DIGITAL TECH PRESENTATION

Switch Manageable HP 2510-48

Jousselin Tanguy Groupe TAI Cefora

SOMMAIRE :

Commandes Utiles

Présentation

Configuration TFTP

Connexions

Mise à jour du FIRMWARE

Configuration par CLI

Lorem ipsum dolor sit amet

Création VLAN

Le mode DEBUG

Configuration IP

Remerciements

Présentation du Switch HP 2510-48

Conçu pour fournir des solutions essentielles destinées aux réseaux de PME, le commutateur HPE 2510 comprend quatre commutateurs gérés de couche 2 assurant une connectivité 10/100 et 10/100/1000 fiable. Développée à partir du modèle populaire HPE 2510-24 (commutateur 24 ports 10/100 avec ports double-fonction), la série 2510 inclut désormais le HPE 2510-48 de densité supérieure avec 48 ports 10/100 et 4 liaisons montantes Gigabit Ethernet. En outre, les commutateurs 2510G ajoutent la capacité Gigabit Ethernet à la série 2510, avec les commutateurs 2510G-24 et 2510G-48 de 10/100/1000 (24 et 48 ports), chacun étant doté de 4 ports double fonction - idéal pour les entreprises cherchant à améliorer leurs performances réseau.

Qualité de service (QoS) Hiérarchisation IEEE 802.1p : Envoie les données vers les équipements en fonction de leur priorité et du type de trafic

Connecteurs : Connectivité 10/100 et 10/100/1000 : les clients peuvent choisir la vitesse réseau qui leur convient et assurer un travail en continu Liaisons montantes Gigabit :commutateurs E2510-24 et E2510-48 : le commutateur E2510-24 contient deux ports double-fonction pour la connectivité 10/100/1000 ou mini-GBIC ; le commutateur E2510-48 contient 4 ports Gigabit Ethernet, qui peuvent tous être utilisés simultanément avec 2 ports 10/100/1000 et 2 logements mini-GBIC librescommutateurs E2510G-24 et E2510G-48 : quatre ports double fonction pour ports 10/100/1000 ou SFP pour offrir une connectivité fibre optique en option telle que Gigabit-SX, -LX, -LH ou 100-FX. Fonction HPE Auto-MDIX : s'ajuste automatiquement aux câbles droits ou croisés sur tous les ports cuivre 10/100 et 10/100/1000

Tolérance de panne et haute disponibilité : Multiple Spanning Tree IEEE 802.1s : offre une grande disponibilité des liens dans plusieurs environnements VLAN en autorisant l'utilisation de plusieurs arborescences; permet la prise en charge des protocoles d'ancienne génération IEEE 802.1d et IEEE 802.1w Protocole LACP (Link Aggregation Control Protocol) IEEE 802.3ad et agrégation de liens HP : - le commutateur E2510-24 prend en charge jusqu'à 2 agrégations 10/100, chacune avec jusqu'à 4 liens/ports, plus une agrégation Gigabit Ethernet. - le commutateur E2510-48 prend en charge jusqu'à 24 agrégations, avec 8 liens/ports par lien. - les commutateurs E2510-24G et E2510-48G prennent en charge jusqu'à 24 agrégations, avec 8 liens/ports par lien.

Lorem ipsum dolor sit amet

Facilité d’administration IEEE 802.1AB LLDP (Link Layer Discovery Protocol) : Protocole de découverte automatisée de périphériques pour un mappage aisé par les applications de gestion du réseau RMON : fournit des fonctions avancées de surveillance et de création de rapports pour les statistiques, l'historique, les alarmes et les événements Console avec fonctionnalités complètes : permet un contrôle total du commutateur via une interface de ligne de commande (CLI) Interface Web : permet de configurer le commutateur depuis tout navigateur Web sur le réseau Gestion d'adresse IP unique : fournit une gestion d'adresse IP unique pour un empilage virtuel jusqu'à 16 commutateurs

Configuration CLI :

01

1) Accés au CLI : Dans un premier temps, se connecter en console grâce à Hyperterminal (9600 8-N-1, aucun pour contrôle de flux), Taper la commande "erase startup-config" afin de revenir en configuration usine. Pour configurer le switch, il faut se mettre en manager en tapant "enable" puis saisir le mot de passe si nécessaire.

