La première connexion s'effectue via le port console du switch. On utilisera pour cela un câble série fourni en général avec le switch. Nous aurons également besoin d'un terminal de connexion.
Exemples de logiciels client pour port série:
Configuration du terminal
Mode avec et sans privilège
Une fois connecté, nous sommes placés dans un mode sans privilège. Il est possible dans ce mode d'effectuer uniquement quelques commandes de diagnostic ou d'information. L'invite de commande du mode sans privilège est la suivante:
Switch>
Pour pouvoir modifier la configuration, il faut passer en mode privilégié en entrant la commande “enable”.
Switch>enable Switch#
Console : autres modes
En fonction des commandes entrées, le switch va présenter des invites de commande différentes. Quelques exemples d'invite de commande en fonction du contexte:
switch-2850# conf t switch-2850(config)# Mode configuration d'une interface: switch_hp(config)# interface ethernet 2 switch_hp(eth-2)#
La commande exit permet d'accéder au contexte précédent.
switch_hp(config)# interface ethernet 2 switch_hp(eth-2)# Switch(config)#exit Switch#
Enfin, la commande logout permet la déconnexion.
switch-2850> logout Do you want to log out [y/n]? y
Le point d'interrogation affiche les différentes commandes disponibles en fonction du contexte dans lequel nous nous trouvons.
Par exemple:
Router#? Exec commands: access-enable Create a temporary Access-List entry access-template Create a temporary Access-List entry archive manage archive files beep Blocks Extensible Exchange Protocol commands cd Change current directory clear Reset functions clock Manage the system clock cns CNS agents --More--
Le ? affiche les choix possibles lors de la frappe d'une commande. Par exemple:
Router#show ? aaa Show AAA values access-lists List access lists accounting Accounting data for active sessions aliases Display alias commands Enfin, ? nous indique les choix possibles lors de la frappe des caractères d'une commande. Exemple: Router#conf? configure connect Router#con
Commande abrégée Il est souvent possible d'utiliser les commandes abrégées. Par exemple les commandes suivantes envoient le même résultat:
Router#wr Building configuration... [OK] ------- Router#write Building configuration... [OK] Router#sh run Building configuration... Current configuration : 783 bytes ! ------- Router#show running-config Building configuration... Current configuration : 783 bytes
Complétion automatique des commandes Il est possible de compléter automatiquement les premiers caractères d'une commande en appuyant sur la touche tabulation.
La configuration du switch de base en 30 secondes s'effectue grace à la commande setup. Le menu suivant est alors affiché.
Les informations suivantes peuvent être configurées:
switch(config)# setup switch 4-May-1990 3:19:01 ===========================- TELNET - MANAGER MODE -============================ Switch Setup System Name : hp-clem System Contact : administrateur@gmail.com Manager Password : ********* Confirm Password : ********* Logon Default : CLI Time Zone [0] : 0 Community Name : communautefruit Spanning Tree Enabled [No] : Yes Default Gateway : 192.168.100.1 Time Sync Method [None] : TIMEP TimeP Mode [Disabled] : Disabled IP Config [DHCP/Bootp] : Manual IP Address : 192.168.100.5 Subnet Mask : 255.255.255.0 Actions-> Cancel Edit Save Help Choose to boot to menu or command line interface. Use arrow keys to change field selection, to toggle field choices, and to go to Actions.
La navigation est indiquée: flêche et barre espace pour le choix des paramètres. La touche entrée permet de passer au menu action (pour sauvegarder, quitter, éditer ou bien demander de l'aide).
switch-2800#write memory
switch(config)# hostname switch-2800
Dans l'exemple, le vlan de management est le 2.
hp-2600(config)# vlan 2 hp-2800(vlan-5)# ip address 192.168.1.5 255.255.255.0 hp-2800(vlan-5)# exit hp-2800(config)# ip default-gateway 192.168.1.1
hp-2600(config)# password manager user-name admin New password for Manager: ********* Please retype new password for Manager: ********* hp-2600(config)# password operator user-name operator New password for Operator: ********* Please retype new password for Operator: *********
hp-2600(config)# sntp server 192.168.104.12 hp-2600(config)# timesync sntp
hp-2600(config)# logging facility local0 hp-2600(config)# logging 192.168.104.21
switch-2850(config)# crypto key generate ssh rsa Installing new RSA key. If the key/entropy cache is depleted, this could take up to a minute. switch-2850(config)# ip ssh switch-2850(config)#
Il y a deux types de configuration:
La commande write mem enregistre la configuration courante dans la configuration utilisée au démarrage.
Affichage de la configuration utilisée au démarrage
hp-2800# sh config Startup configuration:
Affichage de la configuration courante
hp-2800#
sh running-config Running configuration:
Dans l'exemple, le port concerné est le numéro 10. On affiche les différents choix possibles pour une interface 10/100/1000 puis on fixe la vitesse à 100 full duplex.
