Cisco 220 Series Smart Switches Manuel utilisateur

GUIDE
D'ADMINISTRATION
Guide d'administration – Version 1.0.0.x
Commutateurs Smart Cisco série 220
Cisco et le logo Cisco sont des marques commerciales ou des marques commerciales déposées de Cisco Systems Inc. et/ou de ses filiales aux États-Unis et
dans d'autres pays. Pour consulter la liste des marques commerciales Cisco, rendez-vous sur : www.cisco.com/go/trademarks. Les autres marques
commerciales mentionnées sont la propriété de leurs détenteurs respectifs. L'utilisation du terme « partenaire » n'implique pas une relation de partenariat entre
Cisco et une autre entreprise. (1110R)
© 2014–2017 Cisco Systems, Inc. Tous droits réservés.
OL-30971-02
Tableau des matières
Chapitre 1 : Mise en route
11
Mise en route de l'interface Web
11
Avant de commencer
11
Connexion à l'interface Web
12
HTTP/HTTPS
13
Modification du mot de passe d'administration
14
Déconnexion
15
Configuration du commutateur - Démarrage rapide
16
Conventions de nommage de l'interface
17
Navigation dans les fenêtres
18
En-tête d'application
18
Boutons de gestion
20
Chapitre 2 : État et statistiques
22
Affichage de l'interface Ethernet
22
Affichage des statistiques Etherlike
24
Affichage de l'utilisation de la mémoire TCAM
25
Affichage de la température et de l'état du ventilateur
26
Gestion du contrôle à distance (RMON)
27
Affichage des statistiques RMON
28
Configuration et affichage des historiques RMON
31
Configuration des échantillons de contrôle d'historique RMON
31
Affichage des statistiques de l'historique RMON
32
Configuration et affichage des événements RMON
33
Configuration des événements RMON
33
Affichage du journal d'événements RMON
34
Configuration des alarmes RMON
Chapitre 3 : Administration : Journaux système
35
37
Configurer les paramètres des journaux système
37
Configurer les paramètres de journalisation distante
39
Afficher les journaux de la mémoire
40
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
1
Tableau des matières
Afficher les journaux de la mémoire RAM
40
Afficher les journaux de la mémoire Flash
41
Chapitre 4 : Administration : Gestion de fichiers
42
Fichiers et types de fichiers
42
Actions des fichiers
45
Mettre à niveau/sauvegarder le microprogramme/la langue
46
Mettre à niveau/enregistrer l'image du microprogramme
46
Mettre à niveau le fichier de langue
48
Image active
49
Télécharger/sauvegarder la configuration ou les journaux
49
Charger le fichier de configuration
50
Enregistrer le fichier de configuration ou les journaux
51
Propriétés du fichier de configuration
52
Copier/enregistrer les fichiers de configuration
53
Configuration automatique DHCP
54
Options de serveur DHCP
55
Processus de configuration automatique
55
Définir les paramètres de la configuration automatique DHCP
55
Chapitre 5 : Administration : Informations générales
58
Modèles de périphériques
59
Affichage du récapitulatif système
61
Configuration des paramètres système
63
Configuration des paramètres de console
64
Redémarrage du commutateur
65
Définition du délai d'expiration en cas de session inactive
66
Envoi d'une requête Ping à un hôte
66
Utilisation de Traceroute
67
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
2
Tableau des matières
Chapitre 6 : Administration : Paramètres d'heure
69
Options d'heure système
70
Configuration de l'heure système
70
Configuration du serveur SNTP
73
Chapitre 7 : Administration : Diagnostic
74
Test des ports cuivre
74
Affichage de l'état des modules optiques
75
Configuration de la mise en miroir des ports et de VLAN
76
Affichage de l'utilisation du processeur
79
Chapitre 8 : Administration : Détection
80
Configuration de Bonjour
80
LLDP et CDP
81
Configuration de LLDP
82
Configuration des propriétés LLDP
84
Configuration des paramètres des ports LLDP
85
Configuration de la stratégie réseau LLDP MED
86
Configuration des paramètres des ports LLDP MED
88
Affichage de l'état LLDP des ports
89
Affichage des informations LLDP locales
90
Affichage des informations des voisins LLDP
93
Affichage des statistiques LLDP
94
Affichage de la surcharge LLDP
95
Configuration de CDP
97
Configuration des propriétés CDP
97
Configuration des paramètres des ports CDP
99
Affichage des informations locales CDP
100
Affichage des informations de voisinage CDP
102
Affichage des statistiques CDP
103
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
3
Tableau des matières
Chapitre 9 : Gestion des ports
105
Flux de travail de gestion des ports
105
Configuration des paramètres de port de base
106
Configuration des paramètres de reprise sur erreur
109
Configuration de l'agrégation de liaisons
110
Équilibrage de charge
111
Gestion des LAG
111
Flux de travail des LAG statiques et dynamiques
112
Configuration de la gestion des LAG
113
Configuration des paramètres de LAG
114
Configuration de LACP
115
Priorité et règles LACP
115
LACP sans partenaire de liaison
116
Configuration des paramètres LACP
117
Configuration de la fonction Energy Efficient Ethernet
118
Chapitre 10 : Power over Ethernet
119
Considérations relatives à la fonctionnalité PoE
119
PoE sur le commutateur
121
Caractéristiques de la fonctionnalité PoE
121
Fonctionnement du PoE
122
Considérations relatives à la configuration du PoE
122
Configuration des propriétés PoE
123
Configuration des paramètres de port PoE
125
Chapitre 11 : Gestion des VLAN
VLAN
127
127
Description du VLAN
127
Rôles du VLAN
128
Flux de travail de configuration des VLAN
129
Configuration du VLAN par défaut
130
Création d'un VLAN
131
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
4
Tableau des matières
Configuration des paramètres VLAN d'interface
132
Configuration des ports d'un VLAN
134
Affichage de l'appartenance VLAN
134
Configuration de GVRP
136
Configuration du VLAN voix
138
Modes VLAN voix dynamiques
138
Contraintes du VLAN voix
139
Options de VLAN voix
139
Configuration des propriétés du VLAN voix
140
Configuration du OUI de téléphonie
141
Ajout d'interfaces au VLAN voix sur la base des OUI
142
Chapitre 12 : Protocole STP (Spanning Tree Protocol)
144
Modes STP
144
Configuration de l'état STP et des paramètres globaux
145
Configuration des paramètres d'interface STP
147
Configuration des paramètres d'interface RSTP
149
Configuration MSTP
151
Configuration des propriétés MSTP
151
Mappage de VLAN à des instances MST
152
Configuration des paramètres d'instance MSTP
153
Configuration des paramètres d'interface MSTP
154
Chapitre 13 : Tables d'adresses MAC
157
Types d'adresses MAC
157
Configuration d'adresses MAC statiques
158
Configuration du filtre d'adresses MAC statiques
159
Configuration du délai d'expiration d'adresses MAC dynamiques
159
Interrogation de la table des adresses MAC dynamiques
160
Configuration des adresses MAC réservées
161
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
5
Tableau des matières
Chapitre 14 : Réacheminement multidestination
Réacheminement multidestination
162
162
Configuration de multidestination type
163
Propriétés des adresses multidestination
165
Configuration des propriétés multidestination
166
Configuration d'adresses IP de groupe de multidestination
167
Configuration d'IGMP Snooping
168
Configuration de MLD Snooping
171
Recherche d'adresses IP de groupes multidestination IGMP/MLD
173
Configuration des ports des routeurs multidestination
174
Configuration de la multidestination Forward All (Tout réacheminer)
175
Configuration du nombre maximal de groupes IGMP et MLD
176
Configuration du filtrage multidestination
176
Configuration de profils de filtre multidestination
176
Configuration des paramètres de filtre d'interface
177
Chapitre 15 : Configuration IP
179
Adressage IP
179
Gestion et interface IPv4
181
Interface et gestion IPv6
182
Configuration du système de noms de domaine
184
Configuration des paramètres DNS généraux
184
Affichage des serveurs DNS statiques et dynamiques
185
Configuration du mappage d'hôtes
185
Chapitre 16 : Configuration de la sécurité
187
Configuration des utilisateurs
188
Configuration des serveurs TACACS+
189
Configuration des serveurs RADIUS
191
Configuration des méthodes d'accès de gestion
193
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
6
Tableau des matières
Règles, filtres et éléments des profils d'accès
193
Profil d'accès actif
194
Configuration des profils d'accès
194
Configuration des règles de profils
196
Configuration des règles de complexité des mots de passe
198
Configuration de l'Authentification de l'accès de gestion
200
Configuration des services TCP/UDP
201
Configuration du contrôle des tempêtes
203
Configuration de la sécurité des ports
205
Configuration de 802.1X
207
VLAN invité
207
Flux de travail de configuration de la fonction 802.1X
208
Configuration des propriétés 802.1X
208
Configuration de l'authentification des ports 802.1X
209
Affichage des hôtes authentifiés
211
Configuration de la protection contre les DoS
211
Secure Core Technology (SCT)
211
Configuration par défaut
212
Configuration des paramètres de la suite de sécurité DoS
212
Configuration des paramètres de l'interface DoS
213
Configuration de la protection SYN
214
Configuration du DHCP Snooping
215
Configuration des propriétés du DHCP Snooping
216
Configuration du DHCP Snooping sur les VLAN
217
Configuration des interfaces validées de DHCP Snooping
217
Interrogation de la base de données de liaison de DHCP Snooping
218
Affichage des statistiques de l'option 82
219
Configuration des paramètres d'interface de l'option 82
220
Configuration des paramètres CID de port de l'option 82
220
Configuration de la protection de la source IP
221
Configuration des paramètres d'interface de la protection de la source IP 221
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
7
Tableau des matières
Interrogation de la base de données de liaison de source IP
Configuration de l'inspection ARP dynamique
222
223
Empoisonnement de cache ARP
223
Comment ARP peut empêcher l'empoisonnement de cache
224
Interaction entre l'inspection ARP et le DHCP Snooping
226
Flux de travail de configuration de l'inspection ARP
226
Configuration des propriétés d'inspection ARP
227
Configuration des interfaces validées d'inspection ARP
227
Affichage des statistiques d'inspection ARP
228
Configuration des paramètres VLAN d'inspection ARP
229
Chapitre 17 : Contrôle d'accès
Listes de contrôle d'accès
230
231
Création d'un flux de travail d'ACL
232
Modification d'un flux de travail d'ACL
233
Configuration d'ACL basées sur MAC
233
Configuration d'ACE basés sur MAC
234
Configuration d'ACL basées sur IPv4
236
Configuration d'ACE basés sur IPv4
237
Configuration d'ACL basées sur IPv6
241
Configuration d'ACE basés sur IPv6
241
Configuration d'une liaison ACL
244
Chapitre 18 : Qualité de service
246
Fonctions et composants QoS
246
Flux de travail de configuration des paramètres QoS
248
Configuration des propriétés de QoS
250
Configuration de files d'attente de QoS
251
Mappage de CoS/802.1p vers une file d'attente
252
Mappage de la priorité IP aux files d'attente
254
Mappage DSCP vers file d'attente
254
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
8
Tableau des matières
Mappage des files d'attente vers CoS/802.1p
255
Mappage des files d'attente aux priorités IP
256
Mappage d'une file d'attente à une valeur DSCP
256
Configuration du remarquage d'interface
257
Configuration de la bande passante
257
Configuration de la mise en forme en sortie par file d'attente
258
Configuration de la limite de débit VLAN
259
Configuration de la limite de débit de port VLAN
260
Configuration de l'évitement des congestions TCP
260
Configuration du mode QoS de base
261
Configuration du mode QoS de base validé
262
Configuration des paramètres d'interface de QoS de base
263
Configuration du mode QoS avancé
263
Configuration des paramètres globaux de QoS avancé
266
Configuration d'un mappage de classe
267
Gestionnaires de stratégie QoS
268
Configuration de gestionnaires de stratégie d'agrégats
269
Configuration des stratégies QoS
270
Configuration des mappages de classe de stratégies
270
Configuration des associations de stratégies
272
Chapitre 19 : SNMP
273
Versions et flux de travail SNMP
273
SNMP v1 et v2
274
SNMP v3
274
Flux de travail SNMP
275
Bases MIB prises en charge
276
ID d'objet de modèles
277
Configuration de l'ID de moteur SNMP
278
Configuration de vues SNMP
279
Configuration de groupes SNMP
280
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
9
Tableau des matières
Création d'utilisateurs SNMP
282
Configuration de communautés SNMP
283
Configuration des destinataires de notifications SNMP
285
Configuration de destinataires de notifications SNMPv1,2
285
Configuration de destinataires de notification SNMPv3
286
Annexe A : Pour en savoir plus
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
288
10
1
Mise en route
Ce chapitre présente l'interface Web du Commutateur Cisco 220 et inclut les
rubriques suivantes :
•
Mise en route de l'interface Web
•
Configuration du commutateur - Démarrage rapide
•
Conventions de nommage de l'interface
•
Navigation dans les fenêtres
Mise en route de l'interface Web
Deux méthodes s'offrent à vous pour accéder au Commutateur Cisco 220 et
effectuer son administration : soit en utilisant l'interface Web sur votre réseau IP,
soit à partir de l'interface de ligne de commande via l'interface de la console.
L'utilisation de l'interface de la console nécessite des connaissances avancées.
Consultez le guide de référence d'interface de ligne de commande pour les
commutateurs Smart Cisco série 220 pour plus d'informations à ce sujet.
Avant de commencer
Avant de commencer à utiliser l'interface Web, vérifiez que votre ordinateur est
bien doté d'Internet Explorer 8.0 (ou version ultérieure), de Firefox 20.0 (ou version
ultérieure), de Chrome 23.0 (ou version ultérieure) ou de Safari 5.7 (ou version
ultérieure).
Lors de la première configuration du commutateur, les paramètres par défaut
utilisés sont les suivants :
Paramètre
Valeur par défaut
Nom d'utilisateur
cisco
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
11
1
Mise en route
Mise en route de l'interface Web
Paramètre
Valeur par défaut
Mot de passe
cisco
Adresse IP du commutateur
192.168.1.254
Connexion à l'interface Web
Afin d'accéder au commutateur depuis l'interface Web, vous devez connaître
l'adresse IP utilisée par l'appareil. Par défaut, ce dernier utilise l'adresse IP
par défaut (192.168.1.254) jusqu'à ce qu'il ait obtenu une adresse IP d'un
serveur DHCP.
REMARQUE Si vous gérez le commutateur via une connexion réseau et que l'adresse IP est
modifiée par un serveur DHCP ou manuellement, vous ne pouvez plus accéder
au commutateur. Pour pouvoir utiliser l'interface Web, vous devez saisir la nouvelle
adresse IP du commutateur dans votre navigateur. Si vous gérez le commutateur
via une connexion de port de console, la liaison est maintenue.
Pour configurer le commutateur à l'aide de l'interface Web :
ÉTAPE 1 Mettez l'ordinateur et le commutateur sous tension.
ÉTAPE 2 Connectez l'ordinateur au commutateur.
Vous pouvez le connecter au même sous-réseau IP que le commutateur en les
reliant directement par un câble Ethernet, ou en le connectant au même réseau
local (LAN) que celui sur lequel réside le commutateur, via d'autres commutateurs.
Vous pouvez également connecter votre ordinateur au commutateur à partir d'un
autre sous-réseau IP, via un ou plusieurs routeurs IP.
ÉTAPE 3 Localisez l'adresse IP du commutateur.
a. Il est possible d'accéder au commutateur et de le gérer grâce aux outils et aux
services réseau Cisco, y compris l'utilitaire Cisco FindIT Network Discovery
Utility qui vous permet de trouver automatiquement tous les périphériques Cisco
pris en charge dans le même segment du réseau local que votre ordinateur.
Vous pouvez obtenir une vue instantanée de chaque périphérique ou lancer
l'utilitaire de configuration du produit pour afficher et configurer les paramètres.
Pour en savoir plus sur l'utilitaire FindIT, visitez www.cisco.com/go/findit.
b. Identifiez l'adresse IP attribuée par votre serveur DHCP en accédant à votre
routeur ou à votre serveur DHCP. Reportez-vous aux instructions d'utilisation
de votre serveur DHCP pour plus d'informations. Assurez-vous que votre
serveur DHCP fonctionne et est accessible.
ÉTAPE 4 Définissez la configuration IP sur votre ordinateur.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
12
1
Mise en route
Mise en route de l'interface Web
•
Si le commutateur utilise l'adresse IP statique par défaut 192.168.1.254,
vous devez choisir une adresse IP qui n'est pas encore utilisée dans la plage
comprise entre192.168.1.2 et 192.168.1.253.
•
Si les adresses IP sont affectées par DHCP, assurez-vous que votre
serveur DHCP est en cours d'exécution et qu'il peut être atteint depuis
le commutateur et l'ordinateur. Vous devrez peut-être débrancher et
rebrancher les périphériques pour qu'ils puissent détecter leur nouvelle
adresse IP à partir du serveur DHCP.
REMARQUE La procédure spécifique à suivre pour modifier l'adresse IP sur votre
ordinateur dépend du type d'architecture et du système d'exploitation dont vous
disposez. Utilisez la fonctionnalité locale d'aide et de support de vos ordinateurs
et effectuez une recherche portant sur l'« adressage IP ».
ÉTAPE 5 Ouvrez une fenêtre de votre navigateur Web. Si vous êtes invité à installer un plug-
in ActiveX lors de la connexion au commutateur, suivez les invites pour accepter
ce plug-in.
ÉTAPE 6 Saisissez l'adresse IP du commutateur à configurer dans la barre d'adresse du
navigateur, puis appuyez sur Entrée. Par exemple, http://192.168.1.254.
ÉTAPE 7 Lorsque la page de connexion s'affiche, choisissez la langue que vous souhaitez
utiliser dans l'interface Web, puis saisissez le nom d'utilisateur et le mot de passe.
Le nom d'utilisateur par défaut est cisco et le mot de passe par défaut est cisco.
Ils sont tous les deux sensibles à la casse.
ÉTAPE 8 Cliquez sur Log In.
Lors de votre première ouverture de session avec le nom d'utilisateur et le mot de
passe par défaut, vous devez saisir un nouveau mot de passe. La page Change
Password s'ouvre.
HTTP/HTTPS
Vous pouvez ouvrir une session HTTP (non sécurisée) en cliquant sur Log In. Vous
pouvez également ouvrir une session HTTPS (sécurisée) en cliquant sur Secure
Browsing (HTTPS). Vous serez invité à approuver la connexion avec une clé RSA
par défaut, puis une session HTTPS s'ouvrira.
REMARQUE Vous n'avez pas besoin de saisir le nom d'utilisateur ou le mot de passe avant de
cliquer sur Secure Browsing (HTTPS).
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
13
1
Mise en route
Mise en route de l'interface Web
Modification du mot de passe d'administration
Pour des raisons de sécurité, il est indispensable de modifier le mot de passe
d'administration à la première connexion ou lorsque le mot de passe
d'administration actuel arrive à expiration.
La complexité des mots de passe est activée par défaut. Les exigences en termes
de complexité minimale du mot de passe sont affichées sur la page. Le nouveau
mot de passe doit respecter les règles de complexité par défaut. Il peut également
être temporairement désactivé en sélectionnant Disable Password Strength
Enforcement. Consultez la section Configuration des règles de complexité des
mots de passe pour de plus amples informations sur la complexité des mots de
passe.
Pour modifier le mot de passe :
ÉTAPE 1 Renseignez les champs suivants pour définir un nouveau mot de passe
d'administration :
•
Old Password : entrez le mot de passe actuel (par défaut cisco).
•
Password : entrez un nouveau mot de passe.
•
Confirm Password : saisissez à nouveau le mot de passe pour le confirmer.
•
Password Strength Meter : affiche le niveau de sécurité du nouveau mot de
passe.
•
Disable Password Strength Enforcement : le contrôle du niveau de
sécurité des mots de passe, activé par défaut, vous oblige à respecter les
paramètres par défaut suivants :
-
Le mot de passe doit être différent du nom d'utilisateur actuel.
-
Le mot de passe doit contenir au moins huit caractères.
-
Le mot de passe doit contenir des caractères appartenant au moins
à trois classes de caractères (caractères majuscules, minuscules,
numériques et spéciaux disponibles sur un clavier standard).
REMARQUE Si vous ne voulez pas modifier le mot de passe, sélectionnez
Disable Password Strength Enforcement et cliquez sur Apply.
ÉTAPE 2 Cliquez sur Apply.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
14
Mise en route
Mise en route de l'interface Web
1
La page Getting Started s'affiche. Vous pouvez désormais configurer le
commutateur.
ÉTAPE 3 Sélectionnez Do not show this page on startup pour empêcher la page Getting
Started de s'ouvrir à chaque fois que vous vous connectez au commutateur. Si
vous sélectionnez cette option, la page System Summary s'ouvre à la place de la
page Getting Started.
Déconnexion
L'application se déconnecte par défaut au bout de dix minutes d'inactivité. Vous
pouvez modifier cette valeur par défaut en suivant la procédure décrite dans la
section Définition du délai d'expiration en cas de session inactive.
!
ATTENTION Sauf si la configuration de fonctionnement est copiée dans la configuration de
démarrage, toutes les modifications apportées depuis le dernier enregistrement
du fichier sont perdues en cas de redémarrage du commutateur. Enregistrez la
configuration de fonctionnement dans la configuration de démarrage avant de vous
déconnecter, afin de conserver toute modification apportée au cours de cette
session.
Une icône X rouge qui s'affiche à gauche du lien d'application Save indique que des
changements apportés à la configuration de fonctionnement n'ont pas encore été
enregistrés dans le fichier de configuration de démarrage. Le bouton Disable Save
Icon Blinking de la page Copy/Save Configuration permet d'afficher une icône X
rouge clignotante.
Lorsque le commutateur détecte automatiquement un périphérique, tel qu'un
téléphone IP, il configure le port de manière adéquate pour ce périphérique.
Ces commandes de configuration sont écrites dans le fichier de configuration
de fonctionnement. L'icône Save se met alors à clignoter lorsque l'utilisateur se
connecte, même s'il n'a pas modifié la configuration.
Lorsque vous cliquez sur Save, la page Copy/Save Configuration s'affiche.
Enregistrez le fichier de configuration de fonctionnement en le copiant dans
le fichier de configuration de démarrage. Une fois cet enregistrement effectué,
l'icône X rouge et le lien d'application Save ne s'affichent plus.
Pour vous déconnecter, cliquez sur Logout en haut à droite de n'importe quelle
page. Le système se déconnecte du commutateur.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
15
1
Mise en route
Configuration du commutateur - Démarrage rapide
En cas d'expiration du délai ou si vous vous déconnectez intentionnellement
du commutateur, un message apparaît et la page de connexion s'ouvre tout
en indiquant que vous êtes déconnecté. Une fois que vous vous êtes connecté,
l'application retourne à la page initiale.
La page initiale qui s'affiche est différente en fonction de l'option « Do not show
this page on startup » de la page Getting Started. Si vous n'avez pas sélectionné
cette option, la page initiale qui apparaît est la page Getting Started. Si vous avez
sélectionné cette option, la page initiale qui apparaît est la page System Summary.
Configuration du commutateur - Démarrage rapide
Afin de simplifier la configuration du commutateur, des liens vous permettant
d'accéder rapidement aux pages les plus fréquemment utilisées ont été mis
à votre disposition sur la page Getting Started.
Catégorie
Nom du lien (sur la page)
Page correspondante
Configuration
initiale
Change Management
Applications and Services
Page Security > TCP/UDP
Services
Change Device IP Address
Page Administration >
Management Interface >
IPv4 Interface
Create VLAN
Page VLAN Management >
Create VLAN
Configure Port Settings
Page Port Management >
Port Setting
System Summary
Page Status and Statistics >
System Summary
Port Statistics
Page Status and Statistics >
Interface
RMON Statistics
Page Status and Statistics >
RMON > Statistics
View Log
Page Status and Statistics >
View Log > RAM Memory
État du
périphérique
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
16
1
Mise en route
Conventions de nommage de l'interface
Catégorie
Nom du lien (sur la page)
Page correspondante
Accès rapide
Change Device Password
Page Administration >
User Accounts
Upgrade Device Software
Page Administration >
File Management > Upgrade/
Backup Firmware/Language
Backup Device
Configuration
Page Administration >
File Management > Download/
Backup Configuration/Log
Create MAC-Based ACL
Page Access Control >
MAC-Based ACL
Create IP-Based ACL
Page Access Control >
IPv4-Based ACL
Configure QoS
Page Quality of Service >
General > QoS Properties
Configure Port Mirroring
Page Administration >
Diagnostics > Port and VLAN
Mirroring
La page Getting Started comporte deux liens qui vous redirigent vers des pages
Web Cisco sur lesquelles vous trouverez des informations supplémentaires.
Cliquez sur le lien Support pour accéder à la page d'assistance produit du
périphérique, puis sélectionnez le lien Forums pour accéder à la page Cisco
Support Community.
Conventions de nommage de l'interface
Dans l'interface Web, les interfaces sont désignées en concaténant les éléments
suivants :
•
Type of interface : les types suivants d'interfaces se retrouvent dans divers
types de périphériques :
-
Fast Ethernet (10/100 bits) : celles-ci sont désignées par FE.
-
Gigabit Ethernet (10/100/1000 bits) : celles-ci sont désignées par GE.
-
LAG (PortChannel) : celles-ci sont désignées par LAG.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
17
1
Mise en route
Navigation dans les fenêtres
•
-
VLAN : celles-ci sont désignées par VLAN.
-
Tunnel : celles-ci sont désignées par Tunnel.
Interface Number : ID du port, du LAG, du tunnel ou du VLAN.
Navigation dans les fenêtres
Cette section décrit les fonctions de l'interface Web.
En-tête d'application
L'en-tête d'application s'affiche sur toutes les pages. Elle propose les liens
d'application suivants :
Nom du lien
d'application
Description
Username
Affiche le nom de l'utilisateur connecté au
commutateur. Le nom d'utilisateur par défaut est cisco.
(Le mot de passe par défaut est cisco.)
Language Menu
Ce menu comprend les options suivantes :
•
Select a language : choisissez une des langues
qui apparaît dans le menu. Il s'agira de la langue
utilisée par l'interface Web.
•
Download Language : ajoutez une nouvelle
langue au commutateur. Pour mettre à niveau un
fichier de langue, accédez à la page Upgrade/
Backup Firmware/Language.
•
Delete Language : supprime la deuxième
langue du commutateur. La première langue
(anglais) ne peut pas être supprimée.
Logout
Cliquez sur ce lien pour vous déconnecter de
l'interface Web.
About
Cliquez sur ce lien pour afficher le nom du
commutateur et son numéro de version.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
18
1
Mise en route
Navigation dans les fenêtres
Nom du lien
d'application
Description
Help
Cliquez sur ce lien pour afficher l'aide en ligne.
Alert
L'icône d'état d'alerte SYSLOG s'affiche en cas de
journalisation d'un message SYSLOG dont le niveau de
gravité se situe au-dessus du niveau critique. Cliquez
sur l'icône pour ouvrir la page RAM Memory. Une fois
que vous avez accédé à cette page, l'icône d'état
d'alerte SYSLOG ne s'affiche plus. Pour afficher la
page en l'absence de message SYSLOG actif, cliquez
sur Status and Statistics > View Log > RAM Memory.
Save
Une icône X rouge clignotante qui s'affiche à gauche
du lien d'application Save indique que des changements
apportés à la configuration de fonctionnement n'ont
pas encore été enregistrés dans le fichier de
configuration de démarrage. Vous pouvez désactiver
le clignotement de l'icône X rouge sur la page Copy/
Save Configuration.
Cliquez sur Save pour afficher la page Copy/Save
Configuration. Enregistrez le fichier de configuration de
fonctionnement en le copiant dans le type de fichier de
configuration de démarrage sur le commutateur. Une
fois cet enregistrement effectué, l'icône X rouge et le
lien d'application Save ne s'affichent plus. Au redémarrage
du commutateur, la configuration de démarrage est
copiée dans la configuration de fonctionnement et les
paramètres du commutateur sont définis en fonction
des données de la configuration de fonctionnement.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
19
1
Mise en route
Navigation dans les fenêtres
Boutons de gestion
Le tableau suivant décrit les boutons couramment utilisés qui s'affichent sur
différentes pages du système.
Nom du bouton
Description
Add
Cliquez sur ce bouton pour afficher la page Add
correspondante et ajouter une entrée à une table.
Saisissez les informations requises et cliquez sur
Apply pour les enregistrer dans la configuration de
fonctionnement. Cliquez sur Close pour retourner à la
page principale. Cliquez sur Save pour afficher la page
Copy/Save Configuration et enregistrer la configuration
de fonctionnement dans le type de fichier de
configuration de démarrage sur le commutateur.
Apply
Cliquez sur ce bouton pour appliquer les modifications
à la configuration de fonctionnement sur le commutateur.
En cas de redémarrage du commutateur, la configuration
de fonctionnement est perdue, sauf si elle a été
enregistrée dans le type de fichier de configuration de
démarrage ou dans un autre type de fichier. Cliquez
sur Save pour afficher la page Copy/Save Configuration
et enregistrer la configuration de fonctionnement dans
le type de fichier de configuration de démarrage sur le
commutateur.
Cancel
Cliquez sur ce bouton pour réinitialiser les modifications
apportées à la page.
Clear All Interfaces
Counters
Cliquez sur ce bouton pour effacer les compteurs de
statistiques de toutes les interfaces.
Clear Interface
Counters
Cliquez sur ce bouton pour effacer les compteurs de
statistiques de l'interface sélectionnée.
Clear Logs
Efface les fichiers journaux.
Clear Table
Efface les entrées de la table.
Close
Permet de revenir à la page principale. Un message
s'affiche si des modifications n'ont pas été appliquées
à la configuration de fonctionnement.
Copper Test
Cliquez sur Copper Test pour effectuer un test cuivre.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
20
1
Mise en route
Navigation dans les fenêtres
Nom du bouton
Description
Copy Settings
Une table comporte généralement une ou plusieurs
entrées contenant des paramètres de configuration.
Au lieu de modifier chaque entrée individuellement, il
est possible de modifier une entrée, puis de la copier
dans plusieurs autres, comme décrit ci-dessous :
1. Sélectionnez l'entrée à copier et cliquez sur Copy
Settings.
2. Saisissez les numéros des entrées de destination
dans le champ to.
3. Cliquez sur Apply pour enregistrer les modifications
et sur Close pour retourner à la page principale.
Delete
Après avoir sélectionné une entrée dans la table,
cliquez sur Delete pour la supprimer.
Details
Cliquez sur ce bouton pour afficher les détails relatifs
à l'entrée sélectionnée.
Edit
Sélectionnez l'entrée et cliquez sur Edit. La page Edit
qui s'ouvre vous permet de modifier l'entrée.
1. Cliquez sur Apply pour enregistrer les modifications
dans la configuration de fonctionnement.
2. Cliquez sur Close pour retourner à la page
principale.
Go
Saisissez les critères de filtrage et cliquez sur Go.
Les résultats s'affichent sur la page.
Refresh
Cliquez sur ce bouton pour actualiser manuellement
les données de la page.
View All Interfaces
Statistics
Cliquez sur ce bouton pour voir l'ensemble des
compteurs de statistiques sur une seule et même
page.
View Interface
Statistics
Cliquez sur ce bouton pour voir les compteurs de
statistiques de l'interface sélectionnée sur une seule
page.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
21
2
État et statistiques
Ce chapitre explique comment consulter les statistiques relatives au commutateur
et inclut les rubriques suivantes :
•
Affichage de l'interface Ethernet
•
Affichage des statistiques Etherlike
•
Affichage de l'utilisation de la mémoire TCAM
•
Affichage de la température et de l'état du ventilateur
•
Gestion du contrôle à distance (RMON)
Affichage de l'interface Ethernet
La page Interface affiche les statistiques relatives au trafic pour chaque interface.
La fréquence d'actualisation des informations peut être sélectionnée. Cette page
est utile pour analyser le volume de trafic envoyé et reçu, ainsi que sa dispersion
(destination unique, multidestination et diffusion).
Pour afficher les statistiques Ethernet et/ou définir la fréquence d'actualisation :
ÉTAPE 1 Cliquez sur Status and Statistics > Interface.
ÉTAPE 2 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou le LAG pour lequel les statistiques
Ethernet sont affichées.
•
Refresh Rate : sélectionnez la durée qui s'écoule avant l'actualisation des
statistiques Ethernet. Les options disponibles sont les suivantes :
-
No Refresh : les statistiques ne sont pas actualisées.
-
15 sec : les statistiques sont actualisées toutes les 15 secondes.
-
30 sec : les statistiques sont actualisées toutes les 30 secondes.
-
60 sec : les statistiques sont actualisées toutes les 60 secondes.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
22
2
État et statistiques
Affichage de l'interface Ethernet
La zone Receive Statistics contient les champs suivants se rapportant aux
paquets entrants :
•
Total Bytes (Octets) : octets reçus, y compris les paquets erronés et les
octets FCS, mais sans les bits de synchronisation.
•
Unicast Packets : paquets de destination unique corrects reçus.
•
Multicast Packets : paquets de multidestination corrects reçus.
•
Broadcast Packets : paquets de diffusion corrects reçus.
•
Packets with Errors : paquets avec erreurs reçus.
La zone Transmit Statistics contient les champs suivants se rapportant aux
paquets sortants :
•
Total Bytes (Octets) : octets transmis, y compris les paquets erronés et les
octets FCS, mais sans les bits de synchronisation.
•
Unicast Packets : paquets de destination unique corrects transmis.
•
Multicast Packets : paquets de multidestination corrects transmis.
•
Broadcast Packets : paquets de diffusion corrects transmis.
ÉTAPE 3 Cliquez sur Clear Interface Counters pour effacer les compteurs de l'interface
sélectionnée.
ÉTAPE 4 Cliquez sur Refresh pour actualiser manuellement les compteurs de statistiques
pour l'interface sélectionnée.
ÉTAPE 5 Cliquez sur View All Interfaces Statistics pour voir l'ensemble des compteurs de
statistiques sur une seule et même page. La table Interface Statistics Table affiche
les compteurs de statistiques de toutes les interfaces. Cette page vous permet de
réaliser les actions suivantes :
•
Sélectionnez la fréquence d'actualisation dans le menu déroulant Refresh Rate.
•
Sélectionnez une interface et cliquez sur Clear Interface Counters pour
effacer les compteurs de l'interface sélectionnée.
•
Cliquez sur Clear All Interface Counters pour effacer les compteurs de
statistiques de toutes les interfaces.
•
Sélectionnez une interface et cliquez sur View Interface Statistics pour voir
les compteurs de statistiques de l'interface sélectionnée sur une seule page.
•
Cliquez sur Refresh pour actualiser manuellement les compteurs de
statistiques pour toutes les interfaces.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
23
2
État et statistiques
Affichage des statistiques Etherlike
Affichage des statistiques Etherlike
La page Etherlike affiche les statistiques par interface sur la base de la définition
standard MIB Etherlike. La fréquence d'actualisation des informations peut être
sélectionnée. Cette page fournit des informations plus détaillées sur les erreurs
au niveau de la couche physique (couche1), qui pourraient perturber le trafic.
Pour afficher les statistiques Etherlike et/ou définir la fréquence d'actualisation :
ÉTAPE 1 Cliquez sur Status and Statistics > Etherlike.
ÉTAPE 2 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou le LAG pour lequel les statistiques
Etherlike sont affichées.
•
Refresh Rate : sélectionnez la durée qui s'écoule avant l'actualisation des
statistiques Etherlike.
Les champs suivants s'affichent pour l'interface sélectionnée :
•
Frame Check Sequence (FCS) Errors : nombre de trames reçues ayant
échoué aux contrôles de redondance cyclique (CRC).
•
Single Collision Frames : nombre de trames impliquées dans une collision
unique, mais ayant été transmises avec succès.
•
Late Collisions : nombre de collisions ayant été détectées après les
512 premiers octets de données.
•
Excessive Collisions : nombre de transmissions dues à des collisions
excessives.
•
Oversize Packets : nombre de paquets de plus de 1 518 octets reçus.
•
Internal MAC Receive Errors : nombre de trames rejetées en raison
d'erreurs de destination.
•
Pause Frames Received : nombre de trames de pause de contrôle de flux
reçues.
•
Pause Frames Transmitted : nombre de trames de pause de contrôle de
flux transmises à partir de l'interface sélectionnée.
ÉTAPE 3 Cliquez sur Clear Interface Counters pour effacer les compteurs de l'interface
sélectionnée.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
24
État et statistiques
Affichage de l'utilisation de la mémoire TCAM
2
ÉTAPE 4 Cliquez sur Refresh pour actualiser manuellement les compteurs de statistiques
pour l'interface sélectionnée.
ÉTAPE 5 Cliquez sur View All Interfaces Statistics pour voir l'ensemble des compteurs
de statistiques sur une seule et même page. La table Etherlike Statistics Table
affiche les compteurs de statistiques de toutes les interfaces. Cette page vous
permet de réaliser les actions suivantes :
•
Sélectionnez la fréquence d'actualisation dans le menu déroulant Refresh
Rate.
•
Sélectionnez une interface et cliquez sur Clear Interface Counters pour
effacer les compteurs de l'interface sélectionnée.
•
Cliquez sur Clear All Interface Counters pour effacer les compteurs de
statistiques de toutes les interfaces.
•
Sélectionnez une interface et cliquez sur View Interface Statistics pour voir
les compteurs de statistiques de l'interface sélectionnée sur une seule page.
•
Cliquez sur Refresh pour actualiser manuellement les compteurs de
statistiques pour toutes les interfaces.
Affichage de l'utilisation de la mémoire TCAM
L'architecture du commutateur utilise la mémoire TCAM (Ternary Content
Addressable Memory) pour prendre en charge les actions des paquets à vitesse
filaire. La mémoire TCAM contient les règles produites par d'autres applications
(ACL et QoS par exemple) et les règles créées par le système.
Seule une application système attribue des règles lors de sa mise en œuvre.
Pour afficher l'utilisation de la mémoire TCAM, cliquez sur Status and Statistics >
TCAM Utilization.
Les champs suivants s'affichent :
•
Maximum TCAM Entries : nombre maximum d'entrées TCAM disponibles.
•
In Use : nombre d'entrées TCAM actuellement utilisées.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
25
2
État et statistiques
Affichage de la température et de l'état du ventilateur
Affichage de la température et de l'état du ventilateur
La page Fan and Thermal Status présente l'état du ventilateur et de la température
des commutateurs dotés de la fonctionnalité PoE.
Le tableau suivant répertorie le nombre de canaux de ventilation et de température
applicables sur les différents modèles de commutateurs PoE :
Modèle
Nombre de
canaux de
ventilation
Nombre de canaux
de température
SF220-24P
2
2
SF220-48P
4
2
SG220-26P
2
2
SG220-28MP
3
2
SG220-50P
4
2
Pour afficher l'état du ventilateur et de la température, cliquez sur Status and
Statistics > Fan and Thermal Status.
Les champs suivants s'affichent :
•
FAN x Status : affiche l'état de fonctionnement des ventilateurs du
commutateur.
-
Operational Status : affiche OK si le ventilateur fonctionne normalement
ou Fault s'il ne fonctionne pas correctement.
•
Speed Value : affiche la vitesse du ventilateur en tours par minute (tr/min).
Thermal x Status : affiche l'état des capteurs thermiques du commutateur.
-
Operational Status : affiche OK si le capteur thermique fonctionne
normalement ou Fault s'il ne fonctionne pas correctement.
-
Temperature Value : affiche la température actuelle en degrés Celsius.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
26
2
État et statistiques
Gestion du contrôle à distance (RMON)
-
Temperature Status : affiche l'état de la température actuelle. Ce champ
peut prendre les valeurs suivantes :
Vert : indique que la température actuelle est inférieure au seuil jaune.
Jaune : indique que la température actuelle est supérieure au seuil jaune,
mais inférieure au seuil rouge.
Rouge : indique que la température actuelle est supérieure au seuil
rouge.
-
Yellow Threshold : affiche la valeur du seuil jaune du capteur thermique.
-
Red Threshold : affiche la valeur du seuil rouge du capteur thermique.
Le tableau suivant répertorie les valeurs des seuils jaune et rouge pour les
deux capteurs thermiques applicables sur différents modèles de commutateurs PoE :
Modèle
Seuil jaune
du capteur
thermique 1
Seuil rouge
du capteur
thermique 1
Seuil jaune
du capteur
thermique 2
Seuil rouge
du capteur
thermique 2
SF220-24P
54° C (129° F)
59° C (138° F)
55° C (131° F)
60° C (140° F)
SF220-48P
48° C (118° F)
54° C (129° F)
49° C (120° F)
55° C (131° F)
SG220-26P
52° C (126° F)
56° C (133° F)
58° C (136° F)
62° C (144° F)
SG220-28MP
48° C (118° F)
54° C (129° F)
49° C (120° F)
55° C (131° F)
SG220-50P
51° C (124° F)
57° C (135° F)
50° C (122° F)
55° C (131° F)
Gestion du contrôle à distance (RMON)
RMON (Remote Networking Monitoring) est une spécification SNMP qui permet
à un agent SNMP sur le commutateur de surveiller de façon proactive les
statistiques de trafic sur une période donnée et d'envoyer des messages
d'interception à un gestionnaire SNMP. L'agent SNMP local compare les compteurs
en temps réel par rapport à des seuils prédéfinis et génère des alarmes, sans
qu'une plate-forme de gestion SNMP centrale n'ait à générer des interrogations. Il
s'agit d'un mécanisme efficace de gestion proactive, à condition que des seuils
adaptés aient été définis par rapport à la ligne de base de votre réseau.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
27
État et statistiques
Gestion du contrôle à distance (RMON)
2
RMON réduit le trafic entre le gestionnaire et le commutateur. Le gestionnaire SNMP
n'a en effet pas à interroger fréquemment le commutateur afin d'obtenir des
informations. RMON permet en outre au gestionnaire d'obtenir des rapports d'état
en temps opportun, le commutateur signalant les événements à mesure qu'ils se
produisent.
Cette fonction vous permet de réaliser les actions suivantes :
•
Afficher les statistiques actuelles (étant donné que les valeurs du compteur
ont été effacées). Vous pouvez également recueillir les valeurs de ces
compteurs sur une période, puis afficher la table des données collectées,
chaque ensemble collecté représentant une ligne unique de la table
d'historique.
•
Définir des changements intéressants dans les valeurs des compteurs,
comme « un certain nombre de collisions tardives a été atteint » (définissant
l'alarme), puis définir l'action à mettre en œuvre lorsque cet événement se
produit (journal et/ou message d'interception).
REMARQUE Pour une configuration RMON efficace, assurez-vous d'activer le service SNMP sur
le commutateur.
Affichage des statistiques RMON
La page Statistics affiche des informations détaillées sur la taille des paquets et
sur les erreurs de la couche physique. Les informations affichées sont conformes à
la norme RMON. Un paquet surdimensionné est une trame Ethernet respectant les
critères suivants :
•
La longueur du paquet est supérieure à la taille en octets de la MRU.
•
Un événement de collision n'a pas été détecté.
•
Un événement de collision tardive n'a pas été détecté.
•
Un événement d'erreur de réception (Rx) n'a pas été détecté.
•
Le paquet a un CRC valide.
Pour afficher les statistiques RMON et/ou définir la fréquence d'actualisation :
ÉTAPE 1 Cliquez sur Status and Statistics > RMON > Statistics.
ÉTAPE 2 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou le LAG pour lequel les statistiques RMON
sont affichées.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
28
2
État et statistiques
Gestion du contrôle à distance (RMON)
•
Refresh Rate : sélectionnez la durée qui s'écoule avant l'actualisation des
statistiques RMON.
Les champs suivants s'affichent pour l'interface sélectionnée :
•
RMON Received Bytes (Octets) : nombre d'octets reçus, y compris les
paquets erronés et les octets FCS, mais sans les bits de synchronisation.
•
RMON Drop Events : nombre de paquets ayant été abandonnés.
•
RMON Received Packets : nombre de paquets reçus, y compris les
paquets erronés, ainsi que les paquets de multidestination et de diffusion.
•
RMON Broadcast Packets Received : nombre de paquets de diffusion
corrects reçus. Ce nombre n'inclut pas les paquets de multidestination.
•
RMON Multicast Packets Received : nombre de paquets de
multidestination corrects reçus.
•
RMON CRC & Align Errors : nombre d'erreurs d'alignement et CRC qui se
sont produites.
•
RMON Undersize Packets : nombre de paquets de taille insuffisante (moins
de 64 octets) reçus.
•
RMON Oversize Packets : nombre de paquets de taille excessive (plus de
1 518 octets) reçus.
•
RMON Fragments : nombre de fragments (paquets de moins de 64 octets,
à l'exception des bits de synchronisation, mais incluant les octets FCS)
reçus.
•
RMON Jabbers : nombre de paquets reçus ayant une longueur supérieure
à 1 632 octets. Ce nombre exclut les bits de synchronisation, mais inclut les
octets FCS qui comportaient une séquence FCS (Frame Check Sequence)
erronée avec un nombre entier d'octets (erreur FCS) ou une séquence FCS
erronée avec un nombre non entier d'octets (erreur d'alignement). Un paquet
long est une trame Ethernet respectant les critères suivants :
•
-
La longueur des données du paquet est supérieure à la MRU.
-
Le paquet a un CRC non valide.
-
Un événement d'erreur Rx n'a pas été détecté.
RMON Collisions : nombre de collisions reçues. Si les cadres géants sont
activés, le seuil des trames longues est augmenté de façon à correspondre
à la taille maximale des cadres géants.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
29
État et statistiques
Gestion du contrôle à distance (RMON)
2
•
Frames of 64 Bytes : nombre de trames de 64 octets reçues.
•
Frames of 65 to 127 Bytes : nombre de trames de 65 à 127 octets reçues.
•
Frames of 128 to 255 Bytes : nombre de trames de 128 à 255 octets reçues.
•
Frames of 256 to 511 Bytes : nombre de trames de 256 à 511 octets reçues.
•
Frames of 512 to 1023 Bytes : nombre de trames de 512 à1 023 octets reçues.
•
Frames Greater than 1024 Bytes : nombre de trames de 1 024 à 2 000 octets
et de cadres géants reçus.
ÉTAPE 3 Cliquez sur Clear Interface Counters pour effacer les compteurs de
statistiques RMON de l'interface sélectionnée.
ÉTAPE 4 Cliquez sur Refresh pour actualiser manuellement les compteurs de
statistiques RMON pour l'interface sélectionnée.
ÉTAPE 5 Cliquez sur View All Interfaces Statistics pour voir l'ensemble des compteurs de
statistiques RMON sur une seule et même page. La table RMON Statistics Table
affiche les compteurs de statistiques RMON de toutes les interfaces. Cette page
vous permet de réaliser les actions suivantes :
•
Sélectionnez la fréquence d'actualisation dans le menu déroulant Refresh
Rate.
•
Sélectionnez une interface et cliquez sur Clear Interface Counters pour
effacer les compteurs de statistiques RMON de l'interface sélectionnée.
•
Cliquez sur Clear All Interface Counters pour effacer les compteurs de
statistiques RMON de toutes les interfaces.
•
Sélectionnez une interface et cliquez sur View Interface Statistics pour
voir les compteurs de statistiques RMON de l'interface sélectionnée sur
une seule page.
•
Cliquez sur Refresh pour actualiser manuellement les compteurs de
statistiques RMON pour toutes les interfaces.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
30
État et statistiques
Gestion du contrôle à distance (RMON)
2
Configuration et affichage des historiques RMON
RMON vous permet de surveiller les statistiques par interface. Vous pouvez
configurer la fréquence d'échantillonnage, la quantité d'échantillons à stocker, ainsi
que l'interface à partir de laquelle recueillir les données via la page History Control
Table. Une fois que les données ont été échantillonnées et stockées, elles
apparaissent sur la page History Table que vous pouvez consulter en cliquant sur
History Table.
Configuration des échantillons de contrôle d'historique RMON
Pour définir les échantillons de contrôle RMON :
ÉTAPE 1 Cliquez sur Status and Statistics > RMON > History.
De par la norme, RMON est autorisé à ne pas accepter tous les échantillons
demandés et à limiter plutôt le nombre d'échantillons par demande. Le champ
Current Number of Samples représente donc le nombre d'échantillons réellement
accordé à la demande, ce nombre étant inférieur ou égal à la valeur demandée.
ÉTAPE 2 Cliquez sur Add pour ajouter un échantillon de contrôle d'historique.
ÉTAPE 3 Saisissez les informations suivantes :
•
New History Entry : affiche le numéro de la nouvelle entrée de l'historique.
•
Source Interface : sélectionnez le port ou le LAG à partir duquel les
échantillons d'historique doivent être recueillis.
•
Max No. of Samples to Keep : saisissez le nombre d'échantillons à stocker.
•
Interval : saisissez la durée (en secondes) pendant laquelle des échantillons
doivent être collectés au niveau de l'interface.
•
Owner : saisissez l'utilisateur ou la station RMON ayant demandé les
informations RMON.
ÉTAPE 4 Cliquez sur Apply. L'échantillon de contrôle d'historique RMON est ajouté et la
configuration de fonctionnement est mise à jour.
ÉTAPE 5 Cliquez sur History Table pour afficher les statistiques réelles.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
31
État et statistiques
Gestion du contrôle à distance (RMON)
2
Affichage des statistiques de l'historique RMON
La page History Table affiche les échantillonnages réseau statistiques propres
à l'interface. Les échantillons sont configurés dans la table History Control Table
décrite dans la section précédente.
Pour afficher les statistiques de l'historique RMON :
ÉTAPE 1 Cliquez sur Status and Statistics > RMON > History.
ÉTAPE 2 Cliquez sur History Table.
ÉTAPE 3 Sélectionnez un numéro d'entrée pour afficher les échantillons associés à cette
entrée d'historique et cliquez sur Go.
Les champs suivants s'affichent pour l'échantillon d'historique sélectionné :
•
History Entry No. : numéro de l'entrée dans l'historique.
•
Owner : propriétaire de l'entrée dans l'historique.
•
Sample No. : les statistiques ont été récupérées à partir de cet échantillon.
•
Drop Events : nombre de paquets abandonnés en raison d'un manque de
ressources réseau lors de l'intervalle d'échantillonnage. Ce champ peut ne
pas correspondre au nombre exact de paquets abandonnés, mais plutôt au
nombre de détections de paquets de ce type.
•
Bytes Received : nombre d'octets reçus, y compris les paquets erronés et
les octets FCS, mais sans les bits de synchronisation.
•
Packets Received : nombre de paquets reçus, y compris les paquets
erronés, ainsi que les paquets de multidestination et de diffusion.
•
Broadcast Packets : nombre de paquets de diffusion corrects reçus.
Ce nombre n'inclut pas les paquets de multidestination.
•
Multicast Packets : nombre de paquets de multidestination corrects reçus.
•
CRC & Align Errors : nombre d'erreurs d'alignement et CRC qui se sont
produites.
•
Undersize Packets : nombre de paquets de taille insuffisante (moins de
64 octets) reçus.
•
Oversize Packets : nombre de paquets de taille excessive (plus de
1 518 octets) reçus.
•
Fragments : nombre de fragments (paquets de moins de 64 octets) reçus,
à l'exception des bits de synchronisation, mais incluant les octets FCS.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
32
État et statistiques
Gestion du contrôle à distance (RMON)
2
•
Jabbers : nombre de paquets reçus ayant une longueur supérieure à
1 632 octets. Ce nombre exclut les bits de synchronisation, mais inclut les
octets FCS qui comportaient une séquence FCS erronée avec un nombre
entier d'octets (erreur FCS) ou une séquence FCS erronée avec un nombre
non entier d'octets (erreur d'alignement).
•
Collisions : nombre de collisions reçues.
•
Utilization : pourcentage du trafic actuel de l'interface par rapport au trafic
maximum pouvant être géré par cette dernière.
ÉTAPE 4 Cliquez sur History Control Table pour retourner à la page du même nom.
Configuration et affichage des événements RMON
Vous pouvez contrôler les occurrences à l'origine du déclenchement d'une alarme
et le type de notification envoyé. Pour ce faire, procédez comme suit :
•
Events Page : permet de configurer les conséquences liées au
déclenchement d'une alarme. Ce peut être n'importe quelle combinaison
de journaux et de messages d'interception.
•
Alarms Page : permet de configurer les occurrences qui déclenchent une
alarme.
Configuration des événements RMON
La page Events permet de configurer des événements qui correspondent à des
actions effectuées quand une alarme est générée (les alarmes sont définies sur la
page Alarms). Un événement peut être n'importe quelle combinaison de journaux
et de messages d'interception. Si l'action inclut la journalisation des événements,
ceux-ci s'affichent sur la page Event Log Table.
Pour configurer les événements RMON :
ÉTAPE 1 Cliquez sur Status and Statistics > RMON > Events.
ÉTAPE 2 Cliquez sur Add pour ajouter un événement RMON.
ÉTAPE 3 Saisissez les informations suivantes :
•
Event Entry : affiche le numéro de l'entrée d'événement.
•
Community : saisissez la chaîne de communauté SNMP à inclure lors de
l'envoi de messages d'interception.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
33
2
État et statistiques
Gestion du contrôle à distance (RMON)
•
Description : saisissez un nom pour l'événement. Ce nom est utilisé pour
joindre une alarme à un événement.
•
Notification Type : sélectionnez le type d'action résultant de cet événement.
Les options disponibles sont les suivantes :
-
None : aucune action ne se produit lorsque l'alarme se déclenche.
-
Log (Event Log Table) : ajoute une entrée de journal à la table du journal
d'événements lorsque l'alarme se déclenche.
-
Trap (SNMP Manager and Syslog Server) : envoie un message d'interception
au serveur de journalisation distante lorsque l'alarme se déclenche.
-
•
Log and Trap : ajoute une entrée de journal à la table du journal
d'événements et envoie un message d'interception au serveur de
journalisation distante lorsque l'alarme se déclenche.
Owner : saisissez le périphérique ou l'utilisateur ayant défini l'événement.
ÉTAPE 4 Cliquez sur Apply. L'événement RMON est ajouté et la configuration de
fonctionnement est mise à jour.
ÉTAPE 5 Cliquez sur Event Log Table pour afficher le journal des alarmes déclenchées et
consignées.
Affichage du journal d'événements RMON
La page Event Log Table affiche le journal des événements (actions) qui se sont
produits. Un événement peut être journalisé lorsqu'il est de type Log ou Log and
Trap. L'action indiquée dans l'événement est mise en œuvre lorsque cet événement
est lié à une alarme (voir la section Configuration des alarmes RMON) et que les
conditions de l'alarme sont réunies.
Pour afficher le journal d'événements RMON :
ÉTAPE 1 Cliquez sur Status and Statistics > RMON > Events.
ÉTAPE 2 Cliquez sur Event Log Table.
Les champs suivants s'affichent :
•
Event Entry No. : numéro d'entrée dans le journal de l'événement.
•
Log No. : numéro du journal (au sein de l'événement).
•
Log Time : heure à laquelle l'entrée a été enregistrée dans le journal.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
34
2
État et statistiques
Gestion du contrôle à distance (RMON)
•
Description : description de l'événement qui a déclenché l'alarme.
ÉTAPE 3 Cliquez sur Event Table pour revenir à la page des événements.
Configuration des alarmes RMON
Les alarmes RMON fournissent un mécanisme de définition de seuils et d'intervalles
d'échantillonnage permettant de générer des événements d'exception sur
n'importe quel compteur ou tout autre compteur d'objet SNMP géré par l'agent.
Les seuils supérieurs et inférieurs doivent tous deux être configurés dans l'alarme.
Une fois qu'un seuil supérieur est franchi, aucun autre événement de hausse n'est
généré jusqu'à ce que le seuil inférieur associé soit lui-même franchi. Lorsqu'une
alarme de baisse est déclenchée, l'alarme suivante se déclenche dès qu'un seuil
supérieur est franchi.
Une ou plusieurs alarmes sont liées à un événement, ce qui indique l'action à
entreprendre lorsque l'alarme se déclenche.
La page Alarms permet de configurer des alarmes et de les lier à des
événements. Les compteurs d'alarme peuvent être contrôlés par des valeurs
absolues ou par des changements (delta) dans les valeurs de ces compteurs.
Pour définir des alarmes RMON :
ÉTAPE 1 Cliquez sur Status and Statistics > RMON > Alarms.
ÉTAPE 2 Cliquez sur Add pour ajouter une alarme RMON.
ÉTAPE 3 Saisissez les informations suivantes :
•
Alarm Entry : affiche le numéro d'entrée de l'alarme.
•
Interface : sélectionnez un port ou un LAG.
•
Counter Name : sélectionnez la variable MIB qui indique le type
d'occurrence mesuré.
•
Sample Type : sélectionnez la méthode d'échantillonnage pour générer une
alarme. Les options disponibles sont les suivantes :
-
Absolute : si le seuil est franchi, une alarme est générée.
-
Delta : soustrait la valeur du dernier échantillon de la valeur actuelle.
La différence obtenue est comparée au seuil. Si le seuil est franchi,
une alarme est générée.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
35
2
État et statistiques
Gestion du contrôle à distance (RMON)
•
Rising Threshold : saisissez la valeur de compteur supérieure qui
déclenche l'alarme de seuil supérieur.
•
Rising Event : sélectionnez un événement, parmi ceux définis sur la page
des événements, à mettre en œuvre en cas de déclenchement d'un
événement de hausse.
•
Falling Threshold : saisissez la valeur de compteur inférieure qui déclenche
l'alarme de seuil inférieur.
•
Falling Event : sélectionnez un événement, parmi ceux définis sur la page
des événements, à mettre en œuvre en cas de déclenchement d'un
événement de baisse.
•
Startup Alarm : sélectionnez le premier événement à partir duquel lancer la
génération d'alarmes. La hausse est définie en franchissant le seuil en
partant d'un seuil de faible valeur vers un seuil de valeur plus importante.
-
Rising Alarm : une valeur de compteur en hausse déclenche l'alarme de
seuil supérieur.
-
Falling Alarm : une valeur de compteur en baisse déclenche l'alarme de
seuil inférieur.
-
Rising and Falling Alarm : des valeurs de compteur en hausse et en
baisse déclenchent l'alarme.
•
Interval : saisissez l'intervalle (en secondes) entre les alarmes.
•
Owner : saisissez le nom de l'utilisateur ou du système de gestion du réseau
qui reçoit l'alarme.
ÉTAPE 4 Cliquez sur Apply. L'alarme RMON est ajoutée et la configuration de fonctionnement
est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
36
3
Administration : Journaux système
Ce chapitre décrit la fonction des journaux système, qui permet au commutateur
de conserver plusieurs journaux indépendants. Chaque journal correspond à un
ensemble de messages enregistrant les événements système.
Le commutateur génère les journaux locaux suivants :
•
journal envoyé à l'interface de la console ;
•
journal enregistré dans une liste cyclique d'événements journalisés dans
la mémoire RAM et effacé lors du redémarrage du commutateur ;
•
journal enregistré dans un fichier journal cyclique enregistré dans la
mémoire Flash et conservé d'un redémarrage à l'autre.
Vous pouvez, en outre, envoyer des messages à des serveurs SYSLOG distants
sous la forme de messages SYSLOG.
Ce chapitre aborde les points suivants :
•
Configurer les paramètres des journaux système
•
Configurer les paramètres de journalisation distante
•
Afficher les journaux de la mémoire
Configurer les paramètres des journaux système
Vous pouvez activer ou désactiver la journalisation sur le commutateur et
sélectionner les événements à consigner par niveau de gravité. Les niveaux de
gravité des événements sont répertoriés du plus élevé au plus faible, comme suit :
•
Emergency : le système n'est pas utilisable.
•
Alert : une action est immédiatement requise.
•
Critical : le système est dans un état critique.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
37
Administration : Journaux système
Configurer les paramètres des journaux système
3
•
Error : le système subit une condition d'erreur.
•
Warning : un avertissement système a été généré.
•
Notice : le système fonctionne correctement, mais une remarque système
a été générée.
•
Informational : informations sur le périphérique.
•
Debug : fournit des informations détaillées sur un événement.
Vous pouvez sélectionner des niveaux de gravité différents pour les journaux de
la mémoire RAM et Flash. Ces journaux s'affichent respectivement sur les pages
RAM Memory et Flash Memory.
Si vous choisissez d'enregistrer un niveau de gravité spécifique dans un journal,
tous les événements de sévérité plus élevée le seront également. Les événements
de gravité plus faible ne seront pas enregistrés dans le journal. Par exemple, si
Warning est sélectionné, tous les niveaux de gravité de type Warning et plus
élevés sont enregistrés dans le journal (Emergency, Alert, Critical, Error et Warning).
Aucun événement dont le niveau de gravité est inférieur à Warning n'est enregistré
(Notice, Informational et Debug).
Pour configurer des paramètres de journalisation globaux :
ÉTAPE 1 Cliquez sur Administration > System Log > Log Settings.
ÉTAPE 2 Saisissez les informations suivantes :
•
Logging : sélectionnez l'option Enable pour activer la journalisation sur le
commutateur ou décochez cette case pour la désactiver.
•
RAM Memory Logging : sélectionnez l'option Enable pour activer la
journalisation dans la mémoire RAM et vérifiez les niveaux de gravité des
messages à consigner dans la mémoire RAM.
•
Flash Memory Logging : sélectionnez l'option Enable pour activer la
journalisation dans la mémoire Flash et vérifiez les niveaux de gravité des
messages à consigner dans la mémoire Flash.
ÉTAPE 3 Cliquez sur Apply. Les paramètres de journalisation globaux sont définis et la
configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
38
Administration : Journaux système
Configurer les paramètres de journalisation distante
3
Configurer les paramètres de journalisation distante
La page Remote Log Servers permet de définir les serveurs SYSLOG distants
auxquels sont envoyés les messages de journalisation (via le protocole SYSLOG).
Vous pouvez configurer la sévérité des messages que reçoit chaque serveur.
Pour configurer un serveur SYSLOG distant :
ÉTAPE 1 Cliquez sur Administration > System Log > Remote Log Servers.
ÉTAPE 2 Cliquez sur Add pour ajouter un serveur SYSLOG distant.
ÉTAPE 3 Saisissez les informations suivantes :
•
Server Definition : indiquez si vous souhaitez identifier le serveur de
journalisation distante par son adresse IP ou par son nom.
•
IP Version : sélectionnez Version 4 ou Version 6 si le serveur de
journalisation distante est identifié par adresse IP.
•
Log Server IP Address/Name : saisissez l'adresse IP ou le nom d'hôte du
serveur de journalisation distante.
•
UDP Port : saisissez le numéro du port UDP auquel les messages de journal
sont envoyés.
•
Facility : sélectionnez un équipement à partir duquel les journaux système
sont envoyés au serveur distant. Un seul équipement peut être affecté à un
serveur.
•
Minimum Severity : sélectionnez le niveau minimum de gravité des
messages de journalisation système à envoyer au serveur.
ÉTAPE 4 Cliquez sur Apply. Le serveur SYSLOG distant est ajouté et la configuration de
fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
39
Administration : Journaux système
Afficher les journaux de la mémoire
3
Afficher les journaux de la mémoire
Le commutateur peut enregistrer des informations dans les journaux suivants :
•
Journal de la RAM (effacé lors du redémarrage). Pour plus d'informations,
reportez-vous à la section Afficher les journaux de la mémoire RAM.
•
Journal de la mémoire Flash (uniquement effacé sur instruction de
l'utilisateur). Pour plus d'informations, reportez-vous à la section Afficher les
journaux de la mémoire Flash.
Vous pouvez configurer les messages consignés dans chaque journal par niveau
de sévérité. Un message peut être enregistré dans plusieurs journaux, y compris
dans les journaux stockés sur des serveurs SYSLOG externes.
Afficher les journaux de la mémoire RAM
La page RAM Memory affiche tous les messages enregistrés dans la
mémoire RAM (cache) dans l'ordre chronologique inverse. Les entrées sont
enregistrées dans le journal de la mémoire RAM en fonction de la configuration
définie sur la page Log Settings.
Pour consulter les journaux de la mémoire RAM :
ÉTAPE 1 Cliquez sur Status and Statistics > View Log > RAM Memory.
Les champs suivants s'affichent :
•
Log Index : numéro de l'entrée dans le journal.
•
Log Time : heure à laquelle le message a été généré.
•
Severity : niveau de sévérité de l'événement.
•
Description : message texte décrivant l'événement.
ÉTAPE 2 Cliquez sur Clear Logs pour effacer les messages des journaux.
