes DCP. 2. Cliquez sur le bouton "Set Values". Manuel de configuration, 09/2011, C79000-G8977-C

104 Le menu "Couche 2" 4.10 LLDP 4.10 LLDP Applications PROFINET fait appel au protocole LLDP pour le diagnostic de topologie. LLDP est activé par défaut pour tous les ports, c.-à-d. que des télégrammes LLDP sont émis et reçus sur tous les ports. Cette fonction permet d'activer ou de désactiver l'émission et/ou la réception par port. Description des champs affichés Le tableau se compose des colonnes suivantes : Port Affiche l'emplacement et la désignation des ports. Setting Spécifiez dans la zone de liste déroulante si le port doit émettre ou recevoir des télégrammes LLDP. Vous disposez des options suivantes : Rx Ce port peut uniquement recevoir des télégrammes LLDP. TX Ce port peut uniquement envoyer des télégrammes LLDP. Rx & Tx Ce port peut recevoir et envoyer des télégrammes LLDP. "-" (désactivé) Ce port ne peut ni recevoir ni envoyer de télégrammes LLDP. Dans ce cas, le navigateur de topologie STEP 7 n'affiche pas l'appareil. 104 Manuel de configuration, 09/2011, C79000-G8977-C248-01

105 Le menu "Couche 2" 4.11 Unicast Marche à suivre pour la configuration 1. Sélectionnez la fonctionnalité LLDP dans la zone de liste déroulante de la ligne du port que vous voulez configurer. 2. Cliquez sur le bouton "Set Values" Unicast Filtrage d'adresses Ce menu affiche le contenu courant de la table de filtres. Le tableau contient les adresses source des télégrammes d'adresse unicast. Le paramétrage du tableau est dynamique lorsqu'un abonné transmet un télégramme à un port ou statique lorsque l'utilisateur entre les paramètres manuellement. X Port Lock sur appareils SCALANCE X Les filtres unicast peuvent être utilisés pour le contrôle d'accès. La fonction Port Lock (voir option de menu "Security > Locked Ports > Ports") permet de bloquer l'accès d'abonnés inconnus à des ports définis. Si la fonction Port Lock est activée sur un port, les paquets reçus sur ce port, issus d'adresses MAC inconnues, sont immédiatement rejetés. Les ports dont la fonction Port Lock est activée, ne pouvant pas apprendre d'adresse MAC, les adresses qui avaient été apprises par ces ports sont automatiquement supprimées dès l'activation de la fonction Port Lock. Pour inscrire un appareil dans la liste des abonnés connus, il faut créer une entrée unicast pour son adresse MAC (sur le port voulu). Il existe une fonction d'apprentissage automatique pour inscrire automatiquement tous les partenaires connectés (voir "Security > Locked Ports > Learning"). Manuel de configuration, 09/2011, C79000-G8977-C

106 Le menu "Couche 2" 4.11 Unicast Description des champs affichés X Sur les appareils SCALANCE X, il existe également les champs suivants : Zone de liste déroulante "VLAN ID" Sélectionnez l'id du VLAN dans lequel vous voulez configurer statiquement une nouvelle adresse MAC. En l'absence de mention, le paramétrage par défaut est l'id "VLAN1". Champ de saisie "MAC Address" Entrez ici l'adresse MAC que vous voulez configurer statiquement. Case à cocher Sélectionnez les lignes du tableau que vous voulez supprimer. VLAN ID ID VLAN affecté à cette adresse MAC. MAC Address L'adresse MAC de l'abonné qu'un appareil a apprise ou que l'utilisateur a configurée. 106 Manuel de configuration, 09/2011, C79000-G8977-C248-01

