Documentation Switch Cisco

Transcription

1 Documentation Switch Cisco Pour commencer, il faut installer un Firmware qui permet de donner plus de fonctionnalités à notre switch, c est comme une mise à jour. Il faut se rendre dans Administration -> File Management -> Upgrade/Bakcup Firmware/Language - > Choisissez un fichier -> et sélectionner «s3300_fw_ ros» (il est téléchargeable sur internet) Une fois l installation de l image terminé, il faut l activer dans Active Image et sélectionner la version que nous d installer donc la puis faire Apply. Ensuite il faut Reboot. 1

2 1. Passage en L3 Pour que le switch puisse faire du routage, il faut passer de L2 à L3. Aller dans Administration -> System Settings -> Dans System Mode, cocher L3 -> Puis Apply. 2

3 2. IP du Switch Si nous voulons changer l adresse IP du switch, il faut se rendre dans IP Configuration -> Management and IP Interfaces -> IPv4 Interface Cliquer sur Add pour ajouter une nouvelle interface. Par défaut, le switch a pour adresse , ici nous lui attribuons l adresse Il faut laisser par défaut le VLAN 1, et cocher Static IP Address afin de lui attribuer la nouvelle adresse. Il faut maintenant se connecter à l interface graphique du Switch avec l adresse

4 3. Serveur DHCP Sur le Switch Cisco, il est possible de le configurer en serveur DHCP pour qu il puisse distribuer des adresses IP. Se rendre dans IP Configuration -> IPv4 Management and Interfaces -> DHCP Server -> Properties -> Cocher «Enable» pour activer le serveur DHCP et cliquer sur Apply. Ensuite, se rendre dans la partie Network Pools, et cliquer sur Add. 4

5 Il faut maintenant mettre la configuration suivante, il suffit juste de renseigner le nom du pool, le réseau, le masque sous-réseau, les adresses IP de début et fin du DHCP, la passerelle ainsi que le DNS. En mettant notre carte réseau en DHCP, on peut voir que l adresse attribué est avec la passerelle (adresse du switch) 5

6 Il est aussi possible d adresser une IP statique que le DHCP va envoyer directement. Se rendre dans Static Hosts et cliquer sur Add. Mettre l adresse IP que nous voulons attribuer, le nom, le maque sous-réseau, l identifiant (pour l identifiant il faut mettre «01» + «l adresse MAC du client», la passerelle et le DNS. 6

7 Pour tester, dans l invite de commande, faire un ipconfig /release ainsi qu un ipconfig /renew et on peut voir que la nouvelle adresse attribuer est bien grâce à l adresse MAC du PC. 4. Mise en place de VLANs Dans le cadre du TP, nous ajoutons un routeur qui aura pour adresse /24 dans le réseau car nous laisserons le VLAN 1 (VLAN par défaut) sur le réseau et nous mettrons le VLAN 2 sur le réseau Pour mettre en place un VLAN, il faut se rendre dans VLAN Management -> VLAN Settings -> Add Mettre le numéro de VLAN désiré ainsi que son nom. 7

8 Pour que le switch soit joignable au sein de ce VLAN, il faut lui affecter, se rendre dans IP Configuration -> IPv4 Management and Interfaces -> IPv4 Interface -> Add Il faut bien préciser le VLAN en haut à droite. Nous avons mis l adresse IP pour que le VLAN 2 soit dans le réseau (Le switch a besoin d une interface pour les deux réseaux donc il en a une pour le réseau qui est et une autre sur interface pour le réseau qui est ) Le VLAN 2 qui nous venons de créer est pour l instant disponible sur aucun port, il faut donc lui attribuer des ports. Seul le VLAN 1 est distribué sur tous les ports, par défaut. Se rendre dans VLAN Management -> Port to VLAN. On peut voir sur le VLAN1 que tous les ports sont distribués car ils sont tous cochés en «Untagged» Untagged signifie que tous les équipements «non taggé» se mettrons directement sur le VLAN1. 8

9 Nous voulons maintenant, sur le VLAN 2, affectés les ports 7 à 12 en «taggé» et le reste des ports en «non taggé» On passe alors les ports 7 à 12 en «Tagged» sur le VLAN2. Si un équipement est «taggé» et que nous le mettons sur un des ports de 7 à 12. Il ne faut pas mettre un équipement non taggé (donc mon PC) sur un port que nous avons taggé. Si on retourne sur le VLAN 1, on peut voir que tous les ports sont passés automatiquement en Excluded car nous avons mis ces ports en Untagged sur le VLAN2. Les ports de 7 à 12 eux, sont passés en Untagged car sur le VLAN 2, ces ports sont taggés. Dans ce cas, on sait que le VLAN1 fait partie du réseau , et le VLAN2 dans le réseau Si mon PC a pour IP et qu il est branché sur le port 7 du VLAN1 (mon PC est non taggé et le port 7 du VLAN1 est en «Untagged» donc aucun problème), on peut se connecter à l interface du switch avec l adresse Si mon PC a pour IP et qu il est branché sur le port 1 du VLAN2 (mon PC est non taggé donc il faut le mettre un port où nous l avons mis en «non taggé» sur le VLAN2), on peut se connecter à l interface du switch avec l adresse