Création VLAN :

02

2) Création vlans : Une fois en manager taper config pour parametrer le switch. Ci dessous création du vlan 10 qui a pour nom direction. MONSWITCH> enable //passage en mode manager Password:******** //mot de passe du manager MONSWITCH#config //passage en mode configuration MONSWITCH(config)# vlan 10 //identifiant du vlan MONSWITCH(vlan-10)# name direction //nom du vlan MONSWITCH(vlan-10)#wr mem //sauvegarde des modifications MONSWITCH(vlan-10)#exit Détruire un vlan : MONSWITCH> enable //passage en mode manager Password:******** //mot de passe du manager MONSWITCH#config //passage en mode configuration MONSWITCH(config)# no vlan 10 //destruction du vlan 10 MONSWITCH(config)#wr mem //sauvegarde des modifications MONSWITCH(vlan-10)# exit Assignation des ports aux vlans : MONSWITCH> enable //passage en mode manager Password:******** //mot de passe du manager MONSWITCH#config //passage en mode configuration MONSWITCH(config)# vlan 10 //configuration du vlan 10 MONSWITCH(vlan-10)# tagged 25-26 //port taggés MONSWITCH(vlan-10)# untagged 1-3,5-24 //port détaggés MONSWITCH(vlan-10)# wr mem MONSWITCH(vlan-10)# exit Port tagged: sert à relier du matériel administrable. Port untagged : pour relier des ordinateurs ou tout autre matériel non administrable

Configuration IP :

03

4) Configuration IP : MONSWITCH> enable Password: MONSWITCH#config MONSWITCH(config)# vlan 10 MONSWITCH(vlan-10)# ip address 192.168.1.2 255.255.255.0 //adresse ip et masque sous réseau MONSWITCH(vlan-10)# exit MONSWITCH(config)# ip default-gateway 192.168.1.1 //passerelle MONSWITCH(config)# wr mem MONSWITCH(config)# exit Détruire l’IP du vlan 10 et la passerelle : MONSWITCH> enable Password: MONSWITCH#config MONSWITCH(config)# vlan 10 MONSWITCH(vlan-10)#no ip address //enlève l’adresse ip du vlan MONSWITCH(vlan-10)# exit MONSWITCH(config)#no ip default-gateway //enlève la passerelle MONSWITCH(config)# wr mem MONSWITCH(config)# exit 5) Nom du switch : Pour modifier le nom du switch, il suffit de taper hostname suivi du nom que vous voulez lui attribuer. HP2910> enable Password: HP2910#config HP2910(config)# hostname MONSWITCH //attribution d’un nom au switch MONSWITCH(config)# wr mem MONSWITCH(config)# exit 1.6) Mot de passe : Il y a deux mots de passe : -le mot de passe operator -le mot de passe manager MONSWITCH> enable Password: MONSWITCH#config MONSWITCH(config)# password manager user-name admin //création compte admin avec droit administrateur. New password for Manager: ***** Please retype new password for Manager: ***** MONSWITCH(config)# password operator user-name test //création compte test avec droit limité New password for Operator: ***** Please retype new password for Operator: ***** MONSWITCH(config)# wr mem MONSWITCH(config)# exit

7) Services à désactiver : MONSWITCH>ena Password: MONSWITCH#configure MONSWITCH(config)#no web-management //désactivation interface web MONSWITCH(config)#no cdp run MONSWITCH(config)#no lldp run MONSWITCH(config)#no gvrp MONSWITCH(config)#no snmp MONSWITCH(config)#no spanning-tree MONSWITCH(config)# exit MONSWITCH# wr mem MONSWITCH#reload 1.8) Voir la configuration : MONSWITCH>ena Password: MONSWITCH#show configuration

04

Commandes utiles :

05

1) Débloquer la limitation des 8 vlans : S’il faut 11 vlans taper en cli (il faut être en manager) max-vlans 11. MONSWITCH>ena Password: MONSWITCH#configure MONSWITCH(config)#max-vlans 11 Command will take effect after saving configuration and reboot. MONSWITCH(config)# exit MONSWITCH# wr mem MONSWITCH#reload 2) Paramétrer vitesse port : MONSWITCH>ena Password: MONSWITCH#configure MONSWITCH(config)# interface 23 //port 23 MONSWITCH(eth-23)# speed-duplex 100-full //100 Mo full MONSWITCH(eth-23)# exit MONSWITCH(config)# exit MONSWITCH# wr mem MONSWITCH#reload