107 Le menu "Couche 2" 4.11 Unicast Status Affiche l'état de chaque adresse entrée : Learnt L'adresse indiquée a été apprise par la réception d'un télégramme de cet abonné et sera effacée après écoulement de l'aging Time si aucun nouveau télégramme n'est reçu entre temps de cet abonné. Static Configuré par l'utilisateur. Les adresses statiques sont enregistrées durablement c.-àd. qu'elles ne sont pas effacées après écoulement de l'aging time, ni par le redémarrage du commutateur. Invalid Ces valeurs ne sont pas exploitées. "Port" Indique le port par lequel la station possédant l'adresse indiquée est accessible. Les télégrammes reçus par l'appareil dont l'adresse cible correspond à cette adresse sont retransmis sur ce port. X W Sur les appareils SCALANCE X, la désignation du port se compose du numéro de port et du numéro d'emplacement, c.-à-d. que port 0.1 correspond au port 1 de l'emplacement 0. Sur les appareils SCALANCE W, c'est uniquement le numéro de port qui est affiché, p. ex. P1 pour le port numéro 1. Remarque Pour les adresses unicast vous ne pouvez indiquer qu'un seul port. Marche à suivre pour la configuration des appareils SCALANCE X Pour éditer les entrées, procédez comme suit : Veuillez noter que vous ne pouvez pas modifier les entrées apprises automatiquement (état = "Learnt"). Création d'une entrée 1. Sélectionnez l'id VLAN voulue. 2. Entrez l'adresse MAC dans le champ de saisie "MAC Address". 3. Cliquez sur le bouton "Create" pour créer une entrée dans le tableau. 4. Sélectionnez le port voulu. 5. Cliquez sur le bouton "Set Values". Modification d'une entrée 1. Sélectionnez le port voulu. 2. Cliquez sur le bouton "Set Values". Manuel de configuration, 09/2011, C79000-G8977-C

108 Le menu "Couche 2" 4.12 Multicast Suppression d'une entrée 1. Cochez la case dans la première colonne en face de l'entrée que vous voulez supprimer. Répétez cette opération pour chaque entrée que vous souhaitez supprimer. 2. Cliquez sur le bouton "Delete" pour supprimer les entrées sélectionnées de la table des filtres Multicast Groups Applications multicast Dans la plupart des cas, un télégramme est envoyé avec une adresse unicast à un destinataire déterminé. Si une application doit transmettre des données à plusieurs destinataires, il est possible de réduire le volume de données en transmettant les données à tous via une adresse multicast. Pour certaines applications, il existe des adresses multicast définies (NTP, IETF1-Audio, IETF1-Video, etc.). Réduction du trafic sur le réseau Contrairement aux télégrammes unicast, les télégrammes multicast accroissent la charge de l'appareil. Car les télégrammes multicast sont généralement transmis à tous les ports. Il existe trois possibilités de réduire le trafic induit par les télégrammes multicast : Entrée statique des adresses dans la table de filtres multicast. Entrée dynamique des adresses par écoute des télégrammes de paramétrage IGMP (configuration IGMP). Attribution dynamique active d'adresses par des télégrammes GMRP. Toutes ces méthodes ont pour conséquence que les télégrammes multicast ne sont transmis qu'aux ports pour lesquels une adresse a été inscrite dans la table. L'option de menu "Multicast" affiche les télégrammes multicast actuellement inscrits dans la table de filtres avec leurs ports destinataires. Les entrées peuvent avoir été effectuées dynamiquement (un appareil les a apprises) ou statiquement (l'utilisateur les a paramétrées). 108 Manuel de configuration, 09/2011, C79000-G8977-C248-01

109 Le menu "Couche 2" 4.12 Multicast Configuration d'adresses multicast Description des champs affichés La page contient les champs suivants : Case à cocher "Block Unknown Multicasts" Si cette case est cochée, le switch IE ne retransmet pas de paquets multicast dont l'adresse de destination est inconnue. Pour que les paquets soient retransmis, il faut que les adresses mutlicast soient connues. Zone de liste déroulante "VLAN ID" Cliquez sur ce champ de texte pour ouvrir une zone de liste déroulante. Vous pouvez y sélectionner l'id du VLAN dans lequel vous souhaitez configurer une nouvelle adresse MAC. Champ de texte "MAC Address" Entrez ici la nouvelle adresse MAC multicast que vous souhaitez configurer. Le tableau se compose des colonnes suivantes : Case à cocher Sélectionnez les lignes du tableau à supprimer. VLAN ID Affiche l'id du VLAN auquel la nouvelle adresse MAC multicast de cette ligne est affectée. MAC Address Affiche l'adresse MAC multicast que l'appareil a apprise ou que l'utilisateur a configurée. Manuel de configuration, 09/2011, C79000-G8977-C

