https://wiki.ensagri-bfc.fr/index.php?action=history&feed=atom&title=Configuration_switch_procurveConfiguration switch procurve - Historique des versions2026-06-07T11:23:00ZHistorique des versions pour cette page sur le wikiMediaWiki 1.45.3https://wiki.ensagri-bfc.fr/index.php?title=Configuration_switch_procurve&diff=288&oldid=prevCv5lw : 1 version importée2024-02-01T09:10:27Z<p>1 version importée</p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<tr class="diff-title" lang="fr">
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">← Version précédente</td>
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">Version du 1 février 2024 à 11:10</td>
</tr><tr><td colspan="2" class="diff-notice" lang="fr"><div class="mw-diff-empty">(Aucune différence)</div>
</td></tr></table>Cv5lwhttps://wiki.ensagri-bfc.fr/index.php?title=Configuration_switch_procurve&diff=287&oldid=prev2024>WikiSysop : Page créée avec « Catégorie:Réseau Auteur : Arnaud Andriot '''Fiche d'aide à la configuration des switchs Procurve 2626, 2650''' == Les interfaces de gestion du switch == === L… »2015-03-13T13:41:51Z<p>Page créée avec « <a href="/index.php?title=Cat%C3%A9gorie:R%C3%A9seau&action=edit&redlink=1" class="new" title="Catégorie:Réseau (page inexistante)">Catégorie:Réseau</a> Auteur : <a href="/index.php?title=Arnaud_Andriot&action=edit&redlink=1" class="new" title="Arnaud Andriot (page inexistante)">Arnaud Andriot</a> '''Fiche d'aide à la configuration des switchs Procurve 2626, 2650''' == Les interfaces de gestion du switch == === L… »</p>
<p><b>Nouvelle page</b></p><div>[[Catégorie:Réseau]]<br />
<br />
Auteur : [[Arnaud Andriot]]<br />
<br />
'''Fiche d'aide à la configuration des switchs Procurve 2626, 2650''' <br />
<br />
== Les interfaces de gestion du switch ==<br />
<br />
=== L'interface web : ===<br />
http://@ip du switch ou https://@ip du switch<br /><br />
<br />
<gallery><br />
Fichier:Image1.jpg|Accueil<br />
Fichier:Image2.jpg|Visualisation des ports<br />
Fichier:Image3.jpg|Interface de configuration<br />
Fichier:Image4.jpg|Configuration du switch<br />
</gallery><br />
<br />
=== Le mode console ===<br />
* '''avec le port série''' avec des logiciels comme TeraTermPro ou Putty<br /><br />
* '''en ssh''' avec l'adresse ip du switch<br /><br /><br />
<br />
* en ligne de commandes '''CLI'''<br /><br />
[[File:Image5.jpg|400px]]<br /><br /><br />
<br />
'''Attention''', pour taper certaines commande, il faut '''être en mode de configuration'''. Pour cela taper :<br /><br />
021xxxxx-SR253#configure<br /><br />
021xxxxx-SR253(config)#<br /><br /><br />
<br />
'''Remarque''' : pour sortir d'une action, taper '''exit'''.<br /><br />
<br />
* en mode '''menu'''<br /><br />
[[File:Image6.jpg|400px]]<br /><br />
<br />
== Les différents comptes ==<br />
* Le compte '''operator''' : accès en visualisation, sans modification<br /><br />
021xxxxx-SR253><br /><br />
* Le compte '''manager''' : accès en modification à la configuration du switch<br /><br />
021xxxxx-SR253#<br /><br />
<br />
== Création des vlans ==<br />
* En mode menu<br /><br />
[[File:Image7.jpg|400px]]<br /><br />
[[File:Image8.jpg|400px]]<br /><br />
[[File:Image9.jpg|400px]]<br /><br />
[[File:Image10.jpg|400px]]<br /><br />
[[File:Image11.jpg|400px]]<br /><br />
<br />
* En mode CLI<br /><br />
021xxxxx-SR253(config)#vlan 110<br /><br />
021xxxxx-SR253(vlan-110)#name GENERAL<br /><br /><br />
<br />
'''Remarque''' : '''par défaut, le nombre de vlan''' est limité à '''8''' mais il est possible de modifier cette valeur :<br /><br />