3) Voir les vlans : Il faut utiliser la commande show vlan. MONSWITCH>ena Password: MONSWITCH#show vlans Status and Counters – VLAN Information Maximum VLANs to support : 8 Primary VLAN : DEFAULT_VLAN Management VLAN : 802.1Q VLAN ID Name Status DEFAULT_VLAN direction compta atelier 2.4) Voir les ports attachés au vlan 10 : Il suffit de taper show vlan 10. MONSWITCH> enable Password: MONSWITCH# show vlan 10 Status and Counters – VLAN Information – Ports – VLAN 10 802.1Q VLAN ID : 10 Name : direction Status : Port Information Mode Unknown VLAN Status

5) Le mode debug : MONSWITCH>ena Password: MONSWITCH#debug all //lancement du mode debug MONSWITCH#debug destination session //affichage des infos sur la session actuelle Ne surtout pas oublier d’arrêter le debug MONSWITCH#no debug all 1.4) Configuration IP 1.5) Nom du switch 1.6) Mot de passe 1.7) Services à désactiver 1.8) Voir la configuration

05

Configuration et TFTP :

06

1) Récupérer configuration par tftp : Lancer tftp32 sur le portable, vérifier que l'adresse ip correspond à celui du switch. Tester la liaison avec le switch à l'aide d'un ping. Le portable à pour IP 192.168.1.2. Le switch étant en 192.168.1.3. Le masque étant 255.255.255.0. Lancer l'hyperterminal et sur le switch saisir les commandes suivantes : MONSWITCH>ena Password: MONSWITCH#copy running-config tftp 192.168.1.2 maconfigswitch.txt MONSWITCH#exit 2) Copier configuration par tftp sur le switch : MONSWITCH>ena Password: MONSWITCH#copy tftp startup-config tftp 192.168.1.2 maconfig.txt Device may be rebooted, do you want to continue [y/n]? y Rebooting switch...

Mise à jour du Firmware :

07

Paramétrage du portable : Attribuer une adresse et un masque correspondant à celui du switch. Par exemple 192.168.1.2 et 255.255.255.0. Brancher le câble réseau sur l’un des ports du switch. Désactiver le pare-feu windows. Copier le firmware dans le répertoire TFTP. Lancer TFTP32, vérifier que la carte réseau utilisée est la bonne. Vérifier que le portable ping bien le switch. Transfert firmware : Rappel : Le switch à pour adresse 192.168.1.3 et le portable 192.168.1.2. Reprendre le switch par le câble console. Pour mettre à jour le firmware : MONSWITCH>ena Password: MONSWITCH#copy tftp flash 192.168.1.2 monfirmware Device may be rebooted, do you want to continue [y/n]? Y

La mise à jour du firmware ne détruit pas la configuration du switch. Pour voir la version du firmware, il suffit de faire un show config : Startup configuration: ; J4900B Configuration Editor; Created on release #H.08.106 //version du firmware hostname « MONSWITCH » no cdp run Préparation : Télécharger le firmware sur le site HP (http://www.hp.com/rnd/software/switches.htm). J’utilise TFTP32 comme serveur TFTP. Paramétrage du switch : Se connecter en console grâce à l’hyperterminal afin de lui attribuer une adresse et son masque de sous réseau. Par exemple 192.168.1.3 et 255.255.255.0.

Configuration (Exemple) :

Configuration d’un HP2510-48 ports : hostname "monswitch" //nom du switch no cdp run no snmp-server no spanning-tree interface 48 //Forçage port 48 à 100 Mo Full speed-duplex 100-full exit ip default-gateway 192.168.1.1 //passerelle vlan 1 name "DEFAULT_VLAN" //vlan par défaut. untagged 48 //sur les HP2510G, le port tagged des autres VLANS doit être untagged içi no ip address no untagged 1-47 exit vlan 10 name "direction" untagged 1-10 // ports 1 à 5 pour connecter des postes de la direction tagged 47-48 //ports taggués reliant des switchs administrables ip address 192.168.1.3 255.255.255.0 //IP du switch exit vlan 20 name "compta" untagged 11-20 //Ports 11 à 20 pour connecter des postes de la compta. no ip address tagged 47-48 //ports taggués reliant des switchs administrables exit vlan 30 name "atelier" no ip address untagged 21-46 //Ports 21 à 46 pour connecter des postes de l’atelier. tagged 47-48 //ports taggués reliant des switchs administrables exit no lldp run password manager //création compte manager password operator //création compte operator