ÉTAPE 3 Par défaut, l'icône d'état d'alerte SYSLOG s'affiche et clignote en cas de
journalisation d'un message SYSLOG dont le niveau de sévérité se situe audessus du niveau critique. Pour désactiver le clignotement de cette icône d'alerte,
cliquez sur Disable Alert Icon Blinking. L'icône SYSLOG Alert Status n'est plus
affichée.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
40
Administration : Journaux système
Afficher les journaux de la mémoire
3
Afficher les journaux de la mémoire Flash
La page Flash Memory affiche les messages enregistrés dans la mémoire Flash
dans l'ordre chronologique. Le niveau de gravité minimal de la journalisation peut
être configuré sur la page Log Settings. Les journaux de la mémoire Flash sont
conservés au redémarrage du commutateur. Vous pouvez effacer les journaux
manuellement.
Pour consulter les journaux de la mémoire Flash :
ÉTAPE 1 Cliquez sur Status and Statistics > View Log > Flash Memory.
Les champs suivants s'affichent :
•
Log Index : numéro de l'entrée dans le journal.
•
Log Time : heure à laquelle le message a été généré.
•
Severity : niveau de sévérité de l'événement.
•
Description : message texte décrivant l'événement.
ÉTAPE 2 Cliquez sur Clear Logs pour effacer les messages des journaux.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
41
4
Administration : Gestion de fichiers
Ce chapitre vous présente la gestion des fichiers système : mise à niveau du
microprogramme du système, redémarrage du commutateur, restauration des
paramètres d'origine par défaut du commutateur, gestion des fichiers de
configuration et des fichiers journaux, etc.
Il contient les rubriques suivantes :
•
Fichiers et types de fichiers
•
Actions des fichiers
•
Mettre à niveau/sauvegarder le microprogramme/la langue
•
Image active
•
Télécharger/sauvegarder la configuration ou les journaux
•
Propriétés du fichier de configuration
•
Copier/enregistrer les fichiers de configuration
•
Configuration automatique DHCP
Fichiers et types de fichiers
Les fichiers système contiennent des informations de configuration ou des images
du microprogramme.
Vous pouvez effectuer diverses actions avec ces fichiers, par exemple :
•
sélectionner le fichier du microprogramme à partir duquel le commutateur
démarrera ;
•
copier divers types de fichiers de configuration en interne sur le commutateur ;
•
copier des fichiers vers ou depuis un périphérique externe, comme un
serveur externe.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
42
Administration : Gestion de fichiers
Fichiers et types de fichiers
4
Les méthodes de transfert de fichiers disponibles sont les suivantes :
•
copie interne ;
•
HTTP/HTTPS qui utilise la structure fournie par le navigateur ;
•
client TFTP, nécessitant un serveur TFTP.
Les fichiers de configuration du commutateur sont définis en fonction de leur
type et comportent les réglages et les valeurs de paramètres du commutateur.
Lorsqu'une configuration est référencée sur le commutateur, cette opération
s'effectue en fonction de son type de fichier de configuration (par exemple,
configuration de démarrage ou configuration de fonctionnement) et non en
fonction d'un nom de fichier modifiable par l'utilisateur. Le contenu peut être copié
d'un type de fichier vers un autre, mais le nom des types de fichiers ne peut pas
être modifié par l'utilisateur. Les autres fichiers présents sur le commutateur
englobent les fichiers du microprogramme et les fichiers journaux. Ils sont
couramment appelés fichiers opérationnels.
Les fichiers de configuration sont des fichiers texte qui peuvent être modifiés par
un utilisateur dans un éditeur de texte tel que le Bloc-notes une fois copiés sur un
périphérique externe, comme un PC.
Les types de fichiers opérationnels et de configuration suivants sont présents sur
le commutateur :
•
Configuration de fonctionnement : paramètres actuellement utilisés par le
commutateur pour fonctionner. C'est le seul type de fichier qui est modifié
quand vous changez les valeurs des paramètres du commutateur.
En cas de redémarrage du commutateur, la configuration de fonctionnement
est perdue. Lors du redémarrage du commutateur, ce type de fichier est
copié depuis la configuration de démarrage enregistrée dans la mémoire
Flash vers la configuration de fonctionnement stockée dans la RAM.
Pour conserver toute modification apportée au commutateur, vous devez
enregistrer la configuration de fonctionnement dans la configuration de
démarrage ou dans un autre type de fichier si vous ne souhaitez pas que le
commutateur redémarre avec cette configuration. Si vous avez enregistré
la configuration de fonctionnement dans la configuration de démarrage, le
commutateur recrée, lors de son redémarrage, une configuration de
fonctionnement qui inclut les modifications apportées depuis le dernier
enregistrement de la configuration de fonctionnement dans la configuration
de démarrage.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
43
Administration : Gestion de fichiers
Fichiers et types de fichiers
•
4
Configuration de démarrage : valeurs de paramètres que vous avez
enregistrées en copiant une autre configuration (généralement la
configuration de fonctionnement) dans la configuration de démarrage.
La configuration de démarrage est conservée dans la mémoire Flash et est
préservée à chaque redémarrage du commutateur. Lors du redémarrage, la
configuration de démarrage est copiée dans la RAM et identifiée comme
étant la configuration de fonctionnement.
•
Configuration de secours : copie manuelle des définitions de paramètres
servant à protéger le système en cas d'arrêt ou à maintenir un état de
fonctionnement spécifique. Vous pouvez copier la configuration miroir, la
configuration de démarrage ou la configuration de fonctionnement dans la
configuration de secours. La configuration de secours est conservée dans
la mémoire Flash et est préservée en cas de redémarrage du commutateur.
•
Configuration miroir : copie de la configuration de démarrage, créée par le
commutateur dans l'un des cas suivants :
-
Le commutateur a fonctionné de façon continue pendant 24 heures.
-
Aucune modification n'a été apportée à la configuration de
fonctionnement au cours des dernières 24 heures.
-
La configuration de démarrage est identique à la configuration de
fonctionnement.
Seul le système peut copier la configuration de démarrage dans la
configuration miroir. Vous pouvez toutefois copier la configuration miroir
vers d'autres types de fichiers ou sur un autre périphérique.
En cas de redémarrage du commutateur, les paramètres d'origine par
défaut de la configuration miroir sont restaurés. Outre cette particularité,
la configuration miroir se comporte de la même façon qu'une configuration
de secours, en fournissant une copie des valeurs de paramètres qui sera
conservée en cas de redémarrage du commutateur.
•
Microprogramme : programme qui contrôle les opérations et les fonctions
du commutateur. Plus communément appelé l'image.
•
Fichier de langue : dictionnaire qui permet d'afficher l'interface Web dans la
langue sélectionnée.
•
Journaux Flash : messages SYSLOG stockés dans la mémoire Flash.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
44
Administration : Gestion de fichiers
Actions des fichiers
4
Actions des fichiers
Les actions suivantes peuvent être réalisées pour gérer le microprogramme, les
fichiers de configuration et les journaux :
•
mettre à niveau l'image du microprogramme, remplacer un fichier de
seconde langue ou sauvegarder le microprogramme comme décrit dans la
section Mettre à niveau/sauvegarder le microprogramme/la langue ;
•
afficher l'image du microprogramme actuellement utilisée ou sélectionner
l'image à utiliser lors du redémarrage suivant, comme décrit dans la section
Image active ;
•
enregistrer les fichiers de configuration du commutateur à un emplacement
situé sur un autre périphérique, comme décrit dans la section Télécharger/
sauvegarder la configuration ou les journaux ;
•
effacer les types de fichiers de configuration de démarrage ou de
configuration de secours, comme décrit dans la section Propriétés du
fichier de configuration ;
•
copier un type de fichier de configuration dans un autre type de fichier de
configuration, comme décrit dans la section Copier/enregistrer les fichiers
de configuration ;
•
télécharger automatiquement un fichier de configuration depuis un
serveur DHCP vers le commutateur, comme décrit dans la section
Configuration automatique DHCP.
!
ATTENTION Toutes les modifications apportées depuis le dernier enregistrement du fichier
seront perdues lors du redémarrage du commutateur, sauf si la configuration de
fonctionnement est copiée manuellement dans la configuration de démarrage,
dans la configuration de secours ou dans un fichier externe. Nous vous conseillons
d'enregistrer la configuration de fonctionnement dans la configuration de
démarrage avant de vous déconnecter afin de conserver toute modification
effectuée au cours de cette session.
Une icône X rouge qui s'affiche à gauche du lien d'application Save indique que des
changements apportés à la configuration n'ont pas encore été enregistrés dans le
fichier de configuration de démarrage.
Lorsque vous cliquez sur Save, la page Copy/Save Configuration s'affiche.
Enregistrez le fichier de configuration de fonctionnement en le copiant dans le
fichier de configuration de démarrage. Une fois cet enregistrement effectué,
l'icône X rouge et le lien Save sont masqués.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
45
Administration : Gestion de fichiers
Mettre à niveau/sauvegarder le microprogramme/la langue
4
Mettre à niveau/sauvegarder le microprogramme/la langue
La page Upgrade/Backup Firmware/Language vous permet de mettre à niveau ou
de sauvegarder l'image du microprogramme et d'importer un fichier de seconde
langue.
Les méthodes de transfert de fichiers suivantes sont prises en charge :
•
HTTP/HTTPS qui utilise la structure fournie par le navigateur ;
•
TFTP qui nécessite un serveur TFTP.
Mettre à niveau/enregistrer l'image du microprogramme
Deux images du microprogramme, Image1 et Image2, sont stockées sur le
commutateur. Une des images est identifiée en tant qu'image active et l'autre en
tant qu'image inactive.
Lors de la mise à niveau du microprogramme, la nouvelle image remplace toujours
celle identifiée comme étant inactive. Une fois le nouveau microprogramme
téléchargé sur le commutateur, celui-ci continue de démarrer en utilisant l'image
active (l'ancienne version) jusqu'à ce que vous changiez l'état de la nouvelle image
en image active en utilisant la procédure décrite dans la section Image active, et
que vous démarriez le commutateur en suivant le processus présenté dans la
section Redémarrage du commutateur.
Vous pouvez également enregistrer une copie de l'image active du commutateur
à un emplacement de destination, comme un serveur TFTP.
Pour mettre à niveau ou sauvegarder l'image du microprogramme :
ÉTAPE 1 Cliquez sur Administration > File Management > Upgrade/Backup Firmware/
Language.
ÉTAPE 2 Pour remplacer l'image du microprogramme sur le commutateur par une nouvelle
version stockée sur un serveur TFTP, saisissez les informations suivantes :
•
Transfer Method : sélectionnez via TFTP comme méthode de transfert.
•
Save Action : sélectionnez Upgrade comme action.
•
File Type : sélectionnez Firmware Image comme type de fichier.
•
TFTP Server Definition : indiquez si vous souhaitez spécifier le
serveur TFTP par son adresse IP ou par son nom de domaine.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
46
Administration : Gestion de fichiers
Mettre à niveau/sauvegarder le microprogramme/la langue
4
•
IP Version : sélectionnez Version 4 ou Version 6 si le serveur TFTP est
identifié par adresse IP.
•
TFTP Server IP Address/Name : saisissez l'adresse IP ou le nom de
domaine du serveur TFTP.
•
Source File Name : saisissez le nom de l'image du microprogramme
stockée sur le serveur TFTP.
ÉTAPE 3 Cliquez sur Apply.
ÉTAPE 4 Pour remplacer l'image du microprogramme sur le commutateur par une nouvelle
version stockée sur un autre périphérique tel un PC local par exemple, saisissez
les informations suivantes :
•
Transfer Method : sélectionnez via HTTP/HTTPS comme méthode de
transfert.
•
Save Action : sélectionnez Upgrade comme action.
•
File Type : sélectionnez Firmware Image comme type de fichier.
•
File Name : cliquez sur Browse pour sélectionner une image du
microprogramme située sur un autre périphérique, comme un PC local.
ÉTAPE 5 Cliquez sur Apply.
ÉTAPE 6 Pour enregistrer une copie de l'image active du commutateur sur un serveur TFTP,
saisissez les informations suivantes :
•
Transfer Method : sélectionnez via TFTP comme méthode de transfert.
•
Save Action : sélectionnez Backup comme action.
•
File Type : sélectionnez Firmware Image comme type de fichier.
•
TFTP Server Definition : indiquez si vous souhaitez spécifier le
serveur TFTP par son adresse IP ou par son nom de domaine.
•
IP Version : sélectionnez Version 4 ou Version 6 si le serveur TFTP est
identifié par adresse IP.
•
TFTP Server IP Address/Name : saisissez l'adresse IP ou le nom de
domaine du serveur TFTP.
•
Destination File Name : saisissez le nom de l'image du microprogramme qui
sera enregistrée sur le serveur TFTP.
ÉTAPE 7 Cliquez sur Apply.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
47
Administration : Gestion de fichiers
Mettre à niveau/sauvegarder le microprogramme/la langue
4
Mettre à niveau le fichier de langue
Si un nouveau fichier de langue a été chargé sur le commutateur, la langue
correspondante peut être sélectionnée dans le menu déroulant Language.
(Il n'est pas nécessaire de redémarrer le commutateur.)
Pour charger un nouveau fichier de langue :
ÉTAPE 1 Cliquez sur Administration > File Management > Upgrade/Backup Firmware/
Language.
ÉTAPE 2 Pour charger un fichier de langue depuis un serveur TFTP sur le commutateur,
saisissez les informations suivantes :
•
Transfer Method : sélectionnez via TFTP comme méthode de transfert.
•
Save Action : sélectionnez Upgrade comme action.
•
File Type : sélectionnez Language File comme type de fichier.
•
TFTP Server Definition : indiquez si vous souhaitez spécifier le
serveur TFTP par son adresse IP ou par son nom de domaine.
•
IP Version : sélectionnez Version 4 ou Version 6 si le serveur TFTP est
identifié par adresse IP.
•
TFTP Server IP Address/Name : saisissez l'adresse IP ou le nom de
domaine du serveur TFTP.
•
Source File Name : saisissez le nom du fichier de langue source stocké sur
le serveur TFTP.
ÉTAPE 3 Cliquez sur Apply.
ÉTAPE 4 Pour charger un fichier de langue depuis un autre périphérique, comme un PC
local, sur le commutateur, procédez comme suit :
•
Transfer Method : sélectionnez via HTTP/HTTPS comme méthode
de transfert.
•
Save Action : sélectionnez Upgrade comme action.
•
File Type : sélectionnez Language File comme type de fichier.
•
File Name : cliquez sur Browse pour sélectionner un nouveau fichier
de langue situé sur un autre périphérique, comme un PC local.
ÉTAPE 5 Cliquez sur Apply.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
48
Administration : Gestion de fichiers
Image active
4
Image active
Deux images du microprogramme, Image1 et Image2, sont stockées sur le
commutateur. Une des images est identifiée en tant qu'image active et l'autre en
tant qu'image inactive. Le commutateur démarre à partir de l'image que vous avez
définie en tant qu'image active. Vous pouvez changer en image active l'image
identifiée en tant qu'image inactive. (Vous devez redémarrer le commutateur.)
Pour sélectionner l'image active :
ÉTAPE 1 Cliquez sur Administration > File Management > Active Image.
Les champs suivants s'affichent :
•
Active Image : affiche le fichier image actuellement actif sur le commutateur.
•
Active Image Version Number : affiche la version du microprogramme de
l'image active.
•
Active Image Version Number After Reboot : affiche la version du
microprogramme de l'image active après le redémarrage.
ÉTAPE 2 Sélectionnez l'image dans le menu déroulant Active Image After Reboot pour
identifier l'image du microprogramme utilisée en tant qu'image active après le
redémarrage du commutateur.
ÉTAPE 3 Cliquez sur Apply.
ÉTAPE 4 Redémarrez le commutateur. Le commutateur démarrera avec l'image active
sélectionnée.
Télécharger/sauvegarder la configuration ou les journaux
La page Download/Backup Configuration/Log permet de :
•
sauvegarder des fichiers de configuration ou des journaux depuis le
commutateur vers un périphérique externe ;
•
restaurer des fichiers de configuration depuis un périphérique externe vers
le commutateur.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
49
Administration : Gestion de fichiers
Télécharger/sauvegarder la configuration ou les journaux
4
Lorsque vous restaurez un fichier de configuration vers la configuration de
fonctionnement, le fichier importé ajoute toute commande de configuration qui
n'existait pas dans l'ancien fichier et remplace toute valeur de paramètre dans les
commandes de configuration existantes.
Lorsque vous restaurez un fichier de configuration vers la configuration de
démarrage ou vers la configuration de secours, le nouveau fichier remplace le
fichier précédent.
Lorsque vous procédez à une restauration vers la configuration de démarrage, le
commutateur doit être redémarré pour que cette configuration puisse être utilisée
en tant que configuration de fonctionnement.
Charger le fichier de configuration
Pour remplacer un type de fichier par un fichier de configuration sauvegardé :
ÉTAPE 1 Cliquez sur Administration > File Management > Download/Backup
Configuration/Log.
ÉTAPE 2 Pour remplacer un type de fichier sur le commutateur par une nouvelle version
de ce type de fichier stockée sur un serveur TFTP, saisissez les informations
suivantes :
•
Transfer Method : sélectionnez via TFTP comme méthode de transfert.
•
Save Action : sélectionnez Download comme action.
•
TFTP Server Definition : indiquez si vous souhaitez spécifier le
serveur TFTP par son adresse IP ou par son nom de domaine.
•
IP Version : sélectionnez Version 4 ou Version 6 si le serveur TFTP est
identifié par adresse IP.
•
TFTP Server IP Address/Name : saisissez l'adresse IP ou le nom de
domaine du serveur TFTP.
•
Source File Name : saisissez le nom du fichier source.
•
Destination File Type : sélectionnez le type du fichier de configuration
à mettre à niveau. Le commutateur prend en charge la mise à niveau des
configurations de fonctionnement, de démarrage et de secours.
ÉTAPE 3 Cliquez sur Apply. Le fichier est mis à niveau sur le commutateur (en fonction du
type de fichier).
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
50
Administration : Gestion de fichiers
Télécharger/sauvegarder la configuration ou les journaux
4
ÉTAPE 4 Pour remplacer un type de fichier sur le commutateur par une nouvelle version de
ce type de fichier stockée sur un autre périphérique tel un PC local, saisissez les
informations suivantes :
•
Transfer Method : sélectionnez via HTTP/HTTPS comme méthode de
transfert.
•
Save Action : sélectionnez Download comme action.
•
File Name : cliquez sur Browse pour sélectionner un fichier source.
•
Destination File Type : sélectionnez le type du fichier de configuration
à mettre à niveau.
ÉTAPE 5 Cliquez sur Apply. Le fichier est transféré de l'autre périphérique vers le
commutateur.
Enregistrer le fichier de configuration ou les journaux
Pour copier les types de fichiers de configuration ou le journal Flash sur le
commutateur dans un fichier d'un autre périphérique :
ÉTAPE 1 Cliquez sur Administration > File Management > Download/Backup
Configuration/Log.
ÉTAPE 2 Pour copier un type de fichier sur le commutateur dans un fichier stocké sur un
serveur TFTP, saisissez les informations suivantes :
•
Transfer Method : sélectionnez via TFTP comme méthode de transfert.
•
Save Action : sélectionnez Backup comme action.
•
TFTP Server Definition : indiquez si vous souhaitez spécifier le
serveur TFTP par son adresse IP ou par son nom de domaine.
•
IP Version : sélectionnez Version 4 ou Version 6 si le serveur TFTP est
identifié par adresse IP.
•
TFTP Server IP Address/Name : saisissez l'adresse IP ou le nom de
domaine du serveur TFTP.
•
Source File Type : sélectionnez le type de fichier de configuration à stocker
sur le serveur TFTP. Le commutateur prend en charge le stockage des
configurations de fonctionnement, de démarrage, de secours, miroir, de
même que celui du journal Flash.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
51
Administration : Gestion de fichiers
Propriétés du fichier de configuration
•
4
Destination File Name : sélectionnez le nom du fichier à stocker sur le
serveur TFTP.
ÉTAPE 3 Cliquez sur Apply. Le fichier est sauvegardé sur le serveur TFTP (en fonction du
type de fichier).
ÉTAPE 4 Pour copier un type de fichier sur le commutateur dans un fichier stocké sur un
autre périphérique tel un PC local, saisissez les informations suivantes :
•
Transfer Method : sélectionnez via HTTP/HTTPS comme méthode de
transfert.
•
Save Action : sélectionnez Backup comme action.
•
Source File Type : sélectionnez le type du fichier de configuration à stocker.
ÉTAPE 5 Cliquez sur Apply.
ÉTAPE 6 Recherchez où stocker le fichier de configuration ou le journal Flash sélectionné,
puis cliquez sur Save.
Propriétés du fichier de configuration
La page Configuration Files Properties vous permet de savoir quand les différents
fichiers de configuration du système ont été créés. Elle permet également de
supprimer les fichiers de la configuration de démarrage et de la configuration de
secours. En revanche, vous ne pouvez pas supprimer les autres types de fichiers
de configuration.
Pour effacer des fichiers de configuration et/ou pour connaître la date de création
des fichiers de configuration :
ÉTAPE 1 Cliquez sur Administration > File Management > Configuration Files Properties.
Les champs suivants s'affichent :
•
Configuration File Name : le type de fichier.
•
Creation Time : la date et l'heure de la modification du fichier.
ÉTAPE 2 Si nécessaire, choisissez la configuration de démarrage et/ou la configuration de
secours, et cliquez sur Clear Files pour supprimer ces fichiers.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
52
Administration : Gestion de fichiers
Copier/enregistrer les fichiers de configuration
4
Copier/enregistrer les fichiers de configuration
Lorsque vous cliquez sur Apply dans une fenêtre, les modifications que vous avez
apportées aux paramètres de configuration du commutateur sont uniquement
stockées dans la configuration de fonctionnement. Pour conserver les paramètres
de la configuration de fonctionnement, celle-ci doit être copiée dans un autre type
de configuration ou enregistrée en tant que fichier sur un autre périphérique.
La page Copy/Save Configuration permet de copier ou d'enregistrer un fichier de
configuration dans un autre fichier, à des fins de sauvegarde. En bas de la page se
trouve le bouton Disable Save Icon Blinking. Cliquez dessus pour activer ou
désactiver le clignotement de l'icône d'enregistrement.
!
ATTENTION Sauf si la configuration de fonctionnement est copiée dans la configuration de
démarrage ou dans un autre fichier de configuration, toutes les modifications
apportées depuis la dernière copie du fichier seront perdues lors du redémarrage
du commutateur.
Les combinaisons suivantes de copie de types de fichiers internes sont autorisées :
•
de la configuration de fonctionnement vers la configuration de
fonctionnement, de démarrage ou de secours ;
•
de la configuration de démarrage vers la configuration de fonctionnement,
de démarrage ou de secours ;
•
de la configuration de secours vers la configuration de fonctionnement, de
démarrage ou de secours ;
•
de la configuration miroir vers la configuration de fonctionnement, de
démarrage ou de secours.
Pour copier un type de fichier de configuration dans un autre type de fichier de
configuration :
ÉTAPE 1 Cliquez sur Administration > File Management > Copy/Save Configuration.
ÉTAPE 2 Saisissez les informations suivantes :
•
Source File Name : sélectionnez le type de fichier de configuration à copier.
•
Destination File Name : sélectionnez le type de fichier de configuration qui
remplacera le fichier source.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
53
Administration : Gestion de fichiers
Configuration automatique DHCP
4
ÉTAPE 3 Cliquez sur Apply. Le fichier est copié et le commutateur mis à jour.
ÉTAPE 4 Le champ Save Icon Blinking indique si une icône clignote lorsque certaines
données ne sont pas enregistrées. Pour activer ou désactiver cette fonctionnalité,
cliquez sur Disable Save Icon Blinking ou Enable Save Icon Blinking.
Configuration automatique DHCP
Le processus de configuration automatique permet de transférer les informations
de configuration vers les hôtes d'un réseau TCP/IP. La fonctionnalité de configuration
automatique permet à un commutateur de se baser sur ce protocole pour télécharger
des fichiers de configuration depuis un serveur TFTP.
Par défaut, le commutateur est activé en tant que client DHCP lorsque la
configuration automatique est activée. Le commutateur peut être configuré
comme client DHCPv4 auquel cas la configuration automatique depuis un
serveur DHCPv4 est prise en charge et/ou comme client DHCPv6 auquel cas c'est
la configuration automatique depuis un serveur DHCPv6 qui est prise en charge.
La configuration automatique DHCPv4 se déclenche dans les cas suivants :
•
Après le redémarrage du commutateur, quand une adresse IP est allouée
ou renouvelée dynamiquement (via DHCPv4).
•
Lors d'une demande explicite de renouvellement DHCPv4 et si le
commutateur et le serveur sont configurés pour agir ainsi.
•
Lors du renouvellement automatique du bail DHCPv4.
La configuration automatique DHCPv6 est déclenchée dans les cas suivants :
•
•
Lorsqu'un serveur DHCPv6 envoie des informations au commutateur. Cet
envoi se produit dans les cas suivants :
-
Quand le client IPv6 sans état est activé.
-
Quand des messages DHCPv6 proviennent du serveur.
-
Lorsque des informations DHCPv6 sont actualisées par le commutateur.
-
Lorsque le client DHCPv6 sans état est activé après le redémarrage du
commutateur.
Lorsque les paquets du serveur DHCPv6 contiennent l'option de nom de
fichier de configuration.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
54
Administration : Gestion de fichiers
Configuration automatique DHCP
4
Options de serveur DHCP
Les messages DHCP peuvent éventuellement contenir le nom/l'adresse du
serveur de configuration, ainsi que le nom/le chemin du fichier de configuration
(facultatif). Ces options sont disponibles dans les messages d'offre provenant des
serveurs DHCPv4 et dans les messages de réponse informative provenant des
serveurs DHCPv6.
Les informations de secours (adresse/nom du serveur de configuration et nom/
chemin du fichier de configuration) peuvent être configurées sur la page de
configuration automatique DHCP. Ces informations se révèlent utiles quand le
message DHCPv4 ou DHCPv6 ne les renseigne pas.
Processus de configuration automatique
Lorsque le processus de configuration automatique est déclenché, la séquence
suivante d'événements se produit :
•
Le serveur DHCP est sollicité pour permettre l'acquisition du nom/de
l'adresse du serveur TFTP, ainsi que du nom/du chemin du fichier de
configuration (options DHCPv4 : 66,150 et 67, options DHCPv6 : 59 et 60).
•
Si le serveur DHCP n'est pas en mesure de fournir des informations sur les
options du fichier de configuration et du serveur, le nom du fichier de
configuration de secours défini par l'utilisateur est utilisé pour DHCPv4 ou
DHCPv6.
•
Si le serveur DHCP n'est pas en mesure de fournir ces informations et si le
paramètre d'adresse du serveur TFTP de secours n'est pas renseigné, le
commutateur envoie des messages de requête TFTP à une adresse IPv4
de diffusion limitée et se sert ensuite du premier serveur TFTP dont il
parvient à obtenir une réponse pour poursuivre le processus de configuration
automatique.
Définir les paramètres de la configuration automatique DHCP
Pour paramétrer la configuration automatique DHCP, vous devez procéder comme suit :
•
Configurez les serveurs DHCPv4 et/ou DHCPv6 de sorte qu'ils transmettent
les informations requises. Ce processus n'est pas présenté dans ce guide.
•
Définissez les paramètres de la configuration automatique DHCP comme
décrit dans cette section.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
55
Administration : Gestion de fichiers
Configuration automatique DHCP
•
4
Définissez le type de l'adresse IP sur dynamique sur la page relative à
l'interface IPv4, comme décrit dans la section Gestion et interface IPv4.
La page DHCP Auto Configuration permet d'effectuer les actions suivantes
lorsque les informations requises sont absentes des messages DHCP :
•
activer la fonctionnalité de configuration automatique DHCP ;
•
configurer le commutateur pour qu'il récupère les informations de
configuration dans un fichier spécifique sur un serveur donné.
Notez les considérations suivantes se rapportant au processus de configuration
automatique DHCP :
•
Un fichier de configuration placé sur le serveur TFTP doit correspondre aux
exigences en termes de forme et de format du fichier de configuration pris
en charge. La forme et le format du fichier sont vérifiés, mais la validité des
paramètres de configuration n'est pas contrôlée avant son chargement
dans la configuration de démarrage.
•
Dans IPv4, des adresses IP différentes sont allouées pour chaque cycle de
renouvellement DHCP. Pour s'assurer que la configuration des
périphériques fonctionne comme prévu, il est conseillé de lier les
adresses IP à des adresses MAC dans la table des serveurs DHCP.
REMARQUE La configuration automatique DHCP n'est applicable que lorsque l'adresse IP du
commutateur est définie sur dynamique.
Pour définir la configuration automatique DHCP :
ÉTAPE 1 Cliquez sur Administration > File Management > DHCP Auto Configuration.
ÉTAPE 2 Saisissez les informations suivantes :
•
Auto Configuration via DHCP : cochez la case Enable pour activer la
fonctionnalité de configuration automatique DHCP sur le commutateur,
ou décochez-la pour la désactiver.
•
Backup Server Definition : indiquez si vous souhaitez spécifier le
serveur TFTP par son adresse IP ou par son nom de domaine.
•
IP Version : sélectionnez Version 4 ou Version 6 si le serveur TFTP est
identifié par adresse IP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
56
Administration : Gestion de fichiers
Configuration automatique DHCP
4
•
Backup TFTP Server IP Address/Name : saisissez l'adresse IP ou le nom
de domaine du serveur TFTP de secours. Si aucun nom de fichier de
configuration n'a été spécifié dans le message DHCP, le commutateur
téléchargera le fichier de configuration de secours sur le serveur TFTP
de secours.
•
Backup Configuration File : saisissez le chemin complet et le nom du fichier
de configuration sur le serveur TFTP de secours à utiliser si aucun nom de
fichier de configuration n'a été spécifié dans le message DHCP.
•
Last Auto Configuration TFTP Server IP Address : affiche l'adresse IP ou
le nom de domaine du serveur TFTP en cours d'utilisation.
•
Last Auto Configuration File Name : affiche le nom du fichier de
configuration situé sur le serveur TFTP actuellement utilisé.
ÉTAPE 3 Cliquez sur Apply. Les paramètres de configuration automatique DHCP sont
définis et la configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
57
5
Administration : Informations générales
Ce chapitre indique comment afficher les informations relatives au système et
configurer différentes options sur le commutateur.
Il contient les rubriques suivantes :
•
Modèles de périphériques
•
Affichage du récapitulatif système
•
Configuration des paramètres système
•
Configuration des paramètres de console
•
Redémarrage du commutateur
•
Définition du délai d'expiration en cas de session inactive
•
Envoi d'une requête Ping à un hôte
•
Utilisation de Traceroute
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
58
5
Administration : Informations générales
Modèles de périphériques
Modèles de périphériques
Tous les modèles peuvent être entièrement gérés via l'interface Web. Le tableau
suivant décrit les différents modèles, le nombre et le type de ports qu'ils contiennent,
leurs informations PoE et leur PID.
Nom du
modèle
Ports et ports
d'extension
Ports
prenant en
charge le
PoE
PID
SF220-24
24 ports cuivre FE
et 2 ports combinés
spécifiques (GE/SFP)
N/A
SF220-24-K9-NA,
SF220-24-K9-EU,
SF220-24-K9-UK,
SF220-24-K9-AU,
SF220-24-K9-CN
SF220-24P
24 ports cuivre FE
et 2 ports combinés
spécifiques (GE/SFP)
1 à 24
SF220-24P-K9-NA,
SF220-24P-K9-EU,
SF220-24P-K9-UK,
SF220-24P-K9-AU,
SF220-24P-K9-CN
SF220-48
48 ports cuivre FE
et 2 ports combinés
spécifiques (GE/SFP)
N/A
SF220-48-K9-NA,
SF220-48-K9-EU,
SF220-48-K9-UK,
SF220-48-K9-AU,
SF220-48-K9-CN
SF220-48P
48 ports cuivre FE
et 2 ports combinés
spécifiques (GE/SFP)
1 à 48
SF220-48P-K9-NA,
SF220-48P-K9-EU,
SF220-48P-K9-UK,
SF220-48P-K9-AU,
SF220-48P-K9-CN
24 ports cuivre GE
et 2 ports combinés
spécifiques (GE/SFP)
N/A
SG220-26-K9-NA,
SG220-26-K9-EU,
SG220-26-K9-UK,
SG220-26-K9-AU,
SG220-26-K9-BR,
SG220-26-K9-AR
Ethernet rapide
Gigabit Ethernet
SG220-26
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
59
5
Administration : Informations générales
Modèles de périphériques
Nom du
modèle
Ports et ports
d'extension
Ports
prenant en
charge le
PoE
PID
SG220-26P
24 ports cuivre GE
et 2 ports combinés
spécifiques (GE/SFP)
1 à 24
SF220-26P-K9-NA,
SF220-26P-K9-EU,
SF220-26P-K9-UK,
SF220-26P-K9-AU,
SF220-26P-K9-BR,
SF220-26P-K9-AR
SG220-50
48 ports cuivre GE
et 2 ports combinés
spécifiques (GE/SFP)
N/A
SG220-50-K9-NA,
SG220-50-K9-EU,
SG220-50-K9-UK,
SG220-50-K9-AU,
SG220-50-K9-BR,
SG220-50-K9-AR
SG220-50P
48 ports cuivre GE
et 2 ports combinés
spécifiques (GE/SFP)
1 à 48
SF220-50P-K9-NA,
SF220-50P-K9-EU,
SF220-50P-K9-UK,
SF220-50P-K9-AU,
SF220-50P-K9-BR,
SF220-50P-K9-AR
SG220-28
24 ports cuivre GE
et 4 ports SFP
N/A
SG220-28-K9-CN
SG220-28MP
24 ports cuivre GE
et 4 ports SFP
1 à 24
SG220-28MP-K9-CN
SG220-52
48 ports cuivre GE
et 4 ports SFP
N/A
SG220-52-K9-CN
REMARQUE Certaines fonctions sont disponibles uniquement sur les modèles destinés à
un pays spécifique. L'abréviation « -CN » indique que la fonction est applicable
uniquement aux SKU relatifs à la Chine. Ces fonctions figurent dans le présent
guide. Vous trouverez le PID de votre commutateur sur la page System Summary.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
60
Administration : Informations générales
Affichage du récapitulatif système
5
Affichage du récapitulatif système
La page System Summary fournit une vue graphique du commutateur et affiche
des informations générales sur celui-ci, notamment des informations sur le
système, le logiciel, l'alimentation PoE (le cas échéant), l'état des services TCP/
UDP, etc.
Pour afficher les informations générales sur le commutateur, cliquez sur Status
and Statistics > System Summary. Les champs suivants s'affichent :
System Information (informations système)
•
System Description : description du commutateur.
•
System Location : emplacement physique du commutateur.
•
System Contact : nom de la personne à contacter.
•
Host Name : nom du commutateur. Par défaut, le nom d'hôte du
commutateur se compose du mot Switch concaténé avec les trois octets
les moins significatifs de l'adresse MAC du commutateur (les six chiffres
hexadécimaux les plus à droite).
REMARQUE Cliquez sur Edit pour accéder à la page Administration >
System Settings et modifier l'emplacement, le contact et/ou le nom d'hôte.
•
System Object ID : identification unique du fournisseur du sous-système
de gestion du réseau contenu dans l'entité SNMP.
•
System Uptime : temps qui s'est écoulé depuis le dernier redémarrage.
•
Current Time : heure actuelle du système.
•
Base MAC Address : adresse MAC du commutateur.
•
Jumbo Frames : état de prise en charge des cadres géants. Cette prise en
charge peut être activée ou désactivée sur la page Port Management > Port
Setting.
REMARQUE La prise en charge des cadres géants est effective une fois
qu'elle a été activée et que le commutateur a été redémarré.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
61
Administration : Informations générales
Affichage du récapitulatif système
5
Software Information (informations sur le logiciel)
•
Firmware Version (Active Image) : numéro de version du microprogramme
de l'image active.
•
Firmware MD5 Checksum (Active Image) : somme de contrôle MD5 du
microprogramme de l'image active.
•
Firmware Version (Non-active) : numéro de version du microprogramme
de l'image non active.
•
Firmware MD5 Checksum (Non-active Image) : somme de contrôle MD5
du microprogramme de l'image non active.
•
Boot Version : numéro de version du chargeur de démarrage du
commutateur.
•
Locale : paramètres régionaux de la première langue. (Toujours définis sur
en-US (anglais des États-Unis).)
•
Language Version : version du module linguistique de la première langue.
•
Language MD5 Checksum : somme de contrôle MD5 de la première
langue.
•
Locale : paramètres régionaux de la seconde langue.
•
Language Version : version du module linguistique de la seconde langue.
•
Language MD5 Checksum : somme de contrôle MD5 de la seconde
langue.
TCP/UDP Services Status (état des services TCP/UDP)
•
HTTP Service : indique si le service HTTP est activé ou désactivé.
•
HTTPS Service : indique si le service HTTPS est activé ou désactivé.
•
SNMP Service : indique si le service SNMP est activé ou désactivé.
•
Telnet Service : indique si le service Telnet est activé ou désactivé.
•
SSH Service : indique si le service SSH est activé ou désactivé.
REMARQUE Cliquez sur Edit pour accéder à la page Security > TCP/UDP
Services et activer ou désactiver ces services sur le commutateur.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
62
Administration : Informations générales
Configuration des paramètres système
5
PoE Power Information (informations sur l'alimentation PoE, uniquement sur les
modèles PoE)
•
Maximum Available PoE Power (W) : puissance maximale disponible
pouvant être fournie par les ports PoE.
•
Total PoE Power Consumption (W) : puissance PoE totale fournie aux
périphériques PoE connectés.
•
PoE Power Mode : limite de port (Port Limit) ou limite de classe (Class Limit).
REMARQUE Cliquez sur Detail pour accéder à la page Port Management >
PoE > PoE Properties et afficher davantage d'informations sur les
paramètres PoE.
Other Summary Information (autres informations générales)
•
Serial Number : numéro de série.
•
PID VID : référence de pièce et identifiant de la version.
Configuration des paramètres système
Pour afficher ou modifier les paramètres système :
ÉTAPE 1 Cliquez sur Administration > System Settings.
ÉTAPE 2 Affichez ou modifiez les paramètres système suivants :
•
System Description : affiche une description du commutateur.
•
System Location : indiquez l'emplacement physique du commutateur.
•
System Contact : saisissez le nom de la personne à contacter.
•
Host Name : sélectionnez le mode de définition du nom d'hôte du
commutateur. Les options disponibles sont les suivantes :
-
Use Default : utiliser le nom d'hôte par défaut (le nom du système). Le
nom d'hôte par défaut est switch123456, où 123456 représente les trois
derniers octets de l'adresse MAC du commutateur au format hexadécimal.
-
User Defined : indiquer manuellement le nom d'hôte du commutateur.
Utilisez uniquement des lettres, des chiffres et des tirets. Les noms d’hôte
ne peuvent pas être précédés ou suivis d'un tiret. Les autres symboles,
les signes de ponctuation et les espaces ne sont pas autorisés (comme
cela est spécifié dans les normes RFC1033, 1034 et 1035).
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
63
Administration : Informations générales
Configuration des paramètres de console
5
ÉTAPE 3 Dans Custom Login Screen Settings, spécifiez les bannières système qui
s'afficheront lorsque les utilisateurs accèderont au commutateur. Les bannières
disponibles sont les suivantes :
•
Login Banner : saisissez le message qui s'affichera avant l'invite de
connexion demandant le nom d'utilisateur et le mot de passe (généralement
sur la page de connexion). La longueur maximum du message est de
2 000 caractères. Cliquez sur Preview pour prévisualiser vos réglages.
•
Welcome Banner : saisissez le message qui s'affichera lors de la création
d'un processus EXEC. La longueur maximum du message est de
2 000 caractères. Cliquez sur Preview pour prévisualiser vos réglages.
REMARQUE Les bannières définies sur l'interface Web peuvent également
être activées sur les interfaces de ligne de commande (console, Telnet et SSH).
ÉTAPE 4 Cliquez sur Apply. Les paramètres système sont modifiés et la configuration de
fonctionnement est mise à jour.
Configuration des paramètres de console
La page Console Settings vous permet de configurer le débit en bauds du port de
console. Les paramètres par défaut du port de console sont les suivants :
•
9 600 bits par seconde
•
8 bits de données
•
aucune parité
•
1 bit d'arrêt
•
aucun contrôle de flux
Pour modifier le débit en bauds du port de console :
ÉTAPE 1 Cliquez sur Administration > Console Settings.
ÉTAPE 2 Sélectionnez une valeur dans le menu déroulant Console Port Baud Rate.
Les valeurs disponibles sont 2 400, 4 800, 9 600, 19 200, 38 400, 57 600 et
115 200 bits/s.
ÉTAPE 3 Cliquez sur Apply. Le débit en bauds du port de console est défini et la
configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
64
Administration : Informations générales
Redémarrage du commutateur
5
Redémarrage du commutateur
Certaines modifications de la configuration ne sont appliquées qu'après le
redémarrage du commutateur. Cette opération supprime toutefois la configuration
de fonctionnement. Il est donc indispensable de l'enregistrer dans la configuration
de démarrage avant le redémarrage du commutateur. Cliquer sur Apply n'a pas
pour effet d'enregistrer la configuration dans la configuration de démarrage.
Vous pouvez enregistrer la configuration de fonctionnement sur la page
Administration > Save/Copy Configuration ou cliquer sur le bouton Save situé
en haut de la fenêtre.
Pour redémarrer le commutateur :
ÉTAPE 1 Cliquez sur Administration > Reboot.
ÉTAPE 2 Cliquez sur Reboot pour redémarrer le commutateur. Les informations non
enregistrées de la configuration de fonctionnement étant supprimées lors du
redémarrage du commutateur, vous devez cliquer sur Save en haut à droite de
n'importe quelle fenêtre afin de conserver la configuration actuelle lors du
processus de démarrage. (Si l'option Save ne s'affiche pas, cela signifie que la
configuration de fonctionnement est identique à la configuration de démarrage
et qu'aucune action n'est nécessaire.)
ÉTAPE 3 Vous pouvez également cocher la case Enable située en regard du champ
Reboot to Factory Defaults et cliquer sur Reboot pour redémarrer le
commutateur en utilisant la configuration d'origine. Ce processus efface le fichier
de configuration de démarrage. Lorsque cette action est sélectionnée, tout
paramètre non enregistré dans un autre fichier est effacé.
La configuration miroir n'est pas supprimée lorsque vous restaurez les paramètres
d'origine.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
65
Administration : Informations générales
Définition du délai d'expiration en cas de session inactive
5
Définition du délai d'expiration en cas de session inactive
La page Idle Session Timeout permet de configurer les intervalles de temps
pendant lesquels les sessions de gestion peuvent rester inactives avant d'expirer
et de nécessiter une nouvelle connexion de l'utilisateur pour rétablir une des
sessions suivantes :
•
Session HTTP
•
Session HTTPS
•
Session de console
•
Session Telnet
•
Session SSH
Pour définir le délai d'expiration en cas de session inactive pour différents types
de sessions :
ÉTAPE 1 Cliquez sur Administration > Idle Session Timeout.
ÉTAPE 2 Sélectionnez le délai d'expiration de la session dans le menu déroulant
correspondant. La valeur par défaut est de 10 minutes.
ÉTAPE 3 Cliquez sur Apply. Les paramètres de délai d'expiration en cas de session inactive
sont définis et la configuration de fonctionnement est mise à jour.
Envoi d'une requête Ping à un hôte
Ping est un utilitaire servant à déterminer si un hôte distant peut être atteint et à
mesurer le temps de parcours du transfert de paquets entre le commutateur et un
périphérique de destination.
Ping envoie des paquets de demande d'écho ICMP (protocole de message de
contrôle Internet) à destination de l'hôte cible et attend une réponse ICMP, parfois
appelée « pong ». Il mesure le temps de parcours de la transmission et enregistre
toute perte de paquets.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
66
Administration : Informations générales
Utilisation de Traceroute
5
Pour envoyer une requête Ping à un hôte distant :
ÉTAPE 1 Cliquez sur Administration > Ping.
ÉTAPE 2 Indiquez les informations suivantes :
•
Host Definition : indiquez si vous souhaitez spécifier l'hôte par son
adresse IP ou son nom.
•
IP Version : sélectionnez Version 4 ou Version 6 si l'hôte est identifié par
adresse IP.
•
Host IP Address/Name : saisissez l'adresse IP ou le nom de l'hôte auquel la
requête Ping est envoyée.
•
Number of Pings : sélectionnez User Defined pour saisir le nombre de fois
que l'opération Ping sera effectuée ou Use Default pour utiliser la valeur par
défaut.
ÉTAPE 3 Cliquez sur Active Ping pour envoyer une requête Ping à l'hôte. Les compteurs et
l'état du Ping s'affichent.
Utilisation de Traceroute
Traceroute détecte les routes IP utilisées pour le transfert des paquets en
envoyant un paquet IP à l'hôte cible et en le renvoyant au commutateur. La page
Traceroute affiche chaque saut entre le commutateur et un hôte cible, ainsi que le
temps de parcours de chaque saut.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
67
Administration : Informations générales
Utilisation de Traceroute
5
Pour utiliser l'utilitaire Traceroute :
ÉTAPE 1 Cliquez sur Administration > Traceroute.
ÉTAPE 2 Indiquez les informations suivantes :
•
Host Definition : indiquez si vous souhaitez spécifier l'hôte par son
adresse IP ou son nom.
•
Host IP Address/Name : saisissez l'adresse IP ou le nom de l'hôte.
•
TTL : sélectionnez User Defined pour saisir le nombre maximal de sauts
autorisés par Traceroute. Cela permet d'éviter les situations où la trame
envoyée entre dans une boucle sans fin. La commande Traceroute se
termine lorsque la destination ou cette valeur est atteinte. Pour utiliser la
valeur par défaut (30), sélectionnez Use Default.
ÉTAPE 3 Cliquez sur Apply.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
68
6
Administration : Paramètres d'heure
Les horloges système synchronisées constituent un cadre de référence pour tous
les périphériques du réseau. La synchronisation de l'heure du réseau est cruciale,
car chaque aspect de la gestion, de la sécurité, de la planification et du débogage
d'un réseau implique de déterminer le moment où se produit l'événement. Sans
synchronisation des horloges, la corrélation précise des fichiers journaux entre
périphériques est impossible pour la détection des failles de sécurité ou le suivi
de l'utilisation du réseau.
La synchronisation de l'heure réduit également la confusion dans les systèmes
de fichiers partagés, car il est essentiel que les heures de modification soient
cohérentes, quelle que soit la machine sur laquelle se trouvent les systèmes
de fichiers.
C'est pour ces raisons que l'heure configurée sur tous les périphériques du réseau
doit être précise.
Le commutateur prend en charge le protocole SNTP (Simple Network Time
Protocol) et lorsque ce dernier est activé, le commutateur synchronise
dynamiquement son heure sur celle du serveur SNTP. Le commutateur fonctionne
uniquement en tant que client SNTP et ne peut pas fournir de services d'heure à
d'autres périphériques.
Ce chapitre décrit la configuration de l'heure système, du fuseau horaire et de
l'heure d'été (DST).
Il contient les rubriques suivantes :
•
Options d'heure système
•
Configuration de l'heure système
•
Configuration du serveur SNTP
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
69
Administration : Paramètres d'heure
Options d'heure système
6
Options d'heure système
L'heure système peut être réglée manuellement par l'utilisateur ou dynamiquement
à partir du serveur SNTP. Si un serveur SNTP est choisi, les paramètres d'heure
manuels sont écrasés lorsque des communications avec le serveur sont établies.
Dans le cadre du processus de démarrage, le commutateur configure toujours
l'heure, le fuseau horaire et l'heure d'été. Ces paramètres sont obtenus à partir du
SNTP, des valeurs définies manuellement ou, en cas d'échec de ces éléments, des
valeurs d'origine.
Les méthodes suivantes permettent de définir l'heure système sur le
commutateur :
•
Manual : vous devez définir l'heure manuellement.
•
SNTP : l'heure peut être reçue du serveur de temps SNTP. Le paramètre
SNTP garantit une synchronisation précise de l'heure réseau du
commutateur à la milliseconde près en utilisant un serveur SNTP comme
source d'horloge.
REMARQUE Sans synchronisation de l'heure, la corrélation précise des fichiers journaux entre
périphériques est difficile, voire impossible. Nous vous recommandons d'utiliser un
serveur SNTP comme source d'horloge.
Configuration de l'heure système
La page System Time vous permet de configurer l'heure, le fuseau horaire ainsi
que la source d'horloge actuels.
!
ATTENTION Le commutateur n'a pas d'horloge interne qui met cette valeur à jour. Si l'heure
système est définie manuellement et que le commutateur redémarre, les
paramètres d'heure saisis manuellement doivent être ressaisis.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
70
Administration : Paramètres d'heure
Configuration de l'heure système
6
Pour définir l'heure système :
ÉTAPE 1 Cliquez sur Administration > Time Settings > System Time.
Le champ Actual Time affiche l'heure système actuelle et la source d'horloge
actuellement utilisée par le commutateur.
ÉTAPE 2 Cochez la case Enable en regard du champ Main Clock Source (SNTP Servers)
pour définir la source SNTP fixant l'heure système. L'heure système est obtenue
d'un serveur SNTP. Pour utiliser cette fonction, vous devez également ajouter un
serveur SNTP sur la page SNTP Settings, comme décrit à la section
Configuration du serveur SNTP.
ÉTAPE 3 Dans Manual Settings, vous pouvez définir manuellement la date et l'heure.
L'heure locale est utilisée lorsqu'aucune source d'horloge alternative, comme un
serveur SNTP, n'est disponible. Vous pouvez également cliquer sur le lien sous
« here » pour recevoir la date et l'heure à partir du PC en utilisant les informations
du navigateur.
•
Date : saisissez la date du système.
•
Local Time : saisissez l'heure système.
ÉTAPE 4 Dans Time Zone Settings, l'heure locale est utilisée via le décalage du fuseau
horaire (Time Zone Offset).
•
Time Zone Offset : sélectionnez la différence en heures entre le temps
universel coordonné (UTC) et l'heure locale. Par exemple, le décalage de
fuseau horaire pour Paris est UTC +10:00 et celui pour New York est UTC -5.
•
Time Zone Acronym : choisissez un acronyme représentatif du fuseau
horaire que vous avez configuré. L'acronyme s'affiche dans le champ Actual
Time.
ÉTAPE 5 Dans Daylight Saving Settings, sélectionnez le mode de définition de l'heure
d'été :
•
Daylight Saving : cochez la case Enable pour activer l'heure d'été.
•
Time Set Offset : saisissez le décalage en minutes avec l'UTC.
•
Daylight Saving Type : cliquez sur l'un des éléments suivants :
-
USA : l'heure d'été est définie selon les dates utilisées aux États-Unis.
-
European : l'heure d'été est définie selon les dates utilisées par l'Union
européenne et les autres pays qui appliquent cette norme.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
71
Administration : Paramètres d'heure
Configuration de l'heure système
6
-
By Dates : l'heure d'été est définie manuellement, généralement pour les
autres pays.
-
Recurring : l'heure d'été entre en vigueur à la même date chaque année.
Sélectionnez By Dates pour personnaliser le début et la fin de l'heure d'été :
•
From : jour et heure de début de l'heure d'été.
•
To : jour et heure de fin de l'heure d'été.
Sélectionnez Recurring pour personnaliser encore davantage le début et la fin de
l'heure d'été :
•
•
From : date à laquelle l'heure d'été commence chaque année.
-
Day : jour de la semaine au cours duquel l'heure d'été débute chaque
année.
-
Week : semaine du mois au cours de laquelle l'heure d'été débute chaque
année.
-
Month : mois de l'année au cours duquel l'heure d'été débute chaque
année.
-
Time : heure à laquelle l'heure d'été débute chaque année.
To : date à laquelle l'heure d'été prend fin chaque année.
-
Day : jour de la semaine au cours duquel l'heure d'été prend fin chaque
année.
-
Week : semaine du mois au cours de laquelle l'heure d'été prend fin
chaque année.
-
Month : mois de l'année au cours duquel l'heure d'été prend fin chaque
année.
-
Time : heure à laquelle l'heure d'été prend fin chaque année.
ÉTAPE 6 Cliquez sur Apply. L'heure système est définie et la configuration de
fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
72
Administration : Paramètres d'heure
Configuration du serveur SNTP
6
Configuration du serveur SNTP
Le commutateur peut être configuré pour synchroniser son horloge système avec
un serveur SNTP indiqué sur la page SNTP Settings.
Pour spécifier un serveur SNTP par son nom, vous devez d'abord configurer des
serveurs DNS sur le commutateur et activer l'option Main Clock Source (SNTP
Servers) sur la page System Time.
Pour ajouter un serveur SNTP :
ÉTAPE 1 Cliquez sur Administration > Time Settings > SNTP Settings.
ÉTAPE 2 Indiquez les informations suivantes :
•
Host Definition : indiquez si vous souhaitez spécifier le serveur SNTP par
son adresse IPv4 ou son nom.
•
SNTP Server IP Address/Name : saisissez l'adresse IPv4 ou le nom d'hôte
du serveur SNTP.
•
SNTP Server Port : spécifiez le numéro de port UDP à indiquer dans l'entête des messages SNTP. Par défaut, le numéro de port correspond à la
valeur IANA réservée 123.
ÉTAPE 3 Cliquez sur Apply. Le serveur SNTP est ajouté et la configuration de
fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
73
7
Administration : Diagnostic
Ce chapitre comporte des informations relatives à la configuration de la mise en
miroir des ports, à l'exécution de tests de câbles et à l'affichage de l'état des
modules optiques et de l'utilisation du processeur.
Il contient les rubriques suivantes :
•
Test des ports cuivre
•
Affichage de l'état des modules optiques
•
Configuration de la mise en miroir des ports et de VLAN
•
Affichage de l'utilisation du processeur
Test des ports cuivre
La page Copper Test vous permet de réaliser des tests intégrés sur les câbles cuivre.
!
ATTENTION Lorsqu'un port est testé, il est mis en l'état inactif (Down) et les communications sont
interrompues. Une fois le test terminé, le port revient à l'état actif (Up). Nous
déconseillons d'exécuter un test sur un port que vous utilisez pour exécuter
l'interface Web, les communications avec cet appareil étant interrompues.
Pour tester les câbles en cuivre reliés aux ports :
ÉTAPE 1 Cliquez sur Administration > Diagnostics > Copper Test.
ÉTAPE 2 Sélectionnez le port sur lequel vous souhaitez exécuter le test cuivre.
ÉTAPE 3 Cliquez sur Copper Test.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
74
Administration : Diagnostic
Affichage de l'état des modules optiques
7
Les champs suivants de test s'affichent :
•
Test Results : récapitulatif des résultats du test.
•
Cable Length : longueur estimée du câble. La longueur du câble est
inconnue (Unknown) lorsque les fonctionnalités écologiques sont activées.
REMARQUE Si les liaisons des ports sont actives ou que les câbles
connectés sont inférieurs à 10 mètres, la longueur de câble estimée est
utilisée à titre de référence uniquement.
•
Operational Port Status : indique si le port est actif ou inactif.
Affichage de l'état des modules optiques
La page Optical Module Status affiche les conditions de fonctionnement signalées
par l'émetteur-récepteur SFP (Small Form-factor Pluggable). Certaines informations
pourraient ne pas être disponibles pour les SFP qui ne prennent pas en charge la
norme de surveillance diagnostique numérique SFF-8472.
Les émetteurs-récepteurs SFP FE (100 Mbit/s) suivants sont pris en charge :
•
MFEBX1 : émetteur-récepteur SFP 100BASE-BX-20U pour la fibre
monomode, longueur d'onde de 1 310 nm, jusqu'à 20 km.
•
MFEFX1 : émetteur-récepteur SFP 100BASE-FX pour la fibre multimode,
longueur d'onde de 1 310 nm, jusqu'à 2 km.
•
MFELX1 : émetteur-récepteur SFP 100BASE-LX pour la fibre monomode,
longueur d'onde de 1 310 nm, jusqu'à 10 km.
Les émetteurs-récepteurs SFP GE (1 000 Mbit/s) suivants sont pris en charge :
•
MGBBX1 : émetteur-récepteur SFP 1000BASE-BX-20U pour la fibre
monomode, longueur d'onde de 1 310 nm, jusqu'à 40 km.
•
MGBLH1 : émetteur-récepteur SFP 1000BASE-LH pour la fibre monomode,
longueur d'onde de 1 310 nm, jusqu'à 40 km.
•
MGBLX1 : émetteur-récepteur SFP 1000BASE-LX pour la fibre monomode,
longueur d'onde de 1 310 nm, jusqu'à 10 km.
•
MGBSX1 : émetteur-récepteur SFP 1000BASE-SX pour la fibre multimode,
longueur d'onde de 850 nm, jusqu'à 550 m.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
75
Administration : Diagnostic
Configuration de la mise en miroir des ports et de VLAN
•
7
MGBT1 : émetteur-récepteur SFP 1000BASE-T pour le fil cuivre de
catégorie 5, jusqu'à 100 m.
Pour afficher l'état des modules optiques, cliquez sur Administration >
Diagnostics > Optical Module Status.
Les champs suivants s'affichent :
•
Port : numéro du port sur lequel le SFP est connecté.
•
Temperature : température en degrés Celsius à laquelle le SFP fonctionne.
•
Voltage : tension de fonctionnement du SFP.
•
Current : consommation de courant du SFP.
•
Output Power : puissance optique transmise.
•
Input Power : puissance optique reçue.
•
Loss of Signal : le SFP local indique une perte de signal. Les valeurs sont
True (vrai) et False (faux).
Configuration de la mise en miroir des ports et de VLAN
La mise en miroir des ports est utilisée sur un commutateur réseau pour envoyer
une copie des paquets réseau détectés sur un port commuté, plusieurs ports
commutés ou l'intégralité d'un VLAN vers une connexion de surveillance réseau
située sur un autre port du commutateur. Cette opération est souvent utilisée sur
les équipements réseau qui nécessitent une surveillance du trafic réseau, par
exemple les systèmes de détection des intrusions. Un analyseur de réseau
connecté au port de surveillance traite les paquets de données à des fins de
diagnostic, de débogage et de contrôle des performances.
Le commutateur prend en charge jusqu'à quatre sessions de mise en miroir.
Chaque session peut servir à la mise en miroir locale ou à distance. La mise en
miroir n'affecte pas la commutation du trafic réseau sur les ports source ou les
VLAN. Le port de destination de chaque session doit être différent. À l'exception
du trafic requis pour la mise en miroir, le port de destination peut aussi servir à
recevoir ou à réacheminer le trafic normal.
Un paquet reçu sur un port réseau affecté à un VLAN soumis à une mise en miroir
est mis en miroir sur le port de l'analyseur même si le paquet a été intercepté ou
abandonné. Les paquets envoyés par le commutateur sont mis en miroir lorsque la
mise en miroir des émissions est activée.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
76
Administration : Diagnostic
Configuration de la mise en miroir des ports et de VLAN
7
La mise en miroir ne garantit pas que l'ensemble du trafic en provenance des ports
source sera reçu sur le port de l'analyseur (de destination). Si le port de l'analyseur
reçoit plus de données qu'il ne peut en gérer, une partie de ces données risque
d'être perdue.
REMARQUE La fonction de VLAN RSPAN concerne uniquement les modèles de commutateurs
destinés à la Chine.
Pour configurer la mise en miroir des ports et des VLAN :
ÉTAPE 1 Cliquez sur Administration > Diagnostics > Port and VLAN Mirroring.
ÉTAPE 2 Si votre commutateur prend en charge la fonction de VLAN RSPAN, indiquez les
informations suivantes :
•
RSPAN VLAN : cochez la case Enable pour activer la mise en miroir de
VLAN RSPAN.
•
RSPAN VLAN ID : sélectionnez le VLAN à mettre en miroir. Lors de la
configuration d'une session de mise en miroir RSPAN, indiquez ce VLAN
comme étant le VLAN RSPAN.
ÉTAPE 3 Cliquez sur Add pour ajouter une session de mise en miroir SPAN ou RSPAN.
ÉTAPE 4 Indiquez les informations suivantes :
•
Session ID : sélectionnez l'identifiant de la session de mise en miroir.
•
Session Type : sélectionnez l'une des options suivantes :
-
Local Port Based : copie le trafic sortant, entrant ou les deux, de chaque
port jusqu'au port de destination.
Local VLAN Based : copie le trafic du VLAN local vers le port de
destination.
-
RSPAN Source Session : utilise un VLAN pour copier le trafic provenant
d'un port ou d'un VLAN source vers un autre périphérique.
-
RSPAN Destination Session : utilise un VLAN pour copier le trafic d'un
port de destination vers un autre périphérique.
ÉTAPE 5 Si Local Port Based est sélectionné, indiquez les informations suivantes :
•
Destination Port : sélectionnez le port de l'analyseur sur lequel les paquets
sont copiés. Un analyseur de réseau, par exemple un PC exécutant Wireshark,
est connecté à ce port. Un port identifié en tant que port de destination de
l'analyseur conserve cette fonction jusqu'à ce que toutes les entrées soient
supprimées.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
77
Administration : Diagnostic
Configuration de la mise en miroir des ports et de VLAN
7
•
Allow Ingress Packets : cochez Enable pour permettre au port de
destination de recevoir les paquets entrants qui ne sont pas copiés.
•
Source Port : sélectionnez les ports source à partir desquels le trafic est mis
en miroir et le type de trafic à mettre en miroir sur le port de l'analyseur. Les
options sont les suivantes :
-
Rx Only : mise en miroir des ports sur les paquets entrants.
-
Tx Only : mise en miroir des ports sur les paquets sortants.
-
Tx and Rx : mise en miroir des ports sur les paquets entrants et sortants.
-
N/A : le trafic venant de ce port n'est pas mis en miroir.
ÉTAPE 6 Si Local VLAN Based est sélectionné, indiquez les informations suivantes :
•
Destination Port : sélectionnez le port de l'analyseur sur lequel les paquets
sont copiés.
•
Allow Ingress Packets : cochez Enable pour permettre au port de
destination de recevoir les paquets entrants qui ne sont pas copiés.
•
VLAN : sélectionnez le VLAN source à partir duquel le trafic est mis en miroir.
ÉTAPE 7 Si RSPAN Source Session est sélectionné, indiquez les informations suivantes :
•
RSPAN VLAN : sélectionnez le VLAN à utiliser pour copier le trafic vers un
autre périphérique. Ce VLAN devrait être le même que le VLAN défini dans
le champ RSPAN VLAN ID.
•
Reflector Port : sélectionnez le port ou le LAG à connecter avec l'autre
périphérique.
•
Source Type : sélectionnez Port ou VLAN selon que la source soit un port
ou un VLAN.
Si Port est sélectionné, sélectionnez les ports source à partir desquels le
trafic est mis en miroir et le type de trafic à mettre en miroir sur le port de
l'analyseur. Les options sont les suivantes :
-
Rx Only : mise en miroir des ports sur les paquets entrants.
-
Tx Only : mise en miroir des ports sur les paquets sortants.
-
Tx and Rx : mise en miroir des ports sur les paquets entrants et sortants.
-
N/A : le trafic venant de ce port n'est pas mis en miroir.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
78
7
Administration : Diagnostic
Affichage de l'utilisation du processeur
Si VLAN est sélectionné, sélectionnez le VLAN source à partir duquel le
trafic est mis en miroir.
-
VLAN : sélectionnez le VLAN source.
ÉTAPE 8 Si RSPAN Destination Session est sélectionné, indiquez les informations suivantes :
•
RSPAN VLAN : sélectionnez le VLAN à utiliser pour copier le trafic vers un
autre périphérique. Ce VLAN devrait être le même que le VLAN défini dans
le champ RSPAN VLAN ID.
•
Destination Port : sélectionnez le port de l'analyseur sur lequel les paquets
sont copiés.
•
Allow Ingress Packets : cochez Enable pour permettre au port de
destination de recevoir les paquets entrants qui ne sont pas copiés.
ÉTAPE 9 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Affichage de l'utilisation du processeur
Pour afficher l'utilisation actuelle du processeur et/ou définir la fréquence
d'actualisation :
ÉTAPE 1 Cliquez sur Administration > Diagnostics > CPU Utilization.
Le champ CPU Utilization affiche le débit de trames d'entrée dans le processeur
par seconde.
ÉTAPE 2 Indiquez la fréquence d'actualisation dans le champ Refresh Rate. Il s'agit de la
durée en secondes qui s'écoule avant l'actualisation des données d'utilisation du
processeur.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
79
8
Administration : Détection
Ce chapitre fournit des informations sur la configuration de la détection et contient
les rubriques suivantes :
•
Configuration de Bonjour
•
LLDP et CDP
•
Configuration de LLDP
•
Configuration de CDP
Configuration de Bonjour
En tant que client Bonjour, le commutateur diffuse périodiquement des paquets de
protocole de détection Bonjour vers un ou plusieurs sous-réseaux IP à connexion
directe, annonçant ainsi sa propre existence et les services qu'il offre, par exemple
HTTP, HTTPS ou Telnet.
