II. Configuration d'un switch CISCO de niveau 1

Transcription

1 Page 1 sur 6 Dossier TP Objectif : Configuration d'un switch d'accès CISCO. II. Configuration d'un switch CISCO de niveau 1 1. Configuration de base 1. Si le switch a déjà été configuré, le réinitialiser (bouton «Reset» sur face avant du switch) à l'aide d'un objet très fin (mine de critérium, trombone...) pendant une vingtaine de secondes. 2. Connecter l'ordinateur au port 1 du switch, puis paramétrer la carte réseau dans le même réseau que celui du switch (qui a l'adresse IP d'origine constructeur). 3. Tester maintenant la communication entre les deux équipements en réalisant une requête Ping. 4. Ouvrir le navigateur, puis entrer l'adresse IP du switch dans la barre URL. 5. Se connecter via l'interface avec les identifiants par défaut (Login : cisco et MDP : cisco). 6. Changement du mot de passe. 7. Changer l'adresse IP du switch, en fonction de l'adressage du réseau, dans : les onglets Administration > Management interface > IPV4 interface.

2 Page 2 sur 6 8. Cliquer sur "Apply". Risque d'être déconnecté, si l'ordinateur ne se trouve plus dans le même réseau que celui du switch. 9. Pour plus de cohérence et une meilleure organisation, il est conseillé de changer le nom du switch. Se rendre dans les onglets Administration > System setting > cocher "User defined", puis renseigner la case avant de faire "Apply". 2. Création de VLANs La création de VLANs (Virtual Local Area Network ou Virtual LAN, en français Réseau Local Virtuel) dans un réseau, permet une meilleure organisation par la séparation des différents services, une sécurité accrue des données, de ne pas saturer le réseau et d'avoir une vue d'ensemble moins complexe lors de la maintenance. 1. Pour créer un VLAN, aller dans : VLAN Management > Create VLAN, puis cliquer sur "Add". La page ci-dessous apparait : 2. Dans VLAN ID, inscrire le numéro du VLAN. 3. Dans VLAN Name, mettre son nom. 4. Cliquer sur Apply pour créer le VLAN 10, Gestion_resx. Renouveler l'oppération autant de fois que de VLANs souhaités.

3 Page 3 sur 6 3. Affecter des ports aux VLANs Sur les switch d'accès, un port correspond à un seul utilisateur. Un switch d'accès correspond lui aussi à un seul port (en théorie) sur le switch de distribution. Affecter des ports aux VLANs permet d'isoler un service regroupant plusieurs utilisateurs dans le VLAN associé et ainsi empêcher un utilisateur d'aller voir les autres services. Par exemple, on peut créer un VLAN Secrétariat sur le port 1 du switch de distribution, puis, connecter à ce port un switch d'accès de 24 ports. Et toutes les personnes reliées à ce switch d'accès seront dans le VLAN Secrétariat, et isolés des autres services. Ce principe s'applique également sur les couches d'accès, et permet de mettre en place d'autres stratégies. Pour effectuer cette opération : 1. Se rendre dans l'onglet VLAN Management > Port to VLAN > sélectionner le VLAN concerné dans le menu déroulant puis cliquer sur "Go" à droite de la fenêtre. 2. Il est conseillé de retirer tous les ports du VLAN natif sauf le 1, celui auquel on se connecte pour paramétrer le switch, pour plus de sécurité. Il est possible d'être déconnecté après cette opération, si l'ordinateur n'est pas branché sur le port du VLAN natif. /!\ Si tous les ports sont retirés du VLAN natif, il n'y aura plus d'accès au switch, donc plus de possibilité de le paramétrer. La seule façon de reprendre la main dessus, sera de le réinitialiser et de le reconfigurer à nouveau.

4 Page 4 sur 6 3. Sélectionner Forbidden si on ne veut pas que le port soit assicié au VLAN, et PVID dans le cas contraire, puis cliquez sur Apply. Tagged permet de mettre le port en mode Trunk. Ainsi, les VLANs pourront communiqués entre-eux, très utile, notamment pour assurer la communication des VLANs avec celui des serveurs par exemple. 4. Activer le port channel Le port channel soit l'agrégation de liens est le regroupement de plusieurs liens réseau physique comme s'il s'agissait d'un seul lien logique. Le but est d'accroitre le débit au-delà des limites d'un seul lien, et éventuellement de faire en sorte que les autres ports prennent le relai si un lien tombe en panne (la redondance). 1. Pour l'activer, aller dans Port Management > LAG Management.

5 Page 5 sur 6 2. Cliquer sur LAG 1 puis faire Edit. Une fenêtre va apparaitre, c'est sur celle-ci qu'il faut entrer les ports concernés par le mode LACP. LACP (Link Aggregation Control Protocol) est un protocole standardisé par l'ieee et est implémenté par différents constructeurs. Il fournit un mécanisme permettant de contrôler le groupement de plusieurs ports physiques en un canal logique de communication. /!\ Si les ports sont déjà affectés à des VLANs, ou en mode trunk, un message d'erreur va apparaitre, il faut alors remettre les ports concernés dans le VLAN natif, puis placer le LAG 1 en mode trunk. 3. Retourner dans : VLAN Management > Port to VLAN et sélectionner LAG. 4. Sélectionner le LAG1 dans lequel sont vos ports et les mettre en mode trunk sur tous les VLANs (Tagged). 5 Tester la solution à l'aide d'un switch de distribution, y brancher deux câbles, en débrancher un, puis l'autre et vérifier que la connexion est toujours active.

6 Page 6 sur 6 5. Sauvegarde des configurations A ce stade du paramétrage, si une coupure survient, la configuration sera perdue, et tout sera à refaire. Il faut donc sauvegarder la configuration du commutateur dans sa propre mémoire, et par sécurité sur un serveur ou sur le poste de travail. a. Sur la mémoire locale 1. Il suffit de cliquer sur "Save" en haut de la page de l'interface graphique du switch. 2. Une interface apparait. Dans "source File Name" cocher "Running configuration", et dans "Destination File Name", cocher "Startup configuraiton", puis "Apply". Lorsque une modification est apportée, une croix rouge apparaitra pour signaler que la sauvegarde n'est pas faite. Lorsque celle-ci a été effectuée, la croix disparaitra. b. Sur une mémoire externe 1. Dans l'onglet Administration > File Management > Download/Backup/Configuration/Log. 2. Dans "Transfer Method" cocher "via HTTP", dans "Save Action" cocher "Download et enfin dans "Destination File Type" cocher "Running configuration". Les paramètres sont sauvegardés.