021xxxxx-SR253(config)#max-vlan 25<br /><br />
<br />
== Affectation des ports ==<br />
* En mode menu<br /><br />
[[File:Image12.jpg|200px]]<br /><br />
[[File:Image13.jpg|400px]]<br /><br />
<br />
* En mode CLI<br /><br />
021xxxxx-SR253(config)#vlan 110<br /><br />
021xxxxx-SR253(vlan-110)#untagged port 1-4<br /><br />
021xxxxx-SR253(vlan-110)#tagged port 49<br /><br /><br />
<br />
'''Remarque''' : lorsque les vlan sont transportés d'un switch à un autre, ils sont identifiés par un "drapeau", c'est le tag. C'est pour cela qu'un port qui sert au transport sera "taggué" sur les différents vlan à transporter.<br /><br />
<br />
== Gestion des ports ==<br />
* En mode CLI<br /><br />
* pour activer ou désactiver un port :<br /><br />
021xxxxx-SR253(config)#interface port n°port enable/disable<br /><br />
* pour modifier la vitesse d'un port :<br /><br />
021xxxxx-SR253(config)#interface port n°port speed-duplex 10-half/100-half/10-full/100-full/1000-full/auto/auto-10/auto-100/auto-1000<br /><br />
<br />
== Affectation d'une adresse IP au switch ==<br />
* En mode menu<br /><br />
[[File:Image14.jpg|200px]]<br /><br />
[[File:Image15.jpg|400px]]<br /><br />
<br />
* En mode CLI<br /><br />
021xxxxx-SR253(config)#vlan 1000<br /><br />
021xxxxx-SR253(vlan-1000)#ip address 10.121.200.253 255.255.255.128<br /><br />
<br />
'''Remarque''' : dans le cas des '''plans d'adressage différenciés''' (adresses pédagogiques en 10.121.x.X ou 10.158.x.x ou 10.171.x.x ou 10.189.x.x), le '''vlan par défaut est le vlan 1000''' MANAGEMENT (et non plus le vlan 1). '''Il faut''' alors '''taper''' :<br /><br />
021xxxxx-SR253(config)#primary-vlan 1000<br /><br />
<br />
== Affectation d'une adresse IP de passerelle ==<br />
* En mode menu<br /><br />
[[File:Image14.jpg|200px]]<br /><br />
[[File:Image17.jpg|400px]]<br /><br />
<br />
* En mode CLI<br /><br />
021xxxxx-SR253(config)#ip default-gateway 172.16.0.254<br /><br /><br />
<br />
'''Remarque''' : la passerelle par défaut permet de '''prendre la main''' à distance sur le switch '''depuis un autre réseau'''.<br /><br />
<br />
== Configuration générale du switch ==<br />
=== Le spanning-tree pour éviter les boucles sur le réseau===<br />
* En mode CLI<br /><br />
021xxxxx-SR253(config)#spanning-tree<br /><br />
021xxxxx-SR253(config)#spanning-tree force-version rstp<br /><br /><br />
<br />
'''Remarque''' : c'est '''le switch coeur de réseau''' qui doit servir de switch '''référent''' pour le calcul du meilleur chemin pour le spanning-tree. Donc '''sur le switch niveau3''', il faut ajouter ''' 021xxx-RG254#spanning-tree priority 0'''.<br /><br />
<br />
=== Le SNMP pour la remontée d'informations ===<br />
* En mode menu<br /><br />
[[File:Image18.jpg|200px]]<br /><br />
[[File:Image19.jpg|400px]]<br /><br />
* En mode CLI<br /><br />
021xxxxx-SR253#snmp-server community collectivite operator restricted<br /><br />
<br />
'''Remarque''' : par défaut, le communauté public est activé en administrator unrestricted.<br /><br />
<br />
===Le multicast pour les déploiements Fog par exemple===<br />
* En mode CLI<br/><br />
021xxxxx-SR253(config)#vlan XX<br /><br />
021xxxxx-SR253(vlan-110)#ip igmp<br /><br />
<br />
=== Les informations à renseigner ===<br />
* En mode CLI<br /><br />
021xxxxx-SR253(config)#setup<br /><br />
[[File:Image20.jpg|400px]]<br /><br />
<br />
* En mode menu<br /><br />
[[File:Image21.jpg|200px]]<br /><br />
