https://wiki.ensagri-bfc.fr/index.php?action=history&feed=atom&title=Modification_de_Configuration_switch_HPModification de Configuration switch HP - Historique des versions2026-06-07T10:24:07ZHistorique des versions pour cette page sur le wikiMediaWiki 1.45.3https://wiki.ensagri-bfc.fr/index.php?title=Modification_de_Configuration_switch_HP&diff=286&oldid=prevCv5lw : 1 version importée2024-02-01T09:10:27Z<p>1 version importée</p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<tr class="diff-title" lang="fr">
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">← Version précédente</td>
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">Version du 1 février 2024 à 11:10</td>
</tr><tr><td colspan="2" class="diff-notice" lang="fr"><div class="mw-diff-empty">(Aucune différence)</div>
</td></tr></table>Cv5lwhttps://wiki.ensagri-bfc.fr/index.php?title=Modification_de_Configuration_switch_HP&diff=285&oldid=prev2024>WikiSysop : /* Création des vlans */2015-08-24T16:18:02Z<p><span class="autocomment">Création des vlans</span></p>
<p><b>Nouvelle page</b></p><div>[[Catégorie:Réseau]]<br />
<br />
Auteur : [[Arnaud Andriot - SMIL CRB]]<br />
<br />
'''Fiche d'aide à la configuration des switchs HP A3600''' <br />
<br />
== Les interfaces de gestion du switch ==<br />
=== L'interface web ===<br />
http://@ip du switch ou https://@ip du switch<br /><br />
<gallery><br />
File:web1.JPG<br />
File:web2.JPG<br />
File:web3.JPG<br />
</gallery><br />
<br />
<br />
== Le mode console ==<br />
* avec le port série avec des logiciels comme TeraTermPro ou Putty <br />
* en ssh avec l'adresse ip du switch<br /><br />
<br />
'''Remarque''', la configuration du switch se fait uniquement '''en ligne de commandes'''.<br /><br /><br />
<br />
'''Attention''', pour taper certaines commande, il faut être en mode de configuration. Pour cela taper :<br /><br />
<0210066H-SR253>system-view<br /><br />
[0210066H-SR253]<br /><br /><br />
<br />
'''Remarque''' : pour sortir d'une action, taper '''quit'''.<br /><br />
<br />
== Les différents comptes ==<br />
Le compte de niveau 1 : accès en visualisation, sans modification<br /><br />
Le compte de niveau 3 : accès en modification à la configuration du switch<br /><br />
<br />
== Création des vlans ==<br />
[0210066H-SR253]vlan 110<br /><br />
[0210066H-SR253-vlan 110]name GENERAL<br /><br />
<br />
== Affectation des ports ==<br />
Il y a '''3 modes''' de configuration des ports :<br />
* le mode '''accès''' qui permet d'affecter un vlan à un port. C'est la configuration des ports par défaut,<br /><br />
[0210066H-SR253]interface range Ethernet 1/0/3 to Ethernet 1/0/15<br /><br />
[0210066H-SR253-if-range]port link-type access<br /><br />
* le mode '''trunk''' pour transporter des vlans (permet le lien d'un switch à un autre switch),<br /><br />
[0210066H-SR253]interface range Ethernet 1/0/25 to Ethernet 1/0/26<br /><br />
[0210066H-SR253-if-range]port link-type trunk<br /><br />
* le mode '''hybrid''' qui est un mixte des 2 modes précédents.<br /><br />
[0210066H-SR253]interface Ethernet 1/0/28<br /><br />
[0210066H-SR253-if-range]port link-type hybrid<br /><br /><br />
<br />
=== Configuration du port en accès ===<br />