Le commutateur peut être détecté par un système de gestion réseau ou une autre
application tierce. Par défaut, Bonjour est activé sur le VLAN de gestion. La
console Bonjour détecte automatiquement le commutateur et l'affiche.
La détection Bonjour peut uniquement être activée globalement. Elle ne peut pas
être activée sur certains ports ou VLAN spécifiques. Le commutateur annonce
tous les services qui ont été activés par l'administrateur en fonction de la
configuration définie sur la page TCP/UDP Services.
Lorsque vous désactivez la détection Bonjour, le commutateur cesse toute
annonce de type de service et ne répond à aucune demande de service émanant
des applications de gestion réseau.
Par défaut, Bonjour est activé sur toutes les interfaces membres du VLAN de gestion.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
80
8
Administration : Détection
LLDP et CDP
Pour activer ou désactiver Bonjour globalement :
ÉTAPE 1 Cliquez sur Administration > Discovery Bonjour.
ÉTAPE 2 Cochez la case Enable pour activer globalement la détection Bonjour sur le
commutateur ou décochez-la pour désactiver cette fonction.
ÉTAPE 3 Cliquez sur Apply. Bonjour est activé ou désactivé sur le commutateur et la
configuration de fonctionnement est mise à jour.
LLDP et CDP
LLDP (Link Layer Discovery Protocol) et CDP (Cisco Discovery Protocol) sont des
protocoles de couche de liaison permettant aux voisins LLDP et CDP à connexion
directe de s'annoncer et de notifier mutuellement leurs fonctionnalités. Par défaut,
le commutateur envoie périodiquement une annonce LLDP ou CDP à toutes ses
interfaces, puis s'arrête et traite les paquets LLDP et CDP entrants conformément
aux exigences du protocole. Dans LLDP et CDP, les annonces sont codées en TLV
(Type, Longueur, Valeur) dans le paquet.
Dans les déploiements où les périphériques prenant en charge CDP (ou LLDP) ne
sont pas directement connectés et sont séparés des périphériques ne prenant
pas en charge CDP (ou LLDP), les périphériques prenant en charge CDP (ou LLDP)
ne peuvent recevoir l'annonce des autres périphériques que si les périphériques
ne prenant pas en charge CDP (ou LLDP) transmettent les paquets CDP (ou LLDP)
qu'ils reçoivent. Si les périphériques ne prenant pas en charge CDP (ou LLDP)
effectuent une inondation tenant compte du VLAN, les périphériques prenant en
charge CDP (ou LLDP) ne peuvent s'entendre mutuellement que s'ils se trouvent
sur le même VLAN.
Veuillez noter qu'un périphérique prenant en charge CDP (ou LLDP) peut recevoir
une annonce de plusieurs périphériques si les périphériques ne prenant pas en
charge CDP (ou LLDP) transmettent les paquets CDP (ou LLDP).
Vous trouverez ci-dessous des informations supplémentaires sur la configuration
de CDP et LLDP :
•
CDP et LLDP peuvent être activés et désactivés globalement ou sur chaque
port. La fonctionnalité CDP ou LLDP d'un port ne s'applique que si CDP ou
LLDP est activé globalement.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
81
8
Administration : Détection
Configuration de LLDP
•
Si CDP ou LLDP est activé globalement, le commutateur élimine les paquets
CDP ou LLDP entrants provenant des ports où CDP ou LLDP est désactivé.
•
Si CDP ou LLDP est désactivé globalement, le commutateur peut être
configuré pour ignorer l'inondation (tenant compte ou non du VLAN) de tous
les paquets CDP ou LLDP entrants. L'inondation tenant compte du VLAN
transmet un paquet CDP ou LLDP entrant au VLAN où le paquet est reçu,
mais pas au port d'entrée. L'inondation ne tenant pas compte du VLAN
transmet un paquet CDP ou LLDP entrant à tous les ports, sauf au port
d'entrée. Par défaut, le système ne tient pas compte du VLAN et procède à
une inondation de paquets CDP ou LLDP, lorsque CDP ou LLDP est
désactivé globalement. Vous pouvez configurer la suppression ou
l'inondation des paquets CDP et LLDP entrants respectivement sur les
pages CDP Properties et LLDP Properties.
•
Les périphériques d'extrémité CDP et LLDP, tels que les téléphones IP,
apprennent la configuration du VLAN voix à partir des annonces CDP et
LLDP. Par défaut, le commutateur est activé pour envoyer une annonce CDP
et LLDP basée sur le VLAN voix qui est configuré sur le commutateur. Pour
plus d'informations, reportez-vous à la section Configuration du VLAN voix.
REMARQUE CDP ou LLDP ne peut pas détecter si un port se trouve dans un
LAG. Si un LAG contient plusieurs ports, CDP ou LLDP transmet les paquets
sur chaque port sans tenir compte de l'appartenance des ports à un LAG.
•
Le fonctionnement de CDP ou de LLDP est indépendant de l'état STP d'une
interface.
•
Si le contrôle d'accès au port 802.1x est activé sur une interface, le
commutateur transmet les paquets CDP ou LLDP à l'interface, et les reçoit
de cette dernière, uniquement si l'interface est authentifiée et autorisée.
•
Si un port est la cible de la mise en miroir, il est considéré comme inactif
pour CDP ou LLDP.
Configuration de LLDP
Le protocole LLDP permet aux gestionnaires de réseaux d'effectuer des
dépannages et d'améliorer la gestion du réseau dans des environnements
multifournisseurs. LLDP normalise les méthodes permettant aux périphériques
réseau de s'annoncer auprès des autres systèmes et de stocker les informations
détectées.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
82
8
Administration : Détection
Configuration de LLDP
LLDP permet à un périphérique d'annoncer son identificateur, sa configuration et
ses fonctions auprès de périphériques voisins qui peuvent alors stocker ces
données dans un fichier MIB (Management Information Base, base d'informations
de gestion). Le système de gestion réseau modélise la topologie du réseau en
interrogeant ces bases de données MIB.
LLDP est un protocole de couche de liaison. Par défaut, le commutateur arrête et
traite tous les paquets LLDP entrants conformément aux exigences du protocole.
Le protocole LLDP possède une extension appelée LLDP Media Endpoint
Discovery (LLDP MED), qui fournit et accepte des informations émanant de
périphériques d'extrémité de média, tels que les téléphones VoIP et les
téléphones vidéo.
Voici des exemples d'actions que vous pouvez réaliser avec la fonction LLDP, dans
l'ordre suggéré :
•
Activer LLDP globalement (LLDP est activé par défaut) et configurer les
paramètres LLDP globaux sur la page LLDP Properties, comme décrit à la
section Configuration des propriétés LLDP.
•
Configurer LLDP sur chaque port sur la page Port Settings, comme décrit à
la section Configuration des paramètres des ports LLDP. Cette page
permet de configurer les ports pour recevoir ou transmettre des PDU LLDP
et pour indiquer les TLV à annoncer.
•
Créer des stratégies réseau LLDP MED sur la page LLDP MED Network
Policy, comme décrit à la section Configuration de la stratégie réseau
LLDP MED.
•
Associer les stratégies réseau LLDP MED et les TLV LLDP MED facultatives
aux ports souhaités sur la page LLDP MED Port Settings, comme décrit à la
section Configuration des paramètres des ports LLDP MED.
•
Afficher des informations globales sur LLDP et l'état LLDP de chaque port,
comme décrit à la section Affichage de l'état LLDP des ports.
•
Afficher des informations locales sur LLDP, comme décrit à la section
Affichage des informations LLDP locales.
•
Afficher des informations de voisinage LLDP, comme décrit à la section
Affichage des informations des voisins LLDP.
•
Afficher les statistiques LLDP de chaque port, comme décrit à la section
Affichage des statistiques LLDP.
•
Afficher les informations de surcharge LLDP, comme décrit à la section
Affichage de la surcharge LLDP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
83
8
Administration : Détection
Configuration de LLDP
Configuration des propriétés LLDP
La page LLDP Properties vous permet d'activer LLDP globalement et de configurer
les paramètres LLDP généraux.
Pour définir les propriétés LLDP :
ÉTAPE 1 Cliquez sur Administration > Discovery LLDP > Properties.
ÉTAPE 2 Indiquez les informations suivantes :
•
LLDP Status : cochez Enable pour activer LLDP sur le commutateur (activé
par défaut).
•
LLDP Frames Handling : si LLDP est désactivé, sélectionnez l'action
à réaliser en cas de réception d'un paquet correspondant aux critères
sélectionnés :
-
Filtering : supprime le paquet.
-
Bridging : (inondation tenant compte du VLAN) réachemine le paquet
à tous les membres du VLAN.
-
Flooding : réachemine le paquet vers tous les ports.
•
TLV Advertise Interval : sélectionnez User Defined pour indiquer la
fréquence (en secondes) de mise à jour des annonces LLDP ou sélectionnez
Use Default pour utiliser la valeur par défaut (30 secondes).
•
Hold Multiplier : sélectionnez User Defined pour définir la durée de
conservation des paquets LLDP avant leur élimination. La valeur doit
être un multiple de l'intervalle d'annonce TLV. Par exemple, si l'intervalle
d'annonce TLV est de 30 secondes et que le multiplicateur de
conservation (Hold Multiplier) est 4, les paquets LLDP seront supprimés
après 120 secondes. Sélectionnez Use Default pour utiliser la valeur par
défaut (4).
•
Reinitializing Delay : sélectionnez User Defined pour saisir l'intervalle (en
secondes) entre la désactivation et la réinitialisation de LLDP suite à un cycle
d'activation ou de désactivation de LLDP, ou sélectionnez Use Default pour
utiliser la valeur par défaut (2 secondes).
•
Transmit Delay : sélectionnez User Defined pour saisir le délai en
secondes qui séparera deux transmissions de trames LLDP successives en
cas de modification dans la MIB de systèmes locaux LLDP, ou sélectionnez
Use Default pour utiliser la valeur par défaut (2 secondes).
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
84
8
Administration : Détection
Configuration de LLDP
ÉTAPE 3 Dans le champ Fast Start Repeat Count, saisissez le nombre d'envois de
paquets LLDP lors de l'initialisation du mécanisme de démarrage rapide LLDP
MED. Cela se produit lorsqu'un nouveau périphérique d'extrémité établit une
liaison au commutateur. Pour plus d'informations, consultez la section
Configuration de la stratégie réseau LLDP MED.
ÉTAPE 4 Cliquez sur Apply. Les propriétés LLDP sont définies et la configuration de
fonctionnement est mise à jour.
Configuration des paramètres des ports LLDP
La page Port Settings vous permet d'activer LLDP sur chaque port et d'indiquer
les TLV envoyées dans la PDU LLDP.
Pour définir les paramètres des ports LLDP :
ÉTAPE 1 Cliquez sur Administration > Discovery LLDP > Port Settings.
ÉTAPE 2 Sélectionnez un port et cliquez sur Edit.
ÉTAPE 3 Indiquez les informations suivantes :
•
Interface : sélectionnez le port à définir.
•
Administrative Status : sélectionnez l'option de publication LLDP pour le
port. Les options disponibles sont les suivantes :
•
-
Tx Only : publication uniquement, pas de détection.
-
Rx Only : détection uniquement, pas de publication.
-
Tx & Rx : publication et détection.
-
Disable : désactive LLDP sur le port.
Available Optional TLVs : sélectionnez les informations que le commutateur
doit publier en déplaçant la TLV vers la liste Selected Optional TLVs. Les TLV
disponibles contiennent les informations suivantes :
-
Port Description : informations sur le port, notamment son fabricant, son
nom de produit et la version du matériel et du logiciel.
-
System Name : nom attribué au système, au format alphanumérique.
Cette valeur est identique à l'objet sysName.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
85
8
Administration : Détection
Configuration de LLDP
-
System Description : description de l'entité réseau, au format
alphanumérique. Elle inclut le nom du système et la version du matériel,
le système d'exploitation et les logiciels réseau pris en charge par le
commutateur. Cette valeur est identique à l'objet sysDescr.
-
System Capabilities : fonctions principales du commutateur. L'écran
indique aussi si ces fonctions sont activées sur le commutateur. Les
fonctionnalités sont indiquées par deux octets. Les bits 0 à 7 indiquent
respectivement Autres, Répéteur, Pont, Point d'accès WLAN, Routeur,
Téléphone, Système de câble DOCSIS et Station. Les bits 8 à 15 sont
réservés.
-
802.3 MAC-PHY : fonction duplex et débit, avec les paramètres duplex
et de débit actuels du périphérique d'envoi. L'écran indique également si
les paramètres actuels sont obtenus par négociation automatique ou par
configuration manuelle.
-
802.3 Link Aggregation : indique s'il est possible d'agréger la liaison
(associée au port sur lequel la PDU LLDP est transmise). L'écran indique
également si la liaison est actuellement agrégée et, le cas échéant,
précise l'ID du port agrégé.
-
802.3 Maximum Frame Size : capacité de taille maximale de trame de
l'implémentation MAC/PHY.
-
Management IP Address : adresse IP de gestion du commutateur.
ÉTAPE 4 Cliquez sur Apply. Les paramètres de port LLDP sont modifiés et la configuration
de fonctionnement est mise à jour.
Configuration de la stratégie réseau LLDP MED
LLDP Media Endpoint Discovery (LLDP MED) est une extension de LLDP qui fournit
les fonctionnalités supplémentaires suivantes pour la prise en charge des
périphériques d'extrémité de média. Voici quelques caractéristiques de la
stratégie réseau LLDP MED :
•
Elle permet l'annonce et la détection des stratégies réseau pour les
applications en temps réel telles que la voix et/ou la vidéo.
•
Elle détecte l'emplacement des périphériques afin de permettre la création
de bases de données d'emplacements. Dans le cas du protocole VoIP (voix
sur IP), elle permet également l'accès aux services d'urgence (E-911 aux
États-Unis) à l'aide des informations de géolocalisation du téléphone IP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
86
8
Administration : Détection
Configuration de LLDP
REMARQUE Le commutateur annonce automatiquement la stratégie en fonction de la
configuration utilisateur. Toutefois, l'utilisateur doit également configurer
manuellement le commutateur pour qu'il utilise cette stratégie.
Une stratégie réseau LLDP MED est un ensemble de paramètres de configuration
apparentés, destinés à une application en temps réel, telle que la voix ou la vidéo.
Une stratégie réseau (si elle est configurée) sera incluse dans les paquets LLDP
sortants qui sont envoyés vers le périphérique d'extrémité de média LLDP
associé. Le périphérique d'extrémité de média doit envoyer son trafic comme
spécifié dans la stratégie réseau qu'il reçoit.
Vous pouvez associer des stratégies réseau à des ports sur la page LLDP MED
Port Settings. Un administrateur peut configurer manuellement une ou plusieurs
stratégies réseau, ainsi que les ports où les stratégies doivent être envoyées. Il
est de la responsabilité de l'administrateur de créer manuellement les VLAN et
l'appartenance des ports à ces derniers, conformément aux stratégies réseau et
à leurs ports associés.
Pour définir une stratégie réseau LLDP MED :
ÉTAPE 1 Cliquez sur Administration > Discovery LLDP > LLDP MED Network Policy.
ÉTAPE 2 Cochez la case Enable en regard de l'option LLDP MED Network Policy for Voice
Application pour générer et annoncer automatiquement une stratégie réseau pour
l'application vocale qui est basée sur le VLAN voix géré par le commutateur.
ÉTAPE 3 Cliquez sur Apply.
ÉTAPE 4 Cliquez sur Add pour ajouter une stratégie réseau LLDP MED.
ÉTAPE 5 Indiquez les informations suivantes :
•
Network Policy Number : sélectionnez le numéro de la stratégie à créer.
•
Application : sélectionnez dans la liste le type d'application (type de trafic)
pour lequel vous définissez la stratégie réseau :
-
Voice (voix)
-
Voice Signaling (signalisation vocale)
-
Guest Voice (voix d'invité)
-
Guest Voice Signaling (signalisation de voix d'invité)
-
Softphone Voice (voix de téléphone logiciel)
-
Video Conferencing (vidéoconférence)
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
87
8
Administration : Détection
Configuration de LLDP
-
Streaming Video (lecture vidéo en continu)
-
Video Signaling (signalisation vidéo)
•
VLAN ID : saisissez l'ID du VLAN auquel le trafic doit être envoyé.
•
VLAN Tag : indiquez si le trafic doit être balisé (Tagged) ou non (Untagged).
•
User Priority : sélectionnez le niveau de priorité qui sera accordé au trafic
défini par cette stratégie réseau.
•
DSCP Value : sélectionnez la valeur DSCP à associer aux données
d'application envoyées par les voisins. Cela leur indique la façon dont ils
doivent marquer le trafic des applications qu'ils envoient au commutateur.
ÉTAPE 6 Cliquez sur Apply. La stratégie réseau LLDP MED est définie et la configuration de
fonctionnement est mise à jour.
ÉTAPE 7 Associez la stratégie réseau à un port, comme décrit à la section Configuration
des paramètres des ports LLDP MED.
Configuration des paramètres des ports LLDP MED
La page LLDP MED Port Settings vous permet de sélectionner les stratégies
réseau configurées sur la page LLDP MED Network Policy pour être annoncées
sur le port, et de sélectionner les TLV LLDP MED à envoyer dans la PDU LLDP.
Pour configurer LLDP MED sur chaque port :
ÉTAPE 1 Cliquez sur Administration > Discovery LLDP > LLDP MED Port Settings.
ÉTAPE 2 Pour associer la stratégie réseau LLDP MED à un port, sélectionnez un port et
cliquez sur Edit.
ÉTAPE 3 Indiquez les informations suivantes :
•
Interface : sélectionnez le port à configurer.
•
LLDP MED Status : activez ou désactivez LLDP MED sur ce port.
•
Available Optional TLVs : sélectionnez les TLV que le commutateur peut
publier en les déplaçant vers la liste Selected Optional TLVs.
•
Available Network Policies : sélectionnez les stratégies LLDP MED que
LLDP va publier en les déplaçant vers la liste Selected Network Policies.
Ces stratégies ont été créées sur la page LLDP MED Network Policy.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
88
8
Administration : Détection
Configuration de LLDP
REMARQUE Vous devez remplir les champs suivants, au format
hexadécimal, en respectant exactement le format de données défini dans la
norme LLDP MED (ANSI-TIA-1057_final_for_publication.pdf).
•
Location Coordinate : saisissez les coordonnées de l'emplacement que
LLDP devra publier.
•
Location Civic Address : saisissez l'adresse de l'emplacement que LLDP
devra publier.
•
Location (ECS) ELIN : saisissez l'emplacement ECS (Emergency Call
Service, service d'appel d'urgence) ELIN que LLDP devra publier.
ÉTAPE 4 Cliquez sur Apply. Les paramètres de port LLDP MED sont modifiés et la
configuration de fonctionnement est mise à jour.
ÉTAPE 5 Cliquez sur LLDP Local Information Detail pour consulter le détail des TLV LLDP
et LLDP MED envoyées au voisin.
Affichage de l'état LLDP des ports
La page LLDP Port Status affiche des informations globales concernant LLDP, ainsi
que sur l'état LLDP de chaque port.
Pour afficher l'état LLDP des ports :
ÉTAPE 1 Cliquez sur Administration > Discovery LLDP > LLDP Port Status.
Les champs suivants s'affichent :
•
Chassis ID Subtype : type d'ID de châssis (adresse MAC, par exemple).
•
Chassis ID : identificateur du châssis. Si vous avez choisi l'adresse MAC
comme sous-type d'ID de châssis, l'adresse MAC du commutateur est affichée.
•
System Name : nom du commutateur.
•
System Description : description du commutateur, au format alphanumérique.
•
Supported System Capabilities : fonctions principales du périphérique
telles que Bridge (pont), WLAN AP (point d'accès WLAN) ou Router (routeur).
•
Enabled System Capabilities : fonctions principales activées sur le
périphérique.
•
Port ID Subtype : type d'ID de port affiché.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
89
8
Administration : Détection
Configuration de LLDP
Les informations LLDP suivantes sont affichées pour chaque port :
•
Interface : identificateur de port.
•
LLDP Status : option de publication LLDP.
•
LLDP MED Status : indique si LLDP MED est activé ou désactivé sur le port.
•
Local PoE : (uniquement sur les modèles PoE) informations PoE locales
annoncées.
•
Remote PoE : informations PoE annoncées par les voisins (uniquement sur
les modèles PoE).
•
# of neighbors : nombre de voisins détectés.
•
Neighbor Capability of 1st Device : affiche les principales fonctions de
l'appareil activées sur le voisin. Par exemple, Bridge (pont) ou Router
(routeur).
ÉTAPE 2 Cliquez sur LLDP Local Information Detail pour consulter le détail des TLV LLDP
et LLDP MED envoyées au voisin.
ÉTAPE 3 Cliquez sur LLDP Neighbor Information Detail pour consulter le détail des TLV
LLDP et LLDP MED reçues par le voisin.
Affichage des informations LLDP locales
Pour afficher l'état LLDP de port local annoncé sur un port :
ÉTAPE 1 Cliquez sur Administration > Discovery LLDP > LLDP Local Information.
ÉTAPE 2 Sélectionnez le port correspondant dans le menu déroulant Port.
Les champs suivants s'affichent :
Global
•
Chassis ID Subtype : type d'ID de châssis (adresse MAC, par exemple).
•
Chassis ID : identificateur du châssis. Si vous avez choisi l'adresse MAC
comme sous-type d'ID de châssis, l'adresse MAC du commutateur est
affichée.
•
System Name : nom du commutateur.
•
System Description : description du commutateur, au format alphanumérique.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
90
8
Administration : Détection
Configuration de LLDP
•
Supported System Capabilities : fonctions principales du périphérique
telles que Bridge (pont), WLAN AP (point d'accès WLAN) ou Router (routeur).
•
Enabled System Capabilities : fonctions principales activées sur le
périphérique.
•
Port ID Subtype : type d'ID de port affiché.
•
Port ID : identificateur du port.
•
Port Description : informations sur le port, notamment son fabricant, son nom
de produit et la version du matériel et du logiciel.
Management Address (adresse de gestion)
Affiche la table d'adresses de l'agent LLDP local. D'autres gestionnaires distants
peuvent utiliser cette adresse pour obtenir des informations sur le périphérique
local. Cette adresse est constituée des éléments suivants :
•
Address Subtype : type de l'adresse IP de gestion affichée dans le champ
Management Address. Par exemple, IPv4.
•
Adress : adresse renvoyée qui convient le mieux pour la gestion ;
généralement, une adresse de couche 3.
•
Interface Subtype : méthode de numérotation servant à définir le numéro
de l'interface.
•
Interface Number : interface spécifique associée à cette adresse de gestion.
MAC/PHY Details (informations MAC/PHY)
•
Auto-Negotiation Supported : état de prise en charge de la négociation
automatique du débit de port.
•
Auto-Negotiation Enabled : état d'activation de la négociation automatique
du débit de port.
•
Auto-Negotiation Advertised Capabilities : fonctions de négociation
automatique du débit de port. Exemples : mode semi-duplex 1000BASE-T
ou mode duplex intégral 100BASE-TX.
•
Operational MAU Type : type de MAU (unité de raccordement de supports).
La MAU gère les fonctions de couche physique, notamment la conversion
des données numériques à partir de la détection de collision des
interfaces Ethernet et l'injection de bits dans le réseau. Exemple : mode
duplex intégral 100BASE-TX.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
91
8
Administration : Détection
Configuration de LLDP
802.3 Details (informations relatives à 802.3)
•
802.3 Maximum Frame Size : taille maximale de trame IEEE 802.3 prise
en charge.
802.3 Link Aggregation (agrégation de liaisons 802.3)
•
Aggregation Capability : indique si l'interface peut faire l'objet d'une agrégation.
•
Aggregation Status : indique si l'interface est agrégée.
•
Aggregation Port ID : ID d'interface agrégée annoncé.
MED Details (informations MED)
•
Capabilities Supported : fonctions MED prises en charge sur le port.
•
Current Capabilities : fonctions MED activées sur le port.
•
Device Class : classe du périphérique d'extrémité LLDP MED.
•
PoE Device Type : (uniquement sur les modèles PoE) type PoE du port, par
exemple : alimenté.
•
PoE Power Source : (uniquement sur les modèles PoE) source d'alimentation
du port.
•
PoE Power Priority : (uniquement sur les modèles PoE) priorité d'alimentation
du port.
•
PoE Power Value : (uniquement sur les modèles PoE) valeur d'alimentation
du port.
•
Hardware Revision : version du matériel.
•
Firmware Revision : version du microprogramme.
•
Software Revision : version du logiciel.
•
Serial Number : numéro de série du périphérique.
•
Manufacturer Name : nom du fabricant du périphérique.
•
Model Name : nom du modèle de périphérique.
•
Asset ID : ID de la ressource.
Location Information (informations sur l'emplacement)
•
Civic : adresse postale.
•
Coordinates : coordonnées géographiques : latitude, longitude et altitude.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
92
8
Administration : Détection
Configuration de LLDP
•
ECS ELIN : numéro ELIN (Emergency Location Identification Number, numéro
d'identification de l'emplacement en cas d'urgence) pour l'ECS (Emergency
Call Service, service d'appel d'urgence).
Network Policy Table (table des stratégies réseau)
•
Application Type : type d'application de la stratégie réseau. Exemple :
Voice (voix).
•
VLAN ID : ID du VLAN pour lequel la stratégie réseau est définie.
•
VLAN Type : type de VLAN pour lequel la stratégie réseau est définie.
Ce champ peut prendre les valeurs suivantes :
-
Tagged : indique que la stratégie réseau est définie pour les VLAN balisés.
-
Untagged : indique que la stratégie réseau est définie pour les VLAN non
balisés.
•
User Priority : priorité d'utilisateur de la stratégie réseau.
•
DSCP : DSCP de la stratégie réseau.
ÉTAPE 3 Cliquez sur LLDP Port Status Table pour afficher les détails de l'état LLDP des
ports dans une table.
Affichage des informations des voisins LLDP
La page LLDP Neighbor affiche les informations reçues via le protocole LLDP
depuis les périphériques voisins. Après une temporisation (basée sur la valeur
reçue du paramètre de durée de vie du voisin, durée au cours de laquelle aucune
PDU LLDP n'a été reçue d'un voisin), les informations sont supprimées.
Pour afficher les informations LLDP des voisins :
ÉTAPE 1 Cliquez sur Administration > Discovery LLDP > LLDP Neighbor.
ÉTAPE 2 Sélectionnez un port local, puis cliquez sur Go.
Les champs suivants s'affichent :
•
Local Port : numéro du port local auquel le voisin est connecté.
•
Chassis ID Subtype : type d'ID de châssis (adresse MAC, par exemple).
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
93
8
Administration : Détection
Configuration de LLDP
•
Chassis ID : identificateur du châssis du périphérique de voisinage réseau
(LAN) 802.
•
Port ID Subtype : type d'ID de port affiché.
•
Port ID : identificateur du port.
•
System Name : nom publié du commutateur.
•
Time to Live : durée en secondes à l'issue de laquelle les informations
concernant ce voisin sont supprimées.
ÉTAPE 3 Cliquez sur Detail pour afficher les détails de l'état LLDP des ports dans une table.
ÉTAPE 4 Cliquez sur Refresh pour actualiser les données dans la table des voisins LLDP.
Affichage des statistiques LLDP
La page LLDP Statistics affiche des informations statistiques concernant LLDP
pour chaque port.
Pour afficher les statistiques LLDP :
ÉTAPE 1 Cliquez sur Administration > Discovery LLDP > LLDP Statistics.
Les champs suivants s'affichent pour chaque port :
•
Interface : identificateur de port.
•
Tx Frames Total : nombre total de trames transmises.
•
Rx Frames Total : nombre de trames reçues.
•
Rx Frames Discarded : nombre total de trames reçues qui ont été supprimées.
•
Rx Frames Errors : nombre total de trames reçues comportant des erreurs.
•
Rx TLVs Discarded : nombre total de TLV reçues qui ont été supprimées.
•
Rx TLVs Unrecognized : nombre total de TLV reçues qui n'ont pas été reconnues.
•
Neighbor’s Information Deletion Count : nombre d'expirations du délai
maximal du voisin sur le port.
ÉTAPE 2 Cliquez sur Refresh pour actualiser les statistiques LLDP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
94
8
Administration : Détection
Configuration de LLDP
Affichage de la surcharge LLDP
LLDP ajoute des informations telles que des TLV LLDP et LLDP MED dans les
paquets LLDP. La surcharge LLDP se produit lorsque la quantité totale
d'informations à inclure dans un paquet LLDP dépasse la taille PDU maximale prise
en charge par un port.
La page LLDP Overloading affiche le nombre d'octets d'informations LLDP/LLDP
MED, le nombre d'octets disponibles pour les informations LLDP supplémentaires,
ainsi que l'état de surcharge de chaque port.
Pour afficher les informations de surcharge LLDP :
ÉTAPE 1 Cliquez sur Administration > Discovery LLDP > LLDP Overloading.
Les champs suivants s'affichent :
•
Interface : identificateur de port.
•
Total Bytes In-Use : nombre total d'octets d'informations LLDP dans chaque
paquet.
•
Available Bytes Left : nombre total d'octets disponibles restants pour des
informations LLDP supplémentaires dans chaque paquet.
•
Status : indique si des TLV sont transmises ou si une surcharge est
intervenue.
ÉTAPE 2 Sélectionnez un port, puis cliquez sur Details.
Les champs suivants s'affichent :
•
LLDP Mandatory TLVs (TLV LLDP obligatoires)
-
Size (Bytes) : taille totale des TLV obligatoires, en octets.
-
Status : indique si un groupe de TLV obligatoires est transmis ou si une
surcharge est intervenue.
•
LLDP MED Capabilities (fonctionnalités LLDP MED)
-
Size (Bytes) : taille totale des paquets de fonctionnalités LLDP MED,
en octets.
-
Status : indique si les paquets de fonctionnalités LLDP MED ont été
envoyés ou si une surcharge est intervenue.
•
LLDP MED Location (emplacement LLDP MED)
-
Size (Bytes) : taille totale des paquets d'emplacement LLDP MED, en octets.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
95
8
Administration : Détection
Configuration de LLDP
-
Status : indique si les paquets d'emplacement LLDP MED ont été envoyés
ou si une surcharge est intervenue.
•
LLDP MED Network Policy (stratégie réseau LLDP MED)
-
Size (Bytes) : taille totale des paquets de stratégie réseau LLDP MED, en
octets.
-
Status : indique si les paquets de stratégie réseau LLDP MED ont été
envoyés ou si une surcharge est intervenue.
•
LLDP MED Expanded Power via MDI (alimentation LLDP MED étendue
via MDI)
-
Size (Bytes) : taille totale des paquets d'alimentation LLDP MED étendue
via MDI, en octets.
-
Status : indique si les paquets d'alimentation LLDP MED étendue via MDI
ont été envoyés ou si une surcharge est intervenue.
•
802.3 TLVs (TLV 802.3)
-
Size (Bytes) : taille totale des paquets de TLV 802.3 LLDP, en octets.
-
Status : indique si les paquets de TLV 802.3 LLDP ont été envoyés ou si
une surcharge est intervenue.
•
LLDP Optional TLVs (TLV LLDP facultatives)
-
Size (Bytes) : taille totale des paquets de TLV LLDP facultatives, en octets.
-
Status : indique si les paquets de TLV LLDP facultatives ont été envoyés
ou si une surcharge est intervenue.
•
LLDP MED Inventory (inventaire LLDP MED)
-
Size (Bytes) : taille totale des paquets de TLV d'inventaire LLDP MED,
en octets.
-
Status : indique si les paquets d'inventaire LLDP MED ont été envoyés ou
si une surcharge est intervenue.
•
802.1 TLVs (TLV 802.1)
-
Size (Bytes) : taille totale des paquets de TLV 802.1 LLDP, en octets.
-
Status : indique si les paquets de TLV 802.1 LLDP ont été envoyés ou si
une surcharge est intervenue.
•
Total
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
96
8
Administration : Détection
Configuration de CDP
-
Total (Bytes) : nombre total d'octets d'informations LLDP dans chaque
paquet.
-
Available Bytes Left : nombre total d'octets disponibles restants pour des
informations LLDP supplémentaires dans chaque paquet.
Configuration de CDP
Comme LLDP, CDP (Cisco Discovery Protocol) est un protocole de couche de
liaison permettant aux voisins à connexion directe de s'annoncer et de notifier
mutuellement leurs fonctionnalités. Contrairement à LLDP, CDP est un protocole
appartenant à Cisco.
Configuration des propriétés CDP
La page CDP Properties vous permet d'activer globalement CDP sur le
commutateur et de configurer les paramètres CDP généraux.
Pour définir des propriétés CDP :
ÉTAPE 1 Cliquez sur Administration > Discovery CDP > Properties.
ÉTAPE 2 Indiquez les informations suivantes :
•
CDP Status : cochez Enable pour activer globalement CDP sur le commutateur.
•
CDP Frames Handling : si CDP est désactivé, sélectionnez l'action à réaliser
en cas de réception d'un paquet correspondant aux critères sélectionnés :
•
-
Bridging : (inondation tenant compte du VLAN) réachemine le paquet
basé sur le VLAN.
-
Filtering : supprime le paquet.
-
Flooding : (inondation ne tenant pas compte du VLAN) transmet les
paquets CDP entrants à tous les ports, sauf aux ports d'entrée.
CDP Voice VLAN Advertisement : cochez Enable pour permettre au
commutateur d'annoncer le VLAN voix dans CDP sur tous les ports activés
pour CDP et membres du VLAN voix.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
97
8
Administration : Détection
Configuration de CDP
•
CDP Mandatory TLVs Validation : cochez Enable pour supprimer les
paquets CDP entrants qui ne contiennent pas de TLV obligatoires et pour
incrémenter le compteur d'erreurs non valides.
•
CDP Version : sélectionnez la version du protocole CDP à utiliser.
•
CDP Hold Time : sélectionnez User Defined pour saisir la durée de
conservation (en secondes) des paquets CDP avant leur suppression.
La valeur doit être un multiple de l'intervalle d'annonce TLV. Par exemple,
si l'intervalle d'annonce TLV est de 30 secondes et que le multiplicateur de
conservation (Hold Multiplier) est 4, les paquets LLDP seront supprimés
après 120 secondes. Vous pouvez également sélectionner Use Default
pour utiliser la durée par défaut (180 secondes).
•
CDP Transmission Rate : sélectionnez User Defined pour indiquer la
fréquence (en secondes) de mise à jour des annonces CDP ou sélectionnez
Use Default pour utiliser la valeur par défaut (60 secondes).
•
Device ID Format : sélectionnez le format de l'ID de périphérique
(adresse MAC, numéro de série ou nom d'hôte).
•
Source Interface : sélectionnez User Defined pour utiliser l'adresse IP de
l'interface (définie dans le champ Interface) dans la TLV d'adresse, ou
sélectionnez Use Default pour utiliser l'adresse IP de l'interface sortante.
•
Interface : si vous avez sélectionné User Defined pour Source Interface,
sélectionnez l'interface.
•
Syslog Voice VLAN Mismatch : cochez Enable pour envoyer un message
SYSLOG lorsqu'une non-concordance VLAN voix est détectée. Cela signifie
que les informations de VLAN voix dans la trame entrante ne correspondent
pas à ce qu'indique le périphérique local.
•
Syslog Native VLAN Mismatch : cochez Enable pour envoyer un message
SYSLOG lorsqu'une non-concordance VLAN natif est détectée. Cela signifie
que les informations de VLAN natif dans la trame entrante ne correspondent
pas à ce qu'indique le périphérique local.
•
Syslog Duplex Mismatch : cochez Enable pour envoyer un message
SYSLOG lorsque les informations duplex ne correspondent pas. Cela
signifie que les informations duplex dans la trame entrante ne correspondent
pas à ce qu'indique le périphérique local.
ÉTAPE 3 Cliquez sur Apply. Les propriétés CDP sont définies et la configuration de
fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
98
8
Administration : Détection
Configuration de CDP
Configuration des paramètres des ports CDP
La page Port Settings vous permet d'activer ou de désactiver CDP par port. Les
notifications peuvent également être déclenchées lors de l'apparition de conflits
avec des voisins CDP. Le conflit peut être Voice VLAN data (données VLAN voix),
Native VLAN (VLAN natif) ou Duplex.
Pour définir les paramètres des ports CDP :
ÉTAPE 1 Cliquez sur Administration > Discovery CDP > Port Settings.
Les champs suivants s'affichent :
•
Interface : identificateur de port.
•
CDP Status : option de publication CDP pour le port.
•
Reporting Conflicts with CDP Neighbors : affiche l'état des options de
rapport (VLAN voix/VLAN natif/Duplex) qui sont activées/désactivées sur la
page Edit.
•
No. of Neighbors : nombre de voisins détectés.
ÉTAPE 2 Sélectionnez un port et cliquez sur Edit.
ÉTAPE 3 Indiquez les informations suivantes :
•
Interface : sélectionnez le port à définir.
•
CDP Status : cochez Enable pour activer l'option de publication CDP pour
le port.
REMARQUE Les trois champs suivants sont opérationnels si le commutateur
a été configuré pour envoyer des messages « trap » à la station de gestion.
•
Syslog Voice VLAN Mismatch : cochez Enable pour envoyer un message
SYSLOG lorsqu'une non-concordance VLAN voix est détectée. Cela signifie
que les informations de VLAN voix dans la trame entrante ne correspondent
pas à ce qu'indique le périphérique local.
•
Syslog Native VLAN Mismatch : cochez Enable pour envoyer un message
SYSLOG lorsqu'une non-concordance VLAN natif est détectée. Cela signifie
que les informations de VLAN natif dans la trame entrante ne correspondent
pas à ce qu'indique le périphérique local.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
99
8
Administration : Détection
Configuration de CDP
•
Syslog Duplex Mismatch : cochez Enable pour envoyer un message
SYSLOG lors de la détection d'informations duplex ne correspondant pas.
Cela signifie que les informations duplex dans la trame entrante ne
correspondent pas à ce qu'indique le périphérique local.
ÉTAPE 4 Cliquez sur Apply. Les paramètres de port CDP sont modifiés et la configuration
de fonctionnement est mise à jour.
Affichage des informations locales CDP
La page CDP Local Information affiche les informations qui sont annoncées par le
protocole CDP à propos du périphérique local.
Pour afficher les informations locales CDP :
ÉTAPE 1 Cliquez sur Administration > Discovery CDP > CDP Local Information.
ÉTAPE 2 Sélectionnez un port local ; les champs suivants s'affichent :
•
CDP State : indique si CDP est activé ou désactivé sur le port.
•
Device ID TLV (TLV d'ID de périphérique)
-
Device ID Type : type d'ID de périphérique annoncé dans la TLV d'ID de
périphérique.
•
Device ID : ID de périphérique annoncé dans la TLV d'ID de périphérique.
Address TLV (TLV de l'adresse)
-
Address(s) : adresses IP (annoncées dans la TLV d'adresse de
périphérique).
•
Port TLV (TLV du port)
-
•
Capabilities TLV (TLV des fonctionnalités)
-
•
Port ID : identificateur du port annoncé dans la TLV de port.
Capabilities : fonctionnalités annoncées dans la TLV de port.
Version TLV (TLV de la version)
-
Version : informations sur la version logicielle sous laquelle le
périphérique fonctionne.
•
Platform TLV (TLV de la plateforme)
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
100
8
Administration : Détection
Configuration de CDP
-
Platform : identificateur de la plate-forme annoncée dans la TLV de
plate-forme.
•
Native VLAN TLV (TLV du VLAN natif)
-
•
Native VLAN : identificateur du VLAN natif annoncé dans la TLV de VLAN natif.
Full/Half Duplex TLV (TLV duplex intégral/semi-duplex)
-
Duplex : port semi-duplex ou duplex intégral annoncé dans la TLV semiduplex ou duplex intégral.
•
Appliance TLV (TLV du dispositif)
-
Appliance ID : type de périphérique raccordé au port annoncé dans la
TLV de dispositif.
-
Appliance VLAN ID : VLAN du périphérique utilisé par le dispositif ; par
exemple, si le dispositif est un téléphone IP, il s'agit du VLAN voix.
•
Extended Trust TLV (TLV de confiance étendue)
-
Extended Trust : l'activation de cette option indique que le port est validé.
L'hôte/serveur à partir duquel le paquet est reçu est ainsi validé pour le
marquage des paquets. Dans ce cas, les paquets reçus sur ce port ne
sont pas marqués à nouveau. La désactivation de cette option indique
que le port n'est pas validé, auquel cas le champ suivant peut être défini.
•
CoS for Untrusted Ports TLV (CoS pour le TLV des ports non validés)
-
CoS/802.1p for Untrusted Ports : si l'option Extended Trust est
désactivée sur le port, ce champ affiche la valeur Layer 2 CoS, à savoir
une valeur de priorité 802.1D/802.1p. Il s'agit de la valeur COS par
l'intermédiaire de laquelle tous les paquets reçus sur un port non validé
sont à nouveau marqués par le périphérique.
•
Power TLV (TLV d'alimentation, uniquement sur les modèles PoE)
-
Request ID : (uniquement sur les modèles PoE) l'ID de dernière demande
d'alimentation reçu correspond au dernier champ ID de demande reçu
dans une TLV de demande d'alimentation. Sa valeur est 0 si aucune TLV
de demande d'alimentation n'a été reçue depuis le dernier passage de
l'interface vers l'état activé (Up).
-
Power Management ID : (uniquement sur les modèles PoE) valeur
incrémentée de 1 (ou 2, pour éviter 0) chaque fois que la valeur des
champs Available Power ou Management Power Level change. Une TLV
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
101
8
Administration : Détection
Configuration de CDP
de demande d'alimentation est reçue avec un champ Request-ID (ID de
demande) différent du dernier ensemble reçu (ou à la réception de la
première valeur). L'interface passe à l'état désactivé (Down).
-
Available Power : (uniquement sur les modèles PoE) puissance
consommée par le port.
-
Management Power Level : (uniquement sur les modèles PoE) affiche la
demande du fournisseur au périphérique alimenté pour connaître sa
TLV de consommation électrique. Le commutateur affiche toujours
« No Preference » (aucune préférence) dans ce champ.
Affichage des informations de voisinage CDP
La page CDP Neighbor Information affiche les informations CDP reçues des
périphériques voisins. Après une temporisation (basée sur la valeur reçue du
paramètre de durée de vie du voisin, durée au cours de laquelle aucune PDU CDP
n'a été reçue d'un voisin), les informations sont supprimées.
Pour afficher les informations de voisinage CDP :
ÉTAPE 1 Cliquez sur Administration > Discovery CDP > CDP Neighbor Information.
Les champs suivants s'affichent :
•
Device ID : ID de périphérique du voisin.
•
Local Interface : numéro du port local auquel le voisin est connecté.
•
Advertisement Version : version du protocole CDP.
•
Time to Live : durée en secondes à l'issue de laquelle les informations
concernant ce voisin sont supprimées.
•
Capabilities : fonctionnalités annoncées par le voisin.
•
Platform : informations issues de la TLV de plate-forme du voisin.
•
Neighbor Interface : interface sortante du voisin.
ÉTAPE 2 Sélectionnez un périphérique voisin, puis cliquez sur Detail.
Les champs suivants sur le voisin s'affichent :
•
Device ID : ID du périphérique de voisinage.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
102
8
Administration : Détection
Configuration de CDP
•
Local Interface : numéro d'interface du port via lequel la trame a été reçue.
•
Advertisement Version : version du protocole CDP.
•
Time to Live : durée en secondes à l'issue de laquelle les informations
concernant ce voisin sont supprimées.
•
Capabilities : fonctions principales du périphérique. Les fonctionnalités sont
indiquées par deux octets. Les bits 0 à 7 indiquent respectivement Autres,
Répéteur, Pont, Point d'accès WLAN, Routeur, Téléphone, Système de câble
DOCSIS et Station. Les bits 8 à 15 sont réservés.
•
Platform : identificateur de la plate-forme du voisin.
•
Neighbor Interface : numéro d'interface du voisin via lequel la trame a été
reçue.
•
Native VLAN : VLAN natif du voisin.
•
Duplex : indique si l'interface de voisinage est semi-duplex ou duplex
intégral.
•
Addresses : adresses du voisin.
•
Power Drawn : (uniquement sur les modèles PoE) puissance consommée
par le voisin sur l'interface.
•
Version : version logicielle du voisin.
ÉTAPE 3 Cliquez sur Clear Table pour déconnecter tous les périphériques voisins
connectés du CDP.
ÉTAPE 4 Cliquez sur Refresh pour actualiser les informations de voisinage CDP.
Affichage des statistiques CDP
La page CDP Statistics affiche des informations sur les trames CDP qui ont été
envoyées ou reçues depuis un port.
Les statistiques CDP d'un port ne s'affichent que si CDP est activé globalement et
sur le port.
Pour afficher les statistiques CDP :
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
103
8
Administration : Détection
Configuration de CDP
ÉTAPE 1 Cliquez sur Administration > Discovery CDP > CDP Statistics.
Les champs suivants s'affichent :
•
•
•
Packets Received : affiche les compteurs pour différents types de paquets
reçus par interface.
-
Version 1 : nombre de paquets CDP de version 1 reçus.
-
Version 2 : nombre de paquets CDP de version 2 reçus.
-
Total : nombre total de paquets CDP reçus.
Packets Transmitted : affiche les compteurs pour différents types de
paquets transmis par interface.
-
Version 1 : nombre de paquets CDP de version 1 transmis.
-
Version 2 : nombre de paquets CDP de version 2 transmis.
-
Total : nombre total de paquets CDP transmis.
CDP Error Statistics : affiche les compteurs d'erreurs CDP.
-
Illegal Checksum : nombre de paquets reçus ayant une valeur de somme
de contrôle incorrecte.
-
Other Errors : nombre de paquets reçus comportant d'autres erreurs que
des sommes de contrôle incorrectes.
-
Neighbors Over Maximum : nombre de fois que les informations de
paquet n'ont pas pu être stockées dans le cache en raison d'un manque
d'espace disponible.
ÉTAPE 2 Sélectionnez une interface et cliquez sur Clear Interface Counters pour effacer
les compteurs CDP de l'interface sélectionnée.
ÉTAPE 3 Cliquez sur Clear All Interface Counters pour effacer les compteurs de
statistiques CDP de toutes les interfaces.
ÉTAPE 4 Cliquez sur Refresh pour actualiser les compteurs de statistiques CDP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
104
9
Gestion des ports
Ce chapitre décrit la configuration des ports, l'agrégation de liaisons et la fonction
Energy Efficient Ethernet.
Il contient les rubriques suivantes :
•
Flux de travail de gestion des ports
•
Configuration des paramètres de port de base
•
Configuration des paramètres de reprise sur erreur
•
Configuration de l'agrégation de liaisons
•
Configuration de la fonction Energy Efficient Ethernet
Flux de travail de gestion des ports
Pour configurer les ports, procédez comme suit :
ÉTAPE 1 Configurez les paramètres de port de base sur la page Port Settings, selon la
procédure décrite dans la section Configuration des paramètres de port de
base.
ÉTAPE 2 Activez ou désactivez les ports désactivés en raison d'une erreur en vue de la
reprise à partir de causes spécifiques et activez manuellement les ports
suspendus sur la page Error Recovery Settings, selon la procédure décrite dans la
section Configuration des paramètres de reprise sur erreur.
ÉTAPE 3 Activez ou désactivez le protocole LAG (Link Aggregation Group, groupe
d'agrégation de liaisons), puis configurez les ports membres potentiels sur les LAG
souhaités via la page LAG Management, selon la procédure décrite dans la section
Configuration de l'agrégation de liaisons. Par défaut, tous les LAG sont vides.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
105
Gestion des ports
Configuration des paramètres de port de base
9
ÉTAPE 4 Configurez les paramètres Ethernet, tels que la vitesse et la négociation
automatique pour les LAG, sur la page LAG Settings, selon la procédure décrite
dans la section Configuration des paramètres de LAG.
ÉTAPE 5 Configurez les paramètres LACP des ports membres ou candidats d'un LAG
dynamique sur la page LACP, selon la procédure décrite dans la section
Configuration de LACP.
ÉTAPE 6 Configurez la fonction 802.3 Energy Efficient Ethernet pour chaque port sur la
page Energy Efficient Ethernet > Port Settings, selon la procédure décrite dans
la section Configuration de la fonction Energy Efficient Ethernet.
ÉTAPE 7 Si la fonction PoE est prise en charge pour le commutateur, configurez ce dernier
en suivant les instructions du chapitre Power over Ethernet.
Configuration des paramètres de port de base
Utilisez la page Port Settings pour configurer les paramètres de port au niveau
global ou pour chaque port.
REMARQUE La fibre SFP est prioritaire lorsque les deux ports sont utilisés.
Pour configurer les paramètres de port :
ÉTAPE 1 Cliquez sur Port Management > Port Settings.
ÉTAPE 2 Cochez Enable en regard du champ Jumbo Frames pour prendre en charge les
paquets dont la taille va jusqu'à 10 000 octets. Si l'option Jumbo Frames n'est pas
activée (par défaut), le commutateur prend en charge les tailles de paquets jusqu'à
1 522 octets.
ÉTAPE 3 Cliquez sur Apply. Le paramètre de port global est défini et la configuration de
fonctionnement mise à jour.
ÉTAPE 4 Pour mettre à jour les paramètres d'un port, sélectionnez le port souhaité et
cliquez sur Edit.
ÉTAPE 5 Saisissez les informations suivantes :
•
Interface : sélectionnez le port à modifier.
•
Port Description : saisissez le nom défini par l'utilisateur pour ce port ou un
commentaire.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
106
Gestion des ports
Configuration des paramètres de port de base
9
•
Port Type : affiche le type du port.
•
Administrative Status : indiquez si le port doit être opérationnel (Up) ou non
opérationnel (Down) au redémarrage du commutateur.
•
Operational Status : affiche l'état actuel de la connexion du port.
•
Auto Negotiation : cochez Enable pour activer la négociation automatique
sur le port. La négociation automatique permet à un port d'annoncer sa
vitesse de transmission, son mode duplex et ses capacités de contrôle de
flux à d'autres périphériques.
•
Operational Auto Negotiation : affiche l'état actuel de la négociation
automatique sur le port.
•
Administrative Port Speed : sélectionnez la vitesse configurée pour le port.
Le type de port détermine les options de définition de la vitesse disponibles.
Vous pouvez choisir Administrative Port Speed uniquement si la négociation
automatique est désactivée pour le port.
•
Operational Port Speed : affiche le débit actuel du port, obtenu par
négociation.
•
Administrative Duplex Mode : sélectionnez le mode duplex du port. Ce
champ ne peut être configuré que lorsque la négociation automatique est
désactivée et que le débit du port est réglé sur 10M ou 100M. Les options
disponibles sont les suivantes :
-
Full : l'interface prend en charge la transmission entre le commutateur et
le client dans les deux directions simultanément.
-
Half : l'interface prend en charge la transmission entre le commutateur et
le client dans une seule direction à la fois.
•
Operational Duplex Mode : affiche le mode duplex actuel du port, obtenu
par négociation.
•
Auto Advertisement Speed : sélectionnez la capacité de débit que le port
doit annoncer. Les options sont les suivantes :
-
All Speed : toutes les vitesses de port sont acceptées.
-
10M : vitesse de 10 Mbit/s.
-
100M : vitesse de 100 Mbit/s.
-
10M/100M : vitesses de 10 et 100 Mbit/s.
-
1000M : vitesse de 1 000 Mbit/s.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
107
Gestion des ports
Configuration des paramètres de port de base
•
9
Auto Advertisement Duplex : sélectionnez le mode duplex que le port doit
annoncer. Les options sont les suivantes :
-
All Duplex : tous les modes duplex sont acceptés.
-
Full : l'interface prend en charge la transmission entre le commutateur et
le client dans les deux directions simultanément.
-
Half : l'interface prend en charge la transmission entre le commutateur et
le client dans une seule direction à la fois.
•
Operational Advertisement : affiche les capacités actuellement publiées à
l'attention du voisin du port pour démarrer le processus de négociation. Les
options disponibles sont celles indiquées dans les champs Auto
Advertisement Speed et Auto Advertisement Duplex.
•
Back Pressure : cochez Enable pour activer le mode de contre-pression sur
le port (utilisé en mode Semi-duplex) afin de ralentir la vitesse de réception
des paquets en cas de congestion au niveau du commutateur. Cela désactive
le port distant, ce qui l'empêche d'envoyer des paquets en brouillant le signal.
•
Flow Control : activez ou désactivez le contrôle de flux 802.3X ou activez la
négociation automatique du contrôle de flux sur le port (uniquement en
mode Duplex intégral).
•
Current Flow Control : affiche l'état actuel du contrôle de flux 802.3X.
•
Protected Port : cochez Enable pour définir ce port en tant que port
protégé. Un port protégé est également appelé PVE (Private VLAN Edge).
Les fonctions d'un port protégé sont les suivantes :
•
-
Les ports protégés fournissent une isolation Couche 2 entre les
interfaces (ports Ethernet et LAG) qui partagent le même domaine
de diffusion (VLAN).
-
Les paquets reçus de ports protégés peuvent uniquement être
réacheminés vers des ports de sortie non protégés. Les règles de filtrage
des ports protégés s'appliquent également aux paquets réacheminés
par un logiciel, comme les applications de type Snooping.
-
La protection des ports ne dépend pas de l'appartenance aux VLAN.
Les périphériques connectés à des ports protégés ne peuvent pas
communiquer entre eux, même s'ils sont membres du même VLAN.
-
Les ports et les LAG peuvent être munis ou non d'une protection.
Member in LAG : indique le numéro du LAG si le port est membre d'un LAG ;
sinon, ce champ reste vide.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
108
Gestion des ports
Configuration des paramètres de reprise sur erreur
9
ÉTAPE 6 Cliquez sur Apply. Les paramètres de port sont modifiés et la configuration de
fonctionnement est mise à jour.
Configuration des paramètres de reprise sur erreur
Utilisez la page Error Recovery Settings pour définir de façon globale l'intervalle
de reprise automatique, ainsi que pour activer ou désactiver le port désactivé en
raison d'une erreur en vue de la reprise à partir de causes spécifiques. Vous
pouvez également réactiver manuellement les ports suspendus.
Pour configurer les paramètres de reprise sur erreur :
ÉTAPE 1 Cliquez sur Port Management > Error Recovery Settings.
ÉTAPE 2 Entrez les paramètres de port globaux suivants :
•
Automatic Recovery Interval : saisissez le temps en secondes en vue de la
reprise à partir de l'état désactivé en raison d'une erreur. Le même intervalle
est appliqué à toutes les causes. L'intervalle par défaut est de 300 secondes.
•
Automatic ErrDisable Recovery : activez ou désactivez le port désactivé
en raison d'une erreur en vue de la reprise à partir de causes spécifiques.
Les causes disponibles sont les suivantes :
-
ACL : cochez Enable pour activer le temporisateur en vue de la reprise
à partir des causes ACL.
-
ARP Inspection : cochez Enable pour activer le temporisateur en vue de
la reprise à partir des causes Inspection ARP.
-
BPDU Guard : cochez Enable pour activer le temporisateur en vue de la
reprise à partir de la cause Protection BPDU.
-
Broadcast Flood : cochez Enable pour activer le temporisateur en vue de
la reprise à partir de la cause Inondation de diffusion.
-
DHCP Rate Limit : cochez Enable pour activer le temporisateur en vue de
la reprise à partir des causes Limite de débit DHCP.
-
PoE : (uniquement applicable aux modèles PoE) cochez Enable pour
activer le temporisateur en vue de la reprise à partir des causes Power
over Ethernet (PoE).
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
109
Gestion des ports
Configuration de l'agrégation de liaisons
-
9
Port Security : cochez Enable pour activer le temporisateur en vue de
la reprise à partir des causes Sécurité des ports.
-
Self Loop : cochez Enable pour activer le temporisateur en vue de la
reprise à partir de la cause Boucle automatique.
-
Unicast Flood : cochez Enable pour activer le temporisateur en vue de
la reprise à partir des causes Inondation de destination unique.
-
Unknown Multicast Flood : cochez Enable pour activer le temporisateur
en vue de la reprise à partir des causes Inondation de multidestination
inconnue.
ÉTAPE 3 Cliquez sur Apply. Les paramètres de reprise sur erreur sont modifiés et la
configuration de fonctionnement est mise à jour.
ÉTAPE 4 La table Suspended (errDisabled) Interface Table affiche la liste des ports
suspendus. Pour réactiver manuellement un port suspendu, sélectionnez le port
souhaité et cliquez sur Reactivate.
Configuration de l'agrégation de liaisons
Le protocole LACP (Link Aggregation Control Protocol, protocole de contrôle de
l'agrégation de liaisons) fait partie d'une spécification IEEE (802.3az) qui permet de
regrouper plusieurs ports physiques en une seule voie logique. L'agrégation de
liaisons optimise l'utilisation des ports en reliant plusieurs ports pour former un
LAG (Link Aggregation Group, groupe d'agrégation de liaisons). Les LAG multiplient
la bande passante, augmentent la souplesse des ports et établissent une
redondance de liaisons entre deux périphériques.
Deux types de LAG sont pris en charge :
•
Static : un LAG est statique si le protocole LACP est désactivé. Les ports
attribués à un LAG statique sont toujours des membres actifs. Une fois qu'un
LAG a été créé manuellement, l'option LACP ne peut pas être ajoutée ni
supprimée tant que le LAG n'a pas été modifié et qu'un membre n'a pas été
supprimé (celui-ci pouvant être ajouté avant l'application). Le bouton LACP
devient alors disponible pour la modification.
•
Dynamic : un LAG est dynamique si le protocole LACP est activé sur celuici. Les ports attribués à un LAG dynamique sont des ports candidats. Le
protocole LACP détermine les ports candidats qui sont des ports membres
actifs. Les ports candidats non actifs sont des ports de réserve prêts à
remplacer n'importe quel port membre actif défaillant.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
110
Gestion des ports
Configuration de l'agrégation de liaisons
9
Équilibrage de charge
Le trafic réacheminé vers un LAG fait l'objet d'un équilibrage de charge entre les
ports membres actifs. Ceci permet d'obtenir une bande passante efficace proche
du total cumulé des bandes passantes de tous les ports membres actifs du LAG.
L'équilibrage de charge du trafic sur les ports membres actifs d'un LAG est géré
par une fonction de distribution par hachage, qui répartit le trafic de destination
unique et de multidestination sur la base des informations d'en-tête de paquet de
Couche 2.
Le commutateur prend en charge deux modes d'équilibrage de charge :
•
Selon les adresses MAC : traitement basé sur les adresses MAC source et
cible de tous les paquets.
•
Selon les adresses IP et MAC : traitement basé sur les adresses IP source
et cible et sur les adresses MAC source et cible de tous les paquets.
Gestion des LAG
Les ports membres actifs d'un LAG sont définis de manière statique via une
affectation explicite par l'utilisateur ou sélectionnés de manière dynamique par le
protocole LACP. Le processus de sélection LACP choisit les ports membres actifs
du LAG après un échange d'informations LACP entre les périphériques locaux et
distants.
En général, un LAG est traité par le système en tant que port logique unique. En
particulier, le LAG comporte des attributs semblables à ceux d'un port unique,
notamment son état et son débit.
Le commutateur peut prendre huit LAG en charge. Chaque LAG possède les
caractéristiques suivantes :
•
Tous les ports d'un LAG doivent disposer du même type de support.
•
Les ports d'un LAG ne doivent être affectés à aucun autre LAG.
•
Il est impossible d'affecter plus de 8 ports à un LAG statique. Il est
également impossible de définir plus de 16 ports comme candidats pour
un LAG dynamique.
•
Lorsqu'un port est ajouté à un LAG, la configuration du LAG est appliquée
au port. Lorsque vous retirez ce port du LAG, il reprend sa configuration
d'origine.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
111
Gestion des ports
Configuration de l'agrégation de liaisons
9
•
Les divers protocoles, tels que le protocole d'arbre recouvrant (STP,
Spanning Tree Protocol), considèrent tous les ports d'un LAG comme étant
un port unique.
•
Tous les ports du LAG doivent avoir la même priorité 802.1p.
Par défaut, les ports ne sont pas membres d'un LAG et ne sont pas candidats pour
l'appartenance à un LAG.
Flux de travail des LAG statiques et dynamiques
Impossible d'activer LACP pour un LAG statique ayant des membres. L'activation
n'est possible qu'après avoir modifié le LAG statique et retiré tous ses membres.
Pour configurer un LAG statique, procédez comme suit :
ÉTAPE 1 Désactivez LACP sur le LAG pour le rendre statique. Attribuez jusqu'à 8 ports
membres au LAG statique. Pour ce faire, sélectionnez les ports et déplacez-les
de la liste Port List vers la liste LAG Members sur la page LAG Management.
Pour plus d'informations, reportez-vous à la section Configuration de la gestion
des LAG.
ÉTAPE 2 Configurez le débit et le contrôle de flux du LAG sur la page LAG Settings. Pour plus
d'informations, reportez-vous à la section Configuration des paramètres de LAG.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
112
Gestion des ports
Configuration de l'agrégation de liaisons
9
Pour configurer un LAG dynamique, procédez comme suit :
ÉTAPE 1 Activez le protocole LACP sur le LAG. Attribuez jusqu'à 16 ports candidats au LAG
dynamique. Pour ce faire, sélectionnez les ports et déplacez-les de la liste Port
List vers la liste LAG Members sur la page LAG Management. Pour plus
d'informations, reportez-vous à la section Configuration de la gestion des LAG.
ÉTAPE 2 Configurez le débit et le contrôle de flux du LAG sur la page LAG Settings. Pour plus
d'informations, reportez-vous à la section Configuration des paramètres de LAG.
ÉTAPE 3 Configurez les paramètres LACP des ports du LAG sur la page LACP. Pour plus
d'informations, reportez-vous à la section Configuration de LACP.
Configuration de la gestion des LAG
Utilisez la page LAG Management pour configurer les paramètres au niveau global
et pour chaque LAG.
Pour définir l'algorithme d'équilibrage de charge et l'appartenance au LAG :
ÉTAPE 1 Cliquez sur Port Management > Link Aggregation > LAG Management.
ÉTAPE 2 Dans la zone Load Balance Algorithm, sélectionnez l'un des algorithmes
d'équilibrage de charge suivants :
•
MAC Address : équilibrage de charge basé sur les adresses MAC source et
cible de tous les paquets.
•
IP/MAC Address : équilibrage de charge basé sur les adresses IP source et
cible ainsi que sur les adresses MAC source et cible de tous les paquets.
ÉTAPE 3 Cliquez sur Apply. L'algorithme d'équilibrage de charge est défini et la
configuration de fonctionnement mise à jour.
ÉTAPE 4 Pour définir les ports membres ou candidats dans un LAG, sélectionnez le LAG
souhaité et cliquez sur Edit.
ÉTAPE 5 Saisissez les informations suivantes :
•
LAG : sélectionnez le LAG à définir.
•
LAG Name : saisissez le nom du LAG.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
113
Gestion des ports
Configuration de l'agrégation de liaisons
9
•
LACP : cochez Enable pour activer LACP sur le LAG sélectionné. Ceci en fait
un LAG dynamique. Vous ne pouvez activer ce champ qu'après avoir
déplacé au moins un port vers le LAG dans le champ suivant.
•
LAG Members : déplacez les ports à attribuer au LAG de la liste Port List
vers la liste LAG Members. Vous pouvez affecter jusqu'à huit ports par LAG
statique et 16 ports à un LAG dynamique.
ÉTAPE 6 Cliquez sur Apply. L'appartenance au LAG est définie et la configuration de
fonctionnement mise à jour.
Configuration des paramètres de LAG
Utilisez la page LAG Settings pour configurer les paramètres de LAG.
Pour configurer les paramètres de LAG :
ÉTAPE 1 Cliquez sur Port Management > Link Aggregation > LAG Settings.
ÉTAPE 2 Sélectionnez un LAG et cliquez sur Edit.
ÉTAPE 3 Saisissez les informations suivantes :
•
LAG : sélectionnez le LAG à configurer.
•
LAG Type : affiche le type de port inclus dans le LAG.
•
Description : saisissez le nom du LAG.
•
Administrative Status : indiquez si le LAG doit être opérationnel (Up) ou non
opérationnel (Down).
•
Operational Status : indique si le LAG est actuellement opérationnel.
