====== Configuration switch HP Procurve ====== ===== COMMENT SE CONNECTER AU SWITCH ===== La première connexion s'effectue via le port console du switch. On utilisera pour cela un câble série fourni en général avec le switch. Nous aurons également besoin d'un terminal de connexion. Exemples de logiciels client pour port série: * Pour Windows: hyperterminal, tera term pro * Pour Linux : Minicom Configuration du terminal {{:reseau:screenshot_from_2013-11-09_16_54_03.png|}} ==== Présentation du mode console d'un switch HP ==== **Mode avec et sans privilège** Une fois connecté, nous sommes placés dans un mode sans privilège. Il est possible dans ce mode d'effectuer uniquement quelques commandes de diagnostic ou d'information. L'invite de commande du mode sans privilège est la suivante: Switch> Pour pouvoir modifier la configuration, il faut passer en mode privilégié en entrant la commande "enable". Switch>enable Switch# **Console : autres modes** En fonction des commandes entrées, le switch va présenter des invites de commande différentes. Quelques exemples d'invite de commande en fonction du contexte: switch-2850# conf t switch-2850(config)# Mode configuration d'une interface: switch_hp(config)# interface ethernet 2 switch_hp(eth-2)# ==== Navigation entre les modes ==== La commande exit permet d'accéder au contexte précédent. switch_hp(config)# interface ethernet 2 switch_hp(eth-2)# Switch(config)#exit Switch# Enfin, la commande logout permet la déconnexion. switch-2850> logout Do you want to log out [y/n]? y ==== Aide pour la console ==== Le point d'interrogation affiche les différentes commandes disponibles en fonction du contexte dans lequel nous nous trouvons. Par exemple: Router#? Exec commands: access-enable Create a temporary Access-List entry access-template Create a temporary Access-List entry archive manage archive files beep Blocks Extensible Exchange Protocol commands cd Change current directory clear Reset functions clock Manage the system clock cns CNS agents --More-- Le ? affiche les choix possibles lors de la frappe d'une commande. Par exemple: Router#show ? aaa Show AAA values access-lists List access lists accounting Accounting data for active sessions aliases Display alias commands Enfin, ? nous indique les choix possibles lors de la frappe des caractères d'une commande. Exemple: Router#conf? configure connect Router#con **Commande abrégée** Il est souvent possible d'utiliser les commandes abrégées. Par exemple les commandes suivantes envoient le même résultat: Router#wr Building configuration... [OK] ------- Router#write Building configuration... [OK] Router#sh run Building configuration... Current configuration : 783 bytes ! ------- Router#show running-config Building configuration... Current configuration : 783 bytes **Complétion automatique des commandes** Il est possible de compléter automatiquement les premiers caractères d'une commande en appuyant sur la touche tabulation. ===== CONFIGURATION DE BASE ===== ==== Configuration en 30 secondes ! ==== La configuration du switch de base en 30 secondes s'effectue grace à la commande setup. Le menu suivant est alors affiché. Les informations suivantes peuvent être configurées: * Le nom du switch * Le nom du contact * Le mot de passe administrateur * Le mode de connection par défaut (CLI ou Menu) * La gestion du temps * La configuration IP (passerelle par défaut, adresse IP) switch(config)# setup switch 4-May-1990 3:19:01 ===========================- TELNET - MANAGER MODE -============================ Switch Setup System Name : hp-clem System Contact : administrateur@gmail.com Manager Password : ********* Confirm Password : ********* Logon Default : CLI Time Zone [0] : 0 Community Name : communautefruit Spanning Tree Enabled [No] : Yes Default Gateway : 192.168.100.1 Time Sync Method [None] : TIMEP TimeP Mode [Disabled] : Disabled IP Config [DHCP/Bootp] : Manual IP Address : 192.168.100.5 Subnet Mask : 255.255.255.0 Actions-> Cancel Edit Save Help Choose to boot to menu or command line interface. Use arrow keys to change field selection, to toggle field choices, and to go to Actions. La navigation est indiquée: flêche et barre espace pour le choix des paramètres. La touche entrée permet de passer au menu action (pour sauvegarder, quitter, éditer ou bien demander de l'aide). ==== Comment enregistrer les modifications ==== switch-2800#write memory ==== Configuration du nom du switch ==== switch(config)# hostname switch-2800 ==== Configuration des paramètres IP pour l'administration du switch ==== Dans l'exemple, le vlan de management est le 2. hp-2600(config)# vlan 2 hp-2800(vlan-5)# ip address 192.168.1.5 255.255.255.0 hp-2800(vlan-5)# exit hp-2800(config)# ip default-gateway 192.168.1.1 ==== Configuration des utilisateurs et mots de passe ==== hp-2600(config)# password manager user-name admin New password for Manager: ********* Please retype new password for Manager: ********* hp-2600(config)# password operator user-name operator New password for Operator: ********* Please retype new password for Operator: ********* ==== Configuration du serveur de temps ==== hp-2600(config)# sntp server 192.168.104.12 hp-2600(config)# timesync sntp ==== Configuration du serveur de logs ==== hp-2600(config)# logging facility local0 hp-2600(config)# logging 192.168.104.21 ==== Activation de ssh ==== switch-2850(config)# crypto key generate ssh rsa Installing new RSA key. If the key/entropy cache is depleted, this could take up to a minute. switch-2850(config)# ip ssh switch-2850(config)# ==== Affichage de la configuration ==== Il y a deux types de configuration: * la startup-config est la configuration utilisée au démarrage du switch, * La running-config est la configuration courante. La commande write mem enregistre la configuration courante dans la configuration utilisée au démarrage. **Affichage de la configuration utilisée au démarrage** hp-2800# sh config Startup configuration: **Affichage de la configuration courante** hp-2800# sh running-config Running configuration: ===== CONFIGURATION DES PORTS ===== ==== Comment configurer la vitesse et le mode duplex ==== Dans l'exemple, le port concerné est le numéro 10. On affiche les différents choix possibles pour une interface 10/100/1000 puis on fixe la vitesse à 100 full duplex. 2800-sw(config)# interface ethernet 10 2800-sw(eth-10)# 2800-sw(eth-10)# speed-duplex ? 10-half 10 Mbps, half duplex. 100-half 100 Mbps, half duplex. 10-full 10 Mbps, full duplex. 100-full 100 Mbps, full duplex. 1000-full 1000 Mbps, full duplex. auto Use Auto Negotiation for speed and duplex mode. auto-10 10 Mbps, use Auto Negotiation for duplex mode. auto-100 100 Mbps, use Auto Negotiation for duplex mode. auto-1000 1000 Mbps, use Auto Negotiation for duplex mode. auto-10-100 10 or 100 Mbps, and half or full duplex, using Auto Negotiation. 