2800-sw(config)# interface ethernet 10 2800-sw(eth-10)# 2800-sw(eth-10)# speed-duplex ? 10-half 10 Mbps, half duplex. 100-half 100 Mbps, half duplex. 10-full 10 Mbps, full duplex. 100-full 100 Mbps, full duplex. 1000-full 1000 Mbps, full duplex. auto Use Auto Negotiation for speed and duplex mode. auto-10 10 Mbps, use Auto Negotiation for duplex mode. auto-100 100 Mbps, use Auto Negotiation for duplex mode. auto-1000 1000 Mbps, use Auto Negotiation for duplex mode. auto-10-100 10 or 100 Mbps, and half or full duplex, using Auto Negotiation. 2800-sw(eth-10)# speed-duplex 100-full 2800-sw(eth-10)#
2650-sw(eth-10)# disable 2650-sw(eth-10)# enable
2800-sw# show interfaces brief Status and Counters - Port Status | Intrusion MDI Flow Bcast Port Type | Alert Enabled Status Mode Mode Ctrl Limit ----- --------- + --------- ------- ------ ---------- ----- ----- ------ 1 100/1000T | No Yes Up 1000FDx MDIX off 20 2 100/1000T | No No Down 1000FDx MDIX off 20 3 100/1000T | No Yes Up 1000FDx MDIX off 20 4 100/1000T | No Yes Down 1000FDx MDIX off 20 5 100/1000T | No Yes Up 1000FDx MDIX off 20 6 100/1000T | No Yes Up 1000FDx MDIX off 20 7 100/1000T | No Yes Up 1000FDx MDIX off 20 8 100/1000T | No Yes Up 100FDx MDIX off 20 9 100/1000T | No Yes Down 1000FDx MDI off 20 10 100/1000T | No No Down 1000FDx MDIX off 20
2800-hp# show interfaces port-utilization Status and Counters - Port Utilization Rx Tx Port Mode | --------------------------- | --------------------------- | Kbits/sec Pkts/sec Util | Kbits/sec Pkts/sec Util --------- -------- + ---------- ---------- ----- + ---------- ---------- ----- 1 1000FDx | 5000 1 00.50 | 5008 6 00.50 2 1000FDx | 0 0 0 | 0 0 0 3 1000FDx | 5008 7 00.50 | 5072 14 00.50 4 1000FDx | 0 0 0 | 0 0 0
2800-hp# show interfaces ethernet 1 Status and Counters - Port Counters for port 1 Name : Link Status : Up Totals (Since boot or last clear) : Bytes Rx : 3,815,444,191 Bytes Tx : 83,589,373 Unicast Rx : 20,864,126 Unicast Tx : 44,424,179 Bcast/Mcast Rx : 181,910 Bcast/Mcast Tx : 22,767,957 Errors (Since boot or last clear) : FCS Rx : 0 Drops Rx : 0 Alignment Rx : 0 Collisions Tx : 0 Runts Rx : 0 Late Colln Tx : 0 Giants Rx : 0 Excessive Colln : 0 Total Rx Errors : 19 Deferred Tx : 0 Rates (5 minute weighted average) : Total Rx (bps) : 5005376 Total Tx (bps) : 5018432 Unicast Rx (Pkts/sec) : 2 Unicast Tx (Pkts/sec) : 1 B/Mcast Rx (Pkts/sec) : 0 B/Mcast Tx (Pkts/sec) : 10 Utilization Rx : 00.50 % Utilization Tx : 00.50 %
La configuration des interfaces est enregistrée dans la startup-config et la running-config.
Les ports reliés aux machines terminales (PC, imprimante) sont configurés en mode non marqué (untagged). Par contre, les ports de liaisons entre les switchs sont marqués (tagged) pour les vlans concernés. Lorsqu'il y a des téléphones, le vlan associé au téléphone est marqué.
2650-hp(config)# max-vlans 100 Command will take effect after saving configuration and reboot. 2650-hp(config)#
2650-hp(config)# vlan 2 name support
On affectera la configuration IP à ce vlan pour superviser le switch.
2850-hp(config)# primary-vlan 2 2850-hp(config)# management-vlan 2 2850-hp(config)#
2650-hp# show vlan Status and Counters - VLAN Information Maximum VLANs to support : 8 Primary VLAN : 2 Management VLAN : support 802.1Q VLAN ID Name Status Voice Jumbo -------------- ------------ ------------ ----- ----- 1 DEFAULT_VLAN Port-based No No 2 support Port-based No No 3 secretariat Port-based No No 4 voip Port-based No No
2850-hp(config)# no vlan 112
Dans l'exemple, les ports 1 à 9 sont configurés dans le vlan 3 avec la commande untagged. Ces interfaces seront reliées à des PC, imprimantes, … Le port 48 est le port de liaison avec un switch, il est donc configuré avec la commande tagged.
2650-hp(config)#vlan 3 2650-hp(vlan-3)# untagged ethernet 1-9 2650-hp(vlan-3)# tagged ethernet 48
Dans l'exemple, le vlan dédié à la VoIP est configuré sur tous les ports en complément du vlan data.
2650-hp(config)#vlan 4 2650-hp(vlan-5)# tagged ethernet 1-48 2650-hp(vlan-5)#voice
2650-hp# sh run