•
Auto Negotiation : permet d'activer ou de désactiver la négociation
automatique sur le LAG. La négociation automatique est un protocole établi
entre deux partenaires de liaison qui permet à un LAG d'annoncer sa vitesse de
transmission et son contrôle de flux à son partenaire (le contrôle de flux est
désactivé par défaut). Nous recommandons de maintenir la négociation
automatique activée des deux côtés d'une liaison agrégée (ou de la désactiver
des deux côtés), tout en s'assurant que les vitesses de liaison sont identiques.
•
Operational Auto Negotiation : affiche le paramètre de négociation
automatique actuel.
•
Administrative Port Speed : sélectionnez le débit du LAG.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
114
Gestion des ports
Configuration de l'agrégation de liaisons
9
•
Operational LAG Speed : affiche le débit actuel de fonctionnement du LAG.
•
Auto Advertisement Speed : sélectionnez la capacité de débit que le LAG
doit annoncer. Les options sont les suivantes :
-
All Speed : toutes les vitesses de port sont acceptées.
-
10M : vitesse de 10 Mbit/s.
-
100M : vitesse de 100 Mbit/s.
-
10M/100M : vitesses de 10 et 100 Mbit/s.
-
1000M : vitesse de 1 000 Mbit/s.
•
Operational Advertisement : affiche l'état de notification actuel. Le LAG
annonce ses capacités à son LAG voisin pour lancer le processus de
négociation. Les valeurs possibles sont celles spécifiées dans le champ
Auto Advertisement Speed.
•
Back Pressure : cochez Enable pour activer le mode de contre-pression sur
le LAG (utilisé en mode Semi-duplex) afin de ralentir la vitesse de réception
des paquets en cas de congestion au niveau du commutateur.
•
Flow Control : permet d'activer ou de désactiver le contrôle de flux ou
d'activer la négociation automatique du contrôle de flux sur le LAG.
•
Current Flow Control : affiche le paramètre de contrôle de flux actuel.
•
Protected Port : cochez Enable pour définir le LAG en tant que port protégé
pour l'isolation Couche 2.
ÉTAPE 4 Cliquez sur Apply. Les paramètres de LAG sont définis et la configuration de
fonctionnement est mise à jour.
Configuration de LACP
Un LAG est dynamique si le protocole LACP est activé ; ce dernier est exécuté sur
chaque port candidat défini dans le LAG.
Priorité et règles LACP
La priorité du système LACP et la priorité des ports LACP servent à déterminer
les ports candidats qui deviennent des ports membres actifs d'un LAG
dynamique.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
115
Gestion des ports
Configuration de l'agrégation de liaisons
9
Les ports candidats sélectionnés pour le LAG sont tous connectés au même
périphérique distant. Les commutateurs locaux et distants sont associés à une
priorité du système LACP.
L'algorithme suivant permet de déterminer si les priorités des ports LACP doivent
être obtenues du périphérique local ou du périphérique distant : la priorité du
système LACP du périphérique local est comparée à la priorité du système LACP
du périphérique distant. Le périphérique ayant la priorité la plus basse contrôle la
sélection de ports candidats pour le LAG. Si les deux priorités sont identiques, les
adresses MAC locale et distante sont comparées. La priorité du périphérique ayant
l'adresse MAC la plus basse contrôle la sélection de ports candidats pour le LAG.
Un LAG dynamique peut comporter jusqu'à 16 ports Ethernet du même type. Huit
ports au maximum peuvent être actifs et huit ports au maximum peuvent être en
mode de réserve. Si le LAG dynamique comprend plus de huit ports, le
commutateur situé du côté qui contrôle la liaison applique les priorités de ports
pour déterminer les ports qui sont agrégés dans le LAG et ceux qui passent en
mode de secours. Les priorités des ports de l'autre périphérique (du côté de la
liaison qui n'a pas le contrôle) sont ignorées.
Les règles supplémentaires permettant de sélectionner des ports actifs ou de
réserve dans un LACP dynamique sont les suivantes :
•
Toute liaison fonctionnant avec une vitesse différente de celle du membre
actif présentant la vitesse la plus élevée ou fonctionnant en mode semiduplex devient la liaison de réserve. Tous les ports actifs d'un LAG
dynamique fonctionnent avec le même débit en bauds.
•
Si la priorité LACP des ports de la liaison est inférieure à celle des membres
de liaison actuellement actifs et si le nombre maximal de membres actifs a
déjà été atteint, la liaison devient inactive et est placée en mode de réserve.
LACP sans partenaire de liaison
Pour que le protocole LACP puisse créer un LAG, vous devez configurer les ports
situés aux deux extrémités de la liaison pour LACP, ce qui signifie que les ports
envoient des PDU LACP et gèrent les PDU reçues.
Toutefois, un partenaire de liaison peut être temporairement non configuré pour
LACP. C'est le cas par exemple lorsque le partenaire de liaison se trouve sur un
périphérique qui est en train de recevoir sa configuration via le protocole de
configuration automatique. Les ports de ce périphérique ne sont pas encore
configurés pour LACP. Si la liaison LAG ne s'établit pas, le périphérique ne peut
pas être configuré. Un cas similaire se produit avec les ordinateurs à amorçage
réseau par double carte (PXE par exemple), qui reçoivent leur configuration LAG
uniquement après leur démarrage.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
116
Gestion des ports
Configuration de l'agrégation de liaisons
9
Lorsque vous configurez plusieurs ports LACP et que la liaison est activée sur un
ou plusieurs ports, mais que ces derniers restent sans réponse LACP de la part du
partenaire de liaison, le premier port dont la liaison a été activée est ajouté au LAG
LACP et devient actif (les autres ports deviennent non-candidats). Ainsi, le
périphérique voisin peut par exemple obtenir son adresse IP via DHCP et obtenir
sa configuration via la configuration automatique.
Configuration des paramètres LACP
Utilisez la page LACP pour configurer les ports candidats pour le LAG ainsi que
définir les paramètres LACP pour chaque port.
La valeur de délai LACP est définie pour chaque port. Il s'agit de l'intervalle de
temps qui s'écoule entre l'envoi et la réception de deux PDU LACP consécutives.
Toutes choses égales par ailleurs, si le LAG est configuré avec davantage de ports
candidats que le nombre maximal de ports actifs autorisés (8), le commutateur
sélectionne des ports en tant que ports actifs à partir du LAG dynamique
présentant la priorité la plus élevée.
REMARQUE Le paramètre LACP ne s'applique pas aux ports qui ne sont pas membres d'un LAG
dynamique.
Pour définir les paramètres LACP :
ÉTAPE 1 Cliquez sur Port Management > Link Aggregation > LACP.
ÉTAPE 2 Dans le champ LACP System Priority, saisissez la valeur de priorité LACP globale
pour tous les ports.
ÉTAPE 3 Cliquez sur Apply. La priorité du système LACP est définie et la configuration de
fonctionnement mise à jour.
ÉTAPE 4 Pour modifier les paramètres LACP d'un port spécifique, sélectionnez le port
souhaité et cliquez sur Edit.
ÉTAPE 5 Saisissez les informations suivantes :
•
Interface : sélectionnez le port à définir.
•
LACP Port Priority : saisissez la valeur de priorité LACP du port sélectionné.
•
LACP Timeout : sélectionnez des délais courts ou longs pour les PDU LACP
voisines. Cela déterminera si la transmission périodique des PDU LACP
voisines doit se produire à une fréquence lente (Long) ou rapide (Short).
ÉTAPE 6 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
117
Gestion des ports
Configuration de la fonction Energy Efficient Ethernet
9
Configuration de la fonction Energy Efficient Ethernet
La fonction Energy Efficient Ethernet (EEE) vise à économiser de l'énergie en
l'absence de trafic sur la liaison. Avec Energy Efficient Ethernet, la consommation
d'énergie est réduite lorsque le port est actif mais qu'il ne présente aucun trafic.
La fonction Energy Efficient Ethernet réduit la consommation énergétique globale
en mode de détection d'énergie. Elle est définie pour chaque port, que ce dernier
soit ou non membre d'un LAG.
Pour activer la fonction Energy Efficient Ethernet sur un port :
ÉTAPE 1 Cliquez sur Port Management > Energy Efficient Ethernet > Port Settings.
ÉTAPE 2 Sélectionnez un port et cliquez sur Edit.
•
Interface : sélectionnez le port à configurer.
•
Energy Efficient Ethernet : cochez Enable pour activer la fonction Energy
Efficient Ethernet sur le port, ou décochez la case pour désactiver la
fonction.
ÉTAPE 3 Cliquez sur Apply. La fonction Energy Efficient Ethernet est activée ou désactivée
sur le port, et la configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
118
10
Power over Ethernet
La fonctionnalité PoE (Power over Ethernet, alimentation électrique par câble
Ethernet) est disponible uniquement sur les modèles basés sur PoE. Pour
connaître la liste des modèles PoE, reportez-vous à la section Modèles de
périphériques.
Ce chapitre explique comment utiliser la fonctionnalité PoE. Il contient les
rubriques suivantes :
•
Considérations relatives à la fonctionnalité PoE
•
PoE sur le commutateur
•
Configuration des propriétés PoE
•
Configuration des paramètres de port PoE
Considérations relatives à la fonctionnalité PoE
Si votre commutateur est un modèle PoE, vous devez tenir compte des points
suivants :
En tant qu'appareil PSE (Power Sourcing Equipment, équipement assurant
l'alimentation électrique), le commutateur pour les modèles ci-dessous peut
fournir un maximum de 30 watts par port PoE sur les ports1 à 4, et 15,4 watts par
port PoE sur les autres ports à un appareil alimenté (PD, Powered Device).
Modèle
Puissance dédiée
au PoE
Ports PoE
Norme PoE prise en charge
SF220-24P
180 watts
1 à 24
802.3at sur les ports1 à 4, et
802.3af sur les ports 5 à 24
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
119
10
Power over Ethernet
Considérations relatives à la fonctionnalité PoE
Modèle
Puissance dédiée
au PoE
Ports PoE
Norme PoE prise en charge
SG220-26P
180 watts
1 à 24
802.3at sur les ports1 à 4, et
802.3af sur les ports 5 à 24
SF220-48P
375 watts
1 à 48
802.3at sur les ports1 à 4, et
802.3af sur les ports 5 à 48
SG220-50P
375 watts
1 à 48
802.3at sur les ports1 à 4, et
802.3af sur les ports 5 à 48
En tant qu'appareil PSE (Power Sourcing Equipment, équipement assurant
l'alimentation électrique), le commutateur pour les modèles ci-dessous avec le
pays de destination (Chine) peut fournir un maximum de 30 watts par port PoE
à un appareil alimenté (PD, Powered Device).
Modèle
Puissance dédiée
au PoE
Ports PoE
Norme PoE prise en
charge
SF220-24P
180 watts
1 à 24
802.3at
SF220-48P
375 watts
1 à 48
802.3at
SG220-28MP
375 watts
1 à 48
802.3at
!
ATTENTION Le commutateur doit être uniquement connecté à des réseaux PoE sans
branchement sur secteur.
!
ATTENTION Vous devez tenir compte des points ci-dessous lorsque vous connectez des
commutateurs capables de fournir une alimentation PoE :
Les commutateurs PoE sont des PSE qui peuvent assurer l'alimentation en courant
continu des appareils alimentés (PD) connectés. Ces derniers englobent notamment
des téléphones VoIP, des caméras IP et des points d'accès sans fil. Les commutateurs
PoE peuvent détecter et alimenter des appareils alimentés PoE hérités préstandard.
En raison de la prise en charge de l'alimentation PoE héritée, un commutateur PoE
agissant en tant que PSE peut détecter et alimenter par erreur un PSE connecté, y
compris d'autres commutateurs PoE, en tant qu'appareil alimenté hérité.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
120
10
Power over Ethernet
PoE sur le commutateur
Même si les commutateurs PoE sont des PSE qui doivent par nature être alimentés
en courant alternatif, ils peuvent être alimentés en tant qu'appareil alimenté hérité par
un autre PSE suite à une erreur de détection. Dans cette situation, le commutateur
PoE risque de ne pas fonctionner correctement et peut également ne pas alimenter
convenablement ses appareils alimentés connectés.
Pour éviter toute erreur de détection, vous devez désactiver le PoE au niveau des
ports des commutateurs PoE utilisés pour la connexion à des PSE. Par ailleurs, vous
devez d'abord alimenter un appareil PSE avant de le connecter à un commutateur
PoE. Lorsqu'un appareil est considéré à tort comme un appareil alimenté, vous
devez le déconnecter du port PoE, puis l'alimenter avec du courant alternatif avant
de reconnecter ses ports PoE.
PoE sur le commutateur
Un commutateur PoE est un PSE qui assure l'alimentation électrique des appareils
alimentés (PD) connectés par les câbles cuivre existants sans interférence avec le
trafic réseau, mise à jour du réseau physique ou modification de l'infrastructure réseau.
Caractéristiques de la fonctionnalité PoE
La fonctionnalité PoE présente les caractéristiques suivantes :
•
Elle élimine le besoin d'assurer l'alimentation 110/220 V (CA) de tous les
appareils connectés à un réseau local (LAN) filaire.
•
Elle supprime la nécessité de placer tous les appareils réseau à proximité
de sources d'alimentation.
•
Elle élimine le besoin de déployer des systèmes à double câblage dans une
entreprise et permet ainsi de réduire de façon significative les coûts
d'installation.
La fonctionnalité PoE peut être utilisée dans tout réseau d'entreprise déployant
des appareils de puissance relativement faible connectés au réseau local (LAN)
Ethernet, notamment :
•
les téléphones IP ;
•
les points d'accès sans fil ;
•
les passerelles IP ;
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
121
10
Power over Ethernet
PoE sur le commutateur
•
les appareils de surveillance audio et vidéo à distance.
Fonctionnement du PoE
La mise en œuvre de PoE comprend les étapes suivantes :
•
Détection : envoie des impulsions spéciales sur le câble cuivre. Lorsqu'un
appareil PoE est situé à l'autre extrémité, cet appareil répond à ces
impulsions.
•
Classification : la négociation entre le PSE et l'appareil alimenté débute
après l'étape de détection. Au cours de la négociation, l'appareil alimenté
spécifie sa classe, qui correspond à la quantité maximale d'énergie qu'il
consomme.
•
Consommation électrique : une fois l'étape de classification terminée, le
PSE assure l'alimentation de l'appareil alimenté (PD). Un appareil alimenté
sans prise en charge de la classification est supposé appartenir à la
classe 0 (maximum). Si un appareil alimenté essaie de consommer plus
d'énergie que ne l'autorise la norme, le PSE arrête d'alimenter le port.
Le PoE prend en charge deux modes :
•
Port Limit : (Limite du port) la puissance maximale que le commutateur
accepte de fournir est limitée à la valeur configurée par l'administrateur
système, indépendamment du résultat de la classification.
•
Class Limit : (Limite de classe) la puissance maximale que le commutateur
accepte de fournir est déterminée par les résultats de l'étape de classification.
Cela signifie qu'elle est définie conformément à la demande du client.
Considérations relatives à la configuration du PoE
Deux facteurs sont à prendre en considération dans la fonctionnalité PoE :
•
la quantité d'énergie que le PSE peut fournir ;
•
la quantité d'énergie que l'appareil alimenté essaie vraiment de consommer.
Vous pouvez décider :
•
De passer du mode Class Limit au mode Port Limit et inversement alors que
l'appareil est en fonctionnement. Les valeurs de puissance par port qui ont
été configurées pour le mode Port Limit sont conservées.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
122
10
Power over Ethernet
Configuration des propriétés PoE
REMARQUE Le passage du mode Class Limit au mode Port Limit et
inversement alors que le commutateur est opérationnel impose une
reconnexion de l'appareil alimenté.
•
De la limite de port maximale autorisée en tant que limite numérique par
port en mW (mode Port Limit).
•
De générer un filtre lorsqu'un appareil alimenté essaie de consommer trop
d'énergie et à quel pourcentage de la puissance maximale ce filtre est généré.
En mode Class Limit, le matériel PoE spécifique détecte automatiquement la
classe de l'appareil alimenté et sa limite de puissance en fonction de la classe de
l'appareil connecté à chaque port spécifique.
Si, à un moment quelconque au cours de la connexion, un appareil alimenté
connecté nécessite plus de puissance de la part du commutateur que ce que
permet l'affectation configurée (que le commutateur soit en mode Class Limit ou
Port Limit), le commutateur :
•
maintient l'état actif/inactif de la liaison du port PoE ;
•
désactive l'alimentation du port PoE ;
•
maintient l'alimentation des autres ports PoE ;
•
consigne le motif de l'arrêt de l'alimentation ;
•
génère un filtre SNMP.
Configuration des propriétés PoE
La page des propriétés permet de sélectionner le mode de fonctionnement PoE
(Port Limit ou Class Limit) et de spécifier les filtres PoE à générer.
Ces paramètres sont saisis à l'avance. Lorsque l'appareil alimenté se connecte et
consomme de l'énergie, il peut consommer beaucoup moins que la puissance
maximale autorisée.
L'alimentation est désactivée lors du redémarrage, de l'initialisation et de la
configuration système pour éviter toute détérioration des appareils alimentés.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
123
10
Power over Ethernet
Configuration des propriétés PoE
Pour configurer la fonctionnalité PoE et surveiller la consommation électrique actuelle :
ÉTAPE 1 Cliquez sur Port Management > PoE > PoE Properties.
ÉTAPE 2 Saisissez les informations suivantes :
•
Power Mode : sélectionnez l'une des options suivantes :
-
Port Limit : la limite maximale de puissance par port est configurée par
l'utilisateur.
-
Class Limit : la limite maximale de puissance par port est déterminée par
la classe de l'appareil, qui résulte de l'étape de classification.
REMARQUE Lorsque vous passez de Port Limit à Class Limit ou
inversement, les ports sont reconnectés.
•
Legacy : active ou désactive les appareils alimentés hérités sous-jacents.
Cette fonctionnalité fonctionne uniquement lors de l'établissement de la
négociation automatique de connexion. Pour les appareils alimentés hérités
déjà connectés, la désactivation de cette fonctionnalité prend seulement
effet une fois les câbles correspondants débranchés.
•
Traps : active ou désactive les filtres. Si les filtres sont activés, vous devez
également activer le service SNMP et configurer au moins un destinataire de
notification SNMP (voir Configuration des destinataires de notifications
SNMP).
•
Power Trap Threshold : saisissez le seuil d'utilisation sous la forme d'un
pourcentage de la puissance système. Une alarme se déclenche si la
puissance dépasse cette valeur.
Les compteurs suivants sont affichés pour chaque appareil :
•
Operational Status : affiche l'état opérationnel (Normal ou Fault) du
commutateur PoE.
•
Nominal Power : affiche la quantité totale d'énergie que le commutateur
peut fournir à l'ensemble des appareils alimentés connectés.
•
Consumed Power : affiche la quantité d'énergie actuellement consommée
par les ports PoE.
•
Allocated Power : affiche la quantité d'énergie affectée aux ports PoE.
•
Available Power : puissance nominale moins la quantité d'énergie affectée.
ÉTAPE 3 Cliquez sur Apply. Les propriétés PoE sont définies et la configuration de
fonctionnement mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
124
Power over Ethernet
Configuration des paramètres de port PoE
10
Configuration des paramètres de port PoE
Utilisez la page des paramètres de port PoE pour activer PoE sur les ports et
surveiller la consommation électrique actuelle ainsi que la limite maximale de
puissance par port.
Cette page permet de limiter la puissance par port de deux façons différentes, en
fonction du mode d'alimentation :
•
Port Limit : la puissance est limitée à une consommation en watts
spécifique. Pour que ces paramètres soient actifs, le commutateur doit être
en mode Port Limit. Vous pouvez configurer ce mode sur la page PoE
Properties. Lorsque l'énergie consommée sur le port dépasse la limite du
port, l'alimentation du port est désactivée.
•
Class Limit : la puissance est limitée en fonction de la classe de l'appareil
alimenté connecté. Pour que ces paramètres soient actifs, le commutateur
doit être en mode Class Limit. Vous pouvez configurer ce mode sur la page
PoE Properties. Lorsque l'énergie consommée sur le port dépasse la limite
de classe, l'alimentation du port est désactivée.
Pour configurer les paramètres de port PoE :
ÉTAPE 1 Cliquez sur Port Management > PoE > Port Settings.
ÉTAPE 2 Pour modifier la limite de puissance par port, sélectionnez un port et cliquez sur Edit.
ÉTAPE 3 Saisissez les informations suivantes :
•
Interface : sélectionnez le port à configurer.
•
PoE Administrative Status : activez ou désactivez PoE sur le port.
•
Power Priority Level : sélectionnez la priorité des ports pour la gestion de
l'alimentation lorsque l'alimentation du commutateur est insuffisante. Par
exemple, lorsque la puissance système est insuffisante et que l'appareil
alimenté est inséré dans le port 1, qui présente une priorité élevée,
l'alimentation des ports de faible priorité peut être désactivée.
•
Administrative Power Allocation : si le mode d'alimentation est Power
Limit, entrez la puissance maximale (en milliwatts) affectée au port. La valeur
par défaut est 30 000 mW pour les ports 802.3at ou 15 400 mW pour les
ports 802.3af.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
125
10
Power over Ethernet
Configuration des paramètres de port PoE
Les compteurs suivants sont affichés pour chaque appareil :
•
Max Power Allocation : affiche la puissance maximale (en milliwatts)
affectée à l'appareil alimenté connecté au port sélectionné. En mode Class
Limit, cette valeur est déterminée au moment de la détection de la classe de
l'appareil alimenté connecté, 15,4 W (802.3af, classes 0 à 3) et 30 W
(802.3at, classe 4). En mode Power Limit, cette valeur est déterminée par la
norme PoE du port, 15,4 W (802.3af) et 30 W (802.3at).
•
Power Consumption : affiche la puissance (en milliwatts) affectée à
l'appareil alimenté connecté au port sélectionné.
•
Class : affiche les informations sur la classe de l'appareil alimenté connecté
si le mode d'alimentation est Class Limit.
Classe
Puissance maximale fournie par le port du commutateur
Classe 0
15,4 W
Classe1
4,0 W
Classe 2
7,0 W
Classe 3
15,4 W
Classe 4
30,0 W
•
Overload Counter : affiche le nombre total d'occurrences de surcharges de
courant.
•
Short Counter : affiche le nombre total d'occurrences de coupures de courant.
•
Denied Counter : affiche le nombre de fois où l'alimentation a été refusée à
l'appareil alimenté.
•
Absent Counter : affiche le nombre de fois où l'alimentation de l'appareil
alimenté a été arrêtée parce que ce dernier n'était plus détecté.
•
Invalid Signature Counter : affiche le nombre de fois où une signature non
valide a été reçue. L'appareil alimenté utilise des signatures pour s'identifier
auprès du PSE. Ces signatures sont générées lors de la détection, la
classification ou la maintenance de l'appareil alimenté.
ÉTAPE 4 Cliquez sur Apply. Les propriétés de port PoE sont définies et la configuration de
fonctionnement mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
126
11
Gestion des VLAN
Ce chapitre explique comment définir les paramètres de VLAN. Il contient les
rubriques suivantes :
•
VLAN
•
Configuration du VLAN par défaut
•
Création d'un VLAN
•
Configuration des paramètres VLAN d'interface
•
Configuration des ports d'un VLAN
•
Affichage de l'appartenance VLAN
•
Configuration de GVRP
•
Configuration du VLAN voix
VLAN
Un VLAN (Virtual LAN, réseau local virtuel) est un groupe logique de ports qui
permet aux périphériques qui lui sont associés de communiquer entre eux sur une
couche MAC Ethernet, quel que soit le segment LAN physique du réseau ponté
auquel ils sont connectés.
Description du VLAN
Chaque VLAN est configuré avec un VID unique (ID VLAN) dont la valeur est
comprise entre 1 et 4094. Un port sur un périphérique dans un réseau ponté est
membre d'un VLAN s'il peut échanger (envoyer/recevoir) des données avec le
VLAN. Un port est un membre non balisé d'un VLAN si aucun des paquets qui lui
sont destinés ne dispose d'une balise VLAN. Un port est un membre balisé d'un
VLAN si tous les paquets qui lui sont destinés disposent d'une balise VLAN. Un
port peut être membre d'un ou de plusieurs VLAN.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
127
11
Gestion des VLAN
VLAN
Un port en mode Accès VLAN ne peut faire partie que d'un seul VLAN. S'il est
en mode General (Général) ou Trunk (Liaison), le port peut faire partie d'un ou de
plusieurs VLAN.
Les VLAN permettent de faire face aux problèmes de sécurité et d'évolutivité.
Le trafic d'un VLAN reste à l'intérieur du VLAN et se termine au niveau de ses
périphériques. Le VLAN facilite également la configuration réseau en connectant
logiquement les périphériques sans les transférer physiquement.
Si une trame est balisée VLAN, une balise VLAN à quatre octets est ajoutée
à chaque trame Ethernet. La balise contient un ID VLAN compris entre 1 et 4094 et
une balise de priorité VLAN (VPT, VLAN Priority Tag) comprise entre 0 et 7.
Lorsqu'une trame entre dans un périphérique tenant compte du VLAN, elle est
classée comme appartenant à un VLAN, en vertu de la balise VLAN à
quatre octets qu'elle contient.
S'il n'existe aucune balise VLAN dans la trame ou si la trame comporte une balise
de priorité seulement, elle est classée dans le VLAN sur la base du PVID (Port
VLAN Identifier, identificateur de port VLAN) configuré au niveau du port d'entrée
de la trame.
La trame est désactivée au niveau du port d'entrée si le filtrage d'entrée est activé
et si le port d'entrée n'est pas membre du VLAN auquel appartient le paquet. Une
trame est considérée comme balisée d'une priorité uniquement si le VID présent
dans sa balise VLAN est 0.
Les trames appartenant à un VLAN restent dans le VLAN. Ce principe est appliqué
par l'envoi ou le réacheminement d'une trame uniquement aux ports de sortie
membres du VLAN cible. Un port de sortie peut être un membre balisé ou non
balisé d'un VLAN.
Le port de sortie :
•
Ajoute une balise VLAN à la trame si le port de sortie est un membre balisé
du VLAN cible et si la trame d'origine n'a pas de balise VLAN.
•
Supprime la balise VLAN de la trame si le port de sortie est un membre non
balisé du VLAN cible et si la trame d'origine a une balise VLAN.
Rôles du VLAN
Les VLAN fonctionnent au niveau de la Couche 2. L'ensemble du trafic VLAN
(destination unique, diffusion et multidestination) demeure au sein du VLAN
correspondant. Les périphériques reliés à différents VLAN n'ont pas de
connectivité directe entre eux sur la couche MAC Ethernet.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
128
11
Gestion des VLAN
VLAN
Les périphériques adjacents tenant compte du VLAN échangent des informations
VLAN entre eux via le protocole GVRP (Generic VLAN Registration Protocol). En
conséquence, les informations VLAN sont propagées via un réseau ponté. Les
VLAN sur un périphérique peuvent être créés de façon statique ou dynamique en
fonction des informations GVRP échangées par les périphériques. Un VLAN peut
être statique ou dynamique (via GVRP), mais pas les deux. Pour en savoir plus sur
GVRP, reportez-vous à la section Configuration de GVRP.
Certains VLAN peuvent avoir des rôles supplémentaires, notamment :
•
VLAN voix : reportez-vous à la section Configuration du VLAN voix pour
en savoir plus.
•
VLAN invité : à configurer sur la page Edit VLAN Authentication.
•
VLAN par défaut : reportez-vous à la section Configuration du VLAN par
défaut pour en savoir plus.
•
VLAN de gestion (dans les systèmes en mode système Couche 2) :
reportez-vous à la section Adressage IP pour en savoir plus.
Flux de travail de configuration des VLAN
Pour configurer des VLAN :
•
Le cas échéant, modifiez le VLAN par défaut en suivant les instructions de
la section Configuration du VLAN par défaut.
•
Créez les VLAN requis en suivant les instructions de la section Création
d'un VLAN.
•
Définissez la configuration VLAN souhaitée pour chaque port en suivant les
instructions de la section Configuration des paramètres VLAN
d'interface.
•
Affectez des interfaces aux VLAN en suivant les instructions de la section
Configuration des ports d'un VLAN.
•
Affichez l'appartenance actuelle des ports aux VLAN pour toutes les
interfaces en suivant les instructions de la section Affichage de
l'appartenance VLAN.
•
Activez GVRP au niveau global ainsi que sur chaque port en suivant les
instructions de la section Configuration de GVRP.
•
Configurez les paramètres du VLAN voix en suivant les instructions de la
section Configuration du VLAN voix.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
129
11
Gestion des VLAN
Configuration du VLAN par défaut
Configuration du VLAN par défaut
Si les paramètres d'usine (par défaut) sont utilisés, le commutateur crée
automatiquement un VLAN 1 en tant que VLAN par défaut. L'état de l'interface par
défaut de tous les ports est défini sur Trunk (Liaison) et tous les ports sont
configurés en tant que membres non balisés du VLAN par défaut.
Le VLAN par défaut présente les caractéristiques suivantes :
•
Il est distinct, non statique et non dynamique ; tous les ports sont des
membres non balisés par défaut.
•
Il ne peut pas être supprimé.
•
Il ne peut pas recevoir d'étiquette.
•
Il ne peut pas être utilisé pour un rôle spécial tel qu'un VLAN non authentifié
ou un VLAN voix. Cette option ne concerne que les VLAN voix avec le mode
OUI activé.
•
Si un port n'est plus membre d'un VLAN, le commutateur configure
automatiquement le port en tant que membre non balisé du VLAN par
défaut. Un port n'est plus membre d'un VLAN si le VLAN est supprimé ou si
le port est supprimé du VLAN.
Lorsque le VID du VLAN par défaut est modifié, le commutateur exécute les
opérations suivantes sur tous les ports du VLAN :
•
Il supprime l'appartenance VLAN des ports du VLAN par défaut d'origine.
•
Il remplace le PVID des ports par le VID du nouveau VLAN par défaut.
•
Il ajoute les ports en tant que membres VLAN non balisés du nouveau VLAN
par défaut.
Pour changer le VLAN par défaut :
ÉTAPE 1 Cliquez sur VLAN Management > Default VLAN Settings.
ÉTAPE 2 Saisissez les informations suivantes :
•
Current Default VLAN ID : affiche l'ID de VLAN par défaut actuel.
•
Default VLAN ID : saisissez un nouvel ID de VLAN pour remplacer l'ID de
VLAN par défaut.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
130
11
Gestion des VLAN
Création d'un VLAN
ÉTAPE 3 Cliquez sur Apply. Le VLAN par défaut est modifié et la configuration de
fonctionnement mise à jour.
Création d'un VLAN
Vous pouvez créer un VLAN, mais cela n'a aucun effet tant que le VLAN n'est pas
manuellement ou dynamiquement lié à un port au moins. Les ports doivent
toujours appartenir à un ou plusieurs VLAN.
Chaque VLAN doit être configuré avec un VID unique (ID VLAN) dont la valeur est
comprise entre 1 et 4094. Le commutateur conserve le VID 4095 comme VLAN
d'abandon. Tous les paquets classés dans le VLAN d'abandon sont abandonnés à
l'entrée et ne sont jamais réacheminés vers un port.
Pour créer un VLAN :
ÉTAPE 1 Cliquez sur VLAN Management > Create VLAN.
Les champs suivants s'affichent :
•
VLAN ID : identifiant du VLAN.
•
VLAN Name : nom du VLAN.
•
Type : type de VLAN. Les options sont les suivantes :
-
GVRP : le VLAN a été dynamiquement créé via le protocole GVRP
(Generic VLAN Registration Protocol).
-
Static : le VLAN a été défini par l'utilisateur.
-
Default : il s'agit du VLAN par défaut.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
131
Gestion des VLAN
Configuration des paramètres VLAN d'interface
11
ÉTAPE 2 Cliquez sur Add pour ajouter un nouveau VLAN, ou sélectionnez un VLAN existant
et cliquez sur Edit pour modifier ses paramètres.
ÉTAPE 3 Pour créer un seul VLAN, sélectionnez la case d'option VLAN, saisissez l'ID de
VLAN (VID) et éventuellement le nom du VLAN.
ÉTAPE 4 Pour créer une plage de VLAN, sélectionnez la case d'option Range et indiquez la
plage de VLAN à créer dans les champs VLAN Range.
ÉTAPE 5 Cliquez sur Apply. Les VLAN sont créés et la configuration de fonctionnement est
mise à jour.
Configuration des paramètres VLAN d'interface
Utilisez la page Interface Settings pour configurer les paramètres VLAN de toutes
les interfaces. Le commutateur prend en charge 4 094 VLAN, y compris le VLAN
par défaut.
Pour configurer les paramètres VLAN d'interface :
ÉTAPE 1 Cliquez sur VLAN Management > Interface Settings.
ÉTAPE 2 Sélectionnez un type d'interface (Port ou LAG) et cliquez sur Go.
ÉTAPE 3 Sélectionnez un port ou un LAG et cliquez sur Edit.
ÉTAPE 4 Saisissez les informations suivantes :
•
Interface : sélectionnez un port ou un LAG à configurer.
•
Interface VLAN Mode : sélectionnez le mode VLAN. Les options sont les
suivantes :
-
General : l'interface peut prendre en charge toutes les fonctions telles
qu'elles sont définies dans la spécification IEEE 802.1q. Elle peut être un
membre balisé ou non balisé d'un ou de plusieurs VLAN.
-
Access : l'interface est un membre non balisé d'un VLAN unique. Un port
configuré dans ce mode est appelé un port d'accès.
-
Trunk : l'interface est un membre non balisé d'un VLAN au maximum ainsi
qu'un membre balisé de zéro ou plusieurs VLAN. Un port configuré dans
ce mode est appelé un port de liaison.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
132
Gestion des VLAN
Configuration des paramètres VLAN d'interface
-
11
Dot1p-Tunnel : sélectionnez cette option pour mettre l'interface en mode
QinQ. L'utilisateur peut ainsi appliquer son propre agencement VLAN
(PVID) sur le réseau du fournisseur. Le commutateur est en mode QinQ
lorsqu'il comporte un ou plusieurs ports dot1p-tunnel.
•
Administrative PVID : (disponible dans les modes General et Trunk)
saisissez l'ID VLAN de port (PVID) du VLAN dans lequel les trames non
balisées entrantes et les trames balisées de priorité sont classées.
•
Frame Type : (disponible en mode General) sélectionnez le type de trame
que l'interface peut recevoir. Les trames qui ne sont pas du type configuré
sont abandonnées à l'entrée. Ces types de trames sont uniquement
disponibles en mode General. Les valeurs possibles sont les suivantes :
-
Admit All : l'interface accepte tous les types de trames : trames non
balisées, trames balisées et trames balisées de priorité.
-
Admit Tagged Only : l'interface accepte uniquement les trames balisées.
-
Admit Untagged Only : l'interface accepte uniquement les trames de
priorité et non balisées.
•
Ingress Filtering : (disponible en mode General) cochez Enable pour activer
le filtrage d'entrée. Lorsqu'une interface est en mode de filtrage d'entrée, elle
abandonne toutes les trames entrantes classées comme appartenant aux
VLAN dont elle n'est pas membre. Le filtrage d'entrée peut être désactivé ou
activé sur les ports généraux. Il est toujours activé sur les ports d'accès et
les ports de liaison.
•
Uplink : (disponible en mode Trunk) cochez Enable pour définir l'interface en
tant que port de liaison montante.
•
TPID : (disponible en mode Trunk) Si l'option Unlink est activée, sélectionnez
la valeur TPID (Tag Protocol Identifier, identifiant du protocole de la balise)
modifiée pour l'interface.
ÉTAPE 5 Cliquez sur Apply. Les paramètres VLAN d'interface sont définis et la configuration
de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
133
11
Gestion des VLAN
Configuration des ports d'un VLAN
Configuration des ports d'un VLAN
Utilisez la page Port to VLAN pour configurer les ports membres d'un VLAN.
Pour mapper des ports ou des LAG à un VLAN :
ÉTAPE 1 Cliquez sur VLAN Management > Port to VLAN.
ÉTAPE 2 Sélectionnez un VLAN et le type d'interface (Port ou LAG), puis cliquez sur Go.
Le mode de chaque port ou LAG s'affiche dans son état actuel (Access, Trunk,
General ou Dot1q-Tunnel), défini sur la page Interface Settings.
ÉTAPE 3 Pour modifier l'enregistrement d'une interface auprès du VLAN, sélectionnez
l'option souhaitée dans la liste suivante :
•
Forbidden : l'interface n'est pas autorisée à rejoindre le VLAN même à partir
de l'enregistrement GVRP. Lorsqu'un port n'est pas membre d'un autre VLAN,
l'activation de cette option sur le port l'intègre au VLAN interne 4095 (VID
réservé).
•
Excluded : l'interface n'est actuellement pas membre du VLAN. C'est le
paramètre par défaut pour tous les ports et LAG. Le port peut rejoindre le
VLAN via un enregistrement GVRP.
•
Tagged : l'interface est un membre balisé du VLAN.
•
Untagged : l'interface est un membre non balisé du VLAN. Les trames du
VLAN sont envoyées non balisées à l'interface VLAN.
•
PVID : sélectionnez cette option pour définir le PVID de l'interface sur le VID
du VLAN. Le PVID est un paramètre propre à chaque port.
ÉTAPE 4 Cliquez sur Apply. Les interfaces sont affectées au VLAN et la configuration de
fonctionnement est mise à jour.
Affichage de l'appartenance VLAN
La page Port VLAN Membership affiche la liste des VLAN auxquels chaque port
appartient.
Lorsque l'appartenance au VLAN par défaut est interdite pour un port, celui-ci ne
peut appartenir à aucun autre VLAN. Le VID interne 4095 est affecté au port.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
134
11
Gestion des VLAN
Affichage de l'appartenance VLAN
Pour un réacheminement correct des paquets, les périphériques intermédiaires
tenant compte du VLAN qui acheminent le trafic VLAN entre les nœuds d'extrémité
doivent être configurés manuellement ou apprendre dynamiquement les VLAN et
leurs appartenances de ports via le protocole GVRP.
Les ports non balisés entre deux périphériques tenant compte du VLAN sans
aucune intervention des périphériques doivent appartenir au même VLAN. En
d'autres termes, le PVID sur les ports entre les deux périphériques doit être le
même si les ports doivent échanger (envoyer/recevoir) des paquets non balisés
avec le VLAN. Dans le cas contraire, le trafic peut fuir d'un VLAN vers un autre.
Les trames balisées VLAN peuvent traverser d'autres périphériques réseau tenant
compte ou non du VLAN. Si un nœud d'extrémité de destination ne tient pas
compte du VLAN, mais doit recevoir du trafic d'un VLAN, alors le dernier
périphérique tenant compte du VLAN (s'il en existe un) doit envoyer les trames du
VLAN de destination au nœud d'extrémité sous forme non balisée.
Pour afficher l'appartenance VLAN :
ÉTAPE 1 Cliquez sur VLAN Management > Port VLAN Membership.
ÉTAPE 2 Sélectionnez le type d'interface (port ou LAG), puis cliquez sur Go.
Les champs suivants s'affichent :
•
Interface : ID du port ou du LAG.
•
Mode : mode VLAN d'interface qui a été sélectionné sur la page Interface
Settings.
•
Administrative VLANs : affiche tous les VLAN dont l'interface peut être
membre.
•
Operational VLANs : affiche tous les VLAN dont l'interface est actuellement
membre.
•
LAG : si l'interface sélectionnée est Port, ce champ affiche le LAG dont elle
est membre.
ÉTAPE 3 Sélectionnez un port et cliquez sur Join VLAN.
ÉTAPE 4 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou LAG à définir.
•
Mode : affiche le mode VLAN de port qui a été sélectionné sur la page
Interface Settings.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
135
11
Gestion des VLAN
Configuration de GVRP
•
Select VLAN : pour associer un port aux VLAN, déplacez les ID VLAN de la
liste de gauche vers la liste de droite à l'aide des flèches. Le VLAN par défaut
peut apparaître dans la liste de droite s'il est balisé. Il ne peut cependant pas
être sélectionné.
•
Tagging : sélectionnez l'une des options de balisage ou PVID suivantes :
-
Forbidden : l'interface n'est pas autorisée à rejoindre le VLAN même à
partir de l'enregistrement GVRP. Lorsqu'un port n'est pas membre d'un
autre VLAN, l'activation de cette option sur le port l'intègre au VLAN
interne 4095 (VID réservé).
-
Excluded : l'interface n'est actuellement pas membre du VLAN. C'est le
paramètre par défaut pour tous les ports et LAG. Le port peut rejoindre
le VLAN via un enregistrement GVRP.
-
Tagged : permet d'indiquer si le port est balisé. Cette option ne concerne
pas les ports d'accès.
-
Untagged : permet d'indiquer si le port est non balisé. Cette option ne
concerne pas les ports d'accès.
-
PVID : le PVID du port est défini sur ce VLAN. Si l'interface est en mode
Access ou Trunk, le commutateur fait automatiquement de l'interface un
membre non balisé du VLAN. Si l'interface est en mode General, vous
devez configurer manuellement l'appartenance VLAN.
ÉTAPE 5 Cliquez sur Apply. Les paramètres sont modifiés et la configuration de
fonctionnement est mise à jour.
ÉTAPE 6 Pour afficher les VLAN administratifs et opérationnels sur une interface, cliquez
sur Details.
Configuration de GVRP
Les périphériques adjacents tenant compte du VLAN peuvent s'échanger des
informations VLAN via le protocole GVRP (Generic VLAN Registration Protocol).
Celui-ci est basé sur le protocole GARP (Generic Attribute Registration Protocol)
et propage des informations VLAN à travers un réseau ponté.
Étant donné que le protocole GVRP nécessite une prise en charge du balisage et doit
assurer la liaison du VLAN autorisé, vous devez configurer le port en mode Trunk.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
136
11
Gestion des VLAN
Configuration de GVRP
Lorsqu'un port rejoint un VLAN via GVRP, il est ajouté au VLAN en tant que membre
dynamique, sauf si cette action a été expressément interdite sur la page Port
VLAN Membership. Si le VLAN n'existe pas, il est dynamiquement créé lorsque
l'option de création de VLAN dynamiques est activée pour ce port (sur la page
GVRP Settings).
Le protocole GVRP doit être activé au niveau global et sur chaque port. Lorsqu'il
est activé, il transmet et reçoit des GPDU (GARP Packet Data Units). Les VLAN
définis mais non actifs ne sont pas propagés. Pour pouvoir être propagé, un VLAN
doit être actif sur un port au moins.
Pour définir les paramètres GVRP :
ÉTAPE 1 Cliquez sur VLAN Management > GVRP Settings.
ÉTAPE 2 Cochez Enable en regard du champ GVRP Global Status pour activer
globalement GVRP sur le commutateur.
ÉTAPE 3 Cliquez sur Apply.
ÉTAPE 4 Sélectionnez le type d'interface (port ou LAG), puis cliquez sur Go.
Les champs suivants s'affichent :
•
Interface : numéro d'interface.
•
GVRP State : indique si le protocole GVRP est activé ou désactivé sur
l'interface.
•
Dynamic VLAN Creation : indique si la création de VLAN dynamiques est
activée ou désactivée sur l'interface. Si elle est désactivée, GVRP peut
fonctionner mais aucun VLAN n'est créé.
•
GVRP Registration : indique le mode d'enregistrement VLAN sur l'interface.
ÉTAPE 5 Pour définir les paramètres GVRP d'une interface, sélectionnez l'interface
souhaitée et cliquez sur Edit.
ÉTAPE 6 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou LAG à définir.
•
GVRP State : cochez Enable pour activer GVRP sur cette interface.
•
Dynamic VLAN Creation : cochez Enable pour activer la création de VLAN
dynamiques sur cette interface.
•
GVRP Registration : sélectionnez le mode d'enregistrement VLAN via GVRP
sur cette interface.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
137
11
Gestion des VLAN
Configuration du VLAN voix
ÉTAPE 7 Cliquez sur Apply. Les paramètres GVRP sont modifiés et la configuration de
fonctionnement est mise à jour.
Configuration du VLAN voix
Dans un LAN, les périphériques vocaux tels que les téléphones IP, les points
d'extrémité VoIP et les systèmes vocaux sont placés dans le même VLAN. On
appelle ce VLAN un VLAN voix. Le VLAN voix est utilisé lorsque le trafic provenant
de téléphones ou d'équipements VoIP est affecté à un VLAN spécifique. Le
commutateur peut automatiquement détecter et ajouter des ports membres au
VLAN voix, et affecter la qualité de service (QoS) configurée aux paquets depuis le
VLAN voix.
Modes VLAN voix dynamiques
Le commutateur prend en charge deux modes VLAN voix dynamiques : le mode
OUI de téléphonie (OUI = Organization Unique Identifier) et le mode VLAN voix
automatique. Les deux modes influencent la façon dont le VLAN voix et/ou les
appartenances de ports du VLAN voix sont configurés. Les deux modes s'excluent
mutuellement.
•
OUI de téléphonie : dans ce mode, le VLAN voix doit être un VLAN
configuré manuellement et ne peut pas être le VLAN par défaut.
Lorsque le commutateur est en mode OUI de téléphonie et qu'un port est
configuré manuellement comme candidat au VLAN voix, le commutateur
ajoute dynamiquement le port au VLAN voix s'il reçoit un paquet dont
l'adresse MAC source correspond à l'un des OUI de téléphonie configurés.
Un OUI correspond aux trois premiers octets d'une adresse MAC Ethernet.
Pour plus d’informations sur le mode OUI de téléphonie, reportez-vous à la
section Configuration du OUI de téléphonie.
•
VLAN voix automatique : dans ce mode, le VLAN voix peut être soit le
VLAN voix par défaut soit être configuré manuellement.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
138
11
Gestion des VLAN
Configuration du VLAN voix
Contrairement au mode OUI de téléphonie qui détecte les périphériques
vocaux sur la base du OUI de téléphonie, le mode VLAN voix automatique
ajoute dynamiquement les ports au VLAN voix en fonction des
fonctionnalités CDP et/ou LLDP MED si elles sont activées. Il ajoute un port
au VLAN voix s'il détecte sur le port un périphérique en cours de connexion
qui s'annonce en tant que téléphone ou que point d'extrémité de supports
par l'intermédiaire de CDP et/ou LLDP MED.
Contraintes du VLAN voix
Les contraintes suivantes existent :
•
Un seul VLAN voix est pris en charge.
•
Un VLAN défini en tant que VLAN voix ne peut pas être supprimé.
En outre, les contraintes suivantes s'appliquent au OUI de téléphonie :
•
Le VLAN voix ne peut pas être le VLAN1 (VLAN par défaut).
•
Un nouvel ID VLAN peut être configuré pour le VLAN voix uniquement si le
VLAN voix actuel n'a pas de ports candidats.
•
Le VLAN voix ne peut pas être le VLAN invité si le mode VLAN voix est
défini sur OUI de téléphonie.
•
Le VLAN d'interface d'un port candidat peut être en mode General ou Trunk.
•
À l'exception de la décision QoS relative à la stratégie/ACL, la décision QoS
du VLAN voix a priorité sur toute autre décision QoS.
•
La QoS du VLAN voix est appliquée aux ports statiques ainsi qu'aux ports
candidats qui ont rejoint le VLAN voix.
Options de VLAN voix
Vous pouvez effectuer les opérations suivantes avec cette fonctionnalité :
•
Définissez les paramètres de VLAN voix globaux et le mode de VLAN voix
dynamique en suivant les instructions de la section Configuration des
propriétés du VLAN voix.
•
Configurez et mettez à jour la table des OUI de téléphonie avec un maximum
de 16 entrées (chaque entrée est un numéro à trois octets) conformément aux
instructions de la section Configuration du OUI de téléphonie. Le
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
139
11
Gestion des VLAN
Configuration du VLAN voix
commutateur utilise la table pour déterminer si l'appartenance VLAN voix
automatique d'un port est activée et si le port va rejoindre le VLAN voix.
•
Ajoutez une interface au VLAN voix sur la base de l'identifiant OUI et
configurez le mode QoS OUI du VLAN voix selon la procédure décrite dans
la section Ajout d'interfaces au VLAN voix sur la base des OUI.
Configuration des propriétés du VLAN voix
Utilisez la page des propriétés pour configurer les paramètres de VLAN voix au
niveau global.
Pour configurer les propriétés du VLAN voix :
ÉTAPE 1 Cliquez sur VLAN Management > Voice VLAN > Properties.
ÉTAPE 2 Saisissez les informations suivantes :
•
Voice VLAN ID : sélectionnez le VLAN en tant que VLAN voix.
•
CoS/802.1p : sélectionnez la valeur CoS/802.1p qui sera utilisée par LLDP
MED en tant que stratégie de réseau téléphonique. Les valeurs possibles
sont comprises entre 0 et 7, 7 correspondant à la priorité la plus élevée. La
valeur 0 est utilisée dans le cadre d'une stratégie de « meilleur effort » (best
effort) et est automatiquement appliquée lorsqu'aucune autre valeur n'a été
définie (par défaut).
•
DSCP : sélectionnez la valeur DSCP qui sera utilisée par LLDP MED en tant
que stratégie de réseau téléphonique.
•
Dynamic Voice VLAN : sélectionnez l'un des modes VLAN voix suivants :
-
Enable Auto Voice VLAN : cette option permet d'activer le mode VLAN
voix automatique.
-
Enable Telephony OUI : cette option permet d'activer le mode OUI de
téléphonie.
-
Disable : cette option permet de désactiver le VLAN voix.
ÉTAPE 3 Cliquez sur Apply. Les propriétés VLAN sont définies et la configuration de
fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
140
11
Gestion des VLAN
Configuration du VLAN voix
Configuration du OUI de téléphonie
Les OUI (Organizationally Unique Identifiers, identifiants uniques organisationnels)
sont attribués par l'autorité d'enregistrement intégrée IEEE (Institute of Electrical
and Electronics Engineers). Le nombre de fabricants de téléphones IP étant limité
et bien connu, les valeurs OUI connues entraînent l'affectation automatique des
trames concernées, et du port sur lequel elles sont détectées, à un VLAN voix.
La table globale des OUI peut contenir jusqu'à 16 entrées.
Utilisez la page Telephony OUI pour configurer les propriétés des OUI de
téléphonie. Si le délai indiqué dans le champ Auto Membership Aging Time expire
sans aucune activité téléphonique, le port est supprimé du VLAN voix.
Pour configurer le OUI de téléphonie :
ÉTAPE 1 Cliquez sur VLAN Management > Voice VLAN > Telephony OUI.
La table des OUI de téléphonie contient les informations suivantes :
•
Telephony OUI : six premiers chiffres de l'adresse MAC réservés aux OUI.
•
Description : description du OUI affecté par l'utilisateur.
ÉTAPE 2 Définissez les paramètres de OUI de téléphonie généraux ci-dessous :
•
Telephony OUI Operational Status : indique si des OUI sont utilisés pour
identifier le trafic vocal.
•
CoS/802.1p : sélectionnez la file d'attente CoS à affecter au trafic vocal.
•
Remark CoS/802.1p : cochez cette case pour remarquer le trafic de sortie.
•
Auto Membership Aging Time : entrez le délai à l'issue duquel un port doit
être supprimé du VLAN voix une fois que toutes les adresses MAC des
téléphones détectés sur les ports ont expiré.
ÉTAPE 3 Cliquez sur Apply.
ÉTAPE 4 Cliquez sur Add pour ajouter un OUI.
ÉTAPE 5 Saisissez les informations suivantes :
•
Telephony OUI : saisissez un nouvel identifiant OUI.
•
Description : saisissez un nom d'identifiant OUI.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
141
11
Gestion des VLAN
Configuration du VLAN voix
ÉTAPE 6 Cliquez sur Apply. L'identifiant OUI est ajouté et la configuration de fonctionnement
mise à jour.
ÉTAPE 7 Cliquez sur Restore Default OUI pour supprimer tous les OUI créés par
l'utilisateur et conserver uniquement les OUI par défaut dans la table.
Ajout d'interfaces au VLAN voix sur la base des OUI
Les attributs QoS peuvent être affectés aux paquets voix pour chaque port dans
l'un des deux modes suivants :
•
All : les valeurs QoS configurées sur le VLAN voix sont appliquées à toutes
les trames entrantes reçues sur l'interface et classées dans le VLAN voix.
•
Telephony Source MAC Address (SRC) : les valeurs QoS configurées pour
le VLAN voix sont appliquées à toute trame entrante classée dans le VLAN
voix et contenant un OUI dans l'adresse MAC source qui correspond à un
OUI de téléphonie configuré.
Utilisez la page Telephony OUI Interface pour ajouter une interface au VLAN voix
sur la base de l'identifiant OUI et configurer le mode QoS OUI du VLAN voix.
Pour configurer le mode OUI de téléphonie sur une interface :
ÉTAPE 1 Cliquez sur VLAN Management > Voice VLAN > Telephony OUI Interface.
ÉTAPE 2 Pour configurer une interface en tant que port candidat du VLAN voix basé sur les
OUI de téléphonie, sélectionnez l'interface souhaitée et cliquez sur Edit.
ÉTAPE 3 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou LAG à configurer.
•
Telephone OUI VLAN Membership : cochez Enable pour définir l'interface
en tant que port candidat du VLAN voix basé sur les OUI de téléphonie.
Lorsque des paquets correspondant à l'un des OUI de téléphonie configurés
sont reçus, l'interface est ajoutée au VLAN voix.
•
Telephone OUI Mode : sélectionnez Auto ou Manual comme mode de port.
-
Auto : le port est identifié comme candidat au VLAN voix. Lorsqu'un paquet
doté d'une adresse MAC OUI source, qui identifie l'équipement distant en
tant qu'équipement voix, est détecté sur le port, ce dernier rejoint le VLAN
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
142
11
Gestion des VLAN
Configuration du VLAN voix
voix en tant que port balisé. Si le délai d'expiration de la dernière
adresse MAC de téléphonie dans la table des adresses MAC dépasse le
délai d'expiration du VLAN voix, le port est supprimé du VLAN voix.
•
Manual : affectation manuelle au VLAN voix.
Telephony OUI QoS Mode : sélectionnez l'une des options suivantes :
-
Telephony Source MAC Address : les attributs QoS sont uniquement
appliqués aux paquets provenant de téléphones IP.
-
All : les attributs QoS sont uniquement appliqués aux paquets classés
dans le VLAN voix.
ÉTAPE 4 Cliquez sur Apply. Les paramètres d'interface des OUI de téléphonie sont définis
et la configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
143
12
Protocole STP (Spanning Tree Protocol)
Le protocole STP (Spanning Tree Protocol - IEEE802.1D et IEEE802.1Q) est activé
par défaut avec le mode STP classique.
Ce chapitre indique la marche à suivre pour configurer le protocole STP et il
aborde les sujets suivants :
•
Modes STP
•
Configuration de l'état STP et des paramètres globaux
•
Configuration des paramètres d'interface STP
•
Configuration des paramètres d'interface RSTP
•
Configuration MSTP
Modes STP
Le protocole STP protège un domaine de diffusion de couche 2 (Layer 2) contre
les avalanches de messages diffusés en paramétrant certains liens sur le mode
de réserve pour empêcher les boucles. En mode de réserve, ces liens cessent
temporairement de transférer des données d'utilisateur. Les liens sont
automatiquement réactivés lorsque la topologie permet à nouveau le transfert
de données.
Des boucles se produisent lorsque des chemins alternatifs existent entre les hôtes.
Les boucles d'un réseau étendu peuvent utiliser des commutateurs pour acheminer
indéfiniment le trafic, ce qui augmente celui-ci et nuit à l'efficacité du réseau.
Le protocole STP fournit une topologie en arborescence pour l'agencement des
commutateurs et des liens d'interconnexion afin de créer un chemin d'accès
unique entre les stations d'arrivée sur un réseau et d'éliminer les boucles.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
144
Protocole STP (Spanning Tree Protocol)
Configuration de l'état STP et des paramètres globaux
12
Le commutateur prend en charge les modes STP suivants :
•
Classic STP : fournit un chemin d'accès unique entre deux stations d'arrivée
afin d'empêcher et d'éliminer les boucles.
•
Rapid STP (RSTP) : détecte les topologies de réseau afin d'accélérer la
convergence de l'arbre recouvrant. Ce protocole est plus efficace lorsque la
topologie du réseau est naturellement structurée en arborescence et
permet une convergence plus rapide. RSTP est activé par défaut.
•
Multiple STP (MSTP) : le protocole MSTP est basé sur le protocole RSTP. Il
détecte les boucles de couche 2 et tente de les réduire en empêchant le
port impliqué de transférer le trafic. Étant donné que les boucles existent au
niveau d'un domaine de couche 2 (Layer 2), il peut arriver qu'une boucle se
crée dans le VLAN A, mais pas dans le VLAN B. Si les deux VLAN sont définis
sur un port X alors que le protocole STP souhaite réduire la boucle, le
protocole stoppe le trafic sur tout le port, y compris le trafic du VLAN B.
MSTP résout ce problème en activant plusieurs instances STP afin de
détecter et de réduire séparément les boucles pour chaque instance. En
associant les instances aux VLAN, chacune d'entre elles est associée au
domaine de couche 2 (Layer 2) sur lequel elle détecte et réduit les boucles.
Cela permet d'arrêter un port d'une instance. Par exemple, pour stopper le
trafic du VLAN A provoquant une boucle, tout en maintenant le trafic dans un
autre domaine (tel que le VLAN B) où aucune boucle ne se produit.
Configuration de l'état STP et des paramètres globaux
Utilisez la page des états STP et des paramètres globaux pour activer STP, RSTP
ou MSTP sur le commutateur.
Utilisez respectivement la page des paramètres d'interface STP, la page des
paramètres d'interface RSTP et la page des propriétés MSTP pour configurer
chaque mode.
Pour définir l'état et les paramètres globaux du protocole STP :
ÉTAPE 1 Cliquez sur Spanning Tree > STP Status and Global Settings.
ÉTAPE 2 Dans la zone Global Settings, saisissez les informations suivantes :
•
Spanning Tree State : activez ou désactivez STP sur le commutateur.
•
STP Operation Mode : sélectionnez le mode STP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
145
Protocole STP (Spanning Tree Protocol)
Configuration de l'état STP et des paramètres globaux
•
•
12
BPDU Handling : sélectionnez la manière dont les paquets BPDU (Bridge
Protocol Data Unit) sont gérés lorsque STP est désactivé sur le commutateur.
Les BPDU servent à transmettre des informations du protocole STP. Les
options sont les suivantes :
-
Filtering : filtre les paquets BPDU lorsque le protocole STP est désactivé.
-
Flooding : inonde les paquets BPDU lorsque le protocole STP est
désactivé.
Path Cost Default Values : sélectionnez la méthode utilisée pour assigner
les coûts d'acheminement par défaut aux ports STP. Les coûts
d'acheminement par défaut affectés aux ports varient en fonction de la
méthode sélectionnée.
-
Short : spécifie la plage de 1 à 65 535 pour les coûts d'acheminement
des ports.
-
Long : spécifie la plage de 1 à 200 000 000 pour les coûts
d'acheminement des ports.
ÉTAPE 3 Dans la zone Bridge Settings, saisissez les informations suivantes :
•
Priority : indiquez la valeur de priorité du pont. Après l'échange de BPDU, le
périphérique de priorité moindre devient le pont racine. Si tous les ponts
utilisent la même priorité, leurs adresses MAC sont alors utilisées pour
déterminer le pont racine. La valeur de priorité du pont est fournie par paliers
de 4 096. Par exemple 4 096, 8 192, 12 288, etc.
•
Hello Time : indiquez le temps d'attente en secondes d'un pont racine entre
deux messages de configuration. Ce délai peut être de1 à 10 secondes. La
valeur par défaut est 2 secondes.
•
Max Age : indiquez le temps d'attente en secondes du commutateur pour
redéfinir sa propre configuration lorsqu'il ne reçoit pas de message de
configuration. Ce délai peut être de 6 à 40 secondes. La valeur par défaut
est 20 secondes.
•
Forward Time : indiquez la durée en secondes durant laquelle le pont reste
en état d'apprentissage (learning) avant de réacheminer des paquets. Ce
délai peut être de 4 à 30 secondes. La valeur par défaut est 15 secondes.
La zone Designated Root comporte les champs suivants :
•
Bridge ID : priorité du pont concaténée avec l'adresse MAC du commutateur.
•
Root Bridge ID : priorité du pont racine concaténée avec l'adresse MAC du
pont racine.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
146
Protocole STP (Spanning Tree Protocol)
Configuration des paramètres d'interface STP
12
•
Port racine : port offrant le chemin de moindre coût entre ce pont et le pont
racine. (Cette information est importante lorsque le pont n'est pas le pont
racine.)
•
Root Path Cost : coût du chemin entre ce pont et le pont racine.
•
Topology Changes Counts : nombre total des changements de topologie
STP effectués.
•
Last Topology Change : durée écoulée depuis le dernier changement de
topologie. Cette durée s'affiche au format jours/heures/minutes/secondes.
ÉTAPE 4 Cliquez sur Apply. Les paramètres globaux du protocole STP sont définis et la
configuration de fonctionnement est mise à jour.
Configuration des paramètres d'interface STP
Utilisez la page des paramètres d'interface STP pour configurer STP par interface
et pour prendre connaissance des informations apprises par le protocole, par
exemple, pour connaître le pont désigné.
La configuration indiquée sur cette page est active pour tous les modes STP.
Pour configurer STP sur une interface :
ÉTAPE 1 Cliquez sur Spanning Tree > STP Interface Settings.
ÉTAPE 2 Sélectionnez le type d'interface (Port ou LAG) et cliquez sur Go.
ÉTAPE 3 Sélectionnez une interface et cliquez sur Edit.
ÉTAPE 4 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou le LAG à définir.
•
Edge Port : activez ou désactivez Fast Link sur l'interface. Si le mode Fast
Link est activé pour une interface, celle-ci passe automatiquement en état
de réacheminement (Forwarding) lorsque sa liaison est active. Fast Link
optimise la convergence du protocole STP.
•
BPDU Guard : si cette option est activée, l'interface se ferme lorsqu'un
message BPDU se présente.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
147
Protocole STP (Spanning Tree Protocol)
Configuration des paramètres d'interface STP
12
•
BPDU Filter : si cette option est activée, l'interface n'envoie ni ne reçoit de
messages BPDU.
•
Path Cost : sélectionnez User Defined pour indiquer la contribution du port
au coût d'acheminement vers le pont racine ou sélectionnez Use Default
pour utiliser le coût par défaut généré par le système.
•
Priority : sélectionnez la valeur de priorité de l'interface. La valeur de priorité
influence le choix de l'interface lorsqu'un pont dispose de deux ports
connectés au sein d'une boucle. La priorité est une valeur comprise entre
0 et 240, définie par incréments de 16.
•
Port State : indique l'état STP de l'interface.
-
Disabled : le protocole STP est désactivé sur l'interface. L'interface
réachemine le trafic tout en apprenant les adresses MAC.
-
Blocking : l'interface est bloquée et ne peut pas réacheminer le trafic
(à l'exception des données BPDU) ni apprendre des adresses MAC.
-
Learning : l'interface est en mode d'apprentissage et ne peut pas
réacheminer le trafic, mais elle peut appendre de nouvelles adresses MAC.
-
Forwarding : l'interface est en mode de réacheminement ; elle peut
réacheminer le trafic et apprendre de nouvelles adresses MAC.
•
Designated Bridge ID : affiche la priorité du pont et les adresses MAC du
pont désigné.
•
Designated Port ID : affiche la priorité et l'ID de l'interface sélectionnée.
•
Designated Cost : affiche le coût de l'interface participant à la topologie
STP. Les interfaces avec un coût moindre sont peu susceptibles d'être
bloquées si STP détecte des boucles.
ÉTAPE 5 Cliquez sur Apply. Les paramètres de l'interface STP sont modifiés et la
configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
148
Protocole STP (Spanning Tree Protocol)
Configuration des paramètres d'interface RSTP
12
Configuration des paramètres d'interface RSTP
Le protocole RSTP (Rapid Spanning Tree Protocol) permet une convergence STP
plus rapide sans création de boucles de réacheminement.
Utilisez la page des paramètres d'interface RSTP pour configurer le protocole
RSTP par port. Toute configuration effectuée sur cette page est active lorsque le
mode STP global est défini sur RSTP ou MSTP.
Pour définir les paramètres d'interface RSTP :
ÉTAPE 1 Définissez le mode de fonctionnement STP sur RSTP comme il est indiqué dans la
section Configuration de l'état STP et des paramètres globaux.
ÉTAPE 2 Cliquez sur Spanning Tree > RSTP Interface Settings.
ÉTAPE 3 Sélectionnez le type d'interface (Port ou LAG) et cliquez sur Go.
ÉTAPE 4 Sélectionnez une interface et cliquez sur Edit.