110 Le menu "Couche 2" 4.12 Multicast Etat Affiche l'état de chaque entrée d'adresse. Les mentions suivantes sont possibles : Static L'adresse a été entrée statiquement par l'utilisateur. Les adresses statiques sont enregistrées durablement, c.-à-d. qu'elles ne sont pas effacées après écoulement du Aging Time, ni par le redémarrage de l'appareil. Elles doivent être supprimées par l'utilisateur. IGMP Le port destinataire de cette adresse a été déterminé par configuration IGMP. GMRP Le port destinataire de cette adresse a été enregistré par réception d'un télégramme GMRP. Liste des ports A chaque emplacement correspond une colonne. Une colonne affiche pour chaque port l appartenance à un groupe multicast. La zone de liste déroulante propose les options suivantes : M (Member) Des télégrammes multicast sont transmis via ce port. R (Registered) Membre du groupe multicast, la déclaration a eu lieu par un télégramme GMRP. I (IGMP) Membre du groupe multicast, la déclaration a eu lieu par un télégramme IGMP. N est pas membre du groupe multicast. Ce port ne transmet pas de télégrammes multicast possédant l'adresse MAC multicast définie. F (Forbidden) N est pas membre du groupe multicast. L apprentissage dynamique de cette adresse par GMRP ou IGMP est en outre interdit. Marche à suivre pour la configuration Création d'une entrée Exécutez les opérations suivantes pour créer une entrée : 1. Spécifiez dans le champ de texte "VLAN ID" l'id voulu. 2. Renseignez le champ de saisie "MAC Address". 3. Validez en cliquant sur le bouton "Create". 4. Affectez les ports voulus à l'adresse MAC multicast. 5. Cliquez sur le bouton "Set Values". 110 Manuel de configuration, 09/2011, C79000-G8977-C248-01

111 Le menu "Couche 2" 4.12 Multicast Suppression d'une entrée Vous ne pouvez supprimer que des entrées dont l'état est "Static". Exécutez les opérations suivantes pour supprimer une entrée : 1. Cochez la case de la première colonne du tableau en face de l'entrée à supprimer. 2. Cliquez sur le bouton "Delete". La ligne est supprimée de l'affichage et de la mémoire de l'appareil. Remarque Si vous n'avez pas effectué de modification sur cette page, le bouton "Set Values" reste inactif IGMP Définition de l'igmp Snooping Aging Time Ce menu permet de définir l'aging Time de la configuration IGMP. Après écoulement de ce temps, les entrées générées par IGMP sont supprimées de la table d adresses si elles ne sont pas actualisées par un nouveau télégramme IGMP. La définition s applique à tous les ports, une configuration spécifique par port n est pas possible. Les switches IE prennent en charge "IGMP Snooping" mais aussi la fonction IGMP Querier. Si "IGMP Snooping" est activé, les télégrammes IGMP sont exploités, leur information servant à mettre à jour la table de filtres multicast. Si IGMP Query est également activé, les switches IE envoient également des requêtes IGMP qui déclenchent des réponses sur les abonnés compatibles IGMP. Manuel de configuration, 09/2011, C79000-G8977-C

112 Le menu "Couche 2" 4.12 Multicast Description des champs affichés La page contient les champs suivants : Case à cocher "IGMP Snooping" IGMP (Internet Group Management Protocol) permet d'affecter des adresses IP aux groupes multicast. Si l'option est activée, les entrées IGMP sont inscrites dans le tableau et les télégrammes IGMP sont retransmis. Champ de saisie "IGMP Snooping Aging Time" Entrez dans ce champ la valeur du Aging Time en secondes. Case à cocher "IGMP Querier" Vous pouvez activer/désactiver ici l'option "IGMP Querier". Marche à suivre pour la configuration 1. Cochez la case "IGMP Snooping" si vous voulez utiliser cette fonction. 2. Entrez dans le champ "IGMP Snooping Aging Time" la valeur du Aging Time en secondes. La valeur par défaut est de 300 secondes. Vous pouvez paramétrer une valeur comprise entre 130 et 1225 secondes. 3. Cochez la case "IGMP Querier" si vous voulez que l'appareil envoie également des requêtes IGMP. 4. Cliquez sur le bouton "Set Values". 112 Manuel de configuration, 09/2011, C79000-G8977-C248-01

113 Le menu "Couche 2" 4.12 Multicast GMRP Activation de GMRP Pour activer GMRP pour un port donné, activez l option correspondante. Si "GMRP" est désactivé pour un port, aucun enregistrement n'est effectué pour ce port qui ne peut en outre pas émettre de télégrammes GMRP. Description des champs affichés La page contient les champs suivants : Case à cocher "GMRP" Cette case à cocher active ou désactive globalement la fonction. Colonne "Port" Cette colonne affiche tous les ports disponibles sur l'appareil mais aussi les agrégations de liaisons. Colonne "Setting" Cette case à cocher permet d'activer ou de désactiver GMRP pour chaque port ou agrégation de liaisons. Manuel de configuration, 09/2011, C79000-G8977-C