10 Il faut bien être dans le bon réseau, si mon PC est sur le réseau (donc VLAN1), il faudra alors que je me branche sur les bons ports sur le switch (donc de 7 à 12 car tous les autres sont exclus), et si mon PC est sur le réseau (donc VLAN2), il faudra alors que je me branche sur les bons ports sur le switch (donc de 7 à 12 sur les équipements qui sont taggés, et pour les équipements non taggés sur tous les autres ports car ils sont en «Untagged». 5. Routage Nous voulons maintenant déclarer une nouvelle route, aller dans IP Configuration -> IPv4 Management and Interfaces -> IPv4 Routes -> Add Il faut indiquer l IP de destination ( car nous ne connaissons pas la destination, le masque de sous-réseau ( pour que l adresse IP de la destination puisse changer en n importe quelle adresse IP) et l IP de la passerelle du routeur le plus proche. Il faut aussi faire la route sur le routeur Cisco, donc mettre son ordinateur sur le réseau car le routeur a pour adresse Après il faut se connecter à l interface du routeur avec l adresse

11 Il faut se rendre dans Setup -> Advanced Routing Dans la destination il faut mettre le réseau , il faut mettre le masque sous réseau ainsi que la passerelle du switch dans le réseau , qui est

12 Maintenant, nous voulons avoir accès à internet. Il faut sur le routeur configurer le port WAN (Internet). Se rendre dans Setup -> Network -> et dans «Wan Settings» cliquer sur la petite feuille avec le crayon au niveau de WAN1 Il faut alors choisir dans WAN Connection Type «Static IP», mettre l adresse de l interface WAN donc (on met cette adresse car le routeur qui permet l accès à Internet dans l entreprise a pour adresse , on veut alors se retrouver sur le réseau ), on met le masque donc , on entre ensuite la passerelle du prochain routeur (donc ), puis on entre le DNS Pour finir, il faut brancher un câble RJ45 qui est branché sur le routeur , au port WAN du routeur Nous avons maintenant accès à Internet. 12

13 Voici un schéma du réseau actuel que nous venons de monter : Nous allons maintenant ajouter un téléphone IP sur le réseau Pour commencer, nous allons brancher le téléphone IP sur le VLAN1 donc le réseau (on va se brancher sur le port 8 du Switch car c est un port «non taggé» sur le VLAN 1, et le téléphone est pour l instant pas taggé). Ensuite, le DHCP va distribuer l adresse au téléphone. On peut alors se connecter à l interface du téléphone à partir du navigateur avec l adresse On entre le login et le mot de passe : 13

14 Nous allons maintenant taggé le téléphone afin de le mettre sur un port taggé du VLAN 2, il faut se rendre dans Network -> et décocher la case LLDP. On sauvegarde et on Reset le téléphone. 14

15 Il faut après se reconnecter, on retourne dans Network. On enlève le DHCP puis on lui attribue une adresse dans le réseau pour que le téléphone soit dans le VLAN 2. Donc on décoche la case DHCP puis on entre l adresse IP , le masque et la passerelle On descend un peu, on coche la case VLAN Enable qui permet de taggé le téléphone et dans VLAN ID on met 2, qui est donc le VLAN 2. (c est l ID de notre VLAN) puis on sauvegarde. Il faut Reset pour prendre en compte les modifications. 15

16 Vu que le téléphone est maintenant taggé, il n y pas besoin de changer le port sur le Switch, on peut rester sur le port 8 car, vu que dans le VLAN2, les ports de 7 à 12 sont taggés, et que le téléphone est aussi taggé, cela fonctionne bien. Mon PC est dans le VLAN1, le téléphone dans le VLAN2 et j arrive à communiquer avec le téléphone. 16

17 6. Agrégation de liens Il faut se rendre dans Port Management -> Ling Aggregation -> LAG Management Sélectionner le LAG à configurer et cliquer sur Edit Il faut donner un nom à l agrégation et choisir les ports (il est préférable de choisir des ports Giga). 17

18 L agrégation est active sur les ports Ge1 et Ge2. Il peut être nécessaire de faire transiter des VLANs particuliers sur des liens agrégés. Il faut se rendre dans VLAN Management -> Port to VLAN Choisir le VLAN à faire transiter et sélectionner le LAG. Ici nous taggons le VLAN 2 sur notre LAG 1 18