ÉTAPE 5 Saisissez les informations suivantes :
•
Interface : indiquez le port ou le LAG à configurer.
•
Point-to-Point Administrative Status : définissez l'état de la liaison. Les
options disponibles sont les suivantes :
-
Enable : le type de liaison du port est point-to-point.
-
Disable : le type de liaison du port est share.
-
Auto : détermine automatiquement le statut du type de liaison du port à
l'aide de son mode duplex (point-to-point pour un mode duplex intégral
et share pour un mode semi-duplex).
•
Point-to-Point Operational Status : affiche l'état de fonctionnement du lien.
•
Role : affiche le rôle de l'interface assigné par STP pour fournir les chemins
STP. Les rôles possibles sont :
-
Root : chemin de moindre coût pour réacheminer des paquets vers le
pont racine.
-
Designated : port par lequel le pont est relié au LAN et qui fournit le
chemin de moindre coût entre le LAN et le pont racine.
-
Alternate : fournit un chemin alternatif entre l'interface racine et le pont
racine.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
149
Protocole STP (Spanning Tree Protocol)
Configuration des paramètres d'interface RSTP
12
-
Backup : fournit un chemin de sauvegarde pour le chemin de port
désigné vers les nœuds terminaux STP. Des ports de secours existent
lorsque deux ports sont reliés dans une boucle par un lien point à point.
Des ports de secours apparaissent également lorsqu'un LAN possède
au moins deux connexions reliées à un segment partagé.
-
Disabled : le port ne participe pas à l'arbre recouvrant.
•
Fast Link Operational Status : indique si Fast Link (port de bordure) est
activé ou désactivé sur l'interface.
•
Port Status : indique l'état RSTP de l'interface. Les valeurs disponibles sont
les suivantes :
-
Disabled : RSTP est désactivé sur l'interface.
-
Blocking : l'interface est bloquée et ne peut pas réacheminer le trafic ni
apprendre des adresses MAC.
-
Learning : l'interface est en mode d'apprentissage (learning) et ne peut
pas réacheminer le trafic, mais elle peut appendre de nouvelles adresses
MAC.
-
Forwarding : l'interface est en mode de réacheminement ; elle peut
réacheminer le trafic et apprendre de nouvelles adresses MAC.
ÉTAPE 6 Cliquez sur Apply. Les paramètres de l'interface RSTP sont modifiés et la
configuration de fonctionnement est mise à jour.
ÉTAPE 7 Si l'interface sélectionnée est connectée au pont associé en cours de test, la
migration de protocole est activée. Lorsqu'un partenaire de lien est détecté via
STP, cliquez sur Activate Protocol Migration pour effectuer un test de migration
des protocoles. Le test détecte si le lien associé utilisant STP existe toujours et s'il
a migré ou non vers RSTP ou MSTP. S'il existe toujours en tant que lien STP, le
périphérique continue de communiquer avec lui via STP. Sinon, s'il a migré vers
RSTP ou MSTP, il communique avec lui respectivement via RSTP ou MSTP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
150
Protocole STP (Spanning Tree Protocol)
Configuration MSTP
12
Configuration MSTP
Le protocole MSTP (Multiple Spanning Tree Protocol) est utilisé pour séparer l'état
du port STP entre divers domaines (sur différents VLAN). Par exemple, si un port A
est bloqué dans une instance STP en raison d'une boucle sur le VLAN A, le même
port peut être placé en mode de réacheminement dans une autre instance STP.
Pour configurer MSTP :
ÉTAPE 1 Définissez le mode de fonctionnement STP sur MSTP comme il est indiqué dans la
section Configuration de l'état STP et des paramètres globaux.
ÉTAPE 2 Définissez les paramètres MSTP globaux comme il est indiqué dans la section
Configuration des propriétés MSTP.
ÉTAPE 3 Définissez les instances MSTP comme il est indiqué dans la section Configuration
des paramètres d'instance MSTP. Chaque instance MSTP calcule et établit une
topologie sans boucles pour transmettre les paquets à partir des VLAN qui se
connectent à l'instance.
ÉTAPE 4 Définissez les instances MSTP à activer, dans quels VLAN, et associez ces
instances MSTP aux VLAN, comme il convient, tel qu'il est indiqué dans la section
Mappage de VLAN à des instances MST.
Configuration des propriétés MSTP
Utilisez la page des propriétés MSTP pour définir les paramètres MSTP globaux.
Le protocole MSTP global configure un arbre recouvrant distinct pour chaque
groupe VLAN et bloque tous les chemins alternatifs possibles sauf un, et ce, dans
chaque arbre recouvrant. MSTP permet la formation de régions MSTP pouvant
exécuter des instances MST multiples (MSTI). Des régions multiples et d'autres
ponts STP sont interconnectés à l'aide d'un arbre recouvrant commun unique
(CST, Common Spanning Tree).
MSTP est totalement compatible avec les ponts RSTP dans la mesure où un BPDU
MSTP peut être interprété par un pont RSTP en tant que BPDU RSTP. Cela assure
non seulement une compatibilité avec les ponts RSTP sans modifier la
configuration mais permet aussi à tous les ponts RSTP en dehors d'une région
MSTP de percevoir la région comme un pont RSTP unique, ceci quel que soit le
nombre de ponts MSTP dans la région.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
151
Protocole STP (Spanning Tree Protocol)
Configuration MSTP
12
Pour que deux ou plusieurs commutateurs soient dans la même région MST, ils
doivent avoir le même mappage VLAN-instances MSTP, le même numéro de
révision de la configuration ainsi que le même nom de région. Ce mappage peut
être effectué sur la page VLAN vers instance MST.
Les commutateurs destinés à être dans la même région MST ne sont jamais
séparés par des commutateurs d'une autre région MST. Si tel est le cas, la région
se sépare en deux régions distinctes.
Pour définir les propriétés MSTP globales :
ÉTAPE 1 Cliquez sur Spanning Tree > MSTP Properties.
ÉTAPE 2 Saisissez les informations suivantes :
•
Region Name : définissez un nom de région MSTP.
•
Revision : définissez un numéro à 16 bits non affecté qui identifie la révision
de la configuration MST actuelle. La valeur de ce champ est comprise entre
0 et 65535.
•
Max Hops : définissez le nombre total des sauts se produisant dans une
région spécifique avant la désactivation du BPDU. Lorsque le BPDU est
désactivé, les informations du port sont obsolètes. La valeur de ce champ
est comprise entre 1 et 40. La valeur par défaut est 20.
ÉTAPE 3 Cliquez sur Apply. Les propriétés MSTP sont définies et le fichier de la
configuration de fonctionnement est mis à jour.
Mappage de VLAN à des instances MST
Utilisez la page de mappage de VLAN à des instances MSTP pour mapper des
VLAN à des instances MSTP. Pour que les périphériques soient dans la même
région, leur mappage de VLAN à des instances MSTP doit être identique.
REMARQUE La même instance MSTP peut être mappée à plusieurs VLAN, mais chaque VLAN
ne peut être lié qu'à une seule instance MSTP.
Il est possible de définir jusqu'à 16 instances MSTP sur le commutateur.
Le commutateur mappe automatiquement à l'instance CIST (Core and Internal
Spanning Tree) les VLAN qui ne sont pas explicitement mappés à l'une des
instances MSTP. L'instance CIST est l'instance MSTP 0.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
152
Protocole STP (Spanning Tree Protocol)
Configuration MSTP
12
Pour mapper des VLAN à des instances MSTP :
ÉTAPE 1 Cliquez sur Spanning Tree > VLAN to MSTP Instance.
ÉTAPE 2 Pour ajouter des VLAN à une instance MSTP, sélectionnez l'instance MSTP voulue
et cliquez sur Edit.
ÉTAPE 3 Saisissez les informations suivantes :
•
MSTP Instance ID : sélectionnez l'instance MSTP.
•
VLANs : indiquez les VLAN à mapper à cette instance MSTP.
•
Action : sélectionnez Add pour mapper les VLAN à l'instance MSTP ou
Remove pour supprimer des VLAN de celle-ci.
ÉTAPE 4 Cliquez sur Apply. Le mappage VLAN à instances MSTP est défini et le fichier de
la configuration de fonctionnement est mis à jour.
Configuration des paramètres d'instance MSTP
Utilisez la page des paramètres d'instance MSTP pour configurer les paramètres
d'une instance MSTP.
Pour définir les paramètres d'une instance MSTP :
ÉTAPE 1 Cliquez sur Spanning Tree > MSTP Instance Settings.
ÉTAPE 2 Saisissez les informations suivantes :
•
Instance ID : sélectionnez l'instance MSTP à configurer.
•
Included VLAN : affiche les VLAN mappés à l'instance MSTP sélectionnée.
Par défaut, tous les VLAN sont mappés à l'instance CIST (instance 0).
•
Priority : définissez la priorité de ce pont pour l'instance MSTP sélectionnée.
•
Designated Root Bridge ID : affiche la priorité et l'adresse MAC du pont
racine pour l'instance MSTP sélectionnée.
•
Root Port : affiche le port racine de l'instance MSTP sélectionnée.
•
Root Path Cost : affiche le coût du chemin vers le pont racine de l'instance
MSTP sélectionnée.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
153
Protocole STP (Spanning Tree Protocol)
Configuration MSTP
12
•
Bridge ID : affiche la priorité du pont et l'adresse MAC de ce commutateur
pour l'instance MSTP sélectionnée.
•
Remaining Hops : affiche le nombre de sauts restant jusqu'à la prochaine
destination.
ÉTAPE 3 Cliquez sur Apply. Les paramètres de l'interface MSTP sont modifiés et la
configuration de fonctionnement est mise à jour.
Configuration des paramètres d'interface MSTP
Utilisez la page des paramètres d'interface MSTP pour configurer les paramètres
de chaque instance MSTP et pour visualiser les informations 'apprises' par le
protocole, comme le pont désigné par instance MSTP.
Pour configurer les paramètres d'une interface MSTP :
ÉTAPE 1 Cliquez sur Spanning Tree > MSTP Interface Settings.
ÉTAPE 2 Sélectionnez une instance MSTP et le type d'interface (Port ou LAG) et cliquez
sur Go.
Les paramètres MSTP pour les interfaces de l'instance s'affichent.
ÉTAPE 3 Sélectionnez une interface et cliquez sur Edit.
ÉTAPE 4 Saisissez les informations suivantes :
•
Instance ID : sélectionnez l'instance MSTP à configurer.
•
Interface : sélectionnez le port ou le LAG à configurer.
•
Path Cost : sélectionnez User Defined pour indiquer la contribution du port
au coût d'acheminement vers le pont racine ou sélectionnez Use Default
pour utiliser la valeur par défaut. Le coût d'acheminement vers le pont racine
est le coût d'acheminement entre le commutateur et le pont racine de
l'instance MSTP spécifiée.
•
Priority : indiquez la priorité pour le port et l'instance MSTP sélectionnés.
•
Port State : affiche l'état MSTP du port. Les valeurs disponibles sont les
suivantes :
-
Disabled : MSTP est actuellement désactivé.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
154
Protocole STP (Spanning Tree Protocol)
Configuration MSTP
•
12
-
Blocking : le port sur cette instance est actuellement bloqué et ne peut ni
réacheminer le trafic (à l'exception des données BPDU) ni apprendre des
adresses MAC.
-
Learning : le port sur cette instance est en mode d'apprentissage, par
conséquent il ne peut pas réacheminer le trafic. En revanche, il peut
apprendre de nouvelles adresses MAC.
-
Forwarding : le port est en mode de réacheminement, il peut
réacheminer le trafic et apprendre de nouvelles adresses MAC.
Port Role : affiche le rôle de port par instance. Le rôle est assigné par
l'algorithme MSTP pour fournir des chemins STP :
-
Master : un port maître (Master) fournit la connectivité entre une région
MSTP et la racine CIST éloignée.
•
•
-
Root : le réacheminement des paquets vers ce port fournit le chemin de
moindre coût pour réacheminer les paquets vers le périphérique racine.
-
Designated : port par lequel le pont est relié au LAN et qui fournit le chemin
de moindre coût entre le LAN et le pont racine pour l'instance MST.
-
Alternate : le port fournit un chemin alternatif entre l'interface racine et le
périphérique racine.
-
Backup : fournit un chemin de secours pour le chemin de port désigné
vers les nœuds terminaux STP. Des ports de secours existent lorsque
deux ports sont reliés dans une boucle par un lien point à point. Des ports
de secours apparaissent également lorsqu'un LAN possède au moins
deux connexions reliées à un segment partagé.
-
Disabled : l'interface ne participe pas à l'arbre recouvrant.
Mode : affiche le mode STP actuel.
-
STP : le STP classique est activé sur le port.
-
Rapid STP : RSTP est activé sur le port.
-
MSTP : MSTP est activé sur le port.
Type : affiche le type MSTP du port.
-
Boundary : un port de limite relie les ponts MSTP à un LAN dans une
région éloignée. Si le port est un port de limite, il indique également si le
périphérique de l'autre côté du lien fonctionne en mode RSTP ou STP.
-
Internal : le port est un port interne.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
155
Protocole STP (Spanning Tree Protocol)
Configuration MSTP
12
•
Designated Bridge ID : affiche le numéro d'ID de pont qui connecte le lien ou
le LAN partagé à la racine.
•
Designated Port ID : affiche la priorité et le numéro d'ID du port sur le pont
désigné qui connecte le lien ou le LAN partagé à la racine.
•
Designated Cost : affiche le coût du port participant à la topologie STP. Les
ports de coûts inférieurs sont peu susceptibles d'être bloqués si STP
détecte des boucles.
•
Remaining Hops : affiche les sauts restant jusqu'à la prochaine destination.
ÉTAPE 5 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
156
13
Tables d'adresses MAC
Ce chapitre indique la marche à suivre pour ajouter des adresses MAC au
commutateur. Il aborde les sujets suivants :
•
Types d'adresses MAC
•
Configuration d'adresses MAC statiques
•
Configuration du filtre d'adresses MAC statiques
•
Configuration du délai d'expiration d'adresses MAC dynamiques
•
Interrogation de la table des adresses MAC dynamiques
•
Configuration des adresses MAC réservées
Types d'adresses MAC
Il existe deux types d'adresses MAC : les adresses statiques et les adresses
dynamiques. Selon leur type, les adresses MAC sont stockées dans la table
des adresses statiques ou dans la table des adresses dynamiques avec les
informations relatives aux VLAN et aux ports.
Les adresses statiques sont configurées par l'utilisateur, par conséquent elles
n'expirent jamais. Une nouvelle adresse MAC source qui apparaît dans une trame
reçue par le commutateur est ajoutée à la table des adresses dynamiques. Cette
adresse MAC est conservée pendant une période que vous pouvez configurer. Si
aucune autre trame avec la même adresse MAC source ne se présente sur le
commutateur avant l'expiration de ce délai, l'entrée MAC est supprimée de la table,
car elle est arrivée à expiration.
Lorsqu'une trame se présente sur le commutateur, celui-ci recherche une adresse
MAC de destination correspondante dans la table des adresses statiques ou la
table des adresses dynamiques. Si le commutateur trouve une adresse
correspondante, la trame est marquée comme étant en sortie sur le port spécifié
dans la table. Si des trames sont envoyées à une adresse MAC qui n'existe pas
dans les tables, elles sont transmises à tous les ports sur le VLAN approprié. Ces
trames sont appelées trames de destination unique inconnue.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
157
Tables d'adresses MAC
Configuration d'adresses MAC statiques
13
Configuration d'adresses MAC statiques
Les adresses MAC statiques sont affectées à une interface physique et à un VLAN
spécifiques sur le commutateur. Si une adresse MAC est détectée sur une autre
interface, elle est ignorée et n'est pas consignée dans la table des adresses. Il est
possible de configurer jusqu'à 256 adresses MAC statiques sur le commutateur.
Pour définir une adresse MAC statique :
ÉTAPE 1 Cliquez sur MAC Address Tables > Static Address.
ÉTAPE 2 Pour ajouter une adresse MAC statique, cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
VLAN ID : sélectionnez un ID de VLAN.
•
MAC Address : saisissez l'adresse MAC.
•
Interface : sélectionnez un port ou un LAG pour l'adresse MAC.
•
Status : sélectionnez le mode de traitement de l'adresse MAC. Les options
sont les suivantes :
-
Permanent : le commutateur ne supprime jamais cette adresse MAC.
Si l'adresse MAC statique est enregistrée dans la configuration de
démarrage, elle est conservée après le redémarrage.
-
Delete on Reset : l'adresse MAC statique est supprimée lorsque le
commutateur est réinitialisé.
-
Delete on Timeout : l'adresse MAC est supprimée lorsqu'elle a expiré.
-
Secure : l'adresse MAC est sécurisée lorsque le port est en mode
verrouillé classique.
ÉTAPE 4 Cliquez sur Apply. L'adresse MAC statique est ajoutée et la configuration de
fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
158
Tables d'adresses MAC
Configuration du filtre d'adresses MAC statiques
13
Configuration du filtre d'adresses MAC statiques
Utilisez la page du filtre d'adresses statiques pour configurer les profils du filtre
d'adresses MAC statiques afin que des adresses MAC spécifiques ne soient pas
affectées aux VLAN spécifiés sur le commutateur.
Pour définir un profil de filtre d'adresses MAC statiques :
ÉTAPE 1 Cliquez sur MAC Address Tables > Static Address Filtering.
ÉTAPE 2 Cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
MAC Address : saisissez l'adresse MAC.
•
VLAN ID : sélectionnez un ID de VLAN. L'adresse MAC spécifiée ne sera pas
affectée à ce VLAN.
ÉTAPE 4 Cliquez sur Apply. Le profil du filtre d'adresses MAC statiques est ajouté et la
configuration de fonctionnement est mise à jour.
Configuration du délai d'expiration d'adresses MAC dynamiques
La table des adresses dynamiques contient les adresses MAC obtenues en
surveillant les adresses source du trafic entrant dans le commutateur. Pour éviter
le débordement de cette table et libérer de l'espace pour de nouvelles adresses
MAC, une adresse est supprimée si aucun trafic n'est reçu pendant une période
donnée. Ce délai correspond au délai d'expiration.
Pour définir le délai d'expiration des adresses MAC dynamiques :
ÉTAPE 1 Cliquez sur MAC Address Tables > Dynamic Address Settings.
ÉTAPE 2 Saisissez la valeur dans le champ Aging Time. Le délai d'expiration est une valeur
comprise entre la valeur configurée par l'utilisateur et deux fois cette valeur
moins1. Par exemple, si vous avez saisi 300 secondes, le délai d'expiration sera
compris entre 300 et 599 secondes.
ÉTAPE 3 Cliquez sur Apply. Le délai d'expiration est défini et la configuration de
fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
159
Tables d'adresses MAC
Interrogation de la table des adresses MAC dynamiques
13
Interrogation de la table des adresses MAC dynamiques
Utilisez la page des adresses dynamiques pour interroger la table des adresses
MAC dynamiques selon les critères suivants :
•
ID de VLAN
•
Interface
•
Adresse MAC
Cette page présente les adresses MAC dynamiquement apprises. Vous
pouvez effacer les adresses dynamiques de la table et spécifier des critères
d'interrogation afin d'afficher un sous-ensemble de la table, comme les
adresses MAC apprises via une interface spécifique. Vous pouvez également
spécifier le mode de tri des résultats de l'interrogation. Si aucun critère de filtre
n'est spécifié, la table entière s'affiche.
Pour interroger la table des adresses dynamiques :
ÉTAPE 1 Cliquez sur MAC Address Tables > Dynamic Address.
ÉTAPE 2 Saisissez les critères d'interrogation :
•
VLAN ID equals to : cochez l'option et indiquez l'ID du VLAN pour lequel
vous interrogez la table.
•
MAC Address equals to : cochez l'option et indiquez l'adresse MAC pour
laquelle vous interrogez la table.
•
Interface equals to : cochez l'option et sélectionnez l'interface pour laquelle
vous interrogez la table. Il peut s'agir d'un port ou d'un LAG spécifique.
ÉTAPE 3 Cliquez sur Go. Les résultats de l'interrogation de la table des adresses
dynamiques s'affichent.
ÉTAPE 4 Le cas échéant, sélectionnez la clé de tri de la table dans le menu déroulant
Dynamic Address Table Sort Key et cliquez sur Go. Les adresses de la table
peuvent être triées par ID de VLAN, adresse MAC ou interface.
ÉTAPE 5 Cliquez sur Clear Table pour supprimer toutes les adresses MAC dynamiques.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
160
Tables d'adresses MAC
Configuration des adresses MAC réservées
13
Configuration des adresses MAC réservées
Lorsque le commutateur reçoit une trame utilisant une adresse MAC de
destination qui appartient à une plage réservée (conformément à la norme IEEE),
cette trame peut être abandonnée ou pontée.
Utilisez la page des adresses MAC réservées pour définir les adresses MAC
à réserver et les actions de traitement de la trame.
Pour réserver une adresse MAC :
ÉTAPE 1 Cliquez sur MAC Address Tables > Reserved MAC Address.
ÉTAPE 2 Cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
MAC Address : sélectionnez l'adresse MAC à réserver.
•
Action : sélectionnez l'une des actions suivantes qui sera appliquée au
paquet entrant correspondant aux critères sélectionnés.
-
Bridge : réacheminez le paquet vers tous les membres du VLAN.
-
Discard : supprime le paquet.
-
Peer : ignore ou traite le paquet en fonction du protocole.
ÉTAPE 4 Cliquez sur Apply. L'adresse MAC est réservée et la configuration de fonctionnement
est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
161
14
Réacheminement multidestination
Ce chapitre décrit la fonction de réacheminement multidestination. Il aborde les
sujets suivants :
•
Réacheminement multidestination
•
Configuration des propriétés multidestination
•
Configuration d'adresses IP de groupe de multidestination
•
Configuration d'IGMP Snooping
•
Configuration de MLD Snooping
•
Recherche d'adresses IP de groupes multidestination IGMP/MLD
•
Configuration des ports des routeurs multidestination
•
Configuration de la multidestination Forward All (Tout réacheminer)
•
Configuration du nombre maximal de groupes IGMP et MLD
•
Configuration du filtrage multidestination
Réacheminement multidestination
Le réacheminement multidestination permet la transmission d'informations en
mode 1-à-n. Les applications multidestination sont particulièrement utiles pour
transmettre des informations à plusieurs clients lorsque ces clients n'ont pas
besoin de l'intégralité du contenu. Ceci est par exemple le cas dans le cadre d'un
service de TV par câble, où les clients peuvent rejoindre et quitter une chaîne au
cours de la transmission d'un programme.
Les données sont uniquement envoyées aux ports pertinents. Le fait de ne
réacheminer les données que vers les ports pertinents permet d'économiser
de la bande passante et des ressources d'hôte sur les liaisons.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
162
Réacheminement multidestination
Réacheminement multidestination
14
Pour que le réacheminement multidestination fonctionne sur des sous-réseaux IP,
les nœuds et les routeurs doivent être compatibles avec la multidestination. Un
nœud compatible avec la multidestination doit pouvoir :
•
envoyer et recevoir des paquets multidestination ;
•
enregistrer les adresses multidestination qu'il écoute auprès des routeurs
locaux afin que les routeurs locaux et distants puissent acheminer les
paquets vers les nœuds.
Configuration de multidestination type
Tandis que les routeurs multidestination acheminent les paquets d'un sous-réseau
IP à un autre, les commutateurs couche 2 multidestination réacheminent les
paquets aux nœuds enregistrés d'un LAN ou d'un VLAN.
La configuration type inclut un routeur qui transfère les flux multidestination entre
des réseaux IP privés et/ou publics, un périphérique doté de fonctions de traçage
(Snooping) IGMP (Internet Group Membership Protocol, protocole d'adhésion aux
groupes Internet) ou MLD (Multicast Listener Discovery, détection des services
d'écoute multidestination) et un client qui souhaite recevoir un flux multidestination.
Dans cette configuration, le routeur envoie des requêtes IGMP à intervalle régulier.
REMARQUE MLD pour IPv6 est dérivé d'IGMP v2 pour IPv4. Même si cette section décrit
principalement IGMP, elle décrit également l'utilisation de MLD lorsque ce
protocole est requis. Ces requêtes se présentent sur le commutateur, qui les
transmet au VLAN et reconnaît également le port où réside un routeur
multidestination (Mrouter). Lorsqu'un hôte reçoit le message de requête IGMP, il
répond en envoyant un message d'adhésion IGMP indiquant qu'il souhaite recevoir
un flux multidestination spécifique en provenance, le cas échéant, d'un port
spécifique. Le commutateur avec fonction de traçage IGMP Snooping analyse les
messages d'adhésion et apprend que le flux multidestination demandé par l'hôte
doit être réacheminé vers ce port spécifique. Il transfère alors les messages
d'adhésion IGMP, uniquement vers le routeur Mrouter. De même, lorsque le routeur
Mrouter reçoit un message d'adhésion IGMP, il apprend que l'interface de laquelle
il a reçu ce message souhaite recevoir un flux multidestination spécifique. Le
routeur Mrouter transfère le flux multidestination demandé à l'interface.
Dans un service multidestination couche 2, un commutateur couche 2 reçoit une
seule trame, adressée à une adresse multidestination spécifique. Il crée des
copies de la trame pour les transmettre à chacun des ports concernés.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
163
Réacheminement multidestination
Réacheminement multidestination
14
Lorsque le commutateur possède une fonction de traçage IGMP/MLD Snooping et
qu'il reçoit une trame de flux multidestination, il la transfère à tous les ports qui se
sont enregistrés pour recevoir le flux multidestination en question à l'aide de
messages d'adhésion IGMP.
Le commutateur transfère les flux multidestination selon l'adresse MAC des
groupes multidestination. Cela peut être configuré par VLAN.
Le commutateur gère des listes de groupes multidestination pour chaque VLAN, ce
qui permet de gérer les informations multidestination que chaque port doit recevoir.
Les groupes multidestination et les ports destinataires associés peuvent être
configurés de manière statique ou appris de manière dynamique via le traçage de
protocole IGMP Snooping ou MLD (Multicast Listener Discovery) Snooping.
L'enregistrement multidestination est le processus qui consiste à écouter les
protocoles d'enregistrement multidestination et à y répondre. Les protocoles
disponibles sont IGMP pour IPv4 et MLD pour IPv6. Lorsque le traçage IGMP/MLD
Snooping est activé sur un périphérique d'un VLAN, il analyse les paquets IGMP/MLD
que le périphérique reçoit du VLAN et de tous les routeurs multidestination du réseau.
Lorsqu'un périphérique apprend qu'un hôte demande de recevoir un flux
multidestination à l'aide de messages IGMP/MLD, éventuellement à partir d'une
source spécifique, ce périphérique ajoute cet hôte à sa base MFDB (Multicast
Forwarding Data Base, base de données de réacheminement multidestination).
Le traçage IGMP/MLD Snooping peut considérablement réduire le trafic
multidestination en provenance d'applications IP grosses consommatrices de bande
passante de flux. Un périphérique qui utilise le traçage IGMP/MLD Snooping transfère
le trafic multidestination uniquement aux hôtes intéressés par ce trafic. Cette réduction
du trafic multidestination diminue la charge de traitement des paquets sur le
périphérique et réduit la charge de travail des hôtes puisqu'ils n'ont pas besoin de
recevoir tout le trafic multidestination généré sur le réseau et de le filtrer.
Les versions suivantes sont prises en charge :
•
IGMP v1/v2/ v3
•
MLD v1/v2
•
Émetteur de requêtes de traçage IGMP Snooping simple
Un émetteur de requêtes IGMP est nécessaire pour gérer le protocole IGMP sur
un sous-réseau particulier. En général, un routeur multidestination est également un
émetteur de requêtes IGMP. Lorsqu'un sous-réseau inclut plusieurs émetteurs de
requêtes IGMP, ces émetteurs élisent l'un des leurs comme 'requérant' principal.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
164
Réacheminement multidestination
Réacheminement multidestination
14
Vous pouvez configurer le commutateur en tant qu'émetteur de requêtes IGMP de
secours lorsqu'il n'existe aucun émetteur de requêtes IGMP standard. Le commutateur
ne dispose pas de toutes les fonctions d'un émetteur de requêtes IGMP.
Si vous configurez le commutateur en tant qu'émetteur de requêtes IGMP,
il démarre si aucun trafic (requêtes) IGMP n'est détecté depuis un routeur
multidestination, après que le quart du délai de requête défini s'est écoulé.
En présence d'autres émetteurs de requêtes IGMP, le périphérique peut cesser
d'envoyer des requêtes (ou non), ceci en fonction des résultats du processus
de sélection de l'émetteur de requêtes standard.
Propriétés des adresses multidestination
Les adresses multidestination possèdent les propriétés suivantes :
•
Chaque adresse multidestination IPv4 se trouve dans la plage d'adresses
224.0.0.0 à 239.255.255.255.
•
L'adresse multidestination IPv6 est FF00:/8.
•
Pour mapper une adresse IP de groupe de multidestination sur une adresse
multidestination couche 2 :
-
Pour IPv4, le mappage s'effectue en prenant les 23 bits de droite de
l'adresse IPv4 et en les ajoutant au préfixe 01:00:5e. Normalement, les
neuf bits de gauche de l'adresse IP sont ignorés et toutes les adresses
IP qui diffèrent uniquement par ces bits de gauche sont mappées sur la
même adresse couche 2 puisque les 23 bits de droite sont identiques.
Par exemple, l'adresse 234.129.2.3 est mappée sur l'adresse MAC de
groupe de multidestination 01:00:5e:01:02:03. Il est possible de mapper
jusqu'à 32 adresses IP de groupe de multidestination sur une même
adresse couche 2.
-
Pour IPv6, le processus de mappage utilise les 32 bits de droite de
l'adresse multidestination et ajoute le préfixe 33:33. Par exemple,
l'adresse multidestination IPv6 FF00:1122:3344 est mappée sur
l'adresse multidestination couche 2 : 33:33:11:22:33:44.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
165
Réacheminement multidestination
Configuration des propriétés multidestination
14
Configuration des propriétés multidestination
Utilisez la page des propriétés pour activer globalement le traçage IGMP
Snooping et/ou le traçage MLD Snooping IPv6 sur le commutateur et définir
l'action par défaut pour le trafic multidestination inconnu. Par défaut, toutes les
trames multidestination sont envoyées à tous les ports du VLAN.
Pour configurer les propriétés multidestination :
ÉTAPE 1 Cliquez sur Multicast > Properties.
ÉTAPE 2 Saisissez les informations suivantes :
•
IGMP Snooping : activez ou désactivez globalement le traçage IGMP Snooping
sur le commutateur (le traçage est activé par défaut). Lorsque vous activez le
traçage IGMP Snooping, les périphériques qui surveillent le flux réseau
déterminent quels hôtes ont demandé de recevoir le trafic multidestination et le
commutateur exécute uniquement le traçage IGMP Snooping.
•
MLD Snooping : activez ou désactivez globalement le traçage MLD
Snooping sur le commutateur (le traçage est désactivé par défaut).
•
Unknown Multicast Action : choisissez la manière de traiter les trames
multidestination inconnues. Les options possibles sont les suivantes :
-
Drop : ignore les trames multidestination inconnues.
-
Flood : transmet les trames multidestination inconnues.
-
Forward to Router Port : transmet les trames multidestination inconnues
au port Mrouter.
ÉTAPE 3 Cliquez sur Apply. Les propriétés multidestination sont définies et la configuration
de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
166
Réacheminement multidestination
Configuration d'adresses IP de groupe de multidestination
14
Configuration d'adresses IP de groupe de multidestination
Utilisez la page des adresses IP de groupe de multidestination pour rechercher et
ajouter des adresses IP de groupe de multidestination.
Pour définir et afficher des adresses IP de groupe de multidestination :
ÉTAPE 1 Cliquez sur Multicast > IP Multicast Group Address.
ÉTAPE 2 Saisissez les critères d'interrogation :
•
VLAN ID equals to : définissez le VLAN du groupe à afficher.
•
IP Version equals to : sélectionnez Version 4 ou Version 6.
•
IP Multicast Group Address equals to : définissez l'adresse IP du groupe
de multidestination à afficher.
ÉTAPE 3 Cliquez sur Go. Les adresses IP de groupe de multidestination qui correspondent
aux critères s'affichent.
ÉTAPE 4 Pour ajouter une adresse IP statique de groupe de multidestination, cliquez sur Add.
ÉTAPE 5 Saisissez les informations suivantes :
•
VLAN ID : sélectionnez le VLAN du groupe à ajouter.
•
IP Version : sélectionnez Version 4 ou Version 6.
•
IP Multicast Group Address : saisissez l'adresse IP du nouveau groupe de
multidestination.
ÉTAPE 6 Pour chaque port, sélectionnez le type d'association. Les options sont les suivantes :
•
Static : rattache le port au groupe de multidestination en tant que membre
statique.
•
None : indique que le port n'est actuellement pas membre de ce groupe de
multidestination sur ce VLAN.
ÉTAPE 7 Cliquez sur Apply. L'adresse IP du groupe de multidestination est ajoutée et la
configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
167
Réacheminement multidestination
Configuration d'IGMP Snooping
14
Configuration d'IGMP Snooping
Pour prendre en charge le réacheminement multidestination sélectif (IPv4), le traçage
IGMP Snooping doit être activé globalement et pour chaque VLAN concerné.
Par défaut, le commutateur transfère les trames multidestination à tous les ports
du VLAN concerné, traitant en fait les trames comme dans le cadre d'une diffusion
(Broadcast). Avec le traçage IGMP Snooping, le commutateur transfère les trames
multidestination aux ports des clients enregistrés dans le groupe de
multidestination.
REMARQUE Le commutateur prend en charge le traçage IGMP Snooping sur les VLAN statiques
et dynamiques.
Lorsque vous activez le traçage IGMP Snooping, globalement ou sur un VLAN,
tous les paquets IGMP sont réacheminés vers le CPU. Le CPU analyse les paquets
entrants et détermine ce qui suit :
•
les ports qui demandent à rejoindre tel ou tel groupe de multidestination sur
un VLAN spécifique ;
•
les ports connectés aux routeurs multidestination (Mrouters) qui génèrent
des requêtes IGMP ;
•
les ports qui reçoivent les protocoles de requête PIM, OSFP, DVMRP ou IGMP.
Les ports demandant à rejoindre un groupe de multidestination spécifique
envoient un rapport IGMP qui spécifie le groupe que l'hôte concerné souhaite
rejoindre. Cela entraîne la création d'une entrée de réacheminement dans la base
de données de réacheminement multidestination.
L'émetteur de requêtes IGMP Snooping permet de prendre en charge un domaine
multidestination couche 2 de commutateurs de traçage, en l'absence d'un routeur
multidestination. Par exemple, lorsqu'un serveur local fournit un contenu
multidestination et que le routeur (s'il en existe un) de ce réseau ne prend pas en
charge la multidestination.
Il ne doit exister qu'un seul émetteur de requêtes IGMP dans chaque domaine
multidestination couche 2. Le commutateur prend en charge l'élection de
l'émetteur de requêtes IGMP selon des normes lorsqu'il existe plusieurs émetteurs
de requêtes IGMP dans le domaine.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
168
Réacheminement multidestination
Configuration d'IGMP Snooping
14
Pour configurer les paramètres IGMP Snooping et activer le traçage IGMP
Snooping sur un VLAN :
ÉTAPE 1 Cliquez sur Multicast > IGMP Snooping.
ÉTAPE 2 Saisissez les informations suivantes :
•
IGMP Snooping Version : sélectionnez IGMPv2 ou IGMPv3.
•
Report Suppression : activez ou désactivez la suppression de rapports
IGMP. Lorsque cette option est désactivée, tous les rapports IGMP sont
transmis aux routeurs multidestination.
REMARQUE La suppression de rapports IGMP est uniquement possible
lorsque la requête multidestination comporte des rapports IGMPv1 et IGMPv2.
Elle n'est pas possible lorsque la requête comporte des rapports IGMPv3.
Le commutateur utilise la suppression de rapports IGMP pour transmettre
uniquement un rapport IGMP par requête de routeur multidestination aux
périphériques. Lorsque la suppression de rapports IGMP est activée, le
commutateur envoie le premier rapport IGMP provenant des hôtes d'un
groupe à tous les routeurs multidestination. Il n'envoie pas les rapports IGMP
restants aux routeurs multidestination. Cela évite que des rapports en
double soient envoyés aux périphériques.
Le commutateur transmet toujours uniquement le premier rapport IGMPv1
ou IGMPv2 des hôtes d'un groupe à tous les routeurs multidestination, même
si les requêtes émises par les routeurs multidestination comportent des
demandes de rapports IGMPv3.
ÉTAPE 3 Sélectionnez un VLAN et cliquez sur Edit.
ÉTAPE 4 Saisissez les informations suivantes :
•
VLAN ID : sélectionnez l'ID du VLAN sur lequel le traçage IGMP Snooping
est défini.
•
IGMP Snooping Status : activez ou désactivez la surveillance du trafic
réseau pour déterminer les hôtes qui ont demandé à recevoir le trafic
multidestination.
•
MRouter Ports Auto Learn : activez ou désactivez l'apprentissage automatique
des ports auxquels le routeur multidestination (Mrouter) est connecté.
•
Query Robustness : saisissez la valeur de la variable de robustesse à utiliser si
ce commutateur est élu en tant qu'émetteur de requêtes.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
169
Réacheminement multidestination
Configuration d'IGMP Snooping
14
•
Query Interval : saisissez l'intervalle à appliquer entre deux requêtes
générales si ce commutateur est élu en tant qu'émetteur de requêtes.
•
Query Max Response Interval : saisissez la durée utilisée pour calculer le
code de réponse maximal inséré dans les requêtes générales périodiques.
•
Last Member Query Counter : indiquez le nombre de requêtes propres au
groupe IGMP envoyées avant que le commutateur considère qu'il n'existe
aucun autre membre pour le groupe, si ce commutateur a été élu en tant
qu'émetteur de requêtes.
•
Last Member Query Interval : saisissez le délai maximal de réponse aux
requêtes à utiliser si le commutateur ne peut pas lire cette valeur dans les
requêtes propres au groupe envoyées par l'émetteur de requêtes élu.
•
Immediate Leave : activez la sortie immédiate pour réduire la durée
nécessaire au blocage d'un flux multidestination envoyé à un port membre
lorsque ce dernier reçoit un message de sortie d'un groupe IGMP.
•
IGMP Querier Status : activez ou désactivez l'émetteur de requêtes IGMP.
Il ne doit exister qu'un seul émetteur de requêtes IGMP par réseau. Le
commutateur prend en charge l'élection de l'émetteur de requêtes IGMP
selon des normes. Certaines des valeurs des paramètres de fonctionnement
de cette table sont envoyées par l'émetteur de requêtes élu. Les autres
valeurs sont dérivées du commutateur.
•
IGMP Querier Version : sélectionnez la version IGMP utilisée si le
commutateur devient l'émetteur de requêtes élu. Sélectionnez IGMPv3 s'il
existe des commutateurs et/ou des routeurs multidestination dans le VLAN
qui réalise le réacheminement multidestination IP propre à la source.
ÉTAPE 5 Cliquez sur Apply. Les paramètres du traçage IGMP Snooping sont définis et la
configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
170
Réacheminement multidestination
Configuration de MLD Snooping
14
Configuration de MLD Snooping
Pour prendre en charge le réacheminement multidestination sélectif (IPv6), le
traçage MLD Snooping doit être activé globalement et pour chaque VLAN
concerné. Le commutateur prend en charge le traçage MLD Snooping sur les
VLAN statiques et dynamiques.
Les hôtes emploient le protocole MLD pour signaler leur participation aux
sessions multidestination tandis que le commutateur utilise le traçage MLD
Snooping pour générer des listes de membres multidestination. Ces listes servent
à transmettre les paquets multidestination uniquement aux ports du commutateur
où existent des nœuds hôtes membres de groupes multidestination. Le commutateur
ne prend pas en charge l'émetteur de requêtes MLD.
Le commutateur prend en charge deux versions du traçage MLD Snooping :
•
Le traçage MLDv1 Snooping détecte les paquets de contrôle MLDv1 puis
établit un pont pour le trafic selon les adresses de multidestination IPv6.
•
Le MLDv2 Snooping utilise les paquets de contrôle MLDv2 pour
réacheminer le trafic uniquement en fonction de l'adresse
multidestination IPv6. Il prend en charge la capacité à résoudre les paquets
de contrôle MLDv2.
La version MLD réelle est sélectionnée par le routeur multidestination sur le réseau.
De même qu'avec le traçage IGMP Snooping, les trames MLD font l'objet d'un
traçage lorsqu'elles sont réacheminées par le commutateur des stations de travail
vers un routeur multidestination en amont et inversement. Un commutateur peut
ainsi déterminer :
•
les ports sur lesquels il existe des stations de travail intéressées par
l'adhésion à un groupe de multidestination particulier ;
•
les ports sur lesquels résident les routeurs multidestination qui envoient des
trames multidestination.
Ces informations servent à exclure les ports non pertinents (ceux sur lesquels aucune
station de travail n'est enregistrée pour recevoir un groupe de multidestination
spécifique) du réacheminement d'une trame multidestination entrante.
Si vous activez le traçage MLD Snooping en plus des groupes multidestination
configurés manuellement, une union entre les membres des groupes et des ports
multidestination, dérivés de la configuration manuelle et de la détection dynamique
par traçage MLD Snooping, est créée. Toutefois, seules les définitions statiques
sont conservées si vous redémarrez le commutateur.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
171
Réacheminement multidestination
Configuration de MLD Snooping
14
Pour activer le traçage MLD Snooping :
ÉTAPE 1 Cliquez sur Multicast > MLD Snooping.
ÉTAPE 2 Saisissez les informations suivantes :
•
MLD Snooping Version : sélectionnez MLDv1 ou MLDv2.
•
Report Suppression : activez ou désactivez la suppression de rapports
MLD Snooping. Lorsque cette option est désactivée, tous les rapports
MLDv1 sont transmis aux routeurs multidestination.
ÉTAPE 3 Cliquez sur Apply.
ÉTAPE 4 Sélectionnez un VLAN et cliquez sur Edit.
ÉTAPE 5 Saisissez les informations suivantes :
•
ID VLAN : sélectionnez l'ID du VLAN.
•
MLD Snooping Status : activez ou désactivez le traçage MLD Snooping sur
le VLAN. Le commutateur surveille le trafic réseau pour déterminer les hôtes
qui ont demandé à recevoir du trafic multidestination. Le commutateur
effectue le traçage MLD Snooping uniquement lorsque celui-ci est activé
globalement et sur le VLAN.
•
MRouter Ports Auto Learn : activez ou désactivez l'apprentissage
automatique pour le routeur multidestination.
•
Query Robustness : saisissez la valeur de la variable de robustesse à
utiliser si le commutateur ne peut pas lire cette valeur dans les messages
envoyés par l'émetteur de requêtes élu.
•
Query Interval : saisissez la valeur d'intervalle de requête que le
commutateur doit appliquer s'il ne peut pas dériver cette valeur des
messages envoyés par l'émetteur de requêtes élu.
•
Query Max Response Interval : saisissez le délai maximal de réponse aux
requêtes à appliquer si le commutateur ne peut pas lire cette valeur dans les
requêtes générales envoyées par l'émetteur de requêtes élu.
•
Last Member Query Counter : saisissez le nombre de requêtes du dernier
membre à utiliser si le commutateur ne peut pas dériver cette valeur des
messages envoyés par l'émetteur de requêtes élu.
•
Last Member Query Interval : saisissez le délai maximal de réponse aux
requêtes à utiliser si le commutateur ne peut pas lire cette valeur dans les
requêtes propres au groupe envoyées par l'émetteur de requêtes élu.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
172
Réacheminement multidestination
Recherche d'adresses IP de groupes multidestination IGMP/MLD
•
14
Immediate Leave : activez cette option pour réduire la durée nécessaire au
blocage du trafic MLD inutile envoyé à un port du commutateur.
ÉTAPE 6 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Recherche d'adresses IP de groupes multidestination IGMP/MLD
La page relative aux adresses IP des groupes multidestination IGMP/MLD affiche
les adresses IPv4 et IPv6 des groupes que le commutateur a appris à partir des
messages IGMP/MLD qu'il trace (Snooping).
Pour rechercher l'adresse IP d'un groupe de multidestination :
ÉTAPE 1 Cliquez sur Multicast > IGMP/MLD IP Multicast Group.
ÉTAPE 2 Saisissez les critères d'interrogation :
•
VLAN ID equals to : indiquez l'ID du VLAN à interroger.
•
IP Version equals to : sélectionnez Version 4 ou Version 6.
•
IP Multicast Group Address equals to : saisissez l'adresse IP du groupe de
multidestination à rechercher.
ÉTAPE 3 Cliquez sur Go. Les champs suivants s'affichent pour chaque groupe de
multidestination :
•
VLAN ID : ID du VLAN.
•
IP Multicast Group Address : adresse IP du groupe de multidestination.
•
Member Ports : liste des ports vers lesquels le flux multidestination
correspondant est réacheminé.
•
Type : le type du groupe est statique ou dynamique.
•
Life (sec) : durée de vie du groupe dynamique.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
173
Réacheminement multidestination
Configuration des ports des routeurs multidestination
14
Configuration des ports des routeurs multidestination
Un port de routeur multidestination (Mrouter) est un port qui se connecte
à un routeur multidestination. Le commutateur inclut le ou les ports de routeur
multidestination (Mrouter) lorsqu'il transfère les flux multidestination et les
messages d'enregistrement IGMP/MLD. Cela est indispensable pour que tous les
routeurs multidestination puissent, à leur tour, réacheminer les flux multidestination
et propager les messages d'enregistrement vers d'autres sous-réseaux.
Utilisez la page relative aux ports de routeurs multidestination pour configurer
de manière statique ou voir les ports connectés aux routeurs multidestination,
détectés de manière dynamique.
Pour définir des ports de routeur multidestination :
ÉTAPE 1 Cliquez sur Multicast > Multicast Router Port.
ÉTAPE 2 Saisissez les critères d'interrogation :
•
VLAN ID equals to : sélectionnez l'ID de VLAN pour les ports de routeur qui
sont décrits.
•
IP Version equals to : sélectionnez Version 4 ou Version 6 pour la version
prise en charge par le routeur multidestination.
•
Interface Type equals to : sélectionnez le type de l'interface (port ou LAG).
ÉTAPE 3 Cliquez sur Go. Les interfaces répondant aux critères de requête s'affichent.
ÉTAPE 4 Sélectionnez le type d'association de chaque interface. Les options sont les suivantes :
•
Static : le port est configuré de manière statique en tant que port de routeur
multidestination.
•
Dynamic : le port est configuré de manière dynamique en tant que port de
routeur multidestination à l'aide d'une requête MLD/IGMP. Pour activer
l'apprentissage dynamique des ports de routeurs multidestination, accédez
aux pages IGMP Snooping et MLD Snooping.
•
Forbidden : ce port ne doit pas être configuré en tant que port de routeur
multidestination, même s'il reçoit des requêtes IGMP ou MLD.
•
None : le port n'est actuellement pas un port de routeur multidestination.
ÉTAPE 5 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
174
Réacheminement multidestination
Configuration de la multidestination Forward All (Tout réacheminer)
14
Configuration de la multidestination Forward All (Tout réacheminer)
Utilisez la page Forward All pour configurer les ports ou les LAG devant recevoir
des flux multidestination d'un VLAN spécifique.
Vous pouvez configurer un port en mode Forward All (Tout réacheminer) de manière
statique si les périphériques qui se connectent à ce port ne prennent pas en charge
IGMP ou MLD.
REMARQUE Cette configuration concerne uniquement les ports membres du VLAN sélectionné.
Pour définir la multidestination Forward All (Tout réacheminer) :
ÉTAPE 1 Cliquez sur Multicast > Forward All.
ÉTAPE 2 Définissez l'ID du VLAN, la version IP et le type du port devant recevoir le trafic
multidestination et cliquez sur Go.
ÉTAPE 3 Sélectionnez l'interface à définir en mode Forward All (Tout réacheminer) à l'aide
des méthodes suivantes :
•
Static : le port reçoit tous les flux multidestination enregistrés.
•
Forbidden : le port ne peut recevoir aucun flux multidestination enregistré,
même si le traçage IGMP/MLD Snooping a déterminé que ce port doit
rejoindre un groupe de multidestination.
•
None : le port n'est actuellement pas un port Forward All (Tout réacheminer).
ÉTAPE 4 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
175
Réacheminement multidestination
Configuration du nombre maximal de groupes IGMP et MLD
14
Configuration du nombre maximal de groupes IGMP et MLD
Utilisez la page permettant de définir le nombre maximal de groupes multidestination
autorisés sur chaque interface et l'action à effectuer lorsque la limite est atteinte.
Pour définir le nombre maximal de groupes IGMP et MLD sur une interface :
ÉTAPE 1 Cliquez sur Multicast > Maximum Multicast Groups.
ÉTAPE 2 Sélectionnez le type d'interface (port ou LAG), puis cliquez sur Go.
ÉTAPE 3 Sélectionnez une interface et cliquez sur Edit.
ÉTAPE 4 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou le LAG à définir.
•
IGMP Maximum Multicast Group : saisissez le nombre maximal de groupes
IGMP autorisés sur l'interface.
•
IGMP Exceed Action : refuse le groupe existant ou le remplace par le nouveau
groupe pour lequel le rapport IGMP a été reçu lorsque la limite est atteinte.
•
MLD Maximum Multicast Group : saisissez le nombre maximal de groupes
MLD autorisés sur l'interface.
•
MLD Exceed Action : refuse le groupe existant ou le remplace par le nouveau
groupe pour lequel le rapport IGMP a été reçu lorsque la limite est atteinte.
ÉTAPE 5 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Configuration du filtrage multidestination
Vous pouvez ajouter un profil de filtre multidestination pour autoriser ou refuser
l'apprentissage de groupes multidestination par rapport à une plage d'adresses IP de
groupes définie. Il ne vous reste plus ensuite qu'à affecter le profil à une interface. Les
paramètres du filtre multidestination sont appliqués à l'interface sélectionnée.
Configuration de profils de filtre multidestination
Un profil de filtre multidestination permet d'autoriser ou de refuser l'apprentissage de
groupes multidestination par rapport à une plage d'adresses IP de groupes définie.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
176
Réacheminement multidestination
Configuration du filtrage multidestination
14
Pour créer un profil de filtre multidestination :
ÉTAPE 1 Cliquez sur Multicast > Multicast Filtering > Profiles.
ÉTAPE 2 Sélectionnez Version 4 ou Version 6 en fonction du trafic multidestination, IPv4 ou
IPv6, auquel le profil sera appliqué et cliquez sur Go.
ÉTAPE 3 Cliquez sur Add.
ÉTAPE 4 Saisissez les informations suivantes :
•
Profile Index : saisissez le numéro de séquence du profil.
•
IP Version : sélectionnez Version 4 ou Version 6 en fonction du trafic
multidestination, IPv4 ou IPv6, auquel appliquer le profil de filtre.
•
Start Multicast Address : saisissez l'adresse du groupe de multidestination
de début.
•
End Multicast Address : saisissez l'adresse du groupe de multidestination
de fin.
•
Action : refuse ou autorise les trames multidestination par rapport à une
plage d'adresses IP de groupes définie.
ÉTAPE 5 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Configuration des paramètres de filtre d'interface
Pour affecter un profil de filtre multidestination à une interface afin de refuser ou
d'autoriser un groupe sur celle-ci par rapport à ce profil de filtre :
ÉTAPE 1 Cliquez sur Multicast > Multicast Filtering > Filter Settings.
ÉTAPE 2 Sélectionnez la version IP et le type d'interface (port ou LAG), puis cliquez sur Go.
ÉTAPE 3 Sélectionnez une interface et cliquez sur Edit.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
177
Réacheminement multidestination
Configuration du filtrage multidestination
14
ÉTAPE 4 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou le LAG à définir.
•
Filter : activez ou désactivez le filtrage du trafic multidestination sur cette
interface.
•
Filter Profile Index : si cette option est activée, sélectionnez le profil du filtre
multidestination à appliquer. Les paramètres du filtre multidestination définis
dans le profil sont appliqués à l'interface.
ÉTAPE 5 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
178
15
Configuration IP
Les adresses d'interface IP peuvent être configurées manuellement par
l'utilisateur ou automatiquement via un serveur DHCP.
Ce chapitre fournit des informations sur la définition des adresses IP du
commutateur, soit manuellement soit en faisant du commutateur un client DHCP.
Il contient les sections suivantes :
•
Adressage IP
•
Gestion et interface IPv4
•
Interface et gestion IPv6
•
Configuration du système de noms de domaine
Adressage IP
Le commutateur dispose d'une adresse IPv4 et d'une interface IPv6 dans le VLAN
de gestion. Cette adresse IP et la passerelle par défaut peuvent être configurées
manuellement ou par DHCP. Vous pouvez configurer l'adresse IP statique et la
passerelle par défaut sur les pages Interface IPv4 et Interface IPv6. Le commutateur
utilise la passerelle par défaut (si elle existe) pour communiquer avec les
périphériques qui ne se trouvent pas sur le même sous-réseau IP. Par défaut, VLAN 1
est le VLAN de gestion mais vous pouvez modifier ce paramètre. Le commutateur
n'est accessible à l'adresse IP configurée que via son VLAN de gestion.
Le paramètre d'usine par défaut de la configuration de l'adresse IPv4 est DHCPv4.
Cela signifie que le commutateur joue le rôle de client DHCPv4 et envoie une
demande DHCPv4 lors de l'amorçage.
Si le commutateur reçoit une réponse DHCPv4 du serveur DHCPv4 (contenant une
adresse IPv4), il envoie des paquets ARP (Address Resolution Protocol, protocole de
résolution d'adresse) pour vérifier que cette adresse IP est unique. Si la réponse ARP
indique que l'adresse IPv4 est déjà utilisée, le commutateur envoie le message
DHCPDECLINE (Refus DHCP) au serveur DHCP qui a répondu. Il envoie ensuite un
nouveau paquet DHCPDISCOVER (Détection DHCP) pour relancer le processus.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
179
15
Configuration IP
Adressage IP
Si le commutateur n'a reçu aucune réponse DHCPv4 au bout de 60 secondes, il
continue à lancer des requêtes DHCPDISCOVER et utilise l'adresse IPv4 :
192.168.1.254/24.
Des collisions d'adresse IP se produisent lorsqu'une même adresse IP est utilisée
par plusieurs périphériques sur un même sous-réseau IP. Les collisions d'adresse
nécessitent une action de la part de l'administrateur sur le serveur DHCP et/ou sur
le périphérique en conflit avec le commutateur.
Lorsqu'un VLAN est configuré pour utiliser des adresses IPv4 dynamiques, le
commutateur envoie des demandes DHCPv4 jusqu'à ce qu'un serveur DHCPv4 lui
attribue une adresse IPv4. Vous pouvez configurer le VLAN de gestion uniquement
avec une adresse IP statique ou dynamique.
Les règles d'affectation d'adresse IP au commutateur sont les suivantes :
•
Si le commutateur n'est pas configuré avec une adresse IP statique, il émet
des requêtes DHCPv4 jusqu'à ce qu'il reçoive une réponse d'un
serveur DHCP.
•
La DEL d'état du système située sur le panneau avant du commutateur
s'allume en vert lorsque le serveur DHCP envoie une nouvelle adresse IP
unique. Si une adresse IP statique a été définie, la DEL d'état du système
s'allume également en vert. Cette DEL clignote pendant que le commutateur
acquiert son adresse IP et qu'il utilise l'adresse IP par défaut définie en
usine (192.168.1.254).
•
Les mêmes règles s'appliquent lorsqu'un client doit renouveler son bail avant la
date d'expiration, via un message DHCPREQUEST (Demande DHCP).
•
Avec les paramètres d'usine, si aucune adresse IP n'est disponible (qu'elle
soit définie de manière statique ou acquise via DHCP), le système utilise
l'adresse IP par défaut. Lorsque d'autres adresses IP deviennent disponibles,
elles sont automatiquement utilisées. L'adresse IP par défaut se trouve
toujours sur le VLAN de gestion.
Pour que vous puissiez accéder au commutateur et le gérer à l'aide de l'interface
Web, vous devez définir et connaître l'adresse IP de gestion du commutateur. La
configuration par défaut du commutateur utilise l'adresse IP par défaut définie en
usine, à savoir : 192.168.1.254. Vous pouvez configurer manuellement l'adresse IP
du commutateur.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
180
15
Configuration IP
Gestion et interface IPv4
Gestion et interface IPv4
Pour que vous puissiez gérer le commutateur à l'aide de l'interface Web, vous
devez définir et connaître l'adresse de gestion IPv4 du commutateur. L'adresse IP
du commutateur peut être configurée manuellement ou obtenue automatiquement
depuis un serveur DHCP.
Pour configurer une adresse de gestion IPv4 :
ÉTAPE 1 Cliquez sur Administration > Management Interface > IPv4 Interface.
ÉTAPE 2 Saisissez les informations suivantes :
•
Management VLAN : sélectionnez le VLAN de gestion utilisé pour accéder
au commutateur via telnet ou l'interface Web. VLAN1 est le VLAN de gestion
par défaut.
•
IP Adresse Type : sélectionnez l'une des options suivantes :
-
Dynamic : détectez l'adresse IP via DHCP sur le VLAN de gestion.
-
Static : définissez manuellement une adresse IP statique.
Si vous utilisez une adresse IP statique, renseignez les champs suivants :
•
IP Address : saisissez l'adresse IP du commutateur. L'adresse par défaut est
192.168.1.254.
•
Mask : saisissez le masque ou la longueur de préfixe de l'adresse IP.
-
Network Mask : sélectionnez et saisissez le masque d'adresse IP.
-
Prefix Length : sélectionnez et saisissez la longueur du préfixe
d'adresse IPv4.
•
Administrative Default Gateway : sélectionnez User Defined pour saisir
manuellement l'adresse IP de la passerelle par défaut. Vous pouvez aussi
sélectionner None pour supprimer de l'interface l'adresse IP de passerelle
par défaut sélectionnée.
•
Operational Default Gateway : indique l'adresse IP actuelle de la passerelle
par défaut.
REMARQUE Si aucune passerelle par défaut n'est configurée pour le
commutateur, ce dernier ne peut pas communiquer avec les périphériques
qui ne font pas partie du même sous-réseau IP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
181
15
Configuration IP
Interface et gestion IPv6
Si le système récupère une adresse IP dynamique auprès du serveur DHCP,
sélectionnez les champs suivants :
•
DHCP Force Auto Configuration : cochez l'option Enable pour forcer le
commutateur à effectuer une configuration automatique qui permettra de
renouveler l'adresse IP à partir d'un serveur DHCP. L'adresse IP dynamique
du commutateur peut être renouvelée à tout moment après son affectation
par le serveur DHCP. Notez que, selon la configuration de votre serveur
DHCP, le commutateur peut recevoir une nouvelle adresse IP après le
renouvellement, ce qui nécessite le paramétrage de l'interface Web à la
nouvelle adresse IP.
•
Auto Configuration via DHCP : indique si la fonctionnalité DHCP Auto
Configuration est activée ou désactivée. Vous pouvez configurer cette
fonctionnalité sur la page Administration > File Management > DHCP Auto
Configuration.
ÉTAPE 3 Cliquez sur Apply. Les paramètres d'interface IPv4 sont définis et la configuration
de fonctionnement est mise à jour.
Interface et gestion IPv6
Le commutateur prend en charge une interface IPv6. Outre les adresses de
liaison locale et de multidestination par défaut, le commutateur ajoute aussi
automatiquement des adresses globales à l'interface sur la base des annonces de
routeur qu'il reçoit. Chaque adresse doit correspondre à une adresse IPv6 valide,
spécifiée au format hexadécimal en utilisant des valeurs de 16 bits séparées par
le caractère deux-points.
Pour affecter une adresse IPv6 à l'interface IPv6 :
ÉTAPE 1 Cliquez sur Administration > Management Interface > IPv6 Interface.
ÉTAPE 2 Cochez l'option Enable en regard du champ IPv6 Address Auto Configuration
pour que les adresses IPv6 soient automatiquement assignées par le serveur
DHCPv6, ou décochez cette option pour désactiver la fonctionnalité.
ÉTAPE 3 Cochez l'option Enable en regard du champ DHCPv6 pour activer le serveur
DHCPv6, ou décochez-la pour désactiver la fonctionnalité.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
182
15
Configuration IP
Interface et gestion IPv6
ÉTAPE 4 Si vous désactivez la configuration automatique d'adresses IPv6 et DHCPv6,
veuillez renseigner manuellement les champs suivants :
•
IPv6 Address : saisissez l'adresse IPv6 du commutateur.
•
Prefix_Length : saisissez la longueur du préfixe IPv6 global du commutateur.
•
IPv6 Gateway : saisissez l'adresse IPv6 du lien local vers le routeur par défaut.
•
Link Local Address : affiche l'adresse IPv6 du lien local.
•
IPv6 Address Inuse : affiche l'adresse IPv6 actuellement utilisée par le
commutateur.
•
IPv6 Gateway Inuse : affiche la passerelle IPv6 actuellement utilisée par
le commutateur.
ÉTAPE 5 Pour configurer l'interface en tant que client DHCPv6 de manière qu'elle puisse
recevoir des informations du serveur DHCPv6 pour la fonctionnalité de
configuration automatique DHCPv6, accédez aux champs DHCPv6 Client :
•
Stateless : cochez l'option Enable pour activer l'interface comme
client DHCPv6 sans état.
•
Minimum Information Refresh Time : sélectionnez Infinite (no refresh
unless the server sends this option) ou User Defined pour définir
manuellement une valeur. Cette valeur est utilisée pour mettre une limite sur
la valeur de l'intervalle d'actualisation. Lorsque le serveur envoie une option
d'intervalle d'actualisation inférieure à cette valeur, cette valeur est utilisée
en substitution.
•
Information Refresh Time : sélectionnez Infinite (no refresh unless the
server sends this option) ou User Defined pour définir manuellement une
valeur. Cette valeur indique à quelle fréquence le commutateur actualise les
informations reçues par le serveur DHCPv6. Si cette option n'est pas reçue
du serveur, la valeur entrée ici est utilisée.
ÉTAPE 6 Cliquez sur Apply. Les paramètres d'interface IPv6 sont définis et la configuration
de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
183
Configuration IP
Configuration du système de noms de domaine
15
Configuration du système de noms de domaine
Le DNS (Domain Name System, système de noms de domaine) convertit les noms
de domaine en adresses IP en vue de localiser et de gérer des hôtes. En tant que
client DNS, le commutateur convertit les noms de domaine en adresses IP via un
ou plusieurs serveurs DNS configurés.
Configuration des paramètres DNS généraux
Utilisez la page Paramètres DNS pour activer la fonction DNS, configurer les
serveurs DNS et définir le domaine par défaut utilisé par le commutateur.
Pour configurer les paramètres DNS généraux :
ÉTAPE 1 Cliquez sur IP Configuration > Domain Name System > DNS Settings.
ÉTAPE 2 Cochez la case Enable en regard du champ DNS pour désigner le commutateur
comme client DNS et lui permettre de convertir les noms DNS en adresses IP via
un ou plusieurs serveurs DNS configurés.
ÉTAPE 3 Si l'option DNS est activée, saisissez le nom de domaine DNS utilisé pour
compléter les noms d'hôtes non qualifiés dans le champ Default Domain Name.
Le commutateur ajoute ces informations à tous les noms de domaine incomplets,
afin de les convertir en noms de domaine complets (FQDN).
REMARQUE N'incluez pas le point initial qui sépare un nom incomplet du nom de
domaine (comme cisco.com).
ÉTAPE 4 Cliquez sur Apply. Les paramètres DNS sont définis et la configuration de
fonctionnement est mise à jour.
ÉTAPE 5 Cliquez sur Details en regard du champ DHCP Domain Search List pour afficher
la liste des serveurs DNS configurés sur le commutateur, y compris le serveur DNS
statique ajouté par l'utilisateur et tous les serveurs DNS dynamiques reçus des
serveurs DHCPv4 et DHCPv6.
ÉTAPE 6 Pour ajouter un serveur DNS, cliquez sur Add.
ÉTAPE 7 Saisissez les informations suivantes :
•
IP Version : sélectionnez Version 6 ou Version 4.
•
DNS Server IP Address : saisissez l'adresse IP du serveur DNS.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
184
Configuration IP
Configuration du système de noms de domaine
•
15
Preference : sélectionnez la valeur de préférence du serveur DNS. Chaque
serveur dispose d'une valeur de préférence ; une valeur plus petite signifie
une plus grande probabilité d'être utilisée.
ÉTAPE 8 Cliquez sur Apply. Le serveur DNS est défini et la configuration de fonctionnement
est mise à jour.
