Transcript Mise en place de VLAN

Mise en place de VLAN
Configuration d'un commutateur
HP Procurve 2500
Yonel GRUSSON
1
Configuration initiale
Exemple de Switch HP Procurve 2500 24 ports
(2524) en exploitation
Prises RJ45 :
Prise RS-232 pour
une configuration à
l'aide d'une console
(HyperTerminal par
exemple)
Yonel GRUSSON
Modules additionnels :
- pour fibre optique (à
gauche)
- pour stacker le switch
(à droite)
- avec une
connexion active
(en vert)
- libre (en gris)
- désactivé (barrée)
2
Configuration initiale
A l'achat l'appareil est configuré :
 sans mot de passe
 pour acquérir un adresse auprès d'un
serveur DHCP
La première tâche est de mettre un mot de passe,
affecter une adresse IP (fixe statique ou avec
un serveur DHCP), configurer l'heure et
personnaliser l'appareil.
Yonel GRUSSON
3
Configuration initiale
L'administration peut se faire à l'aide :
 d'une console par la prise RS-232,
 d'un client Telnet par une prise RJ-45,
 d'un client Http par une prise RJ-45.
 du logiciel HP : ProCurve Manager Plus
L'interface Web est limitée et n'offre pas toutes
les possibilités permise par les autres.
Yonel GRUSSON
4
Configuration initiale
L'affectation d'une adresse IP est la première
tâche dans la configuration initiale. Pour cela :
 laisser le commutateur demander une
adresse IP auprès d'un serveur DHCP, puis
utiliser un client Telnet ou Http (pour revenir
éventuellement à un adressage IP fixe),
 utiliser une console pour affecter une
adresse IP fixe puis utiliser un client Telnet
ou Http.
Les configurations présentées ici seront d'abord faites avec une console puis un
client Telnet
Yonel GRUSSON
5
Configuration initiale
Connexion à l'aide d'HyperTerminal (mode console)
Mode commande (CLI – Command LIne)
Visualisation du prompt
Yonel GRUSSON
6
Configuration initiale
Les principales commandes :
 setup
Pour la configuration générale du Switch
(adresse IP, heure, mot de passe, nom, etc…)
 configure (ou config)
Pour la configuration du fonctionnement du
Switch (ports, table d'adresses, etc.)
Cette configuration peut porter sur un
contexte (un VLAN par exemple)
Yonel GRUSSON
7
Configuration initiale
Les principales commandes :
 menu
Cette commande permet une configuration
sous la forme d'un enchaînement de menus.
 help
Cette commande permet d'obtenir la liste des
commandes utilisables dans le contexte
courant.
Yonel GRUSSON
8
Configuration initiale
Liste des commandes sous setup :
Yonel GRUSSON
9
Configuration initiale
Liste des commandes sous configure :
Yonel GRUSSON
10
Configuration initiale
Configuration initiale
Yonel GRUSSON
11
Configuration initiale
System Name : Nom du système afin de le
reconnaître à l'aide du prompt
System contact : Nom de l'administrateur
Manager password : Mot de passe de
l'administrateur
Logon default : Positionnement du système au
démarrage (CLI ou Menu)
Community name : Nom de la communauté
utilisée par le protocole SNMP (Simple
Network Management Protocol)
Yonel GRUSSON
12
Configuration initiale
Time Zone : Utilisée pour la gestion de l'heure
Spanning Tree : Activation (oui ou non)
Gestion de l'heure : Méthode pour le réglage de
l'heure (manuel ou l'intermédiaire d'un
protocole TimeP ou SNTP) – Option très
importante pour la gestion des messages
d'erreur.
Gestion de l'adresse IP : Manuel ou par
l'intermédiaire d'un serveur DHCP
Yonel GRUSSON
13
Configuration initiale
Quelques exemples de configuration :
mode configure
réglage de la date
réglage de l'heure
sortie du mode configure
Yonel GRUSSON
14
Le mode "menu"
Aperçu de quelques menus
informations sur le switch (en lecture)
gestion des mots de passe configuration du switch
journal des évènements
retour au mode commande
redémarrage du switch
mise à jour de l'OS du switch
idem commande setup
gestion d'un stack
déconnexion
Yonel GRUSSON
15
Le mode "menu"
Aperçu de quelques menus (Status and Counters)
Yonel GRUSSON
16
Le mode "menu"
Aperçu de quelques menus (Status and Counters)
Yonel GRUSSON
17
Mise en place d'un VLAN
 Première étape :
Création d'un VLAN en lui affectant un
identificateur (VID) associé à un nom.
 Deuxième étape :
Affectation des ports aux VLAN. Ainsi un port, vis à
vis d'un VLAN, peut être :
• Exclu du VLAN (No)
• Non Étiqueté (Untagged). Le port est associé à
un seul VLAN
• Étiqueté (Tagged). Les trames qui entrent et
sortent par ce type de port sont marquées par
un champs 802.1Q.
Yonel GRUSSON
18
Mise en place d'un VLAN
C
A
1 2 3 4 5 6 7 8 9
B
D
Assignation des ports – Solution Untagged
Port Default_Vlan
Déclaration des VLAN
Noir
Rouge
4
Untagged
No
No
Nom
VID
5
No
Untagged
No
Default_VLAN
1
6
No
No
Untagged
NOIR
10
7
No
Untagged
No
ROUGE
20
8
No
No
Untagged
9
Untagged
No
No
Yonel GRUSSON
Un seul "Untagged" par ligne
19
Mise en place d'un VLAN
Étape 1
Étape 2
Yonel GRUSSON
20
Mise en place d'un VLAN
Étape 1 :
1 – Saisir Numéro du VLAN
2 – Saisir Nom du VLAN
Idem avec le VLAN Rouge
3
Yonel GRUSSON
21
Mise en place d'un VLAN
Étape 2 :
Yonel GRUSSON
22
Mise en place d'un VLAN
Propagation des VLAN sur plusieurs commutateurs
Configuration Untagged
A
D
1 2 3 4 5 6 7 8 9 10 11 12
B
E
C
G
1 2 3 4 5 6 7 8 9 10 11 12
Yonel GRUSSON
F
H
23
Mise en place d'un VLAN
Assignation des ports – Switch 1
Déclaration des VLAN
Nom
VID
Default_VLAN
1
NOIR
10
ROUGE
20
Port
Default_Vlan
Noir
Rouge
5
No
Untagged
No
6
No
No
Untagged
7
No
Untagged
No
8
No
No
Untagged
10
No
Untagged
No
11
No
No
Untagged
Assignation des ports – Switch 2
Yonel GRUSSON
Port
Default_Vlan
Noir
Rouge
1
No
Untagged
No
2
No
No
Untagged
3
No
Untagged
No
4
No
No
Untagged
10
No
Untagged
No
11
No
No
Untagged
24
Mise en place d'un VLAN
Mise en place des VLAN
Switch
Switch1 2
Yonel GRUSSON
25
Mise en place d'un VLAN
Interconnexion des switchs
Switch 1
Yonel GRUSSON
Switch 2
26
Mise en place d'un VLAN
Propagation des VLAN sur plusieurs commutateurs
Configuration Tagged
A
D
1 2 3 4 5 6 7 8 9 10 11 12
B
E
C
G
1 2 3 4 5 6 7 8 9 10 11 12
F
Yonel GRUSSON
H
27
Mise en place d'un VLAN
Assignation des ports – Switch 1
Déclaration des VLAN
Nom
VID
Default_VLAN
1
NOIR
10
ROUGE
20
Port
Default_Vlan
Noir
Rouge
5
No
Untagged
No
6
No
No
Untagged
7
No
Untagged
No
8
No
No
Untagged
10
No
Tagged
Tagged
11
Untagged
No
No
Assignation des ports – Switch 2
Yonel GRUSSON
Port
Default_Vlan
Noir
Rouge
1
No
Untagged
No
2
No
No
Untagged
3
No
Untagged
No
4
No
No
Untagged
10
No
Tagged
Tagged
11
Untagged
No
No
28
Mise en place d'un VLAN
Switch 1 Switch 2
Yonel GRUSSON
29
Interconnexion des commutateurs
L'interconnexion des commutateurs peut se faire :
 Par l'intermédiaire d'un port RJ45. On
parlera de cascade.
 Par l'intermédiaire d'un interface spécialisée
qui permettra en général un débit supérieur ; 1
Gbits/s pour des ports RJ45 à 100 Mbits/s. On
parlera de stack ou de pile. Le terme
d'empilement implique la proximité des
commutateurs.
Par l'intermédiaire d'un trunk ou port
trunking.
30
Yonel GRUSSON
Interconnexion des commutateurs
"Stacker" 2 commutateurs ProCurve
Longueur du câble, environ 40 cm
Yonel GRUSSON
31
Interconnexion des commutateurs
"Stacker" 2 commutateurs ProCourve
Yonel GRUSSON
32
Mise en place d'un Trunk
Notion de port TRUNKING :
 Un TRUNK permet d'associer plusieurs liens
d'interconnexion entre 2 commutateurs.
 Le trafic est réparti sur les liens du TRUNK
ce qui améliore de débit. Si un lien tombe en
panne le trafic continue sur les autres.
 L'ensemble des liens du TRUNK est vu par
l'administrateur comme un seul lien.
Yonel GRUSSON
33
Mise en place d'un Trunk
Création d'une agrégation de liens entre les
ports 3 et 4 du switch 1 et les ports 1 et 2 du
switch 2
1 2 3 4 5 6 7 8 9 10 11 12
Switch 1
1 2 3 4 5 6 7 8 9 10 11 12
Switch 2
Yonel GRUSSON
34
Mise en place d'un Trunk
Switch
Switch
1 2
Yonel GRUSSON
35
Mise en place d'un Trunk
Le lien 4 du trunk
est "tombé". La
communication
continue sur
l'autre lien
Yonel GRUSSON
36
Mise en place d'un Trunk
Trunk et VLAN – Il s'agit d'un mélange des techniques
précédentes.
Les ports 9 et 10 affectés
au trunk disparaissent
des ports utilisables par
les Vlans
Yonel GRUSSON
37