[[File:Image23.png|400px]]<br /><br /><br />
<br />
== Le serveur de temps ==<br />
* En mode menu<br /><br />
Depuis l''''interface précédente''', dans Time Sync Method[non], sélectionner '''SNTP''', dans SNTP Mode [Disabled], sélectionner '''Unicast''' et dans Server Address, donner l''''adresse du serveur contrôleur de domaine'''.<br /><br />
<br />
== Mise en place de mots de passe ==<br />
* En mode CLI<br /><br />
021xxxxx-SR253(config)#password manager user-name Sicep21 (permet de renommer le compte administrateur)<br /><br />
-> taper le mot de passe 2 fois<br /><br />
<br />
== Sécurisation accès switch ==<br />
* En mode CLI<br/><br />
021xxxxx-SR253(config)#crypto key generate ssh rsa<br /><br />
021xxxxx-SR253(config)#crypto key generate cert rsa 1024<br /><br />
021xxxxx-SR253(config)#crypto host-cert generate self-signed 10/22/14 10/22/24 10.121.0.253 VILLE NOM-ETAB DIJON FRANCE fr<br /><br />
021xxxxx-SR253(config)#ip ssh<br /><br />
021xxxxx-SR253(config)#ip ssh key-size 1024<br /><br />
021xxxxx-SR253(config)#no telnet-server<br /><br />
021xxxxx-SR253(config)#no web-management<br /><br />
021xxxxx-SR253(config)#web-management ssl<br /><br />
<br />
== Enregistrement de la configuration ==<br />
'''Lors de la configuration d'un switch''', l'enregistrement des actions se fait sur '''le fichier running-configuration'''. C'est un '''fichier volatile''' qui s'efface lorsque le switch est mis hors tension ou redémarré.<br /><br />
Le fichier qui est utilisé '''au démarrage du switch''' est '''le fichier startup-configuration'''.<br /><br />
* En mode menu<br /><br />
Les actions se font directement sur le fichier startup-configuration.<br /><br />
* En mode CLI<br /><br />
Les actions se font sur le fichier running-configuration. Pour qu'elles soient prises en compte sur le fichier startup-configuration, il faut '''taper write memory'''<br /><br />
<br />
== Sauvegarde et restauration configuration ==<br />
'''Pré-requis''' : il faut une machine connectée au réseau en RJ45 avec dessus un serveur TFPT ([http://www.solarwinds.com/register/registrationb.aspx?program=52&c=70150000000CcH2&tftpreg=true exemple : Free TFTP-server de Solarwinds]).<br /><br /><br />
<br />
=== Sauvegarde ===<br />
* En mode CLI<br /><br />
021xxxxx-SR253#copy running-config tftp adresse-du-serveur-tftp nom-fichier.txt<br /><br />
=== Restauration ===<br />
'''Remarque : le switch doit avoir une adresse ip.<br />'''<br />
* En mode CLI<br /><br />
procurve#copy tftp startup-config adresse-du-serveur-tftp nom-du-fichier.txt<br /><br />
<br />
== Mise à jour firmware ==<br />
'''Pré-requis''' : il faut une machine connectée au réseau en RJ45 avec dessus un serveur TFPT ([http://www.solarwinds.com/register/registrationb.aspx?program=52&c=70150000000CcH2&tftpreg=true exemple : Free TFTP-server de Solarwinds]) et les firmwares téléchargés ([https://h10145.www1.hp.com/Downloads/ProductsList.aspx?lang=fr&cc=fr&prodSeriesId=329892&lang=fr&cc=fr firmwares switchs 26xx]).<br /><br /><br />
=== En mode menu ===<br />
[[File:Image24.jpg|200px]]<br /><br />
[[File:Image25.jpg|400px]]<br /><br /><br />
<br />
'''Remarque''' : il faut parfois '''mettre à jour en plusieurs fois'''Texte en gras un switch si le version de mise à jour dans le switch est trop ancienne.<br /><br /><br />
<br />
'''Attention, une mise à jour de switch comporte toujours un risque'''. Il faut le faire avec un '''switch sur onduleur''', avec le bon fichier de mise à jour et '''au calme'''.<br /></div>2024>WikiSysop