CONFIGURATION D UN SWITCH CISCO SÉRIE 300 La documentation technique fournie avec le Switch : Cisco Small Buisness 300 Series Managed Switches Le model de ce Switch est SG300 28 (le numéro 28 correspond au nombre de ports) Le but de sa mise en place est de pouvoir contrôler le trafic sur l entrée et la sortie du Switch. Téléchargement des fichiers nécessaires : Page 1
Pour commencer, il faut mettre à jour le firmware du Switch. Pour le faire, aller sur le site du constructeur (Cisco dans le cas présent) pour télécharger la mise à jour (voir 1 ci-dessous). PS : Il ne faut pas oublier de prendre le bon model du Switch, ici la mise à jour concerne tous les appareils Sx300, et aussi la dernière version du firmware en l occurrence c est la 1.3.7.18. Au passage, on va également récupérer la version française de l interface du Switch pour plus de facilité pour la configuration qui va suivre (Voir 2 ci-dessus). Préparation de la connexion au Switch : Pour installer les différentes mises à jour, il faut avoir accès à l interface du Switch. Pour s y connecter, il faut d abord faire quelques réglages sur notre PC, le PC et le Switch n étant pas dans le même réseau. Premièrement, le PC doit être relié au Switch via un câble RJ45. L adresse IP par défaut du Switch est 192.168.1.254, il faut donc paramétrer dans cette plage IP. La configuration du PC avant modification était ainsi : Page 2
Il faut configurer manuellement l adresse IP du PC via les propriétés de connexion au réseau local : PS : l adresse IP et le masque de sous-réseau nous suffisent pour accéder au commutateur. Pour s assurer que la connexion entre le PC et le Switch est bien établie, il suffit de lancer un «Ping» à l adresse du Switch (192.168.1.254) à partir du PC, et de constater si la connexion est présente. Connexion au Switch : Page 3
Ensuite, il suffit d ouvrir une page internet via un navigateur web quelconque, et entrer l adresse IP du Switch dans la barre de recherche, comme ci-dessous : Nous arrivons sur l interface de connexion au Switch : Dans la documentation technique, il est marqué que les identifiants par défaut pour la connexion sont Cisco (pour le «username» et le «password»), mais cela ne marchait pas : Dans le cas présent, la connexion en mode HTTPS (Hyper Text Transfert Protocol Sécurised) est optionnel, on peut se connecter sans. Réinitialisation du Switch : Page 4
Il a fallu que je réinitialise le Switch, c est-à-dire, faire une remise à zéro des paramètres, en me servant du bouton «reset» présent sur le matériel (en l enfonçant pendant 10 secondes). Les ports clignotent tous en même temps, la procédure s effectue : La réinitialisation terminée, on re-câble le Switch au PC, et on se connecte avec les identifiants «cisco», «cisco». Enfin, on arrive sur cette interface : On nous demande de changer les identifiants de connexion pour plus de sécurité. Je laisse le même nom d utilisateur mais en changeant le mot de passe (le nouveau sera «ciscosetup»). Page 5
PS : Ne pas oublier de cocher la case «Password Strength Enforcement pour désactiver les normes de sécurité propre à Cisco en ce qui concerne le mot de passe (3 chiffres au minimum, longueur de 8 caractères mini, mot de passe et identifiant différents, ). Mise à jour de la langue : Nous voilà sur la page principale de l interface du Switch, c est à partir de là que l on peut gérer toutes les fonctionnalités de l appareil. Premièrement, changer la langue de l interface via la liste déroulante, pour mieux s y retrouver : Cette liste se situe en haut à droite de l interface, il faut cliquer sur «Download Language». On arrive ensuite sur cette page, qui permet de mettre à jour la langue : Il suffit de cliquer sur le bouton «Parcourir», et de situer le fichier mise à jour de la langue Française précédemment téléchargé, et de valider en appuyant sur le bouton «Apply», tout en prenant soin de laisser les options comme elles sont sur l image ci-dessus. Selectionner la langue dans le menu déroulant : Notre interface est maintenant en Français! Page 6
Mise à jour du firmware : C est à peu près la même manipulation que pour la mise à jour de la langue : Cette fois-ci, il faut cocher la case «Image du micro logiciel» comme ci-dessus, et également renseigner le fichier de la mise à jour du firmware, on valide en appuyant sur le bouton «Appliquer». Le Switch télécharge la mise à jour comme c est noté en arrière-plan. En même temps, une fenêtre nous informe du «traitement des données». Page 7
On nous informe que pour valider la mise à jour, il faut la sélectionner dans le menu «Image active», et qu il faudra redémarrer le Switch pour valider l opération. Dans le menu principal situé sur la gauche de l écran, on fait dérouler le menu «Administration» et on sélectionne le sous-menu «Image active». On arrive sur cette interface, ici, on sélectionne la mise à jour précédemment installée et on valide. Page 8
Ce qui nous donne : PS : Avant de redémarrer le Switch, on va sauvegarder la configuration actuelle. Ce qui aura pour but de l enregistrer pour les prochaines connexions à l interface, car si elle n est pas sauvegardée en cas de redémarrage ou panne de courant, la configuration actuelle sera perdue. Pour se faire, on clique sur le bouton «Enreg.» en haut à droite de l écran : Cette page arrive : On laisse les options telles qu elles sont cochées sur l image, et on applique cette configuration. Page 9