Remarque : Tous les ports sont affectés par défaut dans le vlan 1.<br /><br />
[0210066H-SR253]vlan 110<br /><br />
[0210066H-SR253-vlan110]port GigaEthernet 1/0/3 to GigaEthernet 1/0/15<br /><br />
<br /><br />
Pour '''réaffecter un port dans le vlan 1''', il faut l'enlever du vlan où il est affecté :<br /><br />
[0210066H-SR253]vlan 110<br /><br />
[0210066H-SR253-vlan110]undo port Ethernet 1/0/3 to Ethernet 1/0/15<br /><br />
=== Configuration du port en mode trunk ===<br />
[0210066H-SR253]interface GigaEthernet 1/0/25<br /><br />
[0210066H-SR253-GigabitEthernet1/025]port link-type trunk<br /><br />
[0210066H-SR253-GigabitEthernet1/025]port trunk permit vlan all (pour tous les vlans) ou 50 60 100(pour vlans 50,60 et 100)<br /><br /><br />
<br />
'''Important''' : '''le vlan par défaut n'est pas un vlan de transport''', c'est pour cela que celui ne peut pas être taggé en mode trunk.Si un switch HP A3600 est connecté à un switch Procurve 26xx ou 53xx, il faut '''configurer le port de transport du switch Procurve en untaggué sur le vlan 1''' et taggué sur les autres vlans.<br /><br />
'''Exemple''' : configuration du port 26 d'un switch Procurve 2626<br /><br />
...#vlan 1<br /> <br />
...#untagged 26<br /><br />
...#vlan 100<br /><br />
...#tagged 26<br /><br />
...#vlan 110<br /><br />
...#tagged 26<br /><br />
...#vlan 1000<br /><br />
...#tagged 26<br /><br /><br />
=== Configuration du port en mode bridge ===<br />
Ce mode de configuration d'un port de switch est utile lorsqu'il faut connecté un appareil dont la configuration de la carte réseau ne répond pas aux 2 modes précents.<br /><br />
'''Exemple''' : un serveur de virtualisation avec une carte réseau 802.1Q configuré en mode trunk (vlan 1 taggué, vlan 100 taggé, vlan 110 taggé, vlan 1000 taggé). Le port sur lequel la carte doit être branché doit être configuré de la même manière (vlan 1 taggué, vlan 100 taggé, vlan 110 taggé, vlan 1000 taggé).<br /><br />
[021xxxxx-SR253]interface GigaEthernet 1/0/26<br /><br />
[021xxxxx-SR253-GigaEthernet1/0/26]port link-type hybrid<br /><br />
[021xxxxx-SR253-GigaEthernet1/0/26]port hybrid vlan 1 100 110 1000 tagged<br /><br /><br />
<br />
'''Remarque''' : si la configuration de départ port est en mode trunk, il faut d'abord passer en configuration accès puis hybrid.<br /><br />
<br />
== Gestion des ports ==<br />
* Pour activer ou désactiver un port :<br /><br />
[021xxxxx-SR253]interface Ethernet 1/0/1<br /><br />
[021xxxxx-SR253-Ethernet1/0/24]shutdown/undo shutdown<br /><br />
* Pour modifier la vitesse d'un port :<br /><br />
[021xxxxx-SR253]interface Ethernet 1/0/1<br /><br />
[021xxxxx-SR253-Ethernet1/0/24]speed 10/100/1000/auto<br /><br />
[021xxxxx-SR253-Ethernet1/0/24]duplex auto/full/half<br /><br />
<br />
== Affectation d'une adresse IP au switch ==<br />
[021xxxxx-SR253]interface vlan XX<br /><br />
[021xxxxx-SR253-Vlan-InterfaceXX]ip address X.X.X.X Y (masque de 0 à 32)<br /><br />
<br />
'''Exemple''' : mise en place d'une adresse ip sur l'interface de management (Vlan 1000 avec comme adresse 10.121.200.251 et un masque en 255.255.255.128)<br />
[021xxxx-SR251]interface vlan 1000<br /><br />