114 Le menu "Couche 2" 4.13 Broadcast Marche à suivre pour la configuration 1. Pour activer/désactiver la fonction GMRP des ports voulus : Cliquez sur la case à cocher vide suivant le port dont vous voulez activer la fonction. Répétez cette opération pour chaque port dont vous voulez activer la fonction. ou cliquez sur la coche de la case si vous voulez désactiver la fonction. Répétez cette opération pour chaque port dont vous voulez désactiver la fonction. 2. Après avoir activé ou désactivé la fonction de tous les ports voulus, cliquez sur le bouton "Set Values" Broadcast Blocage de la retransmission de télégrammes broadcast Cette page permet de bloquer la retransmission de télégrammes broadcast sur certains ports. 114 Manuel de configuration, 09/2011, C79000-G8977-C248-01

115 Le menu "Couche 2" 4.13 Broadcast Description des champs affichés Le tableau se compose des colonnes suivantes : Colonne "Port" Cette colonne affiche tous les ports disponibles sur l'appareil mais aussi les agrégations de liaisons. Colonne "Setting" Cette case à cocher permet d'activer ou de désactiver la fonction "Broadcast Blocking" pour chaque port ou agrégation de liaisons. Marche à suivre pour la configuration 1. Pour activer/désactiver la fonction de blocage broadcast des ports voulus : Cliquez sur la case à cocher vide suivant le port dont vous voulez activer la fonction. Répétez cette opération pour chaque port dont vous voulez activer la fonction. ou cliquez sur la coche de la case si vous voulez désactiver la fonction. Répétez cette opération pour chaque port dont vous voulez désactiver la fonction. 2. Après avoir activé ou désactivé la fonction sur tous les ports voulus, cliquez sur le bouton "Set Values". Remarque Certains protocoles ne fonctionnent qu avec l aide de broadcast. Le blocage risque dans ce cas de provoquer la défaillance de la communication de données. Ne bloquez broadcast qui si vous êtes sûr(e) de pouvoir vous en passer. Manuel de configuration, 09/2011, C79000-G8977-C

116 Le menu "Couche 2" 4.13 Broadcast 116 Manuel de configuration, 09/2011, C79000-G8977-C248-01

117 Menu "Security" Passwords Configuration des mots de passe d'appareil Seul l'administrateur est autorisé à modifier les mots de passe des appareils pour administrateur et utilisateurs. Marche à suivre pour la configuration Pour modifier les mots de passe, procédez comme suit : 1. Dans la zone de liste déroulante "Username", sélectionnez l'utilisateur dont vous voulez modifier le mot de passe. Choisissez "admin" ou "user". 2. Entrez dans le champ de saisie "Current Admin Password" le mot de passe valide de l'administrateur. 3. Entrez dans le champ de saisie "New Password" le nouveau mot de passe de l'utilisateur choisi. Le nouveau mot de passe doit compter au moins 6 caractères. Les caractères suivants ne sont actuellement pas pris en charge : "<", ">" et l'espace en début ou en fin de ligne. 4. Répétez le nouveau mot de passe dans le champ de saisie "Password Confirmation". 5. Cliquez sur le bouton "Set Values". Remarque Les mots de passe par défaut à la livraison sont : Administrateur : admin Utilisateur : user Manuel de configuration, 09/2011, C79000-G8977-C

118 Menu "Security" 5.2 AAA 5.2 AAA General Description des champs affichés La page contient le champ suivant : Case à cocher "802.1x Reauthentication" Si vous cochez cette case, un utilisateur 802.1x authentifié est forcé de se réauthentifier cycliquement. La périodicité par défaut est une heure (3 600 s). Marche à suivre pour la configuration 1. Cochez la case "802.1x Reauthentication" pour activer la réauthentification forcée. 2. Cliquez sur le bouton "Set Values" RADIUS Client Authentification par un serveur externe Le concept RADIUS repose sur un serveur d'authentification externe. L'accès d'un équipement terminal au réseau n'est possible qu'après vérification, par l'appareil, des données de connexion auprès du serveur d'authentification. L'équipement terminal tout comme le serveur d'authentification doivent prendre en charge le protocole EAP (Extensive Authentication Protocol). Chaque colonne du tableau contient les données d'accès d'un serveur. La chronologie de recherche veut qu'une requête soit d'abord adressée au serveur primaire. Si l'accès au serveur primaire n'est pas possible, la requête va, conformément à l'ordre chronologique, au serveur suivant. Si aucun serveur ne répond, l'authentification n'a pas lieu. Le client n'obtient pas l'accès au réseau, bien que la liaison soit affichée sur le port. 118 Manuel de configuration, 09/2011, C79000-G8977-C248-01