Au lieu de couper le courant du Switch via le câble d alimentation et sa prise (chose à ne pas faire!), il faut redémarrer le Switch de manière douce. Dans le menu sur la gauche, sélectionner le sous menu «Administration», aller dans «Gestion de fichiers», puis sélectionner «Réinitialiser». Ensuite, on coche le redémarrage «immédiat», et on clique sur le bouton «Réinitialiser». Un Pop-up s ouvre par la suite, on valide en cliquant sur «OK». Le redémarrage peut prendre une à deux minutes. Celui-ci terminé, on se connecte à l interface du Switch. Si la langue est en Français, c est que notre configuration a bien été sauvegardée, sinon, cela veut dire que l on s est trompé quelque part, il faut tout recommencer Page 10
Suppression du service DHCP : Le protocole DHCP est un service qui permet d attribuer des adresses IP automatiquement à ses hôtes, sauf que dans mon cas présent, je veux configurer manuellement les IP des hôtes, il va falloir désactiver ce protocole via l interface du Switch. Dans le menu présent à gauche de l écran, il faut aller sur le sous-menu «Administration» puis, dans «Gestion de fichiers»,et on sélectionne «Configuration automatique DHCP». Enfin, on arrive sur cette interface : Décocher la case «Activer» qui est encadrée en rouge sur le screen ci-dessus, et le DHCP sera désactivé, nous verrons la preuve par la suite... Page 11
Mise en place d une adresse statique pour le Switch : Pour mettre en place une adresse IP statique, donc non dynamique pour le Switch, il faut se rendre sur la page d accueil (celle qui est après la connexion avec les identifiants) ou cliquer sur le sousmenu «Mise en route» présent dans le menu à gauche de l écran. On sélectionne ensuite «Modifier l adresse IP de l appareil», qui est dans la catégorie «Configuration initiale», et on arrive sur cette interface : De base, c est la case «Dynamique» qui est cochée pour le type d adresse IP. Il faut donc redéfinir la configuration IP (voir 1 ci-dessus). L adresse voulue était 172.16.7.99 avec un masque en /16 (les adresses qui commencent de 128 à 191 ont 16 bits dans leurs masques par défaut). On peut également retrouver la preuve que le DHCP est bien «Désactivé» (voir 2 ci-dessus). Page 12
Vu que mon PC avait pour IP 192.168.1.250, je n étais plus dans le même réseau que le Switch et la connexion entre l interface et le PC ne se faisait plus. La solution a été de refaire une configuration IP manuelle du PC via les propriétés de connexions. Une fois fait, on peut se reconnecter à l interface du Switch, et il ne faut pas oublier de sauvegarder la configuration actuelle pour prendre en compte la désactivation du DHCP et l adresse IP statique du routeur. MISE EN PLACE DU SWITCH CISCO SERIE 300 Pour ce chantier, j ai dû installer le Switch Cisco série 3000 que j avais précédemment configuré, en le mettant dans la baie de brassage destinée aux Switch et câbles. Voici le Switch Cisco en question : Dans un premier temps, j ai dû enlever les deux Switchs non managables qui étaient présents dans la baie, pour les remplacer par le nouveau ci-dessus, qui lui est managable. Le résultat des deux Switchs enlevés : Page 13
J ai également dû enlever tous les cordons RJ45 qui reliaient le Switch aux prises en haut de la photo. Voici les deux Switchs (enlevés de la baie) : J ai commencé par fixer les deux parties (une de chaque côté), qui servent au maintien du Switch dans la baie de brassage. Page 14
Ensuite, j ai mis en place le Switch dans la baie, et ai commencé à câbler les cordons RJ45 qui partent de la partie haute et rejoignent le Switch, ainsi que l alimentation du Switch. Le Switch ci présent comporte 28 ports RJ45. Ce qui nous donne ceci : Jusque-là tout va bien, mais l arrivé du réseau n est pas branchée. J ai mis en place un «Transceiver» qui permet de convertir la Fibre en réseau RJ45 et inversement. Le boitier Transceiver : PS : Lors du branchement de la fibre, il faut faire attention au sens de la prise.ici, les «DISJONCTEURS??» doivent être mis en haut (erreur que j avais faite, je les avais mis en bas). PS² : Le câble de la fibre ne doit pas être tordu car cela pourrait endommager le signal. Page 15
Le Transceiver installé dans la baie, il faut le câbler. Ci-dessous, en rouge on y met la fibre, et en bleu on y branche l arrivée RJ45 qui sera relié au Switch. Il fallait également mettre en place l arrivée de la fibre, de la salle HOS13 dans la salle des serveurs, car c est de là que tout part. Il faut mettre les connecteurs de la fibre, en position 1 et 2 de la salle HOS13 comme ci-dessous (les positions 3 a 6 sont des positions de rechanges, en cas de problèmes des positions 1 et 2. Page 16
Pour vérifier que la connexion entre les deux boitiers Transceiver fonctionne, il faut vérifier les voyants verts, présents sur la face avant de l appareil comme ici : Cette connexion est fonctionnelle, les voyants verts sont allumés. Le réseau de la salle HOS13 est maintenant opérationnel. Pour le vérifier, on se connecte sur un des PC présent dans la salle, et on regarde si les lecteurs réseaux sont présents (ou on fait une recherche sur internet).dans notre cas, les lecteurs réseaux sont présents, donc c est fonctionnel. J ai dû tester toutes les machines pour vérifier le bon fonctionnement de l ensemble des PC. Avec Mr Choiral, on s est rendu compte qu une des machines ne prenait pas en charge le réseau. Cela venait du câble, nous l avons testé avec un appareil spécifique au cordon RJ45, et le test s est révélé positif au disfonctionnement! Une autre ne démarrait également pas, mais c était problème de boot. Page 17