[021xxxxx-SR251-Vlan-Interface1000]ip address 10.121.200.251 25<br /><br />
<br />
== Affectation d'une adresse IP à la passerelle ==<br />
[021xxxx-SR253]ip route-static 0.0.0.0 0.0.0.0 10.121.200.254 (adresse ip de la passerelle)<br /><br />
'''Remarque''' : '''la passerelle par défaut''' permet de '''prendre la main à distance''' sur le switch '''depuis un autre réseau'''.<br /><br />
<br />
== Configuration générale du switch ==<br />
=== Le spanning-tree pour éviter les boucles sur le réseau ===<br />
[021xxxxx-SR253]stp mode rstp<br /><br />
[021xxxxx-SR253]stp bpdu-protection<br /><br />
[021xxxxx-SR253]stp enable<br /><br />
[021xxxxx-SR253]interface range Ethernet 1/0/1 to Ethernet 1/0/24 ('''il ne doit y avoir ici que les ports reliés à un terminal, port en mode accès''')<br /><br />
[021xxxxx-SR253-if-range]stp edge-port enable<br /><br /><br />
<br />
'''Remarque''' : c'est '''le switch coeur de réseau''' qui doit servir de switch '''référent''' pour le calcul du meilleur chemin pour le spanning-tree. Donc '''sur le switch niveau3''', il faut ajouter 021xxx-RG254#stp priority 0.<br /><br />
<br />
=== Le multicast pour les déploiements Fog par exemple===<br />
[021xxxxx-SR253]igmp-snooping<br /><br />
[021xxxxx-SR253-igmp-snooping]quit<br /><br />
[021xxxxx-SR253]vlan 110<br /><br />
[021xxxxx-SR253-vlan110]igmp-snooping enable<br /><br />
<br />
=== Le SNMP pour la remontée d'informations ===<br />
[021xxxxx-SR253]snmp-agent sys-info version v2c<br /><br />
[021xxxxx-SR253]undo snmp-agent sys-info version v3<br /><br />
[021xxxxx-SR253]snmp-agent community read collectivite<br /><br />
<br />
=== Les informations à renseigner ===<br />
[hp]sysname 021xxxx-SR253<br />
[021xxxxx-SR253]snmp-agent sys-info contact 'Conseil Regional'<br />
[021xxxxx-SR253]snmp-agent sys-info location 'SMIL-Dijon-bat SEGER-4eme'<br />
<br />
=== Le serveur de temps ===<br />
[021xxxxx-SR253]ntp-service authentication enable<br /><br />
[021xxxxx-SR253]ntp-service unicast-server 10.121.200.254<br /><br />
<br />
== Mise en place de mots de passe ==<br />
[021xxxxx-SR253]local-user Sicep21<br /><br />
[021xxxxx-SR253-luser-Sicep21]password cipher KL21...<br /><br />
[021xxxxx-SR253-luser-Sicep21]authorization-attribute level 3<br /><br />
[021xxxxx-SR253-luser-Sicep21]service-type ssh terminal<br /><br />
[021xxxxx-SR253-luser-Sicep21]service-type web<br /><br />
<br />
== Mise en place de la sécurisation de la prise en main en terminal==<br />
[021xxxxx-SR253]user-interface 0<br /><br />
[021xxxxx-SR253-ui0]authentication-mode scheme<br /><br />
<br />
== Mise en place de la prise en main à distance ==<br />
[021xxxxx-SR253]user-interface vty 0 15<br /><br />
[021xxxxx-SR253-ui-vty0-15]authentication-mode scheme<br /><br />
[021xxxxx-SR253-ui-vty0-15]protocol inbound ssh<br /><br />
[021xxxxx-SR253]public-key local create rsa<br /><br />
prendre les valeurs par défaut<br /><br />
[021xxxxx-SR253]ssh server enable<br /><br />
<br />
== Enregistrement de la configuration ==<br />
<br />
'''Lors de la configuration d'un switch''', l''''enregistrement''' des actions se fait sur '''un fichier volatile''' qui s'efface lorsque le switch est mis hors tension ou redémarré.<br />