2800-sw(eth-10)# speed-duplex 100-full 2800-sw(eth-10)# ==== Désactivation et activation d'une interface ==== 2650-sw(eth-10)# disable 2650-sw(eth-10)# enable ==== Affichage des informations sur les interfaces (vitesse, mode et état) ==== 2800-sw# show interfaces brief Status and Counters - Port Status | Intrusion MDI Flow Bcast Port Type | Alert Enabled Status Mode Mode Ctrl Limit ----- --------- + --------- ------- ------ ---------- ----- ----- ------ 1 100/1000T | No Yes Up 1000FDx MDIX off 20 2 100/1000T | No No Down 1000FDx MDIX off 20 3 100/1000T | No Yes Up 1000FDx MDIX off 20 4 100/1000T | No Yes Down 1000FDx MDIX off 20 5 100/1000T | No Yes Up 1000FDx MDIX off 20 6 100/1000T | No Yes Up 1000FDx MDIX off 20 7 100/1000T | No Yes Up 1000FDx MDIX off 20 8 100/1000T | No Yes Up 100FDx MDIX off 20 9 100/1000T | No Yes Down 1000FDx MDI off 20 10 100/1000T | No No Down 1000FDx MDIX off 20 ==== Affichage de l'activité enregistrée sur les ports ==== 2800-hp# show interfaces port-utilization Status and Counters - Port Utilization Rx Tx Port Mode | --------------------------- | --------------------------- | Kbits/sec Pkts/sec Util | Kbits/sec Pkts/sec Util --------- -------- + ---------- ---------- ----- + ---------- ---------- ----- 1 1000FDx | 5000 1 00.50 | 5008 6 00.50 2 1000FDx | 0 0 0 | 0 0 0 3 1000FDx | 5008 7 00.50 | 5072 14 00.50 4 1000FDx | 0 0 0 | 0 0 0 ==== Détail pour une interface ==== 2800-hp# show interfaces ethernet 1 Status and Counters - Port Counters for port 1 Name : Link Status : Up Totals (Since boot or last clear) : Bytes Rx : 3,815,444,191 Bytes Tx : 83,589,373 Unicast Rx : 20,864,126 Unicast Tx : 44,424,179 Bcast/Mcast Rx : 181,910 Bcast/Mcast Tx : 22,767,957 Errors (Since boot or last clear) : FCS Rx : 0 Drops Rx : 0 Alignment Rx : 0 Collisions Tx : 0 Runts Rx : 0 Late Colln Tx : 0 Giants Rx : 0 Excessive Colln : 0 Total Rx Errors : 19 Deferred Tx : 0 Rates (5 minute weighted average) : Total Rx (bps) : 5005376 Total Tx (bps) : 5018432 Unicast Rx (Pkts/sec) : 2 Unicast Tx (Pkts/sec) : 1 B/Mcast Rx (Pkts/sec) : 0 B/Mcast Tx (Pkts/sec) : 10 Utilization Rx : 00.50 % Utilization Tx : 00.50 % ==== Affichage de la configuration de chaque interface ==== La configuration des interfaces est enregistrée dans la startup-config et la running-config. ===== CONFIGURATION DES VLAN ===== ==== Principe du vlan par port chez HP ==== Les ports reliés aux machines terminales (PC, imprimante) sont configurés en mode non marqué (untagged). Par contre, les ports de liaisons entre les switchs sont marqués (tagged) pour les vlans concernés. Lorsqu'il y a des téléphones, le vlan associé au téléphone est marqué. ==== Augmenter le nombre de vlan disponibles (par défaut: 8) ==== 2650-hp(config)# max-vlans 100 Command will take effect after saving configuration and reboot. 2650-hp(config)# ==== Création d'un vlan ==== 2650-hp(config)# vlan 2 name support ==== Création du vlan utilisé pour le management du switch (par défaut le vlan 1) ==== On affectera la configuration IP à ce vlan pour superviser le switch. 2850-hp(config)# primary-vlan 2 2850-hp(config)# management-vlan 2 2850-hp(config)# ==== Affichage des vlans créés ainsi que la description associée ==== 2650-hp# show vlan Status and Counters - VLAN Information Maximum VLANs to support : 8 Primary VLAN : 2 Management VLAN : support 802.1Q VLAN ID Name Status Voice Jumbo -------------- ------------ ------------ ----- ----- 1 DEFAULT_VLAN Port-based No No 2 support Port-based No No 3 secretariat Port-based No No 4 voip Port-based No No ==== Suppression d'un vlan ==== 2850-hp(config)# no vlan 112 ==== Association d'un port avec un vlan ==== Dans l'exemple, les ports 1 à 9 sont configurés dans le vlan 3 avec la commande untagged. Ces interfaces seront reliées à des PC, imprimantes, ... Le port 48 est le port de liaison avec un switch, il est donc configuré avec la commande tagged. 2650-hp(config)#vlan 3 2650-hp(vlan-3)# untagged ethernet 1-9 2650-hp(vlan-3)# tagged ethernet 48 Dans l'exemple, le vlan dédié à la VoIP est configuré sur tous les ports en complément du vlan data. 2650-hp(config)#vlan 4 2650-hp(vlan-5)# tagged ethernet 1-48 2650-hp(vlan-5)#voice ==== Affichage de la configuration VLAN ==== 2650-hp# sh run