Affichage des serveurs DNS statiques et dynamiques
La liste de recherche contient un nom de domaine statique défini par l'utilisateur et
des noms de domaine dynamiques reçus des serveurs DHCPv4 et DHCPv6.
Pour afficher les noms de domaine configurés sur le commutateur, cliquez sur IP
Configuration > Domain Name System > Search List.
Les champs suivants s'affichent :
•
Source : source de l'adresse IP du serveur (statique ou DHCPv4 ou
DHCPv6) pour ce domaine.
•
Preference : ordre dans lequel les domaines sont utilisés (du bas vers le
haut). Cette option détermine efficacement l'ordre dans lequel les noms
incomplets sont complétés au cours des requêtes DNS.
•
Domain Name : nom de domaine qui peut être utilisé sur le commutateur.
Configuration du mappage d'hôtes
Les mappages des noms d'hôte et des adresses IP sont enregistrés dans la zone
Table de mappage d'hôtes (cache DNS).
Ce cache contient les entrées statiques (paires de mappage) ajoutées
manuellement au cache.
La résolution des noms commence toujours par une vérification des entrées
statiques, puis est suivie de l'envoi de requêtes au serveur DNS externe.
Il est possible de mapper jusqu'à huit adresses IP à un hôte, mais pour l'instant,
seul le mappage de la première adresse IP à l'hôte s'applique.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
185
Configuration IP
Configuration du système de noms de domaine
15
Pour ajouter un mappage d'hôte :
ÉTAPE 1 Cliquez sur IP Configuration > Domain Name System > Host Mapping.
Les champs suivants s'affichent :
•
Host Name : nom d'hôte défini par l'utilisateur ou nom complet.
•
IP Address : adresse IP d'hôte.
•
IP Version : version IP de l'adresse IP de l'hôte.
•
Type : entrée statique du cache.
•
Status : affiche les résultats des tentatives d'accès à l'hôte (indique toujours
OK pour les entrées statiques).
ÉTAPE 2 Pour ajouter un mappage d'hôtes, cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
IP Version : sélectionnez Version 6 ou Version 4.
•
Host Name : saisissez un nom d'hôte défini par l'utilisateur ou un nom
complet. Les noms d'hôte sont limités aux lettres ASCII de A à Z (avec
distinction majuscules/minuscules), les chiffres de 0 à 9, le caractère
souligné et le tiret. Le point (.) est utilisé pour séparer les étiquettes.
•
IP Address (es) : saisissez une seule adresse ou jusqu'à huit adresses IP
associées (IPv4 ou IPv6).
ÉTAPE 4 Cliquez sur Apply. Le mappage d'hôte est ajouté et la configuration de
fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
186
16
Configuration de la sécurité
Le Commutateur Cisco 220 gère différents types de sécurité, comme les autorisations d'administrer le commutateur, la protection contre les attaques dirigées vers
le processeur du commutateur, le contrôle de l'accès des utilisateurs au réseau via
le commutateur et la protection contre les autres utilisateurs du réseau (empêche
les attaques qui transitent via le commutateur mais qui ne sont pas dirigées vers lui).
Ce chapitre décrit les différents aspects de la sécurité et du contrôle d'accès et il
inclut les sujets suivants :
•
Configuration des utilisateurs
•
Configuration des serveurs TACACS+
•
Configuration des serveurs RADIUS
•
Configuration des méthodes d'accès de gestion
•
Configuration des règles de complexité des mots de passe
•
Configuration de l'Authentification de l'accès de gestion
•
Configuration des services TCP/UDP
•
Configuration du contrôle des tempêtes
•
Configuration de la sécurité des ports
•
Configuration de 802.1X
•
Configuration de la protection contre les DoS
•
Configuration du DHCP Snooping
•
Configuration de la protection de la source IP
•
Configuration de l'inspection ARP dynamique
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
187
16
Configuration de la sécurité
Configuration des utilisateurs
Configuration des utilisateurs
Le nom d'utilisateur/mot de passe par défaut est cisco/cisco. Lors de votre
première ouverture de session avec le nom d'utilisateur et le mot de passe par
défaut ou à l'expiration du mot de passe, vous devez saisir un nouveau mot de
passe. La complexité des mots de passe est activée par défaut.
Utilisez la page User Accounts pour ajouter des utilisateurs supplémentaires
autorisés à gérer le commutateur ou à modifier les mots de passe d'utilisateurs
existants.
REMARQUE Vous ne pouvez pas supprimer l'utilisateur par défaut (cisco).
Pour ajouter un nouvel utilisateur :
ÉTAPE 1 Cliquez sur Administration > User Accounts.
Le tableau User Account Table affiche tous les utilisateurs définis sur le commutateur
ainsi que leur niveau de privilèges.
ÉTAPE 2 Cliquez sur Add pour ajouter un nouvel utilisateur ou sur Edit pour en modifier un.
ÉTAPE 3 Saisissez les informations suivantes :
•
User Name : saisissez un nouveau nom d'utilisateur comportant 32 caractères
maximum.
•
Password : saisissez un mot de passe. Le mot de passe doit être conforme
à la stratégie de sécurité et de complexité indiquée sur la page.
•
Confirm Password : saisissez à nouveau le mot de passe.
•
Password Strength Meter : affiche le niveau de sécurité du mot de passe.
Vous pouvez définir la stratégie de sécurité et de complexité du mot de
passe sur la page Password Strength. Pour plus d'informations, reportezvous à la section Configuration des règles de complexité des mots de
passe.
•
User Level : sélectionnez le niveau de privilèges de l'utilisateur.
-
Read-Only CLI Access (1) : l'utilisateur peut accéder uniquement à
l'interface de ligne de commande (CLI) et il ne peut effectuer que les
opérations qui ne modifient pas la configuration du commutateur.
L'utilisateur ne peut pas accéder à l'interface Web.
-
Read/Write Management Access (15) : l'utilisateur peut accéder à l'interface
Web et il peut configurer le commutateur.
ÉTAPE 4 Cliquez sur Apply. L'utilisateur est ajouté ou modifié et la configuration de
fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
188
Configuration de la sécurité
Configuration des serveurs TACACS+
16
Configuration des serveurs TACACS+
Une entreprise peut établir un serveur Système de contrôle d'accès au contrôleur
d'accès des terminaux (TACACS+) pour fournir une sécurité centralisée à tous les
périphériques. Ainsi, les stratégies d'authentification et d'autorisation peuvent être
traitées sur un seul serveur pour tous les périphériques de l'entreprise.
Le commutateur peut servir de client TACACS+ utilisant le serveur TACACS+ pour
les services suivants :
•
Authentification : assure l'authentification des administrateurs se
connectant au commutateur en utilisant des noms d'utilisateur et des mots
de passe définis par l'utilisateur.
•
Autorisation : effectuée au moment de la connexion. Une fois la session
d'authentification terminée, une session d'autorisation commence en
utilisant le nom d'utilisateur authentifié. Le serveur TACACS+ vérifie ensuite
les privilèges de l'utilisateur.
Le protocole TACACS+ garantit l'intégrité du réseau, via des échanges de protocoles
cryptés entre l'appareil et le serveur TACACS+.
TACACS+ est uniquement pris en charge sur IPv4.
Certains serveurs TACACS+ prennent en charge une connexion unique qui permet
à l'appareil de recevoir toutes les informations sur une même connexion. Si le
serveur TACACS+ ne prend pas cette fonction en charge, l'appareil rétablit les
connexions multiples.
Utilisez la page TACACS+ pour configurer les serveurs TACACS+ et définir les
paramètres par défaut utilisés pour la communication avec les autres serveurs
TACACS+. Un utilisateur doit être configuré sur le serveur TACACS+ avec un
niveau de privilège15 pour se voir accorder l'autorisation d'administrer le commutateur.
Pour définir les paramètres TACACS+ par défaut et ajouter un serveur TACACS+ :
ÉTAPE 1 Cliquez sur Security > TACACS+.
ÉTAPE 2 Dans la zone Use Default Parameters, précisez les paramètres TACACS+ par défaut :
•
Key String : entrez la chaîne de clé par défaut pour les communications avec
tous les serveurs TACACS+ en format crypté ou en texte en clair. Si vous
n'entrez pas de chaîne de clé ici, la clé entrée sur la page Add doit
correspondre à la clé de cryptage utilisée par le serveur TACACS+. Si vous
entrez ici la chaîne de clé par défaut et une chaîne de clé pour un seul
serveur TACACS+, la chaîne de clé configurée pour le serveur TACACS+ est
prioritaire.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
189
Configuration de la sécurité
Configuration des serveurs TACACS+
•
16
Timeout for Reply : saisissez la durée en secondes qui s'écoule avant
l'expiration de la connexion entre le commutateur et le serveur TACACS+.
Si aucune valeur n'est indiquée pour un serveur individuel, la valeur de ce champ
sera utilisée.
ÉTAPE 3 Cliquez sur Apply. Les paramètres TACACS+ par défaut sont définis et la
configuration de fonctionnement est mise à jour
ÉTAPE 4 Pour ajouter un serveur TACACS+, cliquez sur Add.
ÉTAPE 5 Saisissez les informations suivantes :
•
Server Definition : indiquez si vous souhaitez spécifier le serveur TACACS+
par son adresse IP ou son nom.
•
IP Version : indiquez la version 4 ou la version 6 si le serveur TACACS+ est
identifié par son adresse IP.
•
Server IP Address/Name : saisissez l'adresse IP ou le nom d'hôte du serveur
TACACS+.
•
Priority : saisissez le niveau de priorité de ce serveur, qui sera utilisé pour
définir l'ordre d'utilisation des différents serveurs TACACS+. Zéro
correspond au serveur TACACS+ disposant de la priorité la plus élevée :
il s'agit du serveur qui sera utilisé en premier. Si le commutateur ne parvient
pas à établir de session avec le serveur possédant la priorité la plus élevée,
il essaiera avec le serveur disposant du niveau de priorité suivant.
•
Key String : une chaîne de clé est utilisée pour crypter les communications
à l'aide de MD5. Vous pouvez sélectionner Use Default pour utiliser la clé
par défaut (définie dans les paramètres TACACS+ par défaut) ou vous
pouvez sélectionner User Defined (Encrypted) ou User Defined
(Plaintext) pour entrer la clé en format crypté ou en texte en clair. La clé doit
correspondre à la clé de cryptage configurée sur le serveur TACACS+. Si
vous ne disposez pas de chaîne de clé cryptée (à partir d'un autre
périphérique), saisissez la chaîne de clé en texte en clair et cliquez sur Apply.
La chaîne de clé cryptée est générée et affichée.
•
Timeout for Reply : sélectionnez User Defined pour entrer le délai qui doit
s'écouler avant que la connexion entre le commutateur et le serveur TACACS+
n'expire ou sélectionnez Use Default pour utiliser la valeur par défaut.
•
Authentication IP Port : saisissez le numéro de port via lequel s'opère la
session TACACS+. La valeur par défaut est 49.
ÉTAPE 6 Cliquez sur Apply. Le serveur TACACS+ est ajouté et la configuration de fonctionnement
est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
190
Configuration de la sécurité
Configuration des serveurs RADIUS
16
Configuration des serveurs RADIUS
Une société peut établir un serveur RADIUS (Remote Authorization Dial-In User
Service, service d'authentification à distance des utilisateurs) pour fournir un
contrôle d'accès réseau basé MAC ou 802.1X centralisé à tous ses périphériques.
Le commutateur peut agir comme un client RADIUS qui utilise le serveur RADIUS
pour fournir des fonctionnalités centralisées de sécurité, d'autorisation et
d'authentification utilisateur.
Pour utiliser un serveur RADIUS, ouvrez un compte pour le commutateur sur le
serveur RADIUS et configurez ce serveur RADIUS en même temps que les autres
paramètres sur la page RADIUS.
REMARQUE Si plusieurs serveurs RADIUS ont été configurés, le commutateur utilise les
priorités configurées des serveurs RADIUS disponibles pour sélectionner le
serveur RADIUS à utiliser par le commutateur.
Pour définir les paramètres RADIUS par défaut et ajouter un serveur RADIUS :
ÉTAPE 1 Cliquez sur Security > RADIUS.
ÉTAPE 2 Dans la zone Use Default Parameters, entrez les paramètres RADIUS par défaut
appliqués à tous les serveurs RADIUS. Si aucune valeur n'est entrée pour un
serveur spécifique, le commutateur utilise les valeurs indiquées dans ces champs.
•
Retries : saisissez le nombre de demandes transmises qui sont envoyées au
serveur RADIUS avant que le système considère qu'une défaillance s'est produite.
•
Timeout for Reply : saisissez le nombre de secondes pendant lesquelles le
commutateur attend une réponse du serveur RADIUS avant de relancer la
requête ou de passer au serveur suivant.
•
Key String : la chaîne de clé permet de crypter les communications entre le
commutateur et le serveur RADIUS à l'aide de MD5. Saisissez la chaîne de
clé par défaut en format crypté ou en texte en clair. Cette clé doit
correspondre à la clé configurée sur le serveur RADIUS. Si vous ne
possédez pas de chaîne de clé cryptée (à partir d'un autre périphérique),
saisissez la chaîne de clé en texte en clair.
ÉTAPE 3 Cliquez sur Apply. Les paramètres RADIUS par défaut sont définis et la configuration
de fonctionnement est mise à jour.
ÉTAPE 4 Pour ajouter un serveur RADIUS, cliquez sur Add.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
191
16
Configuration de la sécurité
Configuration des serveurs RADIUS
ÉTAPE 5 Saisissez les informations suivantes :
•
Server Definition : indiquez si vous souhaitez spécifier le serveur RADIUS
par son adresse IP ou son nom.
•
IP Version : indiquez la version 4 ou la version 6 si le serveur RADIUS est
identifié par son adresse IP.
•
Server IP Address/Name : saisissez l'adresse IP ou le nom d'hôte du serveur
RADIUS.
•
Priority : saisissez la priorité du serveur. La priorité détermine l'ordre dans
lequel le commutateur essaie de contacter les serveurs pour authentifier les
utilisateurs. Le commutateur commence par le serveur ayant la priorité la
plus élevée (priorité zéro).
•
Key String : sélectionnez User Defined (Encrypted) ou User Defined
(Plaintext) pour saisir la chaîne de clé en format crypté ou en texte en clair
utilisée pour l'authentification et le cryptage des communications entre le
commutateur et le serveur RADIUS. Cette clé doit correspondre à la clé
configurée sur le serveur RADIUS. Vous pouvez également sélectionner
Use Default pour utiliser la chaîne de clé par défaut.
•
Timeout for Reply : sélectionnez User Defined pour entrer le nombre de
secondes pendant lesquelles le commutateur attend une réponse du
serveur RADIUS avant de relancer la demande ou de passer au serveur
suivant, ou sélectionnez Use Default pour utiliser la valeur par défaut.
•
Authentication IP Port : saisissez le numéro de port UDP du serveur
RADIUS pour les demandes d'authentification.
•
Retries : sélectionnez User Defined pour saisir le nombre de requêtes
envoyées au serveur RADIUS avant que le système ne considère qu'une
défaillance s'est produite, ou sélectionnez Use Default pour utiliser la valeur
par défaut.
•
Usage Type : saisissez le type d'authentification du serveur RADIUS. Les
options sont les suivantes :
-
Login : le serveur RADIUS est utilisé pour authentifier les utilisateurs qui
souhaitent administrer le commutateur.
-
802.1X : le serveur RADIUS est utilisé pour l'authentification dans le contrôle
d'accès 802.1X.
-
All : le serveur RADIUS est utilisé pour authentifier l'utilisateur qui
souhaite administrer le commutateur et pour l'authentification dans le
contrôle d'accès 802.1X.
ÉTAPE 6 Cliquez sur Apply. Le serveur RADIUS est ajouté et la configuration de fonctionnement
est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
192
Configuration de la sécurité
Configuration des méthodes d'accès de gestion
16
Configuration des méthodes d'accès de gestion
L'authentification de l'accès de gestion configure les méthodes d'authentification
à utiliser pour authentifier et autoriser les utilisateurs depuis les différentes
méthodes d'accès de gestion (voir Configuration de l'Authentification de l'accès
de gestion pour de plus amples informations). Les profils d'accès de gestion
permettent de limiter les accès de gestion depuis certaines sources.
Seuls les utilisateurs qui passent avec succès à la fois le profil d'accès actif et
l'authentification d'accès de gestion se voient accorder un accès de gestion au
commutateur.
Règles, filtres et éléments des profils d'accès
Les profils d'accès se composent de règles gérant l'autorisation d'accès au
commutateur. Chaque profil d'accès peut se composer d'une ou de plusieurs
règles. Les règles sont exécutées dans l'ordre c'est-à-dire en fonction de leur
priorité dans le profil d'accès (de haut en bas).
Les règles sont composées de filtres qui incluent les éléments suivants :
•
Access Methods : méthodes permettant l'accès au commutateur et sa gestion :
-
Telnet
-
Secure Telnet (SSH)
-
Hypertext Transfer Protocol (HTTP)
-
Secure HTTP (HTTPS)
-
Simple Network Management Protocol (SNMP)
-
Tous les éléments ci-dessus
•
Action : permet d'autoriser ou de refuser l'accès à une interface ou à une
adresse source.
•
Interface : les ports, LAG ou VLAN autorisés ou non à accéder à l'interface Web.
•
Source IP Address : adresses ou sous-réseaux IP. L'accès aux méthodes
de gestion peut différer selon les groupes d'utilisateurs. Par exemple, un
groupe d'utilisateurs pourrait être en mesure d'accéder au module du
commutateur uniquement via une session HTTPS tandis qu'un autre serait
en mesure d'y accéder en utilisant des sessions HTTPS et Telnet.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
193
Configuration de la sécurité
Configuration des méthodes d'accès de gestion
16
Profil d'accès actif
La page Access Profiles affiche les profils d'accès définis et permet de sélectionner
un profil d'accès en tant que profil actif. Un seul profil d'accès peut être actif sur le
commutateur. Toute tentative d'accès à ce dernier doit respecter les règles du
profil d'accès actif.
Lorsqu'un utilisateur tente d'accéder au commutateur par le biais d'une méthode
d'accès, le commutateur vérifie si le profil d'accès actif autorise explicitement
l'accès de gestion au commutateur via cette méthode. Si aucune correspondance
n'est trouvée, l'accès est refusé.
Si un profil d'accès limité à la console a été activé, une connexion directe de la
station de gestion au port physique de la console situé sur le commutateur
constitue le seul moyen de le désactiver.
Une fois qu'un profil d'accès a été défini, vous pouvez ajouter des règles ou en
modifier sur la page Profiles Rules. Pour plus d'informations, reportez-vous à la
section Configuration des règles de profils.
Configuration des profils d'accès
Utilisez la page Access Profiles pour créer un profil d'accès et ajouter sa première
règle. Si le profil d'accès ne contient qu'une seule règle, vous avez terminé. Pour
ajouter des règles supplémentaires au profil, utilisez la page Profile Rules.
Pour ajouter ou sélectionner un autre profil d'accès actif :
ÉTAPE 1 Cliquez sur Security > Management Access Method > Access Profiles.
La page Access Profiles Table affiche tous les profils d'accès, qu'ils soient actifs
ou non.
ÉTAPE 2 Pour modifier le profil d'accès actif, sélectionnez un profil dans le menu déroulant
Active Access Profile et cliquez sur Apply. Le profil sélectionné devient alors le
profil d'accès actif.
REMARQUE Un message d'avertissement s'affiche si vous avez sélectionné
Console Only. Si vous poursuivez, vous serez immédiatement déconnecté de
l'interface Web et ne pourrez plus accéder au commutateur que via le port console.
REMARQUE Si vous sélectionnez un autre profil d'accès, un message s'affiche pour
vous avertir que, selon le profil d'accès sélectionné, vous pourriez être déconnecté
de l'interface Web.
ÉTAPE 3 Pour ajouter un nouveau profil d'accès et une règle, cliquez sur Add.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
194
Configuration de la sécurité
Configuration des méthodes d'accès de gestion
16
ÉTAPE 4 Saisissez les informations suivantes :
•
Access Profile Name : saisissez un nom pour votre profil d'accès.
•
Rule Priority : saisissez la priorité des règles. Lorsque le paquet est mis
en correspondance avec une règle, les groupes d'utilisateurs se voient
accorder ou refuser l'accès au commutateur. La priorité des règles est
indispensable pour faire correspondre les paquets aux règles, la
correspondance des paquets étant établie sur une base de première
correspondance. Le 1 correspond à la priorité la plus élevée.
•
Management Method : sélectionnez la méthode de gestion pour laquelle la
règle est définie. Les utilisateurs disposant de ce profil d'accès peuvent
uniquement accéder au commutateur en utilisant la méthode de gestion
sélectionnée. Les options sont les suivantes :
-
All : affecte toutes les méthodes de gestion à la règle.
-
Telnet : les utilisateurs demandant l'accès au commutateur et répondant
aux critères du profil d'accès Telnet se voient autoriser ou refuser l'accès.
-
Secure Telnet (SSH) : les utilisateurs demandant l'accès au commutateur
et répondant aux critères du profil d'accès SSH se voient autoriser ou
refuser l'accès.
-
HTTP : affecte un accès HTTP à la règle. Les utilisateurs demandant
l'accès au commutateur et répondant aux critères du profil d'accès HTTP
se voient autoriser ou refuser l'accès.
-
Secure HTTP (HTTPS) : les utilisateurs demandant l'accès au commutateur
et répondant aux critères du profil d'accès HTTPS se voient autoriser ou
refuser l'accès.
-
SNMP : les utilisateurs demandant l'accès au commutateur et répondant
aux critères du profil d'accès SNMP se voient autoriser ou refuser l'accès.
•
•
Action : sélectionnez l'action rattachée à la règle. Les options sont les
suivantes :
-
Permit : autorise l'accès au commutateur dans la mesure où l'utilisateur
correspond aux paramètres du profil.
-
Deny : refuse l'accès au commutateur dans la mesure où l'utilisateur
correspond aux paramètres du profil.
Applies to Interface : sélectionnez l'interface rattachée à la règle. Les
options sont les suivantes :
-
All : s'applique à tous les ports, VLAN et LAG.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
195
Configuration de la sécurité
Configuration des méthodes d'accès de gestion
•
16
User Defined : s'applique à l'interface sélectionnée. Vous devez
sélectionner un port ou LAG dans le menu déroulant Interface.
Applies to Source IP Address : sélectionnez le type d'adresse IP source
auquel le profil d'accès s'applique. Les options sont les suivantes :
-
All : s'applique à toutes les adresses IP.
-
User Defined : s'applique uniquement aux types d'adresses IP définis
dans les champs.
•
IP Version : sélectionnez Version 4 ou Version 6 pour définir l'adresse IP source.
•
IP Address : saisissez l'adresse IP source.
•
Mask : sélectionnez le format du masque de sous-réseau pour l'adresse IP
source et saisissez une valeur dans l'un des champs suivants :
-
Network Mask : sélectionnez le sous-réseau auquel l'adresse IP source
appartient et saisissez le masque de sous-réseau en utilisant un format
décimal séparé par des points.
-
Prefix Length : sélectionnez la longueur du préfixe et saisissez le nombre
d'octets compris dans le préfixe de l’adresse IP source.
ÉTAPE 5 Cliquez sur Apply. Le profil d'accès est créé et la configuration de fonctionnement
est mise à jour.
Configuration des règles de profils
Les profils d'accès peuvent comporter de nombreuses règles afin de déterminer
qui est autorisé à gérer le commutateur ainsi qu'à y accéder et les méthodes
d'accès pouvant être utilisées.
Chaque règle d'un profil d'accès comporte une action et des critères (un ou
plusieurs paramètres) à faire correspondre. Une priorité est affectée à chaque
règle. Les règles ayant la priorité la plus basse sont vérifiées en premier. Si le
paquet entrant correspond à une règle, l'action associée à cette dernière est
appliquée. Si aucune règle correspondante n'est trouvée dans le profil d'accès
actif, le paquet est abandonné.
Par exemple, vous pouvez limiter l'accès au commutateur depuis toutes les
adresses IP à l'exception de celles qui sont attribuées au centre de gestion
informatique. Le commutateur peut ainsi continuer à être géré tout en bénéficiant
d'un autre niveau de sécurité.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
196
Configuration de la sécurité
Configuration des méthodes d'accès de gestion
16
Pour ajouter des règles à un profil d'accès :
ÉTAPE 1 Cliquez sur Security > Management Access Method > Profile Rules.
ÉTAPE 2 Sélectionnez un profil d'accès et cliquez sur Go.
ÉTAPE 3 Pour ajouter une règle au profil d'accès sélectionné, cliquez sur Add.
ÉTAPE 4 Saisissez les informations suivantes :
•
Access Profile Name : sélectionnez un profil d'accès à configurer.
•
Rule Priority : saisissez la priorité des règles. Lorsque le paquet est mis en
correspondance avec une règle, les groupes d'utilisateurs se voient
accorder ou refuser l'accès au commutateur. La priorité des règles est
indispensable pour faire correspondre les paquets aux règles, la
correspondance des paquets étant établie sur une base de première
correspondance. Le 1 correspond à la priorité la plus élevée.
•
Management Method : sélectionnez la méthode de gestion pour laquelle la
règle est définie. Les options sont les suivantes :
-
All : affecte toutes les méthodes de gestion à la règle.
-
Telnet : les utilisateurs demandant l'accès au commutateur et répondant
aux critères du profil d'accès Telnet se voient autoriser ou refuser l'accès.
-
Secure Telnet (SSH) : les utilisateurs demandant l'accès au commutateur
et répondant aux critères du profil d'accès Telnet se voient autoriser ou
refuser l'accès.
-
HTTP : affecte un accès HTTP à la règle. Les utilisateurs demandant
l'accès au commutateur et répondant aux critères du profil d'accès HTTP
se voient autoriser ou refuser l'accès.
-
Secure HTTP (HTTPS) : les utilisateurs demandant l'accès au
commutateur et répondant aux critères du profil d'accès HTTPS se
voient autoriser ou refuser l'accès.
-
SNMP : les utilisateurs demandant l'accès au commutateur et répondant
aux critères du profil d'accès SNMP se voient autoriser ou refuser l'accès.
•
Action : sélectionnez Permit pour autoriser les utilisateurs qui essaient
d'accéder au commutateur en utilisant la méthode d'accès configurée
depuis l'interface et la source IP définies dans cette règle ou sélectionnez
Deny pour leur interdire l'accès.
•
Applies to Interface : sélectionnez l'interface rattachée à la règle. Les
options sont les suivantes :
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
197
Configuration de la sécurité
Configuration des règles de complexité des mots de passe
•
16
-
All : s'applique à toutes les interfaces.
-
User Defined : s'applique uniquement à un port ou LAG spécifiques. Vous
devez sélectionner un port ou LAG dans le menu déroulant Interface.
Applies to Source IP Address : sélectionnez le type d'adresse IP source
auquel le profil d'accès s'applique. Les options sont les suivantes :
-
All : s'applique à toutes les adresses IP.
-
User Defined : s'applique uniquement aux types d'adresses IP définis
dans les champs.
•
IP Version : sélectionnez Version 4 ou Version 6 pour définir l'adresse IP source.
•
IP Address : saisissez l'adresse IP source.
•
Mask : sélectionnez le format du masque de sous-réseau pour l'adresse IP
source et saisissez une valeur dans l'un des champs :
-
Network Mask : sélectionnez le sous-réseau auquel l'adresse IP source
appartient et saisissez le masque de sous-réseau en utilisant un format
décimal séparé par des points.
-
Prefix Length : sélectionnez la longueur du préfixe et saisissez le nombre
d'octets compris dans le préfixe de l’adresse IP source.
ÉTAPE 5 Cliquez sur Apply. La règle de profil est ajoutée au profil d'accès et la configuration
de fonctionnement est mise à jour.
Configuration des règles de complexité des mots de passe
Les mots de passe sont utilisés pour authentifier les utilisateurs accédant au
commutateur. Les mots de passe simples constituent des risques de sécurité
potentiels. Par conséquent, les exigences de complexité du mot de passe sont
appliquées par défaut et peuvent être configurées si nécessaire.
Utilisez la page Password Strength pour modifier les exigences minimales de
complexité de mot de passe et définir le délai d'expiration du mot de passe.
Pour définir les exigences minimales de complexité de mot de passe :
ÉTAPE 1 Cliquez sur Security > Password Strength.
ÉTAPE 2 Saisissez les paramètres d'expiration du mot de passe :
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
198
Configuration de la sécurité
Configuration des règles de complexité des mots de passe
16
•
Password Aging : cochez la case Enable pour inviter l'utilisateur à modifier
le mot de passe une fois le délai d'expiration du mot de passe atteint.
•
Password Aging Time : saisissez la durée en jours à l'issue de laquelle le
système invite l'utilisateur à changer de mot de passe.
REMARQUE L'expiration du mot de passe s'applique aussi aux mots de
passe de longueur nulle (pas de mot de passe).
•
Password Complexity Settings : cochez la case Enable pour activer les
règles de complexité pour les mots de passe. Si la complexité du mot de
passe est activée, les mots de passe doivent être conformes aux
paramètres par défaut suivants :
-
Être différents du mot de passe actuel.
-
Être différents du nom d'utilisateur actuel.
-
Contenir des caractères appartenant à au moins trois classes de caractères
(caractères majuscules, minuscules, numériques et spéciaux disponibles
sur un clavier standard).
-
Ne pas contenir de caractère répété plus de trois fois consécutivement.
-
Avoir une longueur minimale de huit caractères.
ÉTAPE 3 Vous pouvez modifier les paramètres par défaut de mot de passe dans les
champs suivants :
•
Minimal Password Length : saisissez le nombre minimum de caractères
requis pour les mots de passe.
REMARQUE Un mot de passe de longueur nulle (pas de mot de passe) est
autorisé, et un délai d'expiration du mot de passe peut lui être attribué.
•
Allowed Character Repetition : saisissez le nombre de fois qu'un caractère
peut être répété.
•
Minimal Number of Character Classes : saisissez le nombre de classes de
caractères qui doivent être présentes dans un mot de passe. Les classes de
caractères sont minuscules, majuscules, chiffres et symboles ou caractères
spéciaux.
•
The New Password Must Be Different than the Current One : si cette
option est sélectionnée, lors de la modification du mot de passe, le nouveau
mot de passe ne peut pas être identique au mot de passe actuel.
•
The New Password Must Be Different than the User Name : si cette option
est sélectionnée, lors de la modification du mot de passe, le nouveau mot de
passe ne peut pas être identique au nom d'utilisateur actuel.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
199
Configuration de la sécurité
Configuration de l'Authentification de l'accès de gestion
16
ÉTAPE 4 Cliquez sur Apply. Les paramètres de complexité de mot de passe sont définis et
la configuration de fonctionnement est mise à jour.
Configuration de l'Authentification de l'accès de gestion
Vous pouvez attribuer des méthodes d'authentification aux différentes méthodes
d'accès de gestion, telles que SSH, console, Telnet, HTTP et HTTPS. Cette
authentification peut être effectuée au niveau local ou sur un serveur externe, tel
qu'un serveur TACACS+ ou RADIUS.
Pour que le serveur RADIUS accorde l'accès à l'interface Web, le serveur RADIUS
doit renvoyer cisco-avpair = shell:priv-lvl=15.
L'authentification de l'utilisateur s'effectue en fonction de l'ordre de sélection des
méthodes d'authentification. Si la première méthode d'authentification n'est pas
disponible, la méthode suivante sera utilisée. Par exemple, si les méthodes
d'authentification sélectionnées sont RADIUS et Local, et que tous les serveurs
RADIUS configurés sont interrogés en vertu de leur ordre de priorité et qu'ils ne
répondent pas, l'utilisateur sera authentifié au niveau local.
Si une méthode d'authentification échoue ou si le niveau de privilège d'un utilisateur
est insuffisant, ce dernier se voit refuser l'accès au commutateur. En d'autres
termes, si l'authentification échoue au niveau d'une méthode d'authentification, le
commutateur n'essaie pas d'utiliser la méthode d'authentification suivante et s'arrête.
Pour définir les méthodes d'authentification d'une méthode d'accès :
ÉTAPE 1 Cliquez sur Security > Management Access Authentication.
ÉTAPE 2 Sélectionnez une méthode d'accès dans le menu déroulant Application.
ÉTAPE 3 Déplacez la méthode d'authentification entre la colonne Optional Methods et la
colonne Selected Methods. La première méthode sélectionnée correspond à
celle qui sera utilisée en premier. Les méthodes d'authentification applicables sont
les suivantes :
•
RADIUS : l'utilisateur est authentifié sur un serveur RADIUS. Vous devez
avoir configuré un ou plusieurs serveurs RADIUS.
•
TACACS+ : l'utilisateur est authentifié sur un serveur TACACS+. Vous devez
avoir configuré un ou plusieurs serveurs TACACS+.
•
None : l'utilisateur est autorisé à accéder au commutateur sans avoir été
authentifié.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
200
16
Configuration de la sécurité
Configuration des services TCP/UDP
•
Local : le nom d'utilisateur et le mot de passe sont comparés aux données
stockées sur le commutateur local. Ces paires de nom d'utilisateur et mot de
passe sont définies sur la page User Accounts.
REMARQUE La méthode d'authentification Local ou None doit toujours être
sélectionnée en dernier. Toutes les méthodes d'authentification sélectionnées
après Local ou None sont ignorées.
ÉTAPE 4 Cliquez sur Apply. Les méthodes d'authentification sélectionnées sont associées
à la méthode d'accès et la configuration de fonctionnement est mise à jour.
Configuration des services TCP/UDP
Utilisez la page TCP/UDP Services pour activer ou désactiver les services TCP
ou UDP sur le commutateur, généralement pour des raisons de sécurité. Les
connexions TCP et UDP actives sont également affichées sur cette page.
Pour configurer les services TCP/UDP :
ÉTAPE 1 Cliquez sur Security > TCP/UDP Services.
Le tableau TCP Service Table affiche les informations suivantes pour toutes les
connexions TCP actives :
•
Service Name : méthode d'adressage utilisée par le commutateur pour
fournir le service TCP.
•
Type : protocole IP utilisé par le service.
•
Local IP Address : adresse IP locale via laquelle le commutateur propose le
service.
•
Local Port : port TCP local via lequel le commutateur propose le service.
•
Remote IP Address : adresse IP de l'appareil distant qui demande le service.
•
Remote Port : port TCP de l'appareil distant qui demande le service.
•
State : affiche l'état du service. Les valeurs facultatives sont les suivantes :
-
ESTABLISHED : le connecteur présente une connexion établie.
-
SYN_SENT : le connecteur tente d'établir une connexion.
-
SYN_RECV : une demande de connexion a été reçue du réseau.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
201
16
Configuration de la sécurité
Configuration des services TCP/UDP
-
FIN_WAIT1 : le connecteur est fermé et la connexion est en cours de fermeture.
-
FIN_WAIT2 : la connexion est fermée et le connecteur attend la fermeture
du point d'extrémité distant.
-
TIME_WAIT : le connecteur attend la fermeture pour gérer les paquets
toujours présents dans le réseau.
-
CLOSED : le connecteur n'est pas utilisé.
-
CLOSE_WAIT : le point d'extrémité distant est éteint, en attente de la
fermeture du connecteur.
-
LAST_ACK : le point d'extrémité distant est fermé et le connecteur est
fermé. En attente de validation.
-
LISTEN : le connecteur est à l'écoute des demandes de connexion.
-
CLOSING : les deux connecteurs sont fermés mais nos données n'ont pas
encore toutes été envoyées.
-
UNKNOWN : l'état du connecteur est inconnu.
Le tableau UDP Service Table affiche les informations suivantes pour toutes les
connexions UDP actives :
•
Service Name : méthode d'accès utilisée par le commutateur pour fournir le
service UDP.
•
Type : protocole IP utilisé par le service.
•
Local IP Address : adresse IP locale via laquelle le commutateur propose le
service.
•
Local Port : port UDP local via lequel le commutateur propose le service.
ÉTAPE 2 Selon les besoins, activez ou désactivez les services TCP/UDP suivants sur le
commutateur :
•
HTTP Service : cochez la case Enable pour activer le service HTTP ou
décochez-la pour le désactiver. La valeur par défaut est Enabled.
•
HTTPS Service : cochez la case Enable pour activer le service HTTPS ou
décochez-la pour le désactiver. La valeur par défaut est Enabled.
•
SNMP Service : cochez la case Enable pour activer le service SNMP ou
décochez-la pour le désactiver. Elle est désactivée par défaut.
•
Telnet Service : cochez la case Enable pour activer le service Telnet ou
décochez-la pour le désactiver. Elle est désactivée par défaut.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
202
Configuration de la sécurité
Configuration du contrôle des tempêtes
•
16
SSH Service : cochez la case Enable pour activer le service SSH ou
décochez-la pour le désactiver. Elle est désactivée par défaut.
ÉTAPE 3 Cliquez sur Apply. Les services sont activés ou désactivés et la configuration de
fonctionnement est mise à jour.
Configuration du contrôle des tempêtes
Lorsque des trames de diffusion, de multidestination inconnue ou de destination
unique inconnue sont reçues, elles sont dupliquées et une copie est envoyée à
tous les ports de sortie possibles. Cela signifie dans la pratique qu'elles sont
envoyées à tous les ports appartenant au VLAN approprié. Ainsi, une trame
d'entrée se transforme en un grand nombre de trames, créant un risque de tempête.
La protection contre les tempêtes vous permet de limiter le nombre de trames
entrant dans le commutateur et de définir les types de trames pris en compte
dans le calcul de cette limite.
Lorsque la fréquence de trames de diffusion, de multidestination inconnue ou
de destination unique inconnue est supérieure au seuil défini par l'utilisateur, les
trames reçues au-delà du seuil sont supprimées ou l'interface s'arrête.
Pour définir le contrôle des tempêtes :
ÉTAPE 1 Cliquez sur Security > Storm Control.
ÉTAPE 2 Configurez les paramètres suivants :
•
Frame Configuration : sélectionnez Included (préambule et IFG de
20 octets inclus) pour compter les trames de diffusion, de multidestination
inconnue ou de destination unique inconnue, ou sélectionnez Excluded
(préambule et IFG de 20 octets exclus) pour ne pas les compter.
•
Storm Control Rate Threshold Mode : sélectionnez le mode du seuil de
débit : Paquets par seconde ou kbit/s.
ÉTAPE 3 Cliquez sur Apply. Les paramètres de contrôle des tempêtes sont définis et la
configuration de fonctionnement est mise à jour.
ÉTAPE 4 Pour modifier les paramètres de contrôle des tempêtes pour un port, sélectionnez
le port souhaité et cliquez sur Edit.
ÉTAPE 5 Saisissez les informations suivantes :
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
203
Configuration de la sécurité
Configuration du contrôle des tempêtes
16
•
Interface : sélectionnez le port à définir.
•
Storm Control : activez ou désactivez le contrôle des tempêtes sur le port.
•
Unknown Unicast : activez ou désactivez le contrôle des tempêtes pour le
trafic de destination unique inconnue. Le trafic de destination unique
inconnue sera compté dans le seuil de bande passante.
•
Storm Control Rate Threshold : saisissez le débit maximum auquel les
paquets de destination unique inconnue peuvent être réacheminés. La
valeur par défaut de ce seuil est de 10 000.
•
Unknown Multicast : activez ou désactivez le contrôle des tempêtes pour
le trafic de multidestination inconnue. Le trafic de multidestination inconnue
sera compté dans le seuil de bande passante.
•
Storm Control Rate Threshold : saisissez le débit maximum auquel les
paquets de multidestination inconnue peuvent être réacheminés. La valeur
par défaut de ce seuil est de 10 000.
•
Broadcast : active ou désactive le contrôle des tempêtes pour le trafic de
diffusion. Le trafic de diffusion sera compté dans le seuil de bande passante.
•
Storm Control Rate Threshold : saisissez le débit maximum auquel les
paquets de diffusion peuvent être réacheminés. La valeur par défaut de ce
seuil est de 10 000.
•
Action : sélectionnez l'action à effectuer si le débit des trames de diffusion,
de multidestination inconnue ou de destination unique inconnue est
supérieur au seuil défini par l'utilisateur. Les options sont les suivantes :
-
Drop : supprime les trames reçues au-dessus de ce seuil.
-
Shutdown : ferme le port.
ÉTAPE 6 Cliquez sur Apply. Les paramètres de contrôle des tempêtes sont modifiés et la
configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
204
Configuration de la sécurité
Configuration de la sécurité des ports
16
Configuration de la sécurité des ports
Vous pouvez accroître la sécurité réseau en limitant l'accès à un port pour des
utilisateurs disposant d'adresses MAC spécifiques. Les adresses MAC peuvent
être apprises de façon dynamique ou configurées de manière statique.
La sécurité des ports surveille les paquets reçus et appris. L'accès aux ports
verrouillés est limité aux utilisateurs disposant d'adresses MAC spécifiques.
La sécurité des ports dispose de deux modes :
•
Classic Lock : toutes les adresses MAC apprises sur le port sont
verrouillées et le commutateur apprend jusqu'au nombre maximum
d'adresses autorisées sur le port (défini par l'option Max No. of Addresses
Allowed). Les adresses apprises ne sont pas soumises à un délai
d'expiration ni à un réapprentissage.
•
Limited Dynamic Lock : le commutateur apprend des adresses MAC
jusqu'à la limite configurée des adresses autorisées. Une fois la limite
atteinte, le commutateur n'apprend pas d'adresses supplémentaires. Dans
ce mode, les adresses sont soumises à un délai d'expiration ainsi qu'à un
réapprentissage.
Lorsqu'une trame ayant une nouvelle adresse MAC est détectée sur un port sur
lequel elle n'est pas autorisée (le port est verrouillé de façon classique et la
nouvelle adresse MAC de cette trame est apprise sur un autre port verrouillé de
façon classique ou bien le port est verrouillé de façon dynamique et le nombre
maximal des adresses autorisées a été dépassé), il est fait appel à la fonction de
protection et l'une des actions suivantes peut s'appliquer :
•
La trame est supprimée.
•
La trame est réacheminée.
•
La trame est supprimée et un message SYSLOG est généré.
•
Le port est fermé.
Lorsque l'adresse MAC sécurisée est détectée sur un autre port, la trame est traitée
avec l'action de violation spécifiée et l'adresse MAC n'est pas apprise sur ce port.
Utilisez la page Port Security pour configurer les paramètres de sécurité pour tous
les ports et pour activer leur modification.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
205
16
Configuration de la sécurité
Configuration de la sécurité des ports
Pour configurer la sécurité des ports :
ÉTAPE 1 Cliquez sur Security > Port Security.
ÉTAPE 2 Sélectionnez un port et cliquez sur Edit.
ÉTAPE 3 Saisissez les informations suivantes :
•
Interface Status : cochez la case Lock pour verrouiller le port.
•
Learning Mode : sélectionnez le type de verrouillage du port. Ce champ est
uniquement activé si le champ Interface Status est verrouillé. Pour modifier
le mode d'apprentissage, l'état de l'interface doit être désactivé. Une fois ce
mode modifié, vous pouvez rétablir l'état de l'interface. Les options sont les
suivantes :
-
Classic Lock : verrouille l'interface immédiatement. Mais si le nombre
d'adresses déjà apprises dépasse le nombre maximum d'adresses
autorisées, toutes les adresses apprises sont supprimées.
-
Limited Dynamic Lock : verrouille l'interface en supprimant les
adresses MAC dynamiques actuellement associées à l'interface.
L'interface apprend au maximum le nombre d'adresses autorisées sur
l'interface. Le réapprentissage et le délai d'expiration des adresses MAC
sont activés.
•
Max No. of Addresses Allowed : saisissez le nombre maximum
d'adresses MAC pouvant être apprises sur l'interface dans la mesure où le
mode d'apprentissage Limited Dynamic Lock est sélectionné. La plage est
comprise entre 1 et 256. La valeur par défaut est 1.
•
Action on Violation : si l'état de l'interface est verrouillé, sélectionnez l'action
à appliquer aux paquets qui arrivent sur une interface verrouillée. Les options
sont les suivantes :
-
Discard : supprime les paquets en provenance d'une source non apprise.
-
Forward : réachemine les paquets en provenance d'une source inconnue
sans apprendre l'adresse MAC.
-
Discard and Log : supprime les paquets en provenance de sources non
apprises, ferme l'interface, enregistre les événements dans le journal et
envoie des filtres aux destinataires des filtres spécifiés.
-
Shutdow : supprime les paquets en provenance de sources non
apprises, ferme l'interface, enregistre les événements dans le journal et
envoie des filtres aux destinataires des filtres spécifiés. L'interface reste
fermée jusqu'à sa réactivation ou jusqu'au redémarrage du commutateur.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
206
16
Configuration de la sécurité
Configuration de 802.1X
•
Trap Frequency : saisissez la durée minimale qui s'écoulera entre deux
filtres. Le commutateur active les filtres lorsqu'un paquet est reçu sur une
interface verrouillée. Ceci est approprié pour les violations de verrouillage.
ÉTAPE 4 Cliquez sur Apply. La sécurité des ports est modifiée et la configuration de
fonctionnement est mise à jour.
Configuration de 802.1X
Le contrôle d'accès basé sur les ports a pour effet de créer deux types d'accès
sur les ports du commutateur. Un point d'accès active la communication non
contrôlée, ceci indépendamment de l'état d'autorisation (port non contrôlé). Le
second point d'accès autorise la communication entre l'hôte et le commutateur.
802.1X est une norme IEEE pour le contrôle d'accès réseau basé sur les ports. Le
cadre 802.1X permet à un appareil (le demandeur) de demander l'accès à un port
à partir d'un appareil distant (l'authentificateur) auquel il est connecté. Ce n'est
qu'une fois le demandeur authentifié et autorisé qu'il peut envoyer des données à
ce port. Dans le cas contraire, l'authentificateur ignore les données du demandeur
sauf si celles-ci sont envoyées à un VLAN invité et/ou à des VLAN non authentifiés.
L'authentification du demandeur est effectuée par un serveur RADIUS externe via
l'authentificateur. Celui-ci contrôle le résultat de l'authentification.
Dans la norme 802.1X, un appareil peut être simultanément un demandeur et un
authentificateur au niveau d'un port, et ainsi demander et accorder l'accès à un
port. Cet appareil n'est toutefois que l'authentificateur ; il ne peut faire office de
demandeur.
VLAN invité
Le VLAN invité fournit l'accès aux services qui ne nécessitent pas que les ports ou
appareils d'abonnement disposent d'une authentification et d'une autorisation basées
sur MAC ou 802.1X.
Le VLAN invité est un VLAN statique doté des caractéristiques suivantes :
•
Il doit être défini manuellement à partir d'un VLAN statique existant.
•
Il est automatiquement disponible, mais uniquement pour les ports
d'appareils ou appareils non autorisés qui sont connectés et sur lesquels le
VLAN invité est activé.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
207
16
Configuration de la sécurité
Configuration de 802.1X
•
Si le VLAN invité est activé sur un port, le commutateur ajoute
automatiquement ce dernier en tant que membre non balisé du VLAN invité
lorsque le port n'est pas autorisé et il supprime le port du VLAN invité
lorsque le premier demandeur du port est autorisé.
•
Le VLAN invité ne peut pas être utilisé en tant que VLAN voix.
Flux de travail de configuration de la fonction 802.1X
Pour configurer la fonction 802.1X, procédez comme suit :
•
Activez l'authentification basée sur les ports globalement au niveau du
commutateur. Si besoin, activez le VLAN invité et spécifiez le VLAN comme
le VLAN invité. Pour plus d'informations, reportez-vous à la section
Configuration des propriétés 802.1X.
•
Configurez l'authentification basée sur les ports 802.1X sur chaque port.
Pour plus d'informations, reportez-vous à la section Configuration de
l'authentification des ports 802.1X.
•
Affichez les informations complètes des hôtes authentifiés. Pour plus
d'informations, reportez-vous à la section Affichage des hôtes authentifiés.
Configuration des propriétés 802.1X
Utilisez la page 802.1X Properties pour activer globalement la fonction 802.1X sur
le commutateur. La fonction 802.1X doit être activée à la fois globalement et sur
chaque port individuel.
Pour définir l'authentification basée sur les ports :
ÉTAPE 1 Cliquez sur Security > 802.1X > Properties.
ÉTAPE 2 Saisissez les informations suivantes :
•
Port-Based Authentication : cochez la case Enable pour activer
l'authentification 802.1X basée sur les ports.
•
Guest VLAN : cochez la case Enable pour permettre l'utilisation d'un VLAN
invité pour les ports non autorisés. Si la fonction Guest VLAN est activée,
tous les ports non autorisés se connectent automatiquement au VLAN
sélectionné dans le champ Guest VLAN ID. Si un port est par la suite
autorisé, il est supprimé du VLAN invité.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
208
16
Configuration de la sécurité
Configuration de 802.1X
•
Guest VLAN ID : si la fonction Guest VLAN est activée, sélectionnez le VLAN
invité dans la liste des VLAN.
ÉTAPE 3 Cliquez sur Apply. Les propriétés 802.1X sont modifiées et la configuration de
fonctionnement est mise à jour.
Configuration de l'authentification des ports 802.1X
Utilisez la page Port Authentication pour configurer les paramètres 802.1X pour
chaque port. Puisque certaines modifications de la configuration ne sont
possibles que si le port a l'état Force Authorized (par exemple, l'authentification
des hôtes), il est recommandé de changer le contrôle du port en Force Authorized
avant d'effectuer des modifications. Une fois la configuration terminée, rétablissez
l'état précédent du contrôle de port.
REMARQUE Un port sur lequel 802.1X est défini ne peut pas devenir membre d'un LAG.
Pour définir l'authentification 802.1X :
ÉTAPE 1 Cliquez sur Security > 802.1X > Port Authentication.
ÉTAPE 2 Sélectionnez un port et cliquez sur Edit.
ÉTAPE 3 Saisissez les informations suivantes :
•
Interface : sélectionnez le port à configurer.
•
User Name : affiche le nom de l'utilisateur.
•
Administrative Port Control : sélectionnez l'état d'autorisation du port
administratif. Les options sont les suivantes :
-
Disabled : n'authentifie pas les utilisateurs.
-
Force Unauthorized : refuse l'accès au port en passant ce dernier en
mode non autorisé. Le commutateur ne fournit pas de services
d'authentification au client via le port.
-
Auto : active l'authentification et l'autorisation basées sur les ports sur le
commutateur. Le port bascule entre un état autorisé ou non autorisé en
fonction de l'échange d'authentification entre le commutateur et le client.
-
Force Authorized : autorise le port sans authentification.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
209
16
Configuration de la sécurité
Configuration de 802.1X
•
Guest VLAN : cochez la case Enable pour activer le VLAN invité sur ce port
ou décochez cette case pour désactiver le VLAN invité sur ce port. Si le VLAN
invité est activé, le port non autorisé rejoint automatiquement le VLAN invité.
Après un échec d'authentification et si le VLAN invité est activé globalement
sur un port donné, le VLAN invité est automatiquement attribué aux ports non
autorisés en tant que VLAN non balisé.
•
Periodic Reauthentication : cochez la case Enable pour autoriser les tentatives
de réauthentification du port une fois la période de réauthentification
spécifiée expirée.
•
Reauthentication Period : saisissez le délai (en secondes) au bout duquel le
port sélectionné est réauthentifié.
•
Authenticator State : affiche l'état défini de l'autorisation du port. Les
options sont les suivantes :
-
Initialize : processus de démarrage.
-
Force-Authorized : l'état du port contrôlé est défini sur Force-Authorized
(le trafic est réacheminé).
-
Force-Unauthorized : l'état du port contrôlé est défini sur ForceUnauthorized (le trafic est abandonné).
REMARQUE Si l'état est du port n'est pas Force-Authorized ou Force-Unauthorized
forcée, il est en Auto Mode et l'authentificateur affiche l'état de l'authentification
en cours. Une fois le port authentifié, l'état indique Authenticated.
•
Quiet Period : saisissez le délai (en secondes) pendant lequel le
commutateur reste en état silencieux après l'échec d'un échange
d'authentification.
•
Max EAP Requests : saisissez le nombre maximum de demandes EAP
pouvant être envoyées. Si aucune réponse n'est reçue après la période
définie (délai pour demandeur), le processus d'authentification est relancé.
•
Supplicant Timeout : saisissez le nombre de secondes qui s'écoulent avant
que les demandes EAP soient renvoyées au demandeur.
ÉTAPE 4 Cliquez sur Apply. Les paramètres de port sont définis et la configuration de
fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
210
Configuration de la sécurité
Configuration de la protection contre les DoS
16
Affichage des hôtes authentifiés
La page Authenticated Hosts affiche des informations sur les utilisateurs qui ont
été authentifiés. Ces informations incluent notamment le nom d'utilisateur ayant
servi à authentifier l'utilisateur, l'adresse MAC de la station et la durée de
connexion de l'utilisateur.
Pour consulter les informations sur les utilisateurs authentifiés, cliquez sur
Security > 802.1X > Authenticated Hosts.
La page Authenticated Hosts affiche les champs suivants :
•
User Name : nom des demandeurs authentifiés sur chaque port.
•
Port : identificateur du port.
•
Session Time (DD:HH:MM:SS) : durée pendant laquelle le demandeur a été
connecté au port.
•
Authentication Method : affiche la méthode utilisée pour authentifier la
dernière session.
•
MAC Address : affiche l'adresse MAC du demandeur.
Configuration de la protection contre les DoS
Le déni de service (DoS) est une tentative de piratage visant à rendre le
périphérique indisponible pour les utilisateurs. Les attaques DoS saturent le
périphérique avec des demandes de communication externes, de telle manière
que le périphérique ne peut pas répondre au trafic légitime. Ces attaques
provoquent souvent la surcharge du processeur du périphérique.
La fonctionnalité de protection DoS est un ensemble de règles prédéfinies qui
protègent le réseau contre les attaques malveillantes. Les paramètres de la suite
de sécurité DoS permettent d'activer la suite de sécurité.
Secure Core Technology (SCT)
Une méthode pour contrer les dénis de service (DoS) employée par le commutateur
est la fonction SCT. La fonction SCT est activée par défaut sur le commutateur et
ne peut pas être désactivée.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
211
Configuration de la sécurité
Configuration de la protection contre les DoS
16
Le périphérique Cisco est un périphérique avancé qui gère le trafic de gestion, de
protocole et de surveillance, outre le trafic de l'utilisateur final (TCP). La fonction
SCT garantit que le commutateur reçoit et traite le trafic de gestion et de
protocole, quel que soit le volume de trafic reçu. Ceci est possible en limitant le
débit du trafic TCP sur le processeur.
Il n'y a pas d'interactions avec les autres fonctions.
La fonction SCT peut être contrôlée sur la page Security > Denial of Service > Security
Suite Settings (bouton Details).
Configuration par défaut
La fonctionnalité de protection DoS est configurée par défaut comme suit :
•
La fonction de protection DoS est désactivée par défaut sur tous les ports.
•
La fonction de protection DoS est activée par défaut dans la suite de sécurité.
•
Les protections SYN-FIN et SYN-RST sont activées par défaut.
•
Le mode par défaut de la protection SYN est Block and Report. Le seuil par
défaut est 60 paquets SYN par seconde. Le délai de reprise du port par
défaut est de 60 secondes.
Configuration des paramètres de la suite de sécurité DoS
Utilisez la page Security Suite Settings pour activer le filtrage du trafic. Vous
pouvez ainsi protéger le réseau contre les attaques DoS et DDoS.
REMARQUE Avant d'activer la protection DoS, vous devez supprimer toutes les listes de
contrôle d'accès ou stratégies de QoS avancées qui sont liées à un port. Les ACL
et les stratégies de QoS avancées ne sont pas actives lorsque la protection DoS
est activée sur un port.
Pour configurer les paramètres globaux de protection DoS et contrôler la fonction SCT :
ÉTAPE 1 Cliquez sur Security > Denial of Service > Security Suite Settings.
Le champ CPU Protection Mechanism affiche Enabled, ce qui indique que le
SCT est activé.
ÉTAPE 2 Cliquez sur Details en regard du champ CPU Utilization pour accéder à la page
CPU Utilization et afficher les informations d'utilisation des ressources du processeur.
ÉTAPE 3 Cliquez sur Edit en regard de TCP SYN Protection pour accéder à la page SYN
Protection et activer cette fonctionnalité. Pour plus d'informations, reportez-vous à
la section Configuration de la protection SYN.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
212
Configuration de la sécurité
Configuration de la protection contre les DoS
16
ÉTAPE 4 Dans la zone Denial of Service Protection, activez une ou plusieurs des options
suivantes de protection DoS et indiquez un seuil si nécessaire :
•
DA Equals SA
•
ICMP Frag Packets
•
ICMP Ping Maximum Length
•
IPv6 Minimum Frag Length
•
Land
•
Null Scan
•
POD
•
Smurf Netmask
•
TCP Source Port Less 1024
•
TCP Blat
•
TCP Frag-Off Minimum check
•
TCP Herder Minimum Length
•
UDP Blat
•
XMA
ÉTAPE 5 Cliquez sur Apply. Les paramètres de la suite de sécurité de protection DoS sont
définis et la configuration de fonctionnement est mise à jour.
Configuration des paramètres de l'interface DoS
Utilisez les paramètres d'interface pour activer la protection DoS et la protection
ARP gratuite d'IP sur des ports spécifiques. La fonction de protection DoS activée
dans la suite de sécurité prend effet sur les ports concernés.
Pour activer la protection DoS et la protection ARP gratuite d'IP sur un port :
ÉTAPE 1 Cliquez sur Security > Denial of Service > Interface Settings.
Le tableau Interface Settings contient les informations suivantes :
•
Interface : affiche l'ID du port.
•
Denial of Service Protection : indique si la fonction de protection DoS est
activée ou non sur le port.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
213
Configuration de la sécurité
Configuration de la protection contre les DoS
•
16
IP Gratuitous ARPs Protection : indique si la fonction de protection ARP
gratuite d'IP est activée ou non sur le port.
ÉTAPE 2 Pour modifier les paramètres DoS pour un port, sélectionnez le port souhaité et
cliquez sur Edit.
ÉTAPE 3 Saisissez les informations suivantes :
•
Interface : sélectionnez le port à configurer.
•
Denial of Service Protection : cochez la case Enable pour activer la
fonction de protection DoS sur le port, ou décochez-la pour désactiver cette
fonction sur le port.
•
IP Gratuitous ARPs Protection : cochez la case Enable pour activer la
fonction de protection ARP gratuite d'IP sur le port, ou décochez-la pour
désactiver cette fonction sur le port.
ÉTAPE 4 Cliquez sur Apply. La protection DoS et la protection ARP gratuite d'IP sont activées
ou désactivées sur le port et la configuration de fonctionnement est mise à jour.
Configuration de la protection SYN
Les ports du réseau risquent d'être utilisés par les pirates pour attaquer le
commutateur lors d'une attaque SYN, ce qui utilise des ressources TCP (tampons)
et de l'énergie du processeur.
Étant donné que le processeur est protégé à l'aide de la fonction SCT, le trafic TCP
vers le CPU est limité. Cependant, si un ou plusieurs ports sont attaqués par un
grand nombre de paquets SYN, le processeur reçoit uniquement les paquets du
pirate, ce qui crée un déni de service (DoS).
Lors de l'utilisation de la fonctionnalité de protection SYN, le processeur compte
les paquets SYN entrants par seconde par chaque port de réseau vers le processeur.
Si le nombre est supérieur au nombre spécifique, le seuil défini par l'utilisateur, un
SYN de déni avec une règle MAC-to-me est appliqué sur le port. Cette règle est
supprimée de l'intervalle défini par l'utilisateur du port (période de protection SYN).
Pour configurer les paramètres de protection SYN :
ÉTAPE 1 Cliquez sur Security > Denial of Service > SYN Protection.
Le tableau SYN Protection Interface contient les informations suivantes :
•
Interface : affiche l'ID du port.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
214
16
Configuration de la sécurité
Configuration du DHCP Snooping
•
Current State : indique si la fonction de protection SYN est activée ou non
sur le port.
•
Last Attack : indique l'heure de la dernière attaque d'inondation SYN
détectée sur le port.
ÉTAPE 2 Configurez les paramètres globaux de protection SYN :
•
Block SYN-RST Packets : cochez la case Enable pour activer cette
fonction. Tous les paquets TCP ayant à la fois des indicateurs SYN et RST
sont envoyés sur les ports ayant activé la protection DoS.
•
Block SYN-FIN Packets : cochez la case Enable pour activer cette fonction.
Tous les paquets TCP ayant à la fois des indicateurs SYN et FIN sont envoyés
sur les ports ayant activé la protection DoS.
•
SYN Protection Mode : sélectionnez l'un des modes de protection suivants :
-
Disable : la fonctionnalité est désactivée sur le port.
-
Report : génère un message SYSLOG. L'état du port passe à Attacked
lorsque le seuil est dépassé.
-
Block and Report : lorsqu'une attaque TCP SYN est identifiée, les paquets
TCP SYN destinés au système sont rejetés et l'état du port bascule vers
Blocked.
•
SYN Protection Threshold : saisissez le nombre de paquets SYN par
seconde avant de bloquer les paquets SYN (un SYN de déni avec une règle
MAC-to-me sera appliqué sur le port).
•
SYN Protection Period : saisissez le délai en secondes avant de débloquer
les paquets SYN (le SYN de déni avec la règle MAC-to-me est supprimé du port).
ÉTAPE 3 Cliquez sur Apply. Les paramètres globaux de protection SYN sont définis et la
configuration de fonctionnement est mise à jour.
Configuration du DHCP Snooping
Le DHCP Snooping permet de sécuriser le réseau en filtrant les messages DHCP
non validés et en créant et en maintenant une base de données de liaison de
DHCP Snooping (tableau). Le DHCP Snooping agit comme un pare-feu entre les
hôtes non validés et les serveurs DHCP. Il différencie les interfaces non validées
connectées à l'utilisateur et les interfaces validées connectées au serveur DHCP
ou un autre commutateur.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
215
16
Configuration de la sécurité
Configuration du DHCP Snooping
REMARQUE Le DHCP Snooping ne s'applique qu'aux modèles de commutateur avec le pays de
destination (-CN).
Configuration des propriétés du DHCP Snooping
Utilisez la page Properties pour activer le DHCP Snooping sur le commutateur et
pour en définir les paramètres généraux.
Pour définir les propriétés générales de DHCP Snooping :
ÉTAPE 1 Cliquez sur Security > DHCP Snooping > Properties.
ÉTAPE 2 Saisissez les informations suivantes :
•
DHCP Snooping Status : cochez la case Enable pour activer le DHCP
Snooping sur le commutateur ou décochez-la pour désactiver cette
fonction. Le DHCP Snooping est désactivé par défaut.
•
Verify MAC Address : cochez la case Enable pour vérifier (sur un port non
validé) que l'adresse MAC source de l'en-tête de couche 2 correspond à
l'adresse de matériel client telle qu'elle apparaît dans l'en-tête DHCP (partie
de la capacité utile). Décochez cette case pour désactiver la fonction. Elle
est désactivée par défaut.
•
Option 82 Status : cochez la case Enable pour activer l'insertion globale de
l'option 82 sur le commutateur ou décochez-la pour désactiver cette fonction.
•
Remote ID : si l'option 82 est activée, sélectionnez User Defined pour saisir
manuellement l'ID distant ou sélectionnez Use Default pour utiliser la valeur
par défaut.
•
Backup Database Type : configurez le type d'agent de base de données de
secours de DHCP Snooping. Les options sont les suivantes :
-
None : désactive l'agent de base de donnée de DHCP Snooping.
-
Flash : enregistre la base de données de liaison de DHCP Snooping dans
la NVRAM du commutateur.
-
TFTP : enregistre la base de données de liaison de DHCP Snooping sur
un serveur TFTP.
•
File Name : lorsque TFTP est sélectionné, entrez le nom du fichier dans lequel
les paramètres de DHCP Snooping seront enregistrés sur le serveur TFTP.
•
Server IP Address : lorsque TFTP est sélectionné, saisissez l'adresse IP ou
le nom d'hôte du serveur TFTP distant.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
216
16
Configuration de la sécurité
Configuration du DHCP Snooping
•
Write Delay : entrez la durée en secondes pendant laquelle le transfert doit
être retardé après toute modification de la base de données de liaison de
DHCP Snooping. La valeur par défaut est 300 secondes. La plage valide va
de 15 à 86400 secondes.
•
Timeout : entrez la valeur en secondes à laquelle le processus de transfert
de base de données doit s'arrêter après la modification de la base de
données de liaison de DHCP Snooping. La valeur par défaut est 300 secondes.
La plage est comprise entre 0 et 86400. Utilisez la valeur 0 pour une durée
infinie.
ÉTAPE 3 Cliquez sur Apply. Les propriétés de DHCP Snooping sont définies et la configuration
de fonctionnement est mise à jour.
Configuration du DHCP Snooping sur les VLAN
Utilisez la page VLAN Settings pour activer le DHCP Snooping sur les VLAN. Pour
activer le DHCP Snooping sur un VLAN, assurez-vous qu'il est activé globalement
sur le commutateur.
Pour définir le DHCP Snooping sur les VLAN :
ÉTAPE 1 Cliquez sur Security > DHCP Snooping > VLAN Settings.
ÉTAPE 2 Sélectionnez les VLAN depuis la colonne Available VLANs et ajoutez-les à la colonne
Enabled VLANs.
ÉTAPE 3 Cliquez sur Apply. Le DHCP Snooping est activé sur les VLAN sélectionnés et la
configuration de fonctionnement est mise à jour.
Configuration des interfaces validées de DHCP Snooping
Utilisez la page Interface Settings pour définir les interfaces validées de DHCP
Snooping. Le commutateur transfère toutes les requêtes DHCP aux interfaces validées.
Pour définir des interfaces validées de DHCP Snooping :
ÉTAPE 1 Cliquez sur Security > DHCP Snooping > Interface Settings.
ÉTAPE 2 Sélectionnez le type d'interface (Port ou LAG), puis cliquez sur Go.
ÉTAPE 3 Sélectionnez une interface et cliquez sur Edit.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
217
16
Configuration de la sécurité
Configuration du DHCP Snooping
ÉTAPE 4 Saisissez les informations suivantes :
•
Trusted Interface : indiquez si l'interface sélectionnée est validée ou non.
REMARQUE Configurez les ports qui sont connectés à un serveur DHCP ou
à d'autres commutateurs ou routeurs en tant que ports validés. Configurez
les ports qui sont connectés à des clients DHCP en tant que ports validés.
•
Rate Limit (pps) : cochez la case Enable pour limiter le débit sur l'interface.
Si la limite de débit est activée, entrez le débit maximum autorisé sur l'interface.
ÉTAPE 5 Cliquez sur Apply. Les propriétés d'interface validée de DHCP Snooping sont
définies et la configuration de fonctionnement est mise à jour.
Interrogation de la base de données de liaison de DHCP
Snooping
Utilisez la page Binding Database pour interroger la base de données de liaison
de DHCP Snooping.
Pour interroger des adresses liées à la base de données de DHCP Snooping :
ÉTAPE 1 Cliquez sur Security > DHCP Snooping > Binding Database.
ÉTAPE 2 Définissez un des champs suivants comme un filtre de requête :
•
VLAN ID : indique les VLAN enregistrés dans la base de données DHCP. La
base de données peut être interrogée par VLAN.
•
MAC Address : indique les adresses MAC enregistrées dans la base de
données DHCP. La base de données peut être interrogée par adresse MAC.
•
IP Address : indique les adresses IP enregistrées dans la base de données
DHCP. La base de données peut être interrogée par adresse IP.
•
Interface : contient l'interface par laquelle la base de données DHCP peut
être interrogée.
ÉTAPE 3 Cliquez sur Go. Les options suivantes apparaissent dans le tableau Binding
Database :
•
VLAN ID : l'ID de VLAN auquel l'adresse IP est liée dans la base de données
de DHCP Snooping.
•
MAC Address : adresse MAC trouvée lors de l'interrogation.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
218
16
Configuration de la sécurité
Configuration du DHCP Snooping
•
IP Address : adresse IP trouvée lors de l'interrogation.
•
Interface : interface liée à l'adresse trouvée lors de l'interrogation.
•
Type : type de liaison de l'adresse IP. Ce champ peut prendre les valeurs
suivantes :
-
Static : indique que l'adresse IP est statique.
-
Dynamic : indique que l'adresse IP est définie par une adresse
dynamique dans la base de données DHCP.
•
Lease Time : la durée pendant laquelle l'entrée de DHCP Snooping est
active. Les adresses dont la durée de bail est arrivée à expiration sont
supprimées de la base de données.
Affichage des statistiques de l'option 82
Pour afficher les statistiques de l'option 82 du DHCP Snooping :
ÉTAPE 1 Cliquez sur Security > DHCP Snooping> Statistics.
ÉTAPE 2 Sélectionnez le type d'interface (Port ou LAG) et cliquez sur Go.
Les statistiques suivantes relatives à l'option 82 de DHCP Snooping sont affichées :
•
Interface : identificateur de port ou LAG.
•
Forward : nombre total des paquets réacheminés.
•
Chaddr Check Dropped : nombre total des paquets rejetés par la
vérification Chaddr.
•
Untrust Port Dropped : nombre total des paquets rejetés par les ports non
validés.
•
Untrust Port with Option 82 Dropped : nombre total des paquets rejetés
par les ports non validés sur lesquels l'option 82 est activée.
•
Invalid Drop : nombre total de paquets rejetés car non valides.
ÉTAPE 3 Cliquez sur Refresh pour actualiser les données du tableau ou sur Clear pour effacer
toutes les données du tableau.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
219
16
Configuration de la sécurité
Configuration du DHCP Snooping
Configuration des paramètres d'interface de l'option 82
Utilisez la page Option82 Port Settings pour accepter les paquets DHCP avec des
informations de l'option 82 qui sont reçues d'interfaces non validées.
Pour définir l'action à effectuer pour les paquets reçus sur une interface non validée :
ÉTAPE 1 Cliquez sur Security > DHCP Snooping > Option82 Port Settings.
ÉTAPE 2 Sélectionnez le type d'interface (Port ou LAG) et cliquez sur Go.
ÉTAPE 3 Sélectionnez une interface et cliquez sur Edit.
ÉTAPE 4 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou LAG à définir.
•
Allow Untrusted : parmi les actions suivantes, sélectionnez celle qui doit
être effectuée lorsque le port non validé reçoit des paquets DHCP :
-
Drop : rejette les paquets DHCP avec des informations de l'option 82.
-
Keep : conserve les paquets DHCP avec des informations de l'option 82.
-
Replace : remplace les paquets DHCP avec des informations de l'option 82.
ÉTAPE 5 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Configuration des paramètres CID de port de l'option 82
Utilisez la page Option82 Port CID Settings pour configurer la sous-option d'ID de
circuit (CID) de l'option 82.
Pour configurer la sous-option de CID de l'option 82 :
ÉTAPE 1 Cliquez sur Security > DHCP Snooping > Option82 Port CID Settings.
ÉTAPE 2 Cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
Interface : sélectionnez un port ou un LAG.
•
VLAN Status cochez la case Enable pour utiliser l'ID de circuit sur un VLAN
spécifique ou décochez-la pour utiliser l'ID de circuit sur tous les VLAN.
•
ID VLAN : sélectionnez l'ID du VLAN.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
220
Configuration de la sécurité
Configuration de la protection de la source IP
•
16
Circuit ID : entrez l'ID de circuit qui compte entre 1 et 64 caractères ASCII
(pas d'espace). Lorsque la fonction Option 82 est activée, la sous-option d'ID
de circuit par défaut est le VLAN de commutateur et l'identifiant du port, au
format vlan-mod-port.
ÉTAPE 4 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Configuration de la protection de la source IP
La protection de la source IP restreint le trafic IP client aux adresses IP sources
configurées dans la base de données de liaison de source IP. Par exemple, la
protection de source IP peut aider à la prévention des attaques de trafic lorsqu'un
hôte essaie d'utiliser l'adresse IP de son voisin.
REMARQUE La protection de source IP ne s'applique qu'aux modèles de commutateur avec le
pays de destination (-CN).
Configuration des paramètres d'interface de la protection de
la source IP
Utilisez la page Interface Settings pour activer la protection de source IP sur les
interfaces.
Pour activer la protection de source IP sur une interface :
ÉTAPE 1 Cliquez sur Security > IP Source Guard > Interface Settings.
ÉTAPE 2 Sélectionnez le type d'interface (Port ou LAG) et cliquez sur Go.
ÉTAPE 3 Sélectionnez une interface et cliquez sur Edit.
ÉTAPE 4 Saisissez les informations suivantes :
•
Interface : sélectionnez un port ou LAG.
•
IP Source Guard : cochez la case Enable pour activer la protection de
source IP sur l'interface ou décochez-la pour désactiver cette option.
•
Verify Source : sélectionnez le type de trafic source à valider. Il peut être IP
uniquement ou MAC et IP.
•
Maximum Entry : saisissez le nombre maximum de règles de liaison source
IP. La plage est comprise entre 0 et 50, où 0 signifie aucune limite.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
221
Configuration de la sécurité
Configuration de la protection de la source IP
16
ÉTAPE 5 Cliquez sur Apply. Les paramètres d'interface de protection de source IP sont
définis et la configuration de fonctionnement est mise à jour.
Interrogation de la base de données de liaison de source IP
Utilisez la page Binding Database pour interroger et afficher des informations sur
les adresses inactives enregistrées dans la base de données de protection de
source IP.
Pour interroger la base de données de protection de source IP et/ou définir une
règle de liaison de source IP :
ÉTAPE 1 Cliquez sur Security > IP Source Guard > Binding Database.
ÉTAPE 2 Définissez le filtre souhaité pour faire des recherches dans la base de données de
protection de source IP :
•
VLAN ID : interroge la base de données par ID VLAN.
•
MAC Address : interroge la base de données par adresse MAC.
•
IP Address : interroge la base de données par adresse IP.
•
Interface : interroge la base de données par numéro d'interface.
ÉTAPE 3 Cliquez sur Go. Les options suivantes apparaissent dans le tableau Binding Database :
•
VLAN ID : VLAN avec lequel l'adresse IP est associée.
•
MAC Address : adresse MAC de l'interface.
•
IP Address : adresse IP de l'interface.
•
Interface : numéro d'interface.
•
Type : type d'adresse IP. Ce champ peut prendre les valeurs suivantes :
•
-
Dynamic : indique que l'adresse IP est apprise dynamiquement.
-
Static : indique que l'adresse IP est statique.
Lease Time : la durée pendant laquelle l'adresse IP est active. Les adresses
IP dont la durée de bail est arrivée à expiration sont supprimées de la base
de données.
ÉTAPE 4 Cliquez sur Add pour ajouter une règle de liaison de source IP.
ÉTAPE 5 Saisissez les informations suivantes :
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
222
Configuration de la sécurité
Configuration de l'inspection ARP dynamique
16
•
Interface : sélectionnez une interface.
•
VLAN ID : sélectionnez un VLAN avec lequel l'adresse est associée.
•
MAC Address : entrez l'adresse MAC du trafic source.
•
IP Address : entrez l'adresse IP du trafic source.
ÉTAPE 6 Cliquez sur Apply. La règle de liaison de source IP est définie et la configuration de
fonctionnement est mise à jour.
Configuration de l'inspection ARP dynamique
Le protocole Dynamic Address Resolution Protocol (ARP) est un protocole TCP/IP
de traduction des adresses IP en adresses MAC.
REMARQUE L'inspection ARP dynamique ne s'applique qu'aux modèles de commutateur avec le
pays de destination (-CN).
Empoisonnement de cache ARP
Un utilisateur malveillant peut attaquer les hôtes, les commutateurs et les routeurs
connectés à un réseau en mode de couche 2 en empoisonnant les caches ARP
des systèmes connectés au sous-réseau et en interceptant le trafic destiné aux
autres hôtes du sous-réseau. Cette situation s'avère possible parce qu'ARP
permet une réponse gratuite à partir d'un hôte, même si aucune requête ARP n'a
été reçue. Après l'attaque, tout le trafic issu du périphérique attaqué se dirige vers
l'ordinateur de la personne malveillante, puis vers le routeur, le commutateur ou l'hôte.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
223
16
Configuration de la sécurité
Configuration de l'inspection ARP dynamique
Vous trouverez ci-dessous un exemple d'empoisonnement de cache ARP :
Figure 1 Empoisonnement de cache ARP
Commutateur
Hôte A
(IA, MA)
Hôte B
(IB, MB)
Hôte C (homme du milieu)
(IC, MC)
Les hôtes A, B et C sont connectés à un commutateur sur les interfaces A, B et C,
toutes se trouvant sur le même sous-réseau. Leurs adresses IP et MAC sont
indiquées entre parenthèses ; par exemple, l'hôte A utilise l'adresse IP IA et
l'adresse MAC MA. Lorsque l'hôte A a besoin de communiquer avec l'hôte B au
niveau de la couche IP, il diffuse une requête ARP relative à l'adresse MAC
associée à l'adresse IP IB. L'hôte B répond ensuite à l'aide d'une réponse ARP. Le
commutateur et l'hôte A mettent à jour leur cache ARP avec les adresses MAC et
IP de l'hôte B.
L'hôte C peut empoisonner les caches ARP du commutateur, de l'hôte A et de
l'hôte B en diffusant des réponses ARP falsifiées avec des liaisons vers un hôte
possédant une adresse IP égale à IA (ou IB) et une adresse MAC égale à MC. Les
hôtes dont les caches ARP ont été empoisonnés utilisent alors l'adresse MAC MC
en tant qu'adresse MAC de destination pour le trafic destiné à IA ou IB, permettant
ainsi à l'hôte C d'intercepter ce trafic. L'hôte C connaissant les véritables adresses
MAC associées à IA et IB, il peut réacheminer le trafic intercepté vers ces hôtes en
utilisant l'adresse MAC correcte en guise de destination. L'hôte C s'est par
conséquent inséré dans le flux de trafic situé entre l'hôte A et l'hôte B, exécutant
ainsi une attaque classique dite de l'homme du milieu.
Comment ARP peut empêcher l'empoisonnement de cache
La fonction d'inspection ARP s'applique aux interfaces validées ou non (reportezvous à la page Security > ARP Inspection > Interface Settings).
Les interfaces sont classées par l'utilisateur comme suit :
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
224
Configuration de la sécurité
Configuration de l'inspection ARP dynamique
•
Trusted : les paquets ne sont pas inspectés.
•
Untrusted : les paquets sont inspectés comme décrit ci-dessus.
16
L'inspection ARP est effectuée uniquement sur les interfaces non validées. Les
paquets ARP qui sont reçus sur une interface validée sont simplement réacheminés.
La logique suivante est appliquée lors de l'arrivée de paquets sur des interfaces
non validées :
•
Le système recherche les règles de contrôle d'accès ARP relatives aux
adresses IP/MAC du paquet. Si l'adresse IP est trouvée et si l'adresse MAC
figurant dans la liste correspond à l'adresse MAC du paquet, alors le paquet
est valide.
•
Si l'adresse IP du paquet est introuvable et si le DHCP Snooping est activé
pour le VLAN du paquet, le système recherche la paire <VLAN - adresse
IP> du paquet dans la base de données de liaison de DHCP Snooping. Si la
paire <VLAN - adresse IP> a été trouvée et si l'adresse MAC ainsi que
l'interface dans la base de données correspondent à l'adresse MAC et à
l'interface d'entrée du paquet, alors le paquet est valide.
•
Si l'adresse IP du paquet est introuvable dans les règles de contrôle d'accès
ARP ou dans la base de données de liaison de DHCP Snooping, le paquet
n'est pas valide et il est supprimé. Un message SYSLOG est alors généré.
•
Lorsqu'un paquet est valide, il est réacheminé et le cache ARP est mis à jour.
Si l'option ARP Packet Validation est sélectionnée (sur la page Properties), les
vérifications de validation supplémentaires suivantes sont effectuées :
•
Source MAC Address : compare l'adresse MAC source du paquet figurant
dans l'en-tête Ethernet à l'adresse MAC de l'expéditeur présente dans la
requête ARP. Cette vérification est effectuée à la fois sur les requêtes et les
réponses ARP.
•
Destination MAC Address : compare l'adresse MAC de destination du
paquet figurant dans l'en-tête Ethernet à l'adresse MAC de l'interface de
destination. Cette vérification est effectuée sur les réponses ARP.
•
IP Address : recherche les adresses IP non valides et inattendues dans le
corps ARP. Ces adresses incluent 0.0.0.0, 255.255.255.255 ainsi que toutes
les adresses de multidestination IP.
Les paquets contenant des liaisons d'inspection ARP non valides sont enregistrés
dans le journal et supprimés.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
225
16
Configuration de la sécurité
Configuration de l'inspection ARP dynamique
Interaction entre l'inspection ARP et le DHCP Snooping
Si le DHCP Snooping est activé, l'inspection ARP utilise la base de données de
liaison de DHCP Snooping en plus des règles de contrôle d'accès ARP. Si le DHCP
Snooping n'est pas activé, seules les règles de contrôle d'accès ARP sont utilisées.
Tableau 1 Valeur ARP par défaut
Option
État par défaut
Inspection ARP dynamique
Désactivé.
Validation de paquet ARP
Désactivé.
Inspection ARP activée sur
VLAN
Désactivé.
Intervalle du tampon du
journal
La génération d'un message SYSLOG pour les
paquets supprimés est activée avec un
intervalle de 5 secondes.
Flux de travail de configuration de l'inspection ARP
Pour configurer l'inspection ARP :
ÉTAPE 1 Activez l'inspection ARP et configurez diverses options à la page Security > ARP
Inspection > Properties. Pour plus d'informations, reportez-vous à la section
Configuration des propriétés d'inspection ARP.
ÉTAPE 2 Configurez les interfaces en tant qu'interfaces ARP validées ou non à la page
Security > ARP Inspection > Interface Settings. Pour plus d'informations, reportezvous à la section Configuration des interfaces validées d'inspection ARP.
ÉTAPE 3 Définissez les VLAN sur lesquels l'inspection ARP est activée sur la page Security >
ARP Inspection > VLAN Settings. Pour plus d'informations, reportez-vous à la
section Configuration des paramètres VLAN d'inspection ARP.
ÉTAPE 4 Affichez les statistiques de l'inspection ARP sur la page Security > ARP Inspection >
Statistics. Pour plus d'informations, reportez-vous à la section Affichage des
statistiques d'inspection ARP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
226
Configuration de la sécurité
Configuration de l'inspection ARP dynamique
16
Configuration des propriétés d'inspection ARP
Utilisez la page Properties pour activer l'inspection ARP dynamique sur le commutateur
et pour configurer les paramètres de validation des paquets ARP.
Pour définir les propriétés d'inspection ARP :
ÉTAPE 1 Cliquez sur Security > ARP Inspection > Properties.
ÉTAPE 2 Saisissez les informations suivantes :
•
ARP Inspection Status : cochez la case Enable pour activer l'inspection
ARP sur le commutateur ou décochez-la pour désactiver cette fonction.
L'inspection ARP est désactivée par défaut.
•
ARP Packet Validation : définit les propriétés suivantes de validation
d'inspection ARP :
-
Source MAC Address : cochez la case Enable pour valider les adresses
MAC source dans les requêtes et les réponses ARP.
-
Destination MAC Address : cochez la case Enable pour valider les
adresses MAC de destination dans les réponses ARP.
-
IP Address : cochez la case Enable pour valider les adresses IP dans les
requêtes et les réponses ARP.
-
Allow all-zeros IP : si la validation d'adresse IP est activée, cochez la case
Enable pour autoriser l'adresse IP 0.0.0.0.
ÉTAPE 3 Cliquez sur Apply. Les propriétés d'inspection ARP sont définies et la configuration de
fonctionnement est mise à jour.
Configuration des interfaces validées d'inspection ARP
Utilisez la page Interface Settings pour définir les interfaces validées et non
validées. Ces paramètres sont indépendants des paramètres d'interface validée
définis pour le DHCP Snooping. L'inspection ARP est activée uniquement sur les
interfaces non validées.
Pour modifier l'état validé ARP d'une interface :
ÉTAPE 1 Cliquez sur Security > ARP Inspection > Interface Settings.
ÉTAPE 2 Sélectionnez le type d'interface (Port ou LAG), puis cliquez sur Go.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
227
Configuration de la sécurité
Configuration de l'inspection ARP dynamique
16
ÉTAPE 3 Sélectionnez une interface et cliquez sur Edit.
ÉTAPE 4 Saisissez les informations suivantes :
•
Interface : sélectionnez un port ou un LAG sur lequel le mode de validation
d'inspection ARP peut être activé.
•
Trusted Interface : cliquez sur Yes pour activer le mode de validation
d'inspection ARP sur l'interface, ou cliquez sur No pour le désactiver.
•
-
S'il est activé, le port ou le LAG est une interface validée et l'inspection
ARP n'est pas réalisée sur les requêtes ou réponses ARP envoyées vers
et depuis l'interface.
-
S'il est désactivé, le port ou le LAG n'est pas une interface validée et
l'inspection ARP est réalisée sur les requêtes ou réponses ARP envoyées
vers et depuis l'interface. Elle est désactivée par défaut.
Rate Limit (pps) : saisissez la quantité maximale de bande passante autorisée
sur l'interface. La plage est comprise entre 1 et 300 pps. La valeur par défaut
est 15.
ÉTAPE 5 Cliquez sur Apply. Les interfaces validées d'inspection ARP sont définies et la
configuration de fonctionnement est mise à jour.
Affichage des statistiques d'inspection ARP
La page Statistics affiche les statistiques de l'inspection ARP.
Pour afficher les statistiques d'inspection ARP :
ÉTAPE 1 Cliquez sur Security > ARP Inspection > Statistics.
Les informations suivantes sont indiquées :
•
VLAN ID : identifiant du réseau VLAN.
•
Forward : nombre total de paquets ARP réacheminés par le VLAN.
•
Source MAC Failures : nombre total de paquets ARP qui comprennent de
mauvaises adresses MAC source.
•
Destination MAC Failures : nombre total de paquets ARP qui comprennent
de mauvaises adresses MAC de destination.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
228
Configuration de la sécurité
Configuration de l'inspection ARP dynamique
16
•
Source IP Address Valication Failures : nombre total de paquets ARP qui
échouent à la validation d'adresse IP source.
•
Destination IP Address Valication Failures : nombre total de paquets ARP
qui échouent à la validation d'adresse IP de destination.
•
IP-MAC Mismatch Failures : nombre total de paquets ARP pour lesquels
l'adresse IP ne correspond pas à l'adresse MAC.
ÉTAPE 2 Cliquez sur Refresh pour actualiser les données du tableau ou sur Clear pour
effacer toutes les statistiques d'inspection ARP.
Configuration des paramètres VLAN d'inspection ARP
Utilisez la page VLAN Settings pour activer l'inspection ARP sur les VLAN. Dans le
tableau Enabled VLAN, les utilisateurs assignent des listes d'inspection ARP
statique à des VLAN activés. Lorsqu'un paquet passe par une interface non
validée qui est activée pour l'inspection ARP, le commutateur effectue les
vérifications suivantes dans l'ordre :
•
Détermine si l'adresse IP et l'adresse MAC du paquet existent dans la liste
d'inspection ARP statique. Si les adresses correspondent, le paquet passe
par l'interface.
•
Si le commutateur ne trouve pas d'adresse IP correspondant, mais que le
DHCP Snooping est activé sur le VLAN, il recherche une correspondance
adresse IP-VLAN dans la base de données de DHCP Snooping. Si l'entrée
existe dans la base de données de DHCP Snooping, le paquet passe par
l'interface.
•
Si l'adresse IP du paquet n'apparaît pas dans la liste d'inspection ARP ni
dans la base de données de DHCP Snooping, le commutateur rejette le paquet.
Pour définir l'inspection ARP sur les VLAN :
ÉTAPE 1 Cliquez sur Security > ARP Inspection > VLAN Settings.
ÉTAPE 2 Sélectionnez les VLAN depuis la colonne Available VLANs et ajoutez-les à la
colonne Enabled VLANs.
ÉTAPE 3 Cliquez sur Apply. Les paramètres d'inspection ARP sont appliqués sur les VLAN
sélectionnés et la configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
229
17
Contrôle d'accès
La fonction de liste de contrôle d'accès (ACL, Access Control List) fait partie
intégrante des fonctions de sécurité. Les définitions ACL permettent, entre autres,
de définir les flux de trafic auxquels sont attribués une qualité de service (QoS)
spécifique. Pour plus d'informations, reportez-vous au chapitre Qualité de service.
Les ACL permettent aux gestionnaires de réseaux de définir des modèles
(filtres et actions) pour le trafic entrant. Les paquets entrant dans le commutateur
au niveau d'un port ou LAG disposant d'une ACL active sont soit acceptés, soit refusés.
Ce chapitre inclut les rubriques suivantes :
•
Listes de contrôle d'accès
•
Configuration d'ACL basées sur MAC
•
Configuration d'ACE basés sur MAC
•
Configuration d'ACL basées sur IPv4
•
Configuration d'ACE basés sur IPv4
•
Configuration d'ACL basées sur IPv6
•
Configuration d'ACE basés sur IPv6
•
Configuration d'une liaison ACL
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
230
17
Contrôle d'accès
Listes de contrôle d'accès
Listes de contrôle d'accès
Une liste de contrôle d'accès (ACL, Access Control List) est une liste ordonnée
d'actions et de filtres de classification. Chaque règle de classification, englobant
l'action correspondante, est appelée élément de contrôle d'accès (ACE, Access
Control Element).
Chaque ACE est constitué de filtres qui distinguent les groupes de trafic et les
actions associées. Une seule ACL peut contenir un ou plusieurs ACE, qui sont
comparés au contenu des trames entrantes. Une action DENY (REFUSER) ou
PERMIT (AUTORISER) est appliquée aux trames dont le contenu correspond au filtre.
Le commutateur prend en charge un maximum de 512 ACL et de 128 ACE par ACL.
Lorsqu'un paquet correspond à un filtre ACE, l'action ACE est appliquée et le
traitement de cette ACL est arrêté. Si le paquet ne correspond pas au filtre ACE,
l'ACE suivant est traité. Si tous les ACE d'une ACL ont été traités sans trouver de
correspondance et qu'il existe une autre ACL, celle-ci est traitée de manière similaire.
REMARQUE Si aucune correspondance n'est trouvée sur l'ensemble des ACE de toutes les ACL
appropriées, le paquet est abandonné (action par défaut). En raison de cette action
d'abandon par défaut, vous devez ajouter de façon explicite dans l'ACL des ACE
visant à autoriser l'ensemble du trafic, y compris le trafic de gestion, tel que Telnet,
HTTP ou SNMP, dirigé vers le commutateur lui-même. Par exemple, si vous ne
souhaitez pas supprimer tous les paquets qui ne remplissent pas les conditions
dans une ACL, vous devez explicitement ajouter un ACE ayant la priorité la plus
basse dans l'ACL autorisant l'ensemble du trafic.
Si IGMP/MLD Snooping est activé sur un port lié à une ACL, ajoutez dans cette
dernière des filtres ACE pour réacheminer les paquets IGMP/MLD vers le
commutateur. Dans le cas contraire, IGMP/MLD Snooping échouera au niveau du port.
Les ACE étant appliqués selon une méthode de première correspondance, l'ordre
dans lequel ils apparaissent dans l'ACL est important. Les ACE sont traités de
manière séquentielle, en commençant par le premier.
Les ACL peuvent être utilisées pour la sécurité, par exemple en autorisant ou en
refusant certains flux de trafic, ainsi que pour la classification et la hiérarchisation
du trafic en mode avancé de QoS.
REMARQUE Un port peut être sécurisé avec des ACL ou configuré avec une stratégie de QoS
avancée ; il n'est toutefois pas possible d'employer ces deux méthodes en même temps.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
231
17
Contrôle d'accès
Listes de contrôle d'accès
Il ne peut y avoir qu'une seule ACL par port, à une exception près : il est possible
d'associer à la fois une ACL basée sur IPv4 et une ACL basée sur IPv6 à un port unique.
Pour associer plusieurs ACL à un port, vous devez utiliser une stratégie comportant un
ou plusieurs mappages de classe (class-map) (reportez-vous au paragraphe
Configuration des stratégies QoS de la section Configuration du mode QoS
avancé).
Les types suivants d'ACL peuvent être définis (selon la partie de l'en-tête de la
trame qui est examinée) :
•
ACL MAC : examine les champs de la couche 2 uniquement, comme décrit
dans la section Configuration d'ACL basées sur MAC.
•
ACL IP : examine la couche 3 des trames IP, comme décrit dans la section
Configuration d'ACL basées sur IPv4.
•
ACL IPv6 : examine la couche 3 des trames IPv4, comme décrit dans la
section Configuration d'ACL basées sur IPv6.
Si une trame correspond au filtre d'une ACL, elle est définie en tant que flux
portant le nom de cette ACL. En mode avancé de QoS, il est possible de faire
référence à ces trames en utilisant ce nom de flux et la QoS peut être appliquée
à ces dernières (voir Configuration du mode QoS avancé).
Création d'un flux de travail d'ACL
Pour créer des ACL et les associer à une interface, procédez comme suit :
ÉTAPE 1 Créez un ou plusieurs des types d'ACL suivants :
•
ACL basée sur MAC via les pages MAC-Based ACL et MAC-Based ACE.
Pour plus d'informations, reportez-vous aux sections Configuration d'ACL
basées sur MAC et Configuration d'ACE basés sur MAC.
•
ACL basée sur IPv4 via la page IPv4-Based ACL et la page IPv4-Based ACE.
Pour plus d'informations, reportez-vous aux sections Configuration d'ACL
basées sur IPv4 et Configuration d'ACE basés sur IPv4.
•
ACL basée sur IPv6 via la page IPv6-Based ACL et la page IPv6-Based ACE.
Pour plus d'informations, reportez-vous aux sections Configuration d'ACL
basées sur IPv6 et Configuration d'ACE basés sur IPv6.
ÉTAPE 2 Associez l'ACL aux interfaces via la page ACL Binding. Pour plus d'informations,
reportez-vous à la section Configuration d'une liaison ACL.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
232
17
Contrôle d'accès
Configuration d'ACL basées sur MAC
Modification d'un flux de travail d'ACL
Vous ne pouvez modifier une ACL que si elle n'est pas en cours d'utilisation.
La procédure suivante décrit la suppression de la liaison d'une ACL,
préalable nécessaire à sa modification :
•
Si l'ACL n'appartient pas à un mappage de classe en mode avancé de QoS,
mais qu'elle a été associée à une interface, supprimez la liaison avec cette
interface via la page ACL Binding. Pour plus d'informations, reportez-vous
à la section Configuration d'une liaison ACL.
•
Si l'ACL fait partie de la « class-map » et qu'elle n'est pas liée à une interface,
vous pouvez la modifier.
•
Si l'ACL fait partie d'une « class-map » contenue dans une stratégie liée à une
interface, vous devez supprimer la liaison comme suit :
-
Supprimez la liaison de la stratégie contenant le plan de classe avec
l'interface sur la page Policy Binding. Pour plus d'informations, reportezvous à la section Configuration des associations de stratégies.
-
Supprimez de la stratégie la « class-map » contenant l'ACL. Pour plus
d'informations, reportez-vous à la section Configuration des stratégies
QoS.
-
Supprimez la « class-map » contenant l'ACL. Pour plus d'informations,
reportez-vous à la section Configuration d'un mappage de classe.
Configuration d'ACL basées sur MAC
Les ACL basées sur MAC sont utilisées pour filtrer le trafic basé sur les champs
de la couche 2. Ces ACL vérifient toutes les trames à la recherche d'une
correspondance.
Vous pouvez définir les ACL basées sur MAC sur la page MAC-Based ACL. Vous
pouvez définir les règles sur la page MAC-Based ACE.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
233
Contrôle d'accès
Configuration d'ACE basés sur MAC
17
Pour définir une ACL basée sur MAC :
ÉTAPE 1 Cliquez sur Access Control > MAC-Based ACL.
La table MAC-Based ACL Table affiche toutes les ACL basées sur MAC actuellement
définies.
ÉTAPE 2 Pour ajouter une nouvelle ACL basée sur MAC, cliquez sur Add.
ÉTAPE 3 Saisissez le nom de la nouvelle ACL dans le champ ACL Name. Les noms d'ACL
respectent la casse.
ÉTAPE 4 Cliquez sur Apply. L'ACL basée sur MAC est ajoutée et le fichier de configuration
de fonctionnement est mis à jour.
ÉTAPE 5 Cliquez sur MAC-Based ACE Table.
La page MAC-Based ACE s'ouvre. Vous pouvez afficher et/ou ajouter des règles
à cette ACL basée sur MAC. Pour plus d'informations, reportez-vous à la section
Configuration d'ACE basés sur MAC.
Configuration d'ACE basés sur MAC
Pour ajouter des règles (ACE) à une ACL basée sur MAC :
ÉTAPE 1 Cliquez sur Access Control > MAC-Based ACE.
ÉTAPE 2 Sélectionnez une ACL basée sur MAC et cliquez sur Go. Tous les ACE basés sur
MAC actuellement définis dans l'ACL sont répertoriés.
ÉTAPE 3 Pour ajouter une règle (ACE) pour l'ACL sélectionnée, cliquez sur Add.
ÉTAPE 4 Saisissez les informations suivantes :
•
ACL Name : affiche le nom de l'ACL à laquelle un ACE est ajouté.
•
Priority : permet d'entrer la priorité de l'ACE. Les ACE disposant d'une
priorité plus élevée sont traités en premier. Le 1 correspond à la priorité
la plus élevée.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
234
17
Contrôle d'accès
Configuration d'ACE basés sur MAC
•
Action : sélectionnez l'action à appliquer en cas de correspondance.
Les options sont les suivantes :
-
Permit : transfère les paquets qui répondent aux critères de l'ACE.
-
Deny : abandonne les paquets qui répondent aux critères de l'ACE.
-
Shutdown : abandonne les paquets qui répondent aux critères de l'ACE
et désactive le port à partir duquel les paquets ont été reçus. Vous
pouvez réactiver ces ports sur la page Port Management > Error
Recovery Settings.
•
Destination MAC Address : sélectionnez Any si toutes les adresses de
destination sont possibles ou User Defined pour entrer une adresse de
destination ou une plage d'adresses de destination.
-
Destination MAC Address Value : saisissez l'adresse MAC avec laquelle
l'adresse MAC de destination sera mise en correspondance et saisissez
également, le cas échéant, son masque.
-
Destination MAC Wildcard Mask : saisissez le masque pour définir une
plage d'adresses MAC. Ce masque est différent de ceux employés à
d'autres fins, comme les masques de sous-réseau. Ici, un bit égal à 1
indique d'ignorer la valeur et 0 indique de la masquer. Par exemple,
FFFFFF000000 indique que seuls les trois premiers octets de l'adresse MAC
de destination seront utilisés.
REMARQUE Si le masque est 0000 0000 0000 0000 0000 0000 1111 1111
1111 1111 1111 1111, les bits correspondant aux 0 sont utilisés et ceux
correspondant aux 1 sont ignorés. Pour écrire le masque, les 1 doivent être
transformés en un entier décimal et chaque série de quatre zéros s'écrit sous
la forme 0. Dans cet exemple, étant donné que 1111 1111 = FF, le masque
serait donc 000000FFFFFF.
•
Source MAC Address : sélectionnez Any si toutes les adresses source sont
possibles ou User Defined pour entrer une adresse source ou une plage
d'adresses source.
-
Source MAC Address Value : saisissez l'adresse MAC avec laquelle
l'adresse MAC source sera mise en correspondance et saisissez
également, le cas échéant, son masque.
-
Source MAC Wildcard Mask : saisissez le masque afin de définir une
plage d'adresses MAC.
•
VLAN ID : saisissez l'ID VLAN de la balise VLAN à mettre en correspondance.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
235
17
Contrôle d'accès
Configuration d'ACL basées sur IPv4
•
•
802.1p : sélectionnez Include pour utiliser 802.1p. et renseignez comme suit
les champs suivants :
-
802.1p Value : saisissez la valeur 802.1p à ajouter à la balise VPT.
-
802.1p Mask : saisissez le masque générique à appliquer à la balise VPT.
Ethertype : saisissez l'Ethertype de trame à mettre en correspondance.
ÉTAPE 5 Cliquez sur Apply. L'ACE basé sur MAC est défini et la configuration de fonctionnement
est mise à jour.
Configuration d'ACL basées sur IPv4
Les ACL basées sur IPv4 servent à vérifier les paquets IPv4. Les autres types de
trames, tels que les ARP, ne sont pas vérifiés.
Les champs suivants peuvent être mis en correspondance :
•
Protocole IP (à partir du nom pour les protocoles bien connus ou directement
à partir de la valeur)
•
Adresses IP source/de destination (y compris les caractères génériques)
•
Ports source/de destination pour le trafic TCP/UDP
•
Valeurs des balises pour les trames TCP
•
Valeur de priorité DSCP/IP
•
Type et code ICMP et IGMP
REMARQUE Les ACL sont également utilisées en tant qu'éléments de base pour les définitions
de flux relatifs à la gestion de la QoS par flux (voir Configuration du mode QoS
avancé).
Vous pouvez définir les ACL basés sur IPv4 sur la page IPv4-Based ACL. Vous
pouvez définir les règles sur la page IPv4-Based ACE.
Vous pouvez définir les ACL basés sur IPv6 sur la page IPv6-Based ACL.
Pour définir une ACL basée sur IPv4 :
ÉTAPE 1 Cliquez sur Access Control > IPv4-Based ACL.
La table IPv4-Based ACL Table affiche toutes les ACL basées sur IPv4
actuellement définies.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
236
17
Contrôle d'accès
Configuration d'ACE basés sur IPv4
ÉTAPE 2 Pour ajouter une nouvelle ACL basée sur IPv4, cliquez sur Add.
ÉTAPE 3 Saisissez le nom de la nouvelle ACL dans le champ ACL Name. Les noms
respectent la casse.
ÉTAPE 4 Cliquez sur Apply. L'ACL basée sur IPv4 est définie et la configuration de
fonctionnement est mise à jour.
ÉTAPE 5 Cliquez sur IPv4-Based ACE Table.
La page IPv4-Based ACE s'ouvre. Vous pouvez afficher et/ou ajouter des règles
à cette ACL basée sur IPv4. Pour plus d'informations, reportez-vous à la section
Configuration d'ACE basés sur IPv4.
Configuration d'ACE basés sur IPv4
Pour ajouter des règles (ACE) à une ACL basée sur IPv4 :
ÉTAPE 1 Cliquez sur Access Control > IPv4-Based ACE.
ÉTAPE 2 Sélectionnez une ACL et cliquez sur Go. Tous les ACE basés sur IPv4 actuellement
définis pour l'ACL sélectionnée s'affichent.
ÉTAPE 3 Pour ajouter une règle (ACE) pour l'ACL sélectionnée, cliquez sur Add.
ÉTAPE 4 Saisissez les informations suivantes :
•
ACL Name : affiche le nom de l'ACL.
•
Priority : permet d'entrer la priorité. Les ACE disposant d'une priorité plus
élevée sont traités en premier.
•
Action : sélectionnez l'action affectée au paquet correspondant à l'ACE.
Les options sont les suivantes :
-
Permit : transfère les paquets qui répondent aux critères de l'ACE.
-
Deny : abandonne les paquets qui répondent aux critères de l'ACE.
-
Shutdown : abandonne le paquet qui répond aux critères de l'ACE et
désactive le port auquel le paquet était adressé. Vous pouvez réactiver
ces ports sur la page Port Management > Error Recovery Settings.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
237
17
Contrôle d'accès
Configuration d'ACE basés sur IPv4
•
Protocol : crée un ACE basé sur un protocole ou un ID de protocole spécifique.
-
Any (IP) : sélectionnez cette option pour accepter tous les protocoles IP.
-
Select from list : sélectionnez l'un des protocoles suivants dans le menu
déroulant :
ICMP : Internet Control Message Protocol
IP in IP : encapsulation IP in IP
TCP : Transmission Control Protocol
EGP : Exterior Gateway Protocol
IGP : Interior Gateway Protocol
UDP : User Datagram Protocol
HMP : Host Mapping Protocol
RDP : Reliable Datagram Protocol
IPV6 : tunneling IPv6 sur IPv4
IPV6:ROUT : fait correspondre les paquets appartenant à la route IPv6 sur
IPv4 par le biais d'une passerelle.
IPV6:FRAG : fait correspondre les paquets appartenant à l'en-tête de
fragment IPv6 sur IPv4.
RSVP : ReSerVation Protocol
IPV6:ICMP : Internet Control Message Protocol
OSPF : Open Shortest Path First
PIM : Protocol Independent Multicast
L2TP : Layer2 Tunneling Protocol
-
Protocol ID to match : au lieu de sélectionner le nom, saisissez l'ID du
protocole.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
238
17
Contrôle d'accès
Configuration d'ACE basés sur IPv4
•
Source IP Address : sélectionnez Any si toutes les adresses source sont
possibles ou User Defined pour entrer une adresse source ou une plage
d'adresses source.
-
Source IP Address Value : saisissez l'adresse IP avec laquelle l'adresse IP
source sera mise en correspondance.
-
Source IP Wildcard Mask : saisissez le masque pour définir une plage
d'adresses IP. Ce masque est différent de ceux employés à d'autres fins,
comme les masques de sous-réseau. Ici, un bit égal à 1 indique d'ignorer
la valeur et 0 indique de la masquer.
•
Destination IP Address : sélectionnez Any, si toutes les adresses de destination
sont acceptables, ou User Defined pour entrer une adresse de destination
ou une plage d'adresses de destination.
-
Destination IP Address Value : entrez l'adresse IP à laquelle l'adresse IP
de destination sera associée.
-
Destination IP Wildcard Mask : saisissez le masque pour définir une plage
d'adresses IP.
•
•
Source Port : sélectionnez une des options suivantes :
-
Any : correspond à tous les ports source.
-
Single : saisissez un seul port TCP/UDP source avec lequel les paquets
sont mis en correspondance. Ce champ n'est actif que si TCP ou UDP est
sélectionné dans le menu déroulant Select from list.
-
Range : sélectionnez une plage de ports source TCP/UDP avec lesquels
le paquet est mis en correspondance. Huit plages de ports différentes
peuvent être configurées (partagées entre les ports source et de destination).
Les protocoles TCP et UDP disposent chacun de huit plages de ports.
Destination Port : sélectionnez l'une des valeurs disponibles. (Elles sont
identiques à celles du champ Source Port décrit ci-dessus.)
REMARQUE Vous devez sélectionner un protocole IP pour l'ACE avant de
saisir les ports source et de destination.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
239
17
Contrôle d'accès
Configuration d'ACE basés sur IPv4
•
•
TCP Flags : sélectionnez un ou plusieurs indicateurs TCP avec lesquels vous
souhaitez filtrer les paquets. Les paquets filtrés sont transmis ou abandonnés.
Le filtrage de paquets par des indicateurs TCP améliore le contrôle des
paquets et ainsi la sécurité du réseau.
-
Set : filtre les paquets pour lesquels l'indicateur est sur SET.
-
Unset : filtre les paquets pour lesquels l'indicateur n'est pas sur SET.
-
Don’t care : ignore l'indicateur TCP.
Type of Service : sélectionnez le type de service des paquets IP. Les
options sont les suivantes :
-
Any : tout type de service.
-
DSCP to match : DSCP (Differentiated Serves Code Point) à faire correspondre.
-
IP Precedence to match : la priorité IP est un modèle de TOS (type de service)
utilisé par le réseau pour fournir les engagements QoS appropriés.
Ce modèle utilise les 3 bits les plus significatifs de l'octet du type de
service dans l'en-tête IP, comme décrit dans RFC 791 et RFC 1349.
•
ICMP : si le protocole IP de l'ACL est ICMP, sélectionnez le type de
message ICMP utilisé afin de filtrer. Les options sont les suivantes :
-
Any (IP) : tous les types de message sont acceptés.
-
Select from list : permet de sélectionner le type de message en fonction
de son nom.
•
ICMP Type to match : numéro du type de message à utiliser pour filtrer.
ICMP Code : les messages ICMP peuvent disposer d'un champ de code
indiquant comment gérer le message. Sélectionnez Any pour accepter tous
les codes, ou sélectionnez User Defined pour entrer un code ICMP afin de filtrer.
ÉTAPE 5 Cliquez sur Apply. L'ACE basé sur IPv4 est défini et la configuration de fonctionnement
est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
240
Contrôle d'accès
Configuration d'ACL basées sur IPv6
17
Configuration d'ACL basées sur IPv6
Utilisez la page IPv6-Based ACL pour créer des ACL basées sur IPv6 qui contrôlent
le trafic purement basé sur IPv6. Les ACL basées sur IPv6 ne vérifient pas les
paquets IPv6 sur IPv4 ou ARP.
REMARQUE Les ACL sont également utilisées en tant qu'éléments de base pour les définitions
de flux relatifs à la gestion de la QoS par flux (voir Configuration du mode QoS
avancé).
Pour définir une ACL basée sur IPv6 :
ÉTAPE 1 Cliquez sur Access Control > IPv6-Based ACL.
ÉTAPE 2 Pour ajouter une nouvelle ACL basée sur IPv6, cliquez sur Add.
ÉTAPE 3 Saisissez le nom de la nouvelle ACL dans le champ ACL Name. Les noms
respectent la casse.
ÉTAPE 4 Cliquez sur Apply. L'ACL basée sur IPv6 est définie et la configuration de fonctionnement
est mise à jour.
ÉTAPE 5 Cliquez sur IPv6-Based ACE Table.
La page IPv6-Based ACE s'ouvre. Vous pouvez afficher et/ou ajouter des règles à
cette ACL basée sur IPv6. Pour plus d'informations, reportez-vous à la section
Configuration d'ACE basés sur IPv6.
Configuration d'ACE basés sur IPv6
Pour ajouter des règles (ACE) à une ACL basée sur IPv6 :
ÉTAPE 1 Cliquez sur Access Control > IPv6-Based ACE.
ÉTAPE 2 Sélectionnez une ACL basée sur IPv6 et cliquez sur Go. Tous les ACE basés sur
IPv6 actuellement définis pour l'ACL sélectionnée s'affichent.
ÉTAPE 3 Pour ajouter une règle (ACE) pour l'ACL sélectionnée, cliquez sur Add.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
241
17
Contrôle d'accès
Configuration d'ACE basés sur IPv6
ÉTAPE 4 Saisissez les informations suivantes :
•
ACL Name : affiche le nom de l'ACL à laquelle un ACE est ajouté.
•
Priority : permet d'entrer la priorité. Les ACE disposant d'une priorité plus
élevée sont traités en premier.
•
Action : sélectionnez l'action affectée au paquet correspondant à l'ACE.
Les options sont les suivantes :
•
-
Permit : transfère les paquets qui répondent aux critères de l'ACE.
-
Deny : abandonne les paquets qui répondent aux critères de l'ACE.
-
Shutdown : abandonne les paquets qui répondent aux critères de l'ACE
et désactive le port auquel les paquets étaient adressés. Vous pouvez
réactiver ces ports sur la page Port Management > Error Recovery Settings.
Protocol : crée cet ACE basé sur un protocole ou un ID de protocole spécifique.
-
Any (IP) : sélectionnez cette option pour accepter tous les protocoles IP.
-
Select from List : sélectionnez l'un des types de protocole suivants :
TCP : Transmission Control Protocol. Permet à deux hôtes de communiquer
et d'échanger des flux de données. TCP garantit la livraison des paquets
et également que les paquets seront transmis et reçus dans l'ordre dans
lequel ils ont été envoyés.
UDP : User Datagram Protocol. Transmet les paquets mais ne garantit pas
leur livraison.
ICMP : fait correspondre les paquets au protocole ICMP (Internet Control
Message Protocol).
•
Protocol ID to match : saisissez l'ID du protocole avec lequel établir la
correspondance.
Source IP Address : sélectionnez Any si toutes les adresses source sont
possibles ou User Defined pour entrer une adresse source ou une plage
d'adresses source.
-
Source IP Address Value : saisissez l'adresse IP avec laquelle l'adresse IP
source sera mise en correspondance et saisissez également, le cas
échéant, son masque.
-
Source IP Prefix Length : saisissez la longueur du préfixe de l'adresse IP
source.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
242
17
Contrôle d'accès
Configuration d'ACE basés sur IPv6
•
Destination IP Address : sélectionnez Any, si toutes les adresses de
destination sont acceptables, ou User Defined pour entrer une adresse
de destination ou une plage d'adresses de destination.
-
Destination IP Address Value : saisissez l'adresse IP avec laquelle
l'adresse IP de destination sera mise en correspondance et saisissez
également, le cas échéant, son masque.
•
•
Destination IP Prefix Length : saisissez la longueur du préfixe de l'adresse IP.
Source Port : sélectionnez une des options suivantes :
-
Any : correspond à tous les ports source.
-
Single : saisissez un seul port TCP/UDP source avec lequel les paquets
sont mis en correspondance. Ce champ n'est actif que si TCP ou UDP est
sélectionné dans le menu déroulant Select from list.
-
Range : sélectionnez une plage de ports source TCP/UDP avec lesquels
le paquet est mis en correspondance.
Destination Port : sélectionnez l'une des valeurs disponibles. (Elles sont
identiques à celles du champ Source Port décrit ci-dessus.)
REMARQUE Vous devez sélectionner un protocole IPv6 pour l'ACE avant de
configurer les ports source et de destination.
•
•
TCP Flags : sélectionnez un ou plusieurs indicateurs TCP avec lesquels
filtrer les paquets. Les paquets filtrés sont transmis ou abandonnés. Le
filtrage de paquets par des indicateurs TCP améliore le contrôle des
paquets et ainsi la sécurité du réseau.
-
Set : filtre les paquets pour lesquels l'indicateur est sur SET.
-
Unset : filtre les paquets pour lesquels l'indicateur n'est pas sur SET.
-
Don’t care : ignore l'indicateur TCP.
Type of Service : sélectionnez le type de service des paquets IP. Les
options sont les suivantes :
-
Any : tout type de service.
-
DSCP to match : DSCP (Differentiated Serves Code Point) à faire
correspondre.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
243
17
Contrôle d'accès
Configuration d'une liaison ACL
-
IP Precedence to match : la priorité IP est un modèle de TOS (type de
service) utilisé par le réseau pour fournir les engagements QoS appropriés.
Ce modèle utilise les 3 bits les plus significatifs de l'octet du type de
service dans l'en-tête IP, comme décrit dans RFC 791 et RFC 1349.
ICMP : si l'ACL est basée sur ICMP, sélectionnez le type de message ICMP à
utiliser afin de filtrer. Les options sont les suivantes :
•
-
Any (IP) : tous les types de message sont acceptés.
-
Select from list : permet de sélectionner le type de message en fonction
de son nom dans la liste déroulante.
-
ICMP Type to match : numéro du type de message à utiliser pour filtrer.
Code ICMP : les messages ICMP peuvent disposer d'un champ de code
indiquant comment gérer le message. Sélectionnez Any pour accepter tous
les codes, ou sélectionnez User Defined pour entrer un code ICMP afin de filtrer.
ÉTAPE 5 Cliquez sur Apply. L'ACE basé sur IPv6 est défini et la configuration de fonctionnement
est mise à jour.
Configuration d'une liaison ACL
Lorsqu'une ACL est liée à une interface, ses règles ACE sont appliquées aux
paquets qui arrivent au niveau de cette interface. Les paquets qui ne correspondent à
aucune des ACE de l'ACL sont mis en correspondance avec une règle par défaut,
dont l'action consiste à abandonner les paquets sans correspondance.
Bien que chaque interface ne puisse être liée qu'à une seule ACL, plusieurs
interfaces peuvent être liées à la même ACL en les regroupant dans une policymap (principes directeurs), puis en liant cette dernière à l'interface.
Une fois qu'une ACL est liée à une interface, elle ne peut être éditée, modifiée ou
supprimée qu'une fois enlevée de toutes les interfaces auxquelles elle est liée ou
sur lesquelles elle est utilisée.
REMARQUE Il est possible de lier une interface à une stratégie ou à une ACL, mais il est
impossible de lier les deux.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
244
17
Contrôle d'accès
Configuration d'une liaison ACL
Pour lier une ACL à une interface :
ÉTAPE 1 Cliquez sur Access Control > ACL Binding.
ÉTAPE 2 Sélectionnez le type d'interface (Port ou LAG), puis cliquez sur Go.
Pour chaque type d'interface sélectionné, toutes les interfaces de ce type sont
affichées avec la liste de leurs ACL actuelles :
•
Interface : identificateur d'interface.
•
MAC ACL : les ACL basées sur MAC qui sont liées à l'interface (le cas échéant).
•
IPv4 ACL : les ACL de type IPv4 qui sont liées à l'interface (le cas échéant).
•
IPv6 ACL : les ACL de type IPv6 qui sont liées à l'interface (le cas échéant).
ÉTAPE 3 Pour supprimer la liaison de toutes les ACL au niveau d'une interface, sélectionnez
cette dernière puis cliquez sur Clear.
ÉTAPE 4 Pour lier les ACL à une interface, sélectionnez l'interface souhaitée et cliquez sur Edit.
ÉTAPE 5 Sélectionnez l'une des options suivantes :
•
Select MAC-Based ACL : sélectionnez une ACL basée sur MAC à lier à l'interface.
•
Select IPv4-Based ACL : sélectionnez une ACL basée sur IPv4 à lier à l'interface.
•
Select IPv6-Based ACL : sélectionnez une ACL basée sur IPv6 à lier à l'interface.
ÉTAPE 6 Cliquez sur Apply. Le paramètre de liaison ACL est modifié et la configuration de
fonctionnement est mise à jour.
REMARQUE Si aucune ACL n'est sélectionnée, la ou les ACL précédemment liées
à l'interface sont supprimées.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
245
18
Qualité de service
La fonction QoS (Quality of Service, qualité de service) est appliquée à l'ensemble
du réseau pour garantir que le trafic réseau est géré en fonction des critères fixés
et que les données voulues reçoivent un traitement préférentiel.
Ce chapitre inclut les rubriques suivantes :
•
Fonctions et composants QoS
•
Flux de travail de configuration des paramètres QoS
•
Configuration du mode QoS de base
•
Configuration du mode QoS avancé
Fonctions et composants QoS
La fonction QoS permet d'optimiser les performances du réseau. Elle classifie le
trafic entrant selon des classes de trafic basées sur les attributs suivants :
•
Configuration du périphérique
•
Interface d'entrée
•
Contenu des paquets
•
Combinaison de ces attributs
La QoS inclut :
•
Traffic Classification : permet de marquer chaque paquet entrant comme
appartenant à un flux de trafic spécifique, sur la base du contenu de ce
paquet et/ou du port. Cette classification est réalisée à l'aide d'une ACL.
Seul le trafic répondant aux critères de l'ACL est soumis à la classification
CoS (Class of Service) ou QoS.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
246
18
Qualité de service
Fonctions et composants QoS
•
Assignment to Hardware Queues : affecte les paquets entrants à des files
d'attente de réacheminement. Les paquets sont envoyés à une file d'attente
particulière pour gestion en tant que fonction de la classe de trafic à
laquelle ils appartiennent. Reportez-vous à la section Configuration de
files d'attente de QoS.
•
Other Traffic Class-Handling Attribute : applique des mécanismes QoS à
diverses classes, y compris la gestion de bande passante.
Le mode QoS sélectionné s'applique à toutes les interfaces du commutateur. Le
commutateur prend en charge les modes QoS suivants :
•
Basic Mode : CoS (Class of service).
Tout le trafic d'une même classe reçoit un traitement identique, à savoir l'action
unique de QoS consistant à déterminer la file d'attente de sortie sur le port de
sortie, ceci sur la base de la valeur QoS indiquée dans la trame entrante.
Lorsqu'il fonctionne en mode QoS de base, le commutateur considère cette
valeur QoS affectée en externe comme validée. La valeur de QoS affectée en
externe à un paquet détermine sa classe de trafic et la QoS.
•
Advanced Mode : QoS (Quality of Service, qualité de service) pour chaque flux.
En mode QoS avancé, une QoS pour chaque flux est constituée d'un
mappage de classe et d'un gestionnaire de stratégie :
•
-
Le mappage de classe définit le type de trafic d'un flux et contient une
ou plusieurs ACL. Les paquets correspondant à ces ACL appartiennent
au flux.
-
Le gestionnaire de stratégie applique la QoS configurée à un flux. La
configuration de QoS d'un flux peut regrouper une file d'attente de
sortie, la valeur DSCP ou CoS/802.1p et les actions à appliquer au trafic
hors profil (excédent).
Disable Mode : tout le trafic est mappé sur une seule file d'attente de type
« meilleur effort » et aucun type de trafic n'est prioritaire sur les autres.
REMARQUE Vous ne pouvez activer qu'un seul mode à la fois. Lorsque le commutateur est
configuré pour fonctionner en mode QoS avancé, les paramètres du mode QoS de
base sont inactifs, et inversement.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
247
Qualité de service
Flux de travail de configuration des paramètres QoS
18
Lorsque vous changez de mode QoS, les événements suivants se produisent :
•
Lorsque vous passez du mode QoS avancé à un autre mode, les définitions
de profil de stratégie et les mappages de classe sont supprimés. Les ACL
directement liées aux interfaces restent liées.
•
Lorsque vous passez du mode QoS de base au mode avancé, la configuration
du mode QoS validé dans le mode de base n'est pas conservée.
•
Lorsque vous désactivez la QoS, les paramètres de mise en forme et de file
d'attente (paramètre de bande passante WRR/SP) sont réinitialisés sur
leurs valeurs par défaut.
•
Tous les autres éléments de configuration définis par l'utilisateur restent intacts.
Flux de travail de configuration des paramètres QoS
Pour configurer les paramètres de QoS, procédez comme suit :
ÉTAPE 1 Sélectionnez le mode QoS (de base, avancé ou désactivé) pour le commutateur et
affectez à chaque interface une priorité CoS par défaut, comme indiqué dans la
section Configuration des propriétés de QoS.
ÉTAPE 2 Attribuez la méthode de planification (priorité stricte ou WRR) et la valeur
d'affectation de bande passante WRR aux files d'attente de sortie, comme indiqué
dans la section Configuration de files d'attente de QoS.
ÉTAPE 3 Associez une file d'attente de sortie à chaque priorité CoS/802.1p, comme indiqué
dans la section Mappage de CoS/802.1p vers une file d'attente. Si le
commutateur fonctionne en mode CoS/802.1 validé, tous les paquets entrants
sont placés dans les files d'attente de sortie prévues en fonction de la priorité
CoS/802.1 des paquets.
ÉTAPE 4 Associez une file d'attente de sortie à chaque priorité IP, comme indiqué dans la
section Mappage de la priorité IP aux files d'attente.
ÉTAPE 5 Associez une file d'attente de sortie pour chaque valeur IP DSCP/TC sur la page
DSCP to Queue, comme indiqué dans la section Mappage DSCP vers file
d'attente. Si le commutateur fonctionne en mode DSCP validé, les paquets
entrants sont placés dans les files d'attente de sortie en fonction de leur
valeur DSCP/TC.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
248
Qualité de service
Flux de travail de configuration des paramètres QoS
18
ÉTAPE 6 Remarquez la priorité CoS/802.1p, la priorité IP et/ou la valeur DSCP pour le trafic
de sortie sur un port. Les priorités CoS/802.1p et IP, ou la priorité CoS/802.1p et la
valeur DSCP, peuvent être remarquées simultanément, mais pas la priorité IP et les
valeurs DSCP.
•
Remarquez la priorité CoS/802.1p pour le trafic de sortie pour chaque file
d'attente, comme indiqué dans la section Mappage des files d'attente vers
CoS/802.1p.
•
Remarquez la priorité IP pour le trafic de sortie pour chaque file d'attente,
comme indiqué dans la section Mappage des files d'attente aux priorités IP.
•
Remarquez la valeur DSCP pour le trafic de sortie pour chaque file d'attente,
comme indiqué dans la section Mappage d'une file d'attente à une valeur
DSCP.
ÉTAPE 7 Entrez les limites de bande passante et de débit :
•
Définissez la limite de débit d'entrée et le taux de mise en forme en sortie
pour chaque port, comme indiqué dans la section Configuration de la
bande passante.
•
Configurez la mise en forme de sortie par file d'attente, comme indiqué dans
la section Configuration de la mise en forme en sortie par file d'attente.
•
Définissez la limite de débit d'entrée du VLAN, comme indiqué dans la
section Configuration de la limite de débit VLAN.
ÉTAPE 8 Configurez le mode sélectionné en réalisant l'une des opérations suivantes :
•
Configurez le mode QoS de base comme indiqué dans la section
Configuration du mode QoS de base.
•
Configurez le mode QoS avancé, comme indiqué dans la section
Configuration du mode QoS avancé.
ÉTAPE 9 Activez l'algorithme d'évitement des congestions TCP, comme indiqué dans la
section Configuration de l'évitement des congestions TCP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
249
Qualité de service
Flux de travail de configuration des paramètres QoS
18
Configuration des propriétés de QoS
Utilisez la page QoS Properties pour configurer le mode QoS pour le
commutateur et pour définir la priorité CoS par défaut pour chaque interface.
Pour sélectionner le mode QoS et définir la priorité CoS par défaut pour chaque
interface :
ÉTAPE 1 Cliquez sur Quality of Service > General > QoS Properties.
ÉTAPE 2 Sélectionnez le mode QoS (de base, avancé ou désactivé) qui sera actif sur le
commutateur.
ÉTAPE 3 Cliquez sur Apply. Le mode QoS est défini et la configuration de fonctionnement
est mise à jour.
ÉTAPE 4 Le tableau Interface CoS Configuration Table affiche la valeur de CoS par défaut
pour chaque interface. Pour modifier la valeur de CoS par défaut d'une interface,
sélectionnez l'interface souhaitée et cliquez sur Edit.
ÉTAPE 5 Saisissez les informations suivantes :
•
Interface : sélectionnez l'interface à configurer.
•
Default CoS : sélectionnez la valeur de CoS par défaut à affecter aux
paquets entrants (qui ne possèdent pas de balise VLAN). Cette plage est
comprise entre 0 et 7.
La valeur de CoS par défaut n'est applicable que si le commutateur est en
mode QoS de base et que CoS/802.1p est le mode validé.
ÉTAPE 6 Cliquez sur Apply. La valeur de CoS par défaut de l'interface est modifiée et la
configuration de fonctionnement est mise à jour.
ÉTAPE 7 Pour restaurer les valeurs de CoS par défaut, cochez les interfaces et cliquez sur
Restore Defaults.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
250
Qualité de service
Flux de travail de configuration des paramètres QoS
18
Configuration de files d'attente de QoS
Le commutateur prend en charge huit files d'attente pour chaque interface. La file
d'attente numéro 8 est celle qui dispose de la priorité la plus élevée. La file d'attente
numéro1 est celle dont la priorité est la plus faible.
Il existe deux façons de déterminer le mode de gestion du trafic dans les files
d'attente : priorité stricte (SP) et WRR (Weighted Round Robin, technique du
tourniquet pondéré).
•
Strict Priority (SP) : le trafic sortant émanant de la file d'attente de priorité
la plus élevée est transmis en premier. Le trafic des files d'attente de priorité
plus faible n'est traité qu'après transmission des files d'attente de priorité
supérieure, ce qui donne le niveau de priorité le plus élevé au trafic de la file
d'attente portant le numéro le plus élevé.
•
Weighted Round Robin (WRR) : en mode WRR, le nombre de paquets
envoyés depuis la file d'attente est proportionnel à la pondération de cette
file d'attente (plus la pondération est élevée, plus le nombre de trames
transmises est important).
Vous pouvez sélectionner les modes de mise en file d'attente sur la page Queue.
Lorsque la mise en file d'attente se fait par priorité stricte, l'ordre de priorité définit
l'ordre de traitement des files d'attente, en commençant par la file d'attente 8 (celle
dont la priorité est la plus élevée), puis en passant à la file d'attente de niveau
immédiatement inférieur à la fin du traitement de chaque file.
Lorsque la mise en file d'attente est de type WRR (Weighted Round Robin), chaque
file d'attente est traitée jusqu'à ce que son quota soit atteint. Le système passe
ensuite à une autre file d'attente.
Il est également possible d'affecter une WRR à certaines des files d'attente de
priorité plus faible tout en maintenant le traitement de priorité stricte pour des files
d'attente de niveau plus élevé. Dans ce cas, le trafic des files d'attente à priorité
stricte est toujours envoyé avant celui des files d'attente WRR. Une fois que les
files d'attente à priorité stricte sont vides, le trafic des files d'attente WRR est
réacheminé. (La portion relative en provenance de chaque file d'attente WRR
dépend de sa pondération.)
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
251
18
Qualité de service
Flux de travail de configuration des paramètres QoS
Pour sélectionner la méthode de priorité et entrer les données WRR :
ÉTAPE 1 Cliquez sur Quality of Service > General > Queue.
ÉTAPE 2 Saisissez les informations suivantes :
•
Queue : affiche le numéro de la file d'attente.
•
Scheduling Method : sélectionnez l'une des options suivantes :
-
Strict Priority : la planification du trafic de la file d'attente sélectionnée et
de toutes les files d'attente supérieures est strictement basée sur la
priorité de chaque file d'attente.
-
WRR : la planification du trafic de la file d'attente sélectionnée se base sur
une WRR. Chaque période est divisée entre les files d'attente WRR qui ne
sont pas vides (celles qui ont des descripteurs de sortie). Ceci ne
s'applique que lorsque les files d'attente à priorité stricte sont vides.
•
WRR Weight : si vous choisissez WRR, saisissez la pondération WRR
attribuée à la file d'attente.
•
% of WRR Bandwidth : affiche la quantité de bande passante affectée à la file
d'attente. Ces valeurs représentent un pourcentage de la pondération WRR.
ÉTAPE 3 Cliquez sur Apply. Les files d'attente sont configurées et la configuration de
fonctionnement est mise à jour.
Mappage de CoS/802.1p vers une file d'attente
Utilisez la page CoS/802.1p to Queue pour mapper des priorités 802.1p vers des
files d'attente de sortie. La table CoS/802.1p to Queue détermine les files d'attente
de sortie des paquets entrants sur la base de la priorité 802.1p figurant dans leurs
balises VLAN. Pour les paquets entrants non balisés, la priorité 802.1p utilisée est
la priorité CoS/802.1p par défaut affectée aux ports d'entrée.
Valeurs 802.1p
(0 à 7, 7 étant
la valeur la plus
élevée)
File d'attente
(8 files d'attente, la
numéro 8 ayant la
priorité la plus
élevée)
Notes
0
2
Arrière-plan
1
1
Meilleur effort (Best effort)
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
252
18
Qualité de service
Flux de travail de configuration des paramètres QoS
Valeurs 802.1p
(0 à 7, 7 étant
la valeur la plus
élevée)
File d'attente
(8 files d'attente, la
numéro 8 ayant la
priorité la plus
élevée)
Notes
2
3
Excellent effort
3
4
Application critique - SIP pour
téléphone LVS
4
5
Vidéo
5
6
Voix - Valeur par défaut de
téléphone IP Cisco
6
7
Contrôle de l’interfonctionnement RTP pour téléphone LVS
7
8
Contrôle du réseau
En modifiant le mappage CoS/802.1p to Queue, la méthode de planification des
files d'attente ainsi que l'affectation de bande passante, il est possible d'obtenir la
qualité de QoS voulue sur un réseau.
Le mappage CoS/802.1p à file d'attente s'applique uniquement si l'une des
conditions suivantes est remplie :
•
Le commutateur est en mode QoS de base et en mode validé CoS/802.1p.
•
Le commutateur est en mode QoS avancé et les paquets appartiennent à
des flux en mode validé CoS/802.1p.
Pour mapper des valeurs de CoS sur des files d'attente de sortie :
ÉTAPE 1 Cliquez sur Quality of Service > General > CoS/802.1p to Queue.
ÉTAPE 2 Saisissez les informations suivantes :
•
802.1p : affiche les valeurs de balise de priorité 802.1p à affecter à une file
d'attente de sortie, où 0 est la priorité la plus faible et 7 la plus élevée.
•
Output Queue : sélectionnez la file d'attente de sortie sur laquelle la
priorité 802.1p est mappée. Le système prend en charge huit files d'attente
de sortie, parmi lesquelles la file d'attente 8 dispose de la priorité la plus
élevée et la file d'attente1 de la priorité la plus faible.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
253
Qualité de service
Flux de travail de configuration des paramètres QoS
18
Pour chaque priorité 802.1p, sélectionnez la file d'attente de sortie sur laquelle elle
est mappée.
ÉTAPE 3 Cliquez sur Apply. Les valeurs de priorité 802.1p vers les files d'attente sont
mappées et la configuration de fonctionnement est mise à jour.
ÉTAPE 4 Cliquez sur Restore Defaults pour restaurer la configuration par défaut des
mappages CoS/802.1p to Queue.
Mappage de la priorité IP aux files d'attente
Pour mapper des priorités IP aux files d'attente de sortie :
ÉTAPE 1 Cliquez sur Quality of Service > General > IP Precedence to Queue.
ÉTAPE 2 Sélectionnez la file d'attente de sortie à laquelle la priorité IP est mappée. Le système
prend en charge huit files d'attente de sortie, parmi lesquelles la file d'attente 8
dispose de la priorité la plus élevée et la file d'attente1 de la priorité la plus faible.
ÉTAPE 3 Cliquez sur Apply. Les valeurs de priorité IP vers les files d'attente sont mappées
et la configuration de fonctionnement est mise à jour.
ÉTAPE 4 Cliquez sur Restore Defaults pour restaurer la configuration par défaut des
mappages IP Precedence to Queue.
Mappage DSCP vers file d'attente
Utilisez la page DSCP to Queue pour mapper les valeurs IP DSCP aux files
d'attente de sortie. La table DSCP to Queue détermine la file d'attente de sortie
des paquets IP entrants sur la base de leur valeur DSCP. La valeur VPT (VLAN
Priority Tag, marquage de priorité VLAN) du paquet reste inchangée.
Il est possible d'obtenir la QoS souhaitée sur un réseau en modifiant simplement le
mappage DSCP vers file d'attente, la méthode de planification de file d'attente et
l'affectation de bande passante.
Le mappage DSCP vers file d'attente s'applique aux paquets IP si :
•
Le commutateur est en mode QoS de base et DSCP est le mode validé.
•
Le commutateur est en mode QoS avancé et les paquets appartiennent à
des flux en mode de validation DSCP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
254
Qualité de service
Flux de travail de configuration des paramètres QoS
18
Les paquets non IP sont toujours classés comme appartenant à la file d'attente de
meilleur effort.
Pour mapper des valeurs DSCP aux files d'attente :
ÉTAPE 1 Cliquez sur Quality of Service > General > DSCP to Queue.
La colonne Ingress DSCP affiche la valeur DSCP dans le paquet entrant et la
classe qui lui est associée.
ÉTAPE 2 Sélectionnez la file d'attente de réacheminement de trafic dans le menu déroulant
Output Queue vers laquelle la valeur DSCP est mappée.
ÉTAPE 3 Cliquez sur Apply. Les valeurs DSCP vers les files d'attente sont mappées et la
configuration de fonctionnement est mise à jour.
ÉTAPE 4 Cliquez sur Restore Defaults pour restaurer la configuration par défaut des
mappages DSCP to Queue.
Mappage des files d'attente vers CoS/802.1p
Utilisez la page Queues to CoS/802.1p pour remarquer la priorité CoS/802.1p
pour le trafic sortant pour chaque file d'attente.
Pour mapper des files d'attente aux valeurs de CoS :
ÉTAPE 1 Cliquez sur Quality of Service > General > Queues to CoS/802.1p.
ÉTAPE 2 Pour chaque file d'attente de sortie, sélectionnez la priorité CoS/802.1p sur
laquelle le trafic sortant de la file d'attente est remarquée.
ÉTAPE 3 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
ÉTAPE 4 Cliquez sur Restore Defaults pour restaurer la configuration par défaut des
mappages Queue to CoS/802.1p.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
255
Qualité de service
Flux de travail de configuration des paramètres QoS
18
Mappage des files d'attente aux priorités IP
Pour mapper une file d'attente de sortie à une priorité IP :
ÉTAPE 1 Cliquez sur Quality of Service > General > Queues to IP Precedence.
ÉTAPE 2 Pour chaque file d'attente de sortie, sélectionnez la priorité IP sur laquelle le trafic
sortant de la file d'attente est remarquée.
ÉTAPE 3 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
ÉTAPE 4 Cliquez sur Restore Defaults pour restaurer la configuration par défaut des
mappages Queue to IP precedence.
Mappage d'une file d'attente à une valeur DSCP
Utilisez la page Queues to DSCP pour remarquer la valeur DSCP pour un trafic
sortant pour chaque file d'attente.
Pour mapper des files d'attente aux valeurs DSCP :
ÉTAPE 1 Cliquez sur Quality of Service > General > Queues to DSCP.
ÉTAPE 2 Pour chaque file d'attente de sortie, sélectionnez la valeur DSCP sur laquelle le
trafic sortant de la file d'attente est remarqué.
ÉTAPE 3 Cliquez sur Apply. Le fichier de configuration de fonctionnement est mis à jour.
ÉTAPE 4 Cliquez sur Restore Defaults pour restaurer la configuration par défaut des
mappages Queue to DSCP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
256
Qualité de service
Flux de travail de configuration des paramètres QoS
18
Configuration du remarquage d'interface
Utilisez la page Remark Interface Settings pour remarquer la priorité CoS/802.1p,
la priorité IP et la valeur DSCP pour le trafic sortant sur un port. La priorité CoS/
802.1p et la priorité IP ou la priorité CoS/802.1p et la valeur DSCP peuvent être
remarquées simultanément, mais la valeur DSCP et la valeur IP ne peuvent pas
être remarquées simultanément.
Pour remarquer le trafic sortant sur une interface :
ÉTAPE 1 Cliquez sur Quality of Service > General > Remark Interface Settings.
ÉTAPE 2 Sélectionnez le type d'interface (Port ou LAG), puis cliquez sur Go.
ÉTAPE 3 Sélectionnez une interface et cliquez sur Edit.
ÉTAPE 4 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou LAG à définir.
•
Remark CoS : cochez la case Enable pour remarquer la priorité CoS/802.1p
pour le trafic sortant sur ce port ou ce LAG.
•
Remark IP Precedence : cochez la case Enable pour remarquer la
priorité IP pour le trafic sortant sur ce port ou ce LAG.
•
Remark DSCP : cochez la case Enable pour remarquer la valeur DSCP pour
le trafic sortant sur ce port ou ce LAG.
ÉTAPE 5 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Configuration de la bande passante
Utilisez la page Bandwidth pour définir deux ensembles de valeurs, qui
déterminent la quantité de trafic que le commutateur peut recevoir et envoyer.
La limite de débit d'entrée indique le nombre de bits par seconde que l'interface
d'entrée peut recevoir. La bande passante dépassant cette limite est éliminée.
Pour indiquer la limite de bande passante :
ÉTAPE 1 Cliquez sur Quality of Service > General > Bandwidth.
ÉTAPE 2 Pour limiter la bande passante sur un port, sélectionnez le port et cliquez sur Edit.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
257
Qualité de service
Flux de travail de configuration des paramètres QoS
18
ÉTAPE 3 Saisissez les informations suivantes :
•
Interface : sélectionnez le port à configurer.
•
Ingress Rate Limit : cochez la case Enable pour activer la limite de débit
entrant et saisissez le montant maximum de bande passante autorisé sur le
port dans le champ Ingress Rate Limit.
•
Egress Shaping Rates : cochez la case Enable pour activer la mise en forme
en sortie sur le port et entrez la bande passante maximum pour l'interface de
sortie dans le champ Committed Information Rate (CIR).
ÉTAPE 4 Cliquez sur Apply. Les paramètres de bande passante sont modifiés et la
configuration de fonctionnement est mise à jour.
Configuration de la mise en forme en sortie par file d'attente
Outre la limitation de la vitesse de transmission de chaque port, que vous configurez
sur la page Bandwidth, le commutateur peut limiter la vitesse de transmission des
trames en sortie sélectionnées pour chaque file d'attente et pour chaque port. La
limitation du débit en sortie est réalisée par mise en forme de la charge de sortie.
Le commutateur limite toutes les trames, à l'exception des trames de gestion.
Toutes les trames non limitées sont ignorées dans le calcul du débit, ce qui signifie
que leur taille n'est pas incluse dans la limite totale.
Vous pouvez désactiver la mise en forme du débit en sortie pour chaque file d'attente.
Cette fonctionnalité requiert que le commutateur soit en mode QoS de base ou en
mode QoS avancé.
Pour définir la mise en forme en sortie pour chaque file d'attente :
ÉTAPE 1 Cliquez sur Quality of Service > General > Egress Shaping Per Queue.
ÉTAPE 2 Pour mettre en forme en sortie jusqu'à huit files d'attente sur chaque interface,
sélectionnez l'interface et cliquez sur Edit.
ÉTAPE 3 Saisissez les informations suivantes :
•
Queue x : cochez la case Enable pour activer la mise en forme en sortie sur
les files d'attente.
•
Committed Information Rate (CIR) : saisissez le débit maximal (CIR) en
kilobits par seconde (kbit/s). Le CIR est la quantité maximale moyenne de
données pouvant être envoyée.
ÉTAPE 4 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
258
Qualité de service
Flux de travail de configuration des paramètres QoS
18
Configuration de la limite de débit VLAN
La limitation du débit pour chaque VLAN, que vous réalisez sur la page VLAN
Ingress Rate Limit, permet de limiter le trafic sur les VLAN. La limitation de débit
QoS (configurée sur la page Policy Table) est prioritaire sur la limitation du
débit VLAN. Par exemple, si un paquet est soumis à la fois à des limites de débit
QoS et à des limites de débit VLAN et que ces limites entrent en conflit, les limites
de débit QoS sont prioritaires.
Lorsque vous configurez des limites de débit d'entrée VLAN, cela limite le trafic
agrégé de tous les ports du commutateur.
Vous configurez les limites de débit VLAN au niveau du périphérique et ces limites
sont appliquées séparément pour chaque périphérique du réseau. Si le système
compte plusieurs périphériques, les valeurs de limites de débit VLAN sont
appliquées indépendamment sur chacun des périphériques.
Cette fonctionnalité requiert que le commutateur soit en mode QoS de base ou en
mode QoS avancé.
Pour définir la limite de débit d'entrée VLAN :
ÉTAPE 1 Cliquez sur Quality of Service > General > VLAN Ingress Rate Limits.
ÉTAPE 2 Cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
VLAN ID : sélectionnez un VLAN.
•
Committed Information Rate (CIR) : saisissez la quantité moyenne maximale
de données qui peut être acceptée sur le VLAN, en kilo-octets par seconde.
ÉTAPE 4 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
259
Qualité de service
Flux de travail de configuration des paramètres QoS
18
Configuration de la limite de débit de port VLAN
La limitation du débit par port VLAN, réalisée sur la page VLAN Port Ingress Rate
Limit, permet de limiter le trafic sur les ports associés à un VLAN spécifique.
Lorsque vous configurez des limites de débit d'entrée VLAN, cela limite le trafic
agrégé de tous les ports spécifiés du commutateur.
Cette fonctionnalité requiert que le commutateur soit en mode QoS de base ou en
mode QoS avancé.
Si la limitation de bande passante et la limitation de débit d'entrée de port VLAN
sont toutes les deux activées, le paramètre le plus faible a priorité.
Pour définir la limite de débit d'entrée de port VLAN :
ÉTAPE 1 Cliquez sur Quality of Service > General > VLAN Port Ingress Rate Limits.
ÉTAPE 2 Cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
VLAN ID : sélectionnez un VLAN.
•
Committed Information Rate (CIR) : saisissez la quantité moyenne
maximale de données qui peut être acceptée sur les interfaces spécifiées,
en kilo-octets par seconde.
•
Interface : entrez une interface ou une plage d'interfaces. Les interfaces
doivent être associées au VLAN sélectionné.
ÉTAPE 4 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Configuration de l'évitement des congestions TCP
Utilisez la page TCP Congestion Avoidance pour activer un algorithme d'évitement
des congestions TCP. Cet algorithme casse ou évite la synchronisation TCP
globale sur un nœud encombré lorsque la congestion est due au fait que plusieurs
sources envoient des paquets munis de mêmes nombres d'octets.
Pour configurer l'évitement des congestions TCP :
ÉTAPE 1 Cliquez sur Quality of Service > General > TCP Congestion Avoidance.
ÉTAPE 2 Activez ou désactivez l'évitement des congestions TCP.
ÉTAPE 3 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
260
Qualité de service
Configuration du mode QoS de base
18
Configuration du mode QoS de base
En mode QoS de base, vous pouvez définir un domaine spécifique du réseau en
qualité de domaine validé. Dans ce domaine, les paquets sont marqués avec la
priorité 802.1p et/ou DSCP afin de signaler le type de service qu'ils nécessitent.
Les nœuds du domaine utilisent ces champs pour affecter les paquets à une file
d'attente de sortie spécifique. La classification initiale des paquets et le marquage
de ces champs s'effectuent dans les données d'entrée du domaine validé.
Pour configurer le mode QoS de base, procédez comme suit :
ÉTAPE 1 Sélectionnez le mode QoS de base pour le commutateur, comme indiqué dans la
section Configuration des propriétés de QoS.
ÉTAPE 2 Sélectionnez le comportement validé, comme indiqué dans la section
Configuration du mode QoS de base validé. Le commutateur prend en charge
les quatre modes validés suivants : CoS/802.1p, DSCP, priorité IP et CoS/802.1pDSCP. Le mode validé CoS/802.1p utilise la priorité 802.1p figurant dans la balise
VLAN. Le mode validé DSCP utilise la valeur DSCP figurant dans l'en-tête IP.
ÉTAPE 3 S'il existe un port qui fait exception et ne doit pas faire confiance au marquage
CoS entrant, désactivez l'état QoS sur ce port sur la page Interface Settings,
comme indiqué dans la section Configuration des paramètres d'interface de
QoS de base.
Activez ou désactivez le mode validé sélectionné au niveau global sur les divers
ports via la page Interface Settings. Si un port est désactivé sans mode validé, tous
ses paquets d'entrée sont réacheminés en mode Meilleur effort (Best effort). Il est
recommandé de désactiver le mode validé sur les ports où les valeurs CoS/802.1p
et/ou DSCP des paquets entrants ne sont pas dignes de confiance. Dans le cas
contraire, cela peut avoir un impact négatif sur les performances de votre réseau.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
261
Qualité de service
Configuration du mode QoS de base
18
Configuration du mode QoS de base validé
Utilisez la page Global Settings pour configurer le comportement validé pour le
mode QoS de base. Cette configuration est active lorsque le commutateur est en
mode QoS de base. Les paquets entrant dans un domaine QoS sont classifiés à la
bordure du domaine QoS.
Pour définir le mode validé pour le mode QoS de base :
ÉTAPE 1 Cliquez sur Quality of Service > QoS Basic Mode > Global Settings.
ÉTAPE 2 Sélectionnez le mode validé lorsque le commutateur est en mode QoS de base. Si
le niveau de CoS et la balise DSCP d'un paquet sont mappés sur des files
d'attente distinctes, le mode validé détermine la file d'attente à laquelle ce paquet
doit être affecté :
•
CoS/802.1p : le trafic est mappé sur des files d'attente en fonction du champ
VPT de la balise VLAN, ou en fonction de la valeur par défaut CoS/802.1p
définie pour chaque port (si le paquet entrant ne comporte aucune balise
VLAN). Vous pouvez configurer le mappage VPT vers la file d'attente réelle
sur la page CoS/802.1p to Queue.
•
DSCP : tout le trafic IP est mappé sur des files d'attente en fonction du
champ DSCP de l'en-tête IP. Vous pouvez configurer le mappage DSCP vers
file d'attente sur la page DSCP to Queue. Si le trafic n'est pas de type IP, il est
mappé sur la file d'attente de meilleur effort.
•
IP Precedence : le trafic est mappé sur les files d'attente en fonction de la
priorité IP. Vous pouvez configurer le mappage effectif de la priorité IP vers
file d'attente sur la page IP Precedence to Queue.
•
CoS/802.1p-DSCP : utilise le mode validé de CoS pour le trafic non IP et le
mode validé DSCP pour le trafic IP.
ÉTAPE 3 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
262
Qualité de service
Configuration du mode QoS avancé
18
Configuration des paramètres d'interface de QoS de base
Utilisez la page Interface Settings pour configuration la QoS sur chaque port,
comme indiqué ci-dessous :
•
QoS State Disabled : tout le trafic entrant sur le port est mappé sur la file
d'attente de meilleur effort et aucune classification/attribution de priorité
n'est effectuée.
•
QoS State Enabled : le trafic d'entrée sur le port reçoit un ordre de priorité
qui dépend du mode validé configuré à l'échelle du système, à savoir CoS/
802.1p ou DSCP.
Pour activer ou désactiver la QoS sur une interface :
ÉTAPE 1 Cliquez sur Quality of Service > QoS Basic Mode > Interface Settings.
ÉTAPE 2 Sélectionnez le type d'interface (Port ou LAG) et cliquez sur Go.
ÉTAPE 3 Pour activer ou désactiver la QoS sur une interface, sélectionnez l'interface
souhaitée et cliquez sur Edit.
ÉTAPE 4 Saisissez les informations suivantes :
•
Interface : sélectionnez le port ou LAG à définir.
•
QoS State : cochez la case Enable pour activer la QoS sur cette interface ou
décochez cette case pour la désactiver.
ÉTAPE 5 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Configuration du mode QoS avancé
Les trames qui correspondent à une ACL et sont autorisées à entrer sur le système
sont implicitement marquées du nom de l'ACL qui a donné cette autorisation. Vous
pouvez alors appliquer des actions de mode QoS avancé à ces flux.
En mode QoS avancé, le commutateur utilise des stratégies pour prendre en
charge la QoS pour chaque flux. Une stratégie et ses composants possèdent les
caractéristiques et les relations suivantes :
•
Une stratégie contient un ou plusieurs mappages de classe.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
263
Qualité de service
Configuration du mode QoS avancé
18
•
Un mappage de classe définit un flux associé à une ou plusieurs ACL. Les
paquets qui correspondent uniquement aux règles d'ACL (ACE) d'un
mappage de classe avec l'action Permit (forward) sont considérés comme
appartenant au même flux et sont soumis à la même QoS. Ainsi, une stratégie
contient un ou plusieurs flux, chacun avec une QoS définie par l'utilisateur.
•
La QoS d'un mappage de classe (flux) est exercée par le gestionnaire
de stratégie associé. Il existe deux types de gestionnaire de stratégie :
gestionnaire de stratégie individuelle et gestionnaire de stratégie
d'agrégats. Chaque gestionnaire de stratégie est configuré avec une
spécification de QoS. Le gestionnaire de stratégie individuelle applique la
QoS à un seul mappage de classe, c'est-à-dire à un seul flux, en se fondant
sur la spécification de QoS qu'il contient. Le gestionnaire de stratégie
d'agrégats applique la QoS à un ou plusieurs mappages de classe (flux).
Un gestionnaire de stratégie d'agrégats peut prendre en charge des
mappages de classe issus de plusieurs stratégies.
•
La QoS est appliquée à chaque flux par liaison des stratégies aux ports
voulus. Vous pouvez lier une stratégie et ses mappages de classe à un ou
plusieurs ports mais chaque port ne peut être lié qu'à une seule stratégie.
Lors de la configuration du mode QoS avancé, veuillez prendre note des points
suivants :
•
Une ACL peut être configurée sur un ou plusieurs mappages de classe,
quelles que soient les stratégies.
•
Un mappage de classe ne peut appartenir qu'à une seule stratégie.
•
Lorsqu'un mappage de classe utilisant un gestionnaire de stratégie individuelle
est lié à plusieurs ports, chaque port possède sa propre instance de
gestionnaire de stratégie individuelle ; chacune applique la QoS du mappage
de classe (flux) sur un port, indépendamment des autres ports.
•
Un gestionnaire de stratégie d'agrégats applique la QoS à tous ses flux,
de façon agrégée, ceci sans tenir compte ni des stratégies ni des ports.
Les paramètres de QoS avancé se composent de trois parties :
•
Définitions des règles à mettre en correspondance. Toutes les trames qui
correspondent à un groupe unique de règles sont considérées comme
constituant un flux.
•
Définition des actions à appliquer aux trames de chaque flux qui
correspondent aux règles.
•
Liaison de combinaisons règles-action à une ou plusieurs interfaces.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
264
Qualité de service
Configuration du mode QoS avancé
18
Pour configurer le mode QoS avancé, procédez comme suit :
ÉTAPE 1 Sélectionnez le mode QoS avancé pour le système sur la page QoS Properties,
comme indiqué dans la section Configuration des propriétés de QoS.
ÉTAPE 2 Sélectionnez le mode QoS avancé validé sur la page Global Settings, comme
indiqué dans la section Configuration des paramètres globaux de QoS avancé.
ÉTAPE 3 Créez des ACL comme décrit dans la section Création d'un flux de travail d'ACL.
ÉTAPE 4 Si des ACL ont été définies, créez des mappages de classes et associez-leur ces
ACL via la page Class Mapping, comme indiqué dans la section Configuration
d'un mappage de classe.
ÉTAPE 5 Créez une stratégie sur la page Policy Table, comme indiqué dans la section
Configuration des stratégies QoS.
ÉTAPE 6 Associez la stratégie à un ou plusieurs mappages de classes sur la page Policy
Class Maps, comme indiqué dans la section Configuration des mappages de
classe de stratégies.
ÉTAPE 7 Vous pouvez également spécifier la QoS, si nécessaire, en affectant un
gestionnaire de stratégie à un mappage de classe lors de l'opération d'affectation
de ce mappage à la stratégie.
•
Single Policer : créez une stratégie qui associe un mappage de classe à un
gestionnaire de stratégie individuelle, sur la page Policy Class Maps et la
page Class Mapping. Dans la stratégie, définissez le gestionnaire de
stratégie individuelle.
•
Aggregate Policer : créez une action de QoS pour chaque flux pour envoyer
toutes les trames concordantes au même gestionnaire de stratégie
(d'agrégats), via la page Aggregate Policer (voir section Configuration de
gestionnaires de stratégie d'agrégats). Créez une stratégie pour associer
un mappage de classe à ce gestionnaire de stratégie d'agrégats, via la page
Policy Class Maps.
ÉTAPE 8 Associez la stratégie aux interfaces sur la page Policy Binding, comme décrit
dans la section Configuration des associations de stratégies.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
265
18
Qualité de service
Configuration du mode QoS avancé
Configuration des paramètres globaux de QoS avancé
Utilisez la page Global Settings pour configurer le comportement validé pour le
mode QoS avancé. Les paquets entrant dans un domaine QoS sont classifiés à la
bordure du domaine QoS.
Pour définir le mode validé :
ÉTAPE 1 Cliquez sur Quality of Service > QoS Advanced Mode > Global Settings.
ÉTAPE 2 Saisissez les informations suivantes :
•
Trust Mode : sélectionnez un mode validé pendant que le commutateur est
en mode QoS avancé. Si le niveau de CoS et la balise DSCP d'un paquet sont
mappés sur des files d'attente distinctes, le mode validé détermine la file
d'attente à laquelle ce paquet doit être affecté. Les options sont les suivantes :
-
CoS/802.1p : le trafic est mappé sur des files d'attente en fonction du
champ VPT de la balise VLAN, ou en fonction de la valeur par défaut CoS/
802.1p définie pour chaque port (si le paquet entrant ne comporte
aucune balise VLAN). Vous pouvez configurer le mappage VPT vers la file
d'attente réelle sur la page CoS/802.1p to Queue.
-
DSCP : tout le trafic IP est mappé sur des files d'attente en fonction du
champ DSCP de l'en-tête IP. Vous pouvez configurer le mappage DSCP
vers file d'attente sur la page DSCP to Queue. Si le trafic n'est pas de
type IP, il est mappé sur la file d'attente de meilleur effort.
•
-
IP Precedence : le trafic est mappé sur des files d'attente en fonction de
leur priorité IP. Le mappage effectif de la priorité IP sur les files d'attente
peut être configuré sur la page IP Precedence to Queue.
-
CoS/802.1p-DSCP : sélectionnez cette option pour utiliser le mode CoS
validé pour le trafic non IP et le mode DSCP validé pour le trafic IP.
Default Mode Status : sélectionnez le mode validé par défaut (validé ou non
validé) pour les interfaces. Vous bénéficiez ainsi de la fonction QoS de base
en mode QoS avancé, afin d'approuver CoS/DSCP sur la QoS avancé par
défaut (sans devoir créer de stratégie).
En mode QoS avancé, si Default Mode Status est défini sur Not Trusted, les
valeurs CoS par défaut configurées sur l'interface seront utilisées afin
d'accorder la priorité au trafic en direction de l'interface.
Si vous disposez d'une stratégie sur une interface, le mode par défaut ne
s'applique pas. L'action s'effectue en fonction de la configuration de stratégie
et le trafic sans correspondance est éliminé.
ÉTAPE 3 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
266
18
Qualité de service
Configuration du mode QoS avancé
Configuration d'un mappage de classe
Un mappage de classe définit un flux de trafic avec des ACL. Vous pouvez
combiner une ACL MAC, une ACL IPv4 et une ACL IPv6 en un même mappage de
classe. Les mappages de classe sont configurés de façon à correspondre à un
critère ou à tous les critères parmi un ensemble de critères de paquet. La
correspondance est établie avec les paquets selon la méthode du « premier qui
convient » : l'action associée au premier mappage de classe reconnu comme
correspondant aux critères est appliquée par le commutateur. Les paquets
correspondant au même mappage de classe sont considérés comme
appartenant au même flux.
REMARQUE La définition de mappages de classe n'a aucun effet sur la QoS. Il s'agit d'une étape
intermédiaire, qui permet d'utiliser les mappages de classe ultérieurement.
Si vous avez besoin d'ensembles de règles plus complexes, vous pouvez
regrouper plusieurs mappages de classe en un grand groupe, appelé stratégie
(reportez-vous à la section Configuration des stratégies QoS).
Pour définir un mappage de classe :
ÉTAPE 1 Cliquez sur Quality of Service > QoS Advanced Mode > Class Mapping.
ÉTAPE 2 Cliquez sur Add.
Vous ajoutez un nouveau mappage de classe en sélectionnant une ou plusieurs
ACL et en attribuant un nom au mappage de classe. Si un mappage de classe
inclut deux ACL, vous pouvez spécifier que les trames doivent correspondre à ces
deux ACL ou bien demander qu'elles correspondent à au moins une des deux ACL
sélectionnées.
ÉTAPE 3 Saisissez les informations suivantes :
•
Class Map Name : saisissez le nom du nouveau mappage de classe.
•
Match ACL Type : critères qu'un paquet doit satisfaire pour être considéré
comme appartenant au flux défini dans le mappage de classe. Les options
sont les suivantes :
-
IP : un paquet doit correspondre à une ACL IPv4 ou ACL IPv6 du
mappage de classe.
-
MAC : un paquet doit correspondre à l'ACL MAC du mappage de classe.
-
MAC or IP : un paquet doit correspondre soit à l'ACL IP, soit à l'ACL MAC
du mappage de classe.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
267
Qualité de service
Configuration du mode QoS avancé
18
•
IP : sélectionnez une ACL IPv4 ou IPv6 pour ce mappage de classe.
•
MAC : sélectionnez une ACL MAC pour ce mappage de classe.
•
Preferred ACL : indiquez si les paquets sont d'abord comparés à une ACL IP
ou à une ACL MAC.
ÉTAPE 4 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Gestionnaires de stratégie QoS
Vous pouvez mesurer le débit de trafic qui correspond à un ensemble prédéfini de
règles et mettre en place des limites. Par exemple, vous pouvez limiter le débit de
trafic de transfert de fichiers autorisé sur un port.
Pour ce faire, vous utilisez les ACL du ou des mappages de classe pour faire
correspondre le trafic voulu. Vous utilisez ensuite un gestionnaire de stratégie pour
faire fonctionner la QoS sur le trafic concordant.
Un gestionnaire de stratégie est configuré avec une spécification de QoS. Il existe
deux types de gestionnaire de stratégie :
•
Gestionnaire de stratégie individuelle (standard) : le gestionnaire de
stratégie individuelle applique la QoS à un seul mappage de classe et à un
seul flux, sur la base de la spécification de QoS qu'il contient. Lorsqu'un
mappage de classe utilisant un gestionnaire de stratégie individuelle est lié
à plusieurs ports, chaque port possède sa propre instance de gestionnaire
de stratégie individuelle ; chacune applique la QoS du mappage de classe
(flux) à des ports qui sont normalement indépendants les uns des autres.
Vous pouvez créer le gestionnaire de stratégie individuelle sur la page
Policy Class Maps.
•
Gestionnaire de stratégie d'agrégats : le gestionnaire de stratégie
d'agrégats applique la QoS à un ou plusieurs mappages de classe ainsi
qu'à un ou plusieurs flux. Un gestionnaire de stratégie d'agrégats peut
prendre en charge des mappages de classe issus de plusieurs stratégies.
Un gestionnaire de stratégie d'agrégats applique la QoS à tous les flux, de
façon agrégée, sans tenir compte des stratégies ni des ports. Vous pouvez
créer un gestionnaire de stratégie d'agrégats sur la page Aggregate Policer.
Vous créez un gestionnaire de stratégie d'agrégats si vous prévoyez de la
partager entre plusieurs classes. Les gestionnaires de stratégie sur un port
ne peuvent pas être partagés avec d'autres gestionnaires de stratégie dans
un autre périphérique.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
268
18
Qualité de service
Configuration du mode QoS avancé
Chaque gestionnaire de stratégie est défini avec sa propre spécification de QoS,
par combinaison des paramètres suivants :
•
Débit maximal autorisé, appelé CIR (Committed Information Rate, débit
minimal garanti), mesuré en kbit/s.
•
Action à appliquer aux trames qui dépassent les limites (appelées trafic
hors profil), à savoir s'il faut transmettre ces trames telles quelles, les
éliminer ou les transmettre, mais en les remappant sur une valeur DSCP
qui les marque comme trames de priorité faible pour tous les traitements
suivants sur le périphérique.
Action à appliquer aux trames qui dépassent les limites (appelées trafic hors
profil) permettant de transmettre ces trames telles quelles ou de les éliminer.
Configuration de gestionnaires de stratégie d'agrégats
Le gestionnaire de stratégie d'agrégats applique la QoS à un ou plusieurs
mappages de classe, c'est-à-dire à un ou plusieurs flux. Un gestionnaire de
stratégie d'agrégats peut prendre en charge des mappages de classe issus de
différentes stratégies et appliquer la QoS à tous les flux, de façon agrégée, sans
tenir compte des stratégies ni des ports.
Pour définir un gestionnaire de stratégie d'agrégats :
ÉTAPE 1 Cliquez sur Quality of Service > QoS Advanced Mode > Aggregate Policer.
ÉTAPE 2 Cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
Aggregate Policer Name : saisissez le nom du gestionnaire de stratégie
d'agrégats.
•
Ingress Committed Information Rate (CIR) : saisissez la bande passante
maximale autorisée, en bits par seconde.
•
Exceed Action : sélectionnez l'action à appliquer aux paquets entrants qui
dépassent le seuil CIR. Les options disponibles sont les suivantes :
-
Forward : les paquets qui dépassent la limite CIR définie sont
réacheminés.
-
Drop : les paquets qui dépassent la limite CIR définie sont éliminés.
ÉTAPE 4 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
269
Qualité de service
Configuration du mode QoS avancé
18
Configuration des stratégies QoS
Utilisez la page Policy Table pour définir des stratégies QoS avancées. Seules les
stratégies associées à une interface sont actives (reportez-vous à la section
Configuration des associations de stratégies).
Chaque stratégie est constituée des éléments suivants :
•
Un ou plusieurs mappages de classe d'ACL, qui définissent les flux de trafic
dans la stratégie.
•
Un ou plusieurs agrégats qui appliquent la QoS aux flux de trafic dans la
stratégie.
Une fois qu'une stratégie a été ajoutée, vous pouvez ajouter des mappages de
classe via la page Policy Class Maps.
Pour créer une stratégie QoS avancée :
ÉTAPE 1 Cliquez sur Quality of Service > QoS Advanced Mode > Policy Table.
ÉTAPE 2 Cliquez sur Add.
ÉTAPE 3 Saisissez le nom de la nouvelle stratégie dans le champ New Policy Name.
ÉTAPE 4 Cliquez sur Apply. Le profil de stratégie QoS est ajouté et la configuration de
fonctionnement est mise à jour.
ÉTAPE 5 Cliquez sur Policy Class Map Table pour afficher la page Policy Class Maps.
Configuration des mappages de classe de stratégies
Vous pouvez ajouter un ou plusieurs mappages de classe à une stratégie. Un
mappage de classe définit le type des paquets qui sont considérés comme
appartenant au même flux de trafic.
Pour ajouter un mappage de classe à une stratégie :
ÉTAPE 1 Cliquez sur Quality of Service > QoS Advanced Mode > Policy Class Maps.
ÉTAPE 2 Sélectionnez une stratégie et cliquez sur Go. Tous les mappages de classe de
cette stratégie sont affichés.
ÉTAPE 3 Cliquez sur Add pour ajouter un nouveau mappage de classe.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
270
18
Qualité de service
Configuration du mode QoS avancé
ÉTAPE 4 Saisissez les informations suivantes :
•
Policy Name : indique la stratégie à laquelle vous ajoutez le mappage de classe.
•
Class Map Name : sélectionnez le mappage de classe existant à associer à la
stratégie.
•
Action Type : sélectionnez l'action à appliquer concernant la valeur CoS/
802.1p et/ou DSCP d'entrée de tous les paquets concordants.
-
Use default trust mode : permet d'ignorer la valeur CoS/802.1p et/ou
DSCP d'entrée. Les paquets concordants sont envoyés en mode Meilleur
effort (Best effort).
-
Always Trust : toujours valider les valeurs CoS/802.1p et DSCP du
paquet correspondant. S'il s'agit d'un paquet IP, le commutateur place le
paquet dans la file d'attente de sortie en fonction de la valeur DSCP
détectée et du contenu de la table DSCP vers file d'attente. Sinon, la file
d'attente de sortie du paquet dépend de la valeur CoS/802.1p de ce
paquet et du contenu de la table CoS/802.1p to Queue.
-
Set : réglez manuellement la file d'attente de sortie pour tous les paquets
correspondants. Si cette option est sélectionnée, sélectionnez Queue et
entrez le numéro de la file d'attente dans le champ New Value.
•
Police Type : sélectionnez le type de gestionnaire de stratégie pour la
stratégie. Les options sont les suivantes :
-
None : aucune stratégie n'est utilisée.
-
Single : la stratégie est associée à un gestionnaire de stratégie
individuelle.
-
Aggregate : la stratégie est associée à un gestionnaire de stratégie
d'agrégats.
•
Aggregate Policer : si le type de stratégie est Aggregate, sélectionnez un
gestionnaire de stratégie d'agrégats.
•
Ingress Committed Information Rate (CIR) : si le type de stratégie est
Single, saisissez la valeur CIR en kbit/s. Consultez la description fournie à la
section Configuration de la bande passante.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
271
18
Qualité de service
Configuration du mode QoS avancé
•
Exceed Action : si le type de stratégie est Single, sélectionnez l'action
à appliquer aux paquets entrants qui dépassent le seuil CIR. Les options
disponibles sont les suivantes :
-
None : aucune action.
-
Drop : les paquets qui dépassent la limite CIR définie sont éliminés.
ÉTAPE 5 Cliquez sur Apply. La configuration de fonctionnement est mise à jour.
Configuration des associations de stratégies
Utilisez la page Policy Binding pour associer un profil de stratégie à des interfaces
spécifiques. Lorsqu'un profil de stratégie est associé à une interface spécifique,
il est actif sur cette interface. Vous ne pouvez configurer qu'un seul profil de
stratégie sur chaque interface mais il est possible d'associer un même profil
à plusieurs interfaces.
Lorsque vous associez une stratégie à une interface, cette dernière filtre et
applique la QoS au trafic en entrée qui correspond aux flux définis au sein de cette
stratégie. La stratégie ne s'applique pas au trafic en sortie sur la même interface.
REMARQUE Pour modifier une stratégie, vous devez d'abord la supprimer (annuler la liaison) de
tous les ports auxquels elle est liée.
Pour définir une association de stratégie :
ÉTAPE 1 Cliquez sur Quality of Service > QoS Advanced Mode > Policy Binding.
ÉTAPE 2 Sélectionnez une stratégie existante définie sur la page Policy Table et le type
d'interface (port ou LAG) et cliquez sur Go.
ÉTAPE 3 Cochez la case Binding sous les interfaces pour leur associer la stratégie
sélectionnée ou décochez-la pour désassocier cette stratégie des interfaces.
ÉTAPE 4 Cliquez sur Apply. L'association de stratégie QoS est définie et la configuration de
fonctionnement est mise à jour.
ÉTAPE 5 Pour afficher les stratégies associées à toutes les interfaces, cliquez sur Show
Policy Binding Per Port. La page Policy Binding Table affiche la stratégie
associée à chaque interface.
ÉTAPE 6 Cliquez sur Back pour revenir à la page précédente.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
272
19
SNMP
Ce chapitre décrit la fonctionnalité SNMP (Simple Network Management Protocol),
qui fournit une méthode de gestion des unités de réseau.
Il contient les rubriques suivantes :
•
Versions et flux de travail SNMP
•
Bases MIB prises en charge
•
ID d'objet de modèles
•
Configuration de l'ID de moteur SNMP
•
Configuration de vues SNMP
•
Configuration de groupes SNMP
•
Création d'utilisateurs SNMP
•
Configuration de communautés SNMP
•
Configuration des destinataires de notifications SNMP
Versions et flux de travail SNMP
Le Commutateur Cisco 220 fonctionne comme un agent SNMP et prend en charge
SNMP v1, v2 et v3. Il crée également des rapports sur les événements système
pour les destinataires de filtres, à l'aide des filtres définis dans la base
d'information pour la gestion (MIB) qu'il prend en charge.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
273
19
SNMP
Versions et flux de travail SNMP
SNMP v1 et v2
Pour contrôler l'accès au système, une liste de communautés SNMP est définie.
Chaque communauté est constituée d'une chaîne de communauté et de son
privilège d'accès. Le système répond uniquement aux messages SNMP spécifiant
la communauté qui dispose des autorisations et des opérations correctes.
Les agents SNMP maintiennent une liste de variables utilisées pour gérer le
commutateur. Ces variables sont définies dans la base MIB. La base MIB présente
les variables contrôlées par l'agent. Toutes les bases MIB prises en charge par le
commutateur sont indiquées dans la section Bases MIB prises en charge.
REMARQUE En raison des vulnérabilités en matière de sécurité détectées dans les autres
versions, il est recommandé d'utiliser SNMPv3.
SNMP v3
En plus de la fonctionnalité fournie par SNMPv1 et v2, SNMPv3 applique un
contrôle d'accès et de nouveaux mécanismes de filtre aux PDU SNMPv1 et
SNMPv2. SNMPv3 définit également un modèle de sécurité utilisateur (USM, User
Security Model) qui inclut :
•
Authentication : fournit une intégrité des données et une authentification de
leur origine.
•
Privacy : fournit une protection contre la divulgation du contenu des
messages. Cipher Block-Chaining (CBC) est utilisé pour le cryptage. Soit
l'authentification seule est activée sur un message SNMP, soit
l'authentification et la confidentialité. Cependant, la confidentialité ne peut
pas être activée sans authentification.
•
Timeliness : fournit une protection contre les retards de messages ou les
attaques de lecture. L'agent SNMP compare l'horodatage du message
entrant par rapport à l'heure d'arrivée du message.
•
Key Managemens : définit la génération, les mises à jour et l'utilisation des
clés. Le commutateur prend en charge des filtres de notification SNMP
basés sur des ID d'objet (OID). Les ID d'objet sont utilisés par le
commutateur pour gérer des fonctionnalités de périphérique.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
274
19
SNMP
Versions et flux de travail SNMP
Flux de travail SNMP
REMARQUE Pour des raisons de sécurité, SNMP est désactivé par défaut. Avant de pouvoir gérer
le commutateur via SNMP, vous devez activer le service SNMP sur le commutateur,
comme indiqué dans la section Configuration des services TCP/UDP.
Ci-dessous figure une série d'actions recommandées pour la configuration de SNMP :
Si vous décidez d'utiliser SNMP v1 ou v2 :
ÉTAPE 1 Si vous le souhaitez, définissez les vues SNMP sur la page SNMP > Views, comme
indiqué dans la section Configuration de vues SNMP.
ÉTAPE 2 Définissez les groupes SNMP sur la page SNMP > Groups, comme indiqué dans la
section Configuration de groupes SNMP. Le groupe peut être associé à la vue
SNMP définie.
ÉTAPE 3 Définissez une communauté SNMP sur la page SNMP > Community, comme
indiqué dans la section Configuration de communautés SNMP. La communauté
peut être associée à des droits d'accès et à un affichage en mode de base ou à un
groupe en mode avancé.
•
Basic mode : les droits d'accès d'une communauté peuvent être définis en
Read Only ou Read Write. Vous pouvez en outre restreindre l'accès à la
communauté à certains objets MIB uniquement, en sélectionnant une vue
(définie sur la page SNMP > Views).
•
Advanced Mode : les droits d'accès à une communauté sont définis par un
groupe (défini sur la page SNMP > Groups). Vous pouvez configurer le
groupe avec un modèle de sécurité spécifique. Les groupes disposent des
droits d'accès de lecture, d'écriture et de notification.
ÉTAPE 4 Définissez les destinataires de la notification sur la page SNMP > Notification
Recipients SNMPv1,2, comme indiqué dans la section Configuration de
destinataires de notifications SNMPv1,2.
Si vous décidez d'utiliser SNMP v3 :
ÉTAPE 1 Définissez le moteur SNMP sur la page SNMP > Engine ID, comme indiqué dans la
section Configuration de l'ID de moteur SNMP. Créez un ID de moteur unique ou
utilisez l'ID de moteur par défaut.
ÉTAPE 2 Si vous le souhaitez, définissez les vues SNMP sur la page SNMP > Views, comme
indiqué dans la section Configuration de vues SNMP. Vous limitez ainsi la plage
des ID d'objet (OID) disponibles pour une communauté SNMP ou un groupe SNMP.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
275
19
SNMP
Bases MIB prises en charge
ÉTAPE 3 Définissez les groupes SNMP sur la page SNMP > Groups, comme indiqué dans la
section Configuration de groupes SNMP. Le groupe peut être associé à la vue
SNMP définie.
ÉTAPE 4 Définissez les utilisateurs SNMP sur la page SNMP > Users, comme indiqué dans
la section Création d'utilisateurs SNMP. Les utilisateurs SNMP peuvent être
associés à un groupe SNMP.
ÉTAPE 5 Définissez les destinataires de la notification sur la page SNMP > Notification
Recipients SNMPv3, comme indiqué dans la section Configuration de
destinataires de notification SNMPv3.
Bases MIB prises en charge
Les bases MIB standard suivantes sont prises en charge par le Commutateur
Cisco 220 :
•
RFC1213 MIB-II
•
RFC1215 Generic-Traps MIB
•
RFC1493 (4188) Bridge MIB
•
RFC2618 RADIUS Client MIB
•
RFC2674 Bridge MIB Extension
•
RFC2737 Entity MIB
•
RFC2819 RMON
•
RFC2863 The Interface Group MIB
•
RFC3164 Syslog MIB
•
RFC3621 PoE MIB (disponibles pour les modèles PoE uniquement)
•
RFC3635 Ethernet-Like MIB
•
SNMP-COMMUNITY MIB
•
SNMP-MIB
•
LLDP-MIB
•
LLDP-EXT-MED-MIB
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
276
19
SNMP
ID d'objet de modèles
•
IEEE802.3 Annex 30C MIB
•
CISCO-CDP-MIB
•
CISCO-ENVMON-MIB
•
CISCO-PORT-SECURITY-MIB
•
CISCO-IMAGE-MIB
ID d'objet de modèles
Ci-dessous figurent les ID d'objet (OID) des modèles de commutateur :
Modèle
ID d'objet
SF220-24
1.3.6.1.4.1.9.6.1.84.24.1
SF220-24P
1.3.6.1.4.1.9.6.1.84.24.2
SF220-48
1.3.6.1.4.1.9.6.1.84.48.1
SF220-48
1.3.6.1.4.1.9.6.1.84.48.2
SG220-26
1.3.6.1.4.1.9.6.1.84.26.1
SG220-26P
1.3.6.1.4.1.9.6.1.84.26.2
SG220-50
1.3.6.1.4.1.9.6.1.84.50.1
SG220-50P
1.3.6.1.4.1.9.6.1.84.50.2
SG220-28
1.3.6.1.4.1.9.6.1.84.28.5
SG220-28MP
1.3.6.1.4.1.9.6.1.84.28.3
SG220-52
1.3.6.1.4.1.9.6.1.84.52.5
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
277
19
SNMP
Configuration de l'ID de moteur SNMP
Configuration de l'ID de moteur SNMP
L'ID de moteur est uniquement utilisé par des entités SNMPv3 afin de les identifier
de façon unique. Un agent SNMP est considéré comme un moteur SNMP faisant
autorité. Cela signifie que l'agent répond aux messages entrants (Get, GetNext,
GetBulk, Set) et qu'il envoie des messages d'interception à un gestionnaire.
Chaque agent SNMP conserve des informations locales utilisées dans des
échanges de messages SNMPv3. L'ID de moteur SNMP par défaut est constitué
du numéro d'entreprise et de l'adresse MAC par défaut. L'ID de moteur SNMP doit
être unique pour le domaine d'administration afin que deux périphériques dans un
réseau ne possèdent pas le même ID de moteur.
Les informations locales sont stockées dans quatre variables MIB en lecture seule
(snmpEngineId, snmpEngineBoots, snmpEngineTime et
snmpEngineMaxMessageSize).
Pour définir l'ID de moteur SNMP :
ÉTAPE 1 Cliquez sur SNMP > Engine ID.
ÉTAPE 2 Dans la zone Local Engine ID, définissez l'ID de moteur local :
•
Use Default : utilisez l'ID de moteur généré par le périphérique. L'ID de
moteur par défaut se base sur l'adresse MAC du commutateur et est défini
de manière standard par :
-
4 premiers octets : premier bit = 1, le reste correspond au numéro
d'entreprise IANA.
•
-
Cinquième octet : réglé sur 3 pour indiquer l'adresse MAC qui suit.
-
6 derniers octets : adresse MAC du commutateur.
User Defined : saisissez l'ID de moteur de l'unité locale. La valeur du champ
est une chaîne hexadécimale (plage : 10 à 64). Chaque octet dans les
chaînes de caractères hexadécimales est représenté par deux chiffres
hexadécimaux.
ÉTAPE 3 Cliquez sur Apply. L'ID de moteur local est défini et la configuration de
fonctionnement est mise à jour.
ÉTAPE 4 Le tableau Remote Engine ID Table affiche tous les ID de moteur SNMP distant
pris en charge par le commutateur. Pour ajouter un ID de moteur distant, cliquez
sur Add.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
278
19
SNMP
Configuration de vues SNMP
ÉTAPE 5 Saisissez les informations suivantes :
•
Server Definition : indiquez si vous souhaitez spécifier le serveur d'ID de
moteur par son adresse IP ou son nom.
•
IP Version : sélectionnez Version 4 ou Version 6 si le serveur est identifié
par adresse IP.
•
Server IP Address/Name : saisissez l'adresse IP ou le nom de domaine du
serveur distant qui reçoit les filtres.
•
Engine ID : saisissez l'ID de moteur.
ÉTAPE 6 Cliquez sur Apply. L'ID de moteur distant est défini et la configuration de
fonctionnement est mise à jour.
Configuration de vues SNMP
Une vue est une étiquette définie par l'utilisateur pour une collection de sousarborescences de l'arborescence de la base MIB. Chaque ID de sousarborescence est défini par l'OID de la racine des sous-arborescences
concernées. Vous pouvez utiliser des noms connus pour spécifier la racine de la
sous-arborescence souhaitée ou entrer un OID.
Chaque sous-arborescence est soit incluse, soit exclue dans la vue en cours de
définition.
Utilisez la page Views pour configurer les vues SNMP. Les vues par défaut ne
peuvent pas être modifiées. Vous pouvez associer des vues à des groupes via la
page SNMP > Groups ou à une communauté qui utilise le mode d'accès de base
via la page SNMP > Communities.
Pour définir des vues SNMP :
ÉTAPE 1 Cliquez sur SNMP > Views.
ÉTAPE 2 Pour ajouter une nouvelle vue SNMP, cliquez sur Add.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
279
19
SNMP
Configuration de groupes SNMP
ÉTAPE 3 Saisissez les informations suivantes :
•
View Name : saisissez un nom de vue.
•
Object ID Subtree : sélectionnez User Defined pour définir manuellement
un OID ou sélectionnez un OID existant dans la liste. Tous les descendants
de ce nœud seront inclus dans la vue ou exclus.
•
Include In View : cochez cette option pour inclure les bases MIB
sélectionnées dans cette vue, ou décochez-la pour les exclure.
ÉTAPE 4 Cliquez sur Apply. La vue SNMP est définie et la configuration de fonctionnement
est mise à jour.
Configuration de groupes SNMP
Dans SNMPv1 et SNMPv2, une chaîne de communauté est envoyée accompagnée
des trames SNMP. La chaîne de communauté agit en tant que mot de passe pour
accéder à un agent SNMP. Cependant, ni les trames, ni la chaîne de communauté
ne sont cryptées. Par conséquent, SNMPv1 et SNMPv2 ne sont pas sécurisés.
Dans SNMPv3, les fonctions de sécurité suivantes peuvent être configurées :
•
Authentication : le commutateur vérifie que l'utilisateur SNMP est un
administrateur système autorisé. Cette opération est effectuée pour
chaque trame.
•
Privacy : les trames SNMP peuvent accueillir des données cryptées.
Dans SNMPv3, il existe trois niveaux de sécurité :
•
No security (Aucune authentification et aucune confidentialité)
•
Authentication (Authentification et aucune confidentialité)
•
Authentification et confidentialité (réglages de confidentialité du groupe)
SNMPv3 permet de contrôler le contenu que chaque utilisateur peut lire ou écrire,
ainsi que les notifications qu'il reçoit. Un groupe définit des privilèges de lecture/
écriture et un niveau de sécurité. Il devient opérationnel lorsqu'il est associé à un
utilisateur ou une communauté SNMP.
REMARQUE Pour associer à un groupe une vue qui n'est pas une vue par défaut, créez d'abord
la vue sur la page SNMP > Views.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
280
19
SNMP
Configuration de groupes SNMP
Pour définir des groupes SNMP :
ÉTAPE 1 Cliquez sur SNMP > Groups.
ÉTAPE 2 Pour ajouter un nouveau groupe SNMP, cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
Group Name : saisissez le nom du nouveau groupe.
•
Security Model : sélectionnez la version SNMP (SNMPv1, SNMPv2 ou
SNMPv3) associée au groupe.
Il est possible de définir trois types de vues avec différents niveaux de sécurité. Pour
chaque niveau de sécurité, sélectionnez les vues correspondant aux privilèges de
lecture, d'écriture et de notification en renseignant les champs suivants :
•
•
Security Level : cochez la case Enable pour activer le niveau de sécurité
relatif associé au groupe. SNMPv1 et SNMPv2 ne prennent pas en charge
l'authentification, ni la confidentialité. Si SNMPv3 est sélectionné comme
mode de sécurité, choisissez l'une des options suivantes :
-
No Authentication and No Privacy : les niveaux de sécurité
d'authentification et de confidentialité ne sont pas affectés au groupe.
-
Authentication and No Privacy : authentifie les messages SNMP et
s'assure que l'origine du message SNMP est authentifiée. Cependant,
elle ne les crypte pas, ils peuvent donc être interceptés et lus.
-
Authentication and Privacy : authentifie les messages SNMP messages
et les crypte si leur origine est authentifiée.
View : sélectionnez une vue précédemment définie pour les privilèges de
lecture, d'écriture et de notification. L'association d'une vue aux privilèges
d'accès de lecture, écriture et notification du groupe limite l'étendue de
l'arborescence de la base MIB sur laquelle le groupe dispose d'un accès
en lecture, écriture et notification.
-
Read : l'accès est en lecture seule pour la vue sélectionnée. Il est
possible de choisir le mode de lecture seule pour un groupe SNMP.
-
Write : l'accès à la gestion est en écriture pour la vue sélectionnée. Sinon,
un utilisateur ou une communauté associés à ce groupe peuvent écrire
dans toutes les bases MIB, à l'exception de celles qui contrôlent le SNMP
lui-même.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
281
19
SNMP
Création d'utilisateurs SNMP
-
Notify : envoie uniquement des filtres dont le contenu est inclus dans la
vue SNMP sélectionnée. Sinon, il n'existe aucune restriction sur le
contenu des filtres. En général, il n'est pas nécessaire de sélectionner
Notify.
ÉTAPE 4 Cliquez sur Apply. Le groupe SNMP est défini et la configuration de fonctionnement
est mise à jour.
Création d'utilisateurs SNMP
Un utilisateur SNMP est défini par les informations de connexion (nom d'utilisateur,
mots de passe et méthode d'authentification), ainsi que par le contexte et l'étendue
de son fonctionnement en association avec un groupe et un ID de moteur.
L'utilisateur configuré a les attributs de son groupe et dispose des privilèges
d'accès définis dans la vue associée.
Les groupes permettent aux gestionnaires de réseaux d'affecter des droits
d'accès à un groupe d'utilisateurs plutôt qu'à un utilisateur unique. Un utilisateur
ne peut être membre que d'un seul groupe.
Pour créer un utilisateur SNMPv3, vous devez disposer d'un groupe SNMPv3.
Le groupe SNMPv3 peut être défini sur la page SNMP > Groups.
Pour définir des utilisateurs SNMP :
ÉTAPE 1 Cliquez sur SNMP > Users.
ÉTAPE 2 Pour créer un utilisateur SNMP et lui affecter des privilèges de contrôle d'accès
SNMP, cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
User Name : saisissez un nom d'utilisateur.
•
Group Name : sélectionnez le groupe SNMP auquel appartient l'utilisateur SNMP.
REMARQUE Les utilisateurs appartenant à des groupes qui ont été
supprimés sont conservés, mais sont inactifs.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
282
19
SNMP
Configuration de communautés SNMP
•
Authentication Method : sélectionnez la méthode d'authentification qui
varie en fonction du nom de groupe qui a été attribué. Si le groupe ne
requiert pas d'authentification, alors l'utilisateur ne peut configurer aucune
authentification. Les options sont les suivantes :
-
None : aucune authentification d'utilisateur n'est utilisée.
-
MD5 : utilise un mode de passe ou une clé MD5 pour l'authentification.
-
SHA : utilise un mot de passe ou une clé SHA (Secure Hash Algorithm,
algorithme de cryptage irréversible) pour l'authentification.
•
Authentication Password : sélectionnez Encrypted pour entrer un mot de
passe d'authentification crypté ou sélectionnez Plaintext pour entrer le mot
de passe en texte clair. Le mot de passe qui est utilisé pour générer une clé
via la méthode d'authentification MD5 ou SHA.
•
Privacy Method : sélectionnez None ou DES comme méthode de
confidentialité.
•
Privacy Password : sélectionnez Encrypted pour entrer un mot de passe
d'authentification crypté ou sélectionnez Plaintext pour entrer le mot de passe
en texte clair. Le mot de passe sert à générer une clé via la méthode DES.
ÉTAPE 4 Cliquez sur Apply. L'utilisateur SNMPv3 est ajouté et la configuration de
fonctionnement est mise à jour.
Configuration de communautés SNMP
Vous pouvez gérer les droits d'accès dans SNMPv1 et SNMPv2 en définissant
des communautés sur la page SNMP > Communities. Le nom de la communauté
correspond à un type de mot de passe partagé entre la station de gestion SNMP
et l'unité. Il sert à authentifier la station de gestion SNMP.
Les communautés sont uniquement définies dans SNMPv1 et v2, car SNMPv3
fonctionne avec des utilisateurs et non avec des communautés. Les utilisateurs
appartiennent à des groupes qui disposent de droits d'accès qui leur sont affectés.
La page Communities associe des communautés à des droits d'accès, soit
directement (mode de base), soit via des groupes (mode avancé) :
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
283
19
SNMP
Configuration de communautés SNMP
•
Basic mode : les droits d'accès d'une communauté peuvent être définis
en Read Only ou Read Write. Vous pouvez en outre restreindre l'accès à la
communauté à certains objets MIB uniquement, en sélectionnant une vue.
•
Advanced Mode : les droits d'accès à une communauté sont définis par
un groupe. Vous pouvez configurer le groupe avec un modèle de sécurité
spécifique. Les groupes disposent des droits d'accès de lecture, d'écriture
et de notification.
Pour définir des communautés SNMP :
ÉTAPE 1 Cliquez sur SNMP > Communities.
ÉTAPE 2 Pour ajouter une nouvelle communauté SNMP, cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
Community String : saisissez le nom de la communauté (mot de passe)
servant à authentifier la station de gestion auprès du périphérique.
•
Basic : avec ce mode, aucune connexion n'est établie avec quelque groupe
que ce soit. Vous pouvez uniquement choisir le niveau d'accès de la
communauté (lecture seule, lecture/écriture ou administration système) et,
facultativement, le faire davantage correspondre à une vue. Par défaut,
cela s'applique à la totalité d'une base MIB. Si cette option est sélectionnée,
renseignez les champs suivants :
-
Access Mode : sélectionnez les droits d'accès de la communauté. Les
options sont les suivantes :
Read Only : l'accès à la gestion se fait en lecture seule uniquement.
Aucune modification ne peut être apportée à la communauté.
Read Write : l'accès à la gestion se fait en lecture et écriture. Des
modifications ne peuvent être apportées qu'à la configuration du
commutateur, pas à la communauté.
SNMP Admin : l'accès à la gestion se fait en lecture et écriture. Des
modifications peuvent être apportées à l'ensemble de la configuration du
commutateur, par conséquent la vue en lecture/écriture concerne l'ensemble.
•
View Name : sélectionnez une vue SNMP (collection de sousarborescences de bases MIB auxquelles un accès est accordé).
Advanced : dans ce mode, les droits d'accès sont déterminés par groupe
SNMP. Sélectionnez un groupe SNMP existant dans le menu déroulant de la
communauté.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
284
SNMP
Configuration des destinataires de notifications SNMP
19
ÉTAPE 4 Cliquez sur Apply. La communauté SNMP est définie et la configuration de
fonctionnement est mise à jour.
Configuration des destinataires de notifications SNMP
Des filtres sont générés pour signaler des événements système, tels que défini
dans la RFC 1215. Le système peut générer des filtres définis dans la base MIB
qu'il prend en charge.
Les destinations du filtre (connus sous le nom de destinataires de notification)
sont des nœuds réseau où des messages d'interception sont envoyés par le
commutateur. Plusieurs destinataires de notification sont répertoriés comme
cibles des filtres. Une entrée de destination du filtre contient l'adresse IP du nœud
et les informations SNMP qui correspondent à la version qui doit être incluse dans
le message d'interception. Lorsqu'un événement nécessite l'envoi d'un message
d'interception, ce dernier est envoyé vers chaque nœud répertorié dans la Table
des destinataires de notifications.
La page Notification Recipients SNMPv1,2 et la page Notification Recipients
SNMPv3 permettent de configurer la destination d'envoi des notifications SNMP,
ainsi que les types de notifications SNMP envoyées vers chaque destination
(filtres ou informations).
Une notification SNMP est un message envoyé depuis le commutateur vers la
station de gestion SNMP qui indique qu'un événement spécifique s'est produit,
tel que l'activation/la désactivation d'une liaison.
Configuration de destinataires de notifications SNMPv1,2
Pour définir un destinataire dans SNMPv1,2 :
ÉTAPE 1 Cliquez sur SNMP > Notification Recipients SNMPv1,2.
ÉTAPE 2 Pour créer un destinataire de notification SNMPv1,2, cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
Server Definition : indiquez si vous souhaitez spécifier le destinataire de
notification par son adresse IP ou son nom.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
285
SNMP
Configuration des destinataires de notifications SNMP
19
•
IP Version : sélectionnez Version 4 ou Version 6 si le destinataire de
notification est identifié par adresse IP.
•
Recipient IP Address/Name : saisissez l'adresse IP ou le nom d'hôte du
destinataire des filtres.
•
UDP Port : saisissez le port UDP utilisé pour les notifications sur l'unité du
destinataire.
•
Notification Type : indiquez le type de données à envoyer (Traps ou Informs).
Si les deux sont nécessaires, deux destinataires doivent être créés.
•
Timeout : saisissez la durée pendant laquelle le commutateur doit attendre
avant de renvoyer des informations, en secondes. La valeur par défaut est
15 secondes.
•
Retries : saisissez le nombre de fois que le commutateur peut renvoyer une
demande d'information. La valeur par défaut est 3.
•
Community String : sélectionnez la communauté SNMP pour le gestionnaire
des filtres.
•
Notification Version : sélectionnez la version SNMP du filtre. SNMPv1 ou
SNMPv2 peut être utilisé, une seule version ne pouvant être activée à la fois.
ÉTAPE 4 Cliquez sur Apply. Le destinataire de notification SNMPv1,2 est ajouté et la
configuration de fonctionnement est mise à jour.
Configuration de destinataires de notification SNMPv3
Pour définir un destinataire dans SNMPv3 :
ÉTAPE 1 Cliquez sur SNMP > Notification Recipients SNMPv3.
ÉTAPE 2 Pour ajouter un destinataire de notification SNMPv3, cliquez sur Add.