Le fichier qui est utilisé par défaut '''au démarrage''' du switch est le fichier '''config.cfg'''. Mais il est possible d'enregistrer la configuration sous un autre nom.<br /><br />
<br />
[021xxxxx-SR253]save<br /><br />
<br />
Pour voir la liste des fichiers :<br />
<021xxxxx-SR253>dir<br /><br />
[[File:fichier1.JPG|400px]]<br /><br />
<br />
Pour définir le fichier de configuration utilisé au démarrage :<br />
<021xxxxx-SR253>startup saved-configuration nom-fichier-config.cfg<br /><br />
<021xxxxx-SR253>reboot<br /><br />
<br />
Pour voir le fichier de configuration utilisé au démarrage :<br />
<021xxxxx-SR253>display startup<br /><br />
<br />
'''Exemple''' : enregistrement de la configuration sous le nom 021xxxxx-SR253.cfg et utilisation de ce fichier au démarrage du switch.<br />
Capture d'écrans à venir<br /><br />
<gallery><br />
File:fichier2.JPG<br />
File:fichier3.JPG<br />
File:fichier4.JPG<br />
File:fichier5.JPG<br />
File:fichier6.JPG<br />
</gallery><br />
<br />
== Sauvegarde et restauration configuration ==<br />
'''Pré-requis''' : il faut une machine connectée au réseau en RJ45 avec dessus un serveur TFPT ([http://www.solarwinds.com/register/registrationb.aspx?program=52&c=70150000000CcH2&tftpreg=true exemple : Free TFTP-server de Solarwinds]).<br /><br /><br />
<br />
=== Sauvegarde ===<br />
<021xxxxx-SR253>#tftp adresse-du-serveur-tftp put nom-fichier.cfg nom-d-enregistrement-du-fichier.cfg<br /><br />
=== Restauration ===<br />
'''Remarque : le switch doit avoir une adresse ip.'''<br />
<HP>#tftp adresse-du-serveur-tftp get nom-du-fichier-de-sauvegarde.cfg nom-du-fichier-sur-le-switch.cfg<br /><br />
<br />
== Mise à jour firmware ==<br />
'''Pré-requis''' : il faut une machine connectée au réseau en RJ45 avec dessus un serveur TFPT ([http://www.solarwinds.com/register/registrationb.aspx?program=52&c=70150000000CcH2&tftpreg=true exemple : Free TFTP-server de Solarwinds]) et les firmwares téléchargés ([http://www8.hp.com/fr/fr/drivers.html partie support du site de HP], renseigner la référence du switch ex : JG299A).<br />
<br />
* au démarrage, à l'invite Please Ctrl-B to enter Extended Boot menu...0, appuyer sur les touche Ctrl+B<br /><br />
* dans le menu, sélectionner 1. Download application to file to flash<br /><br />
* dans le menu, sélectionner 1. Set TFTP protocol parameters<br /><br />
* renseigner ensuite le nom du fichier de mise à jour (ex : A3600V2-CMW520-R2109P05.bin)<br /><br />
* renseigner l'adresse du serveur TFTP<br /><br />
* renseigner l'adresse du switch<br /><br />
* laisser l'adresse de passerelle par défaut<br /><br />
* laisser le firmware se charger<br /><br />
* dans l'invite Please input the file attribute (Main/Backup/None), taper M<br /><br />
* rebooter alors le switch<br /><br />
<br />
'''Attention, une mise à jour de switch comporte toujours un risque'''. Il faut le faire avec un '''switch sur onduleur''', avec le bon fichier de mise à jour et '''au calme'''.<br /><br />
<br />
== Docs de référence ==<br />
<br />
[[http://www.h3c.com/portal/Technical_Support___Documents/Technical_Documents/Switches/H3C_S3600_Series_Switches/ Docs de référence sur le site H3C]]</div>2024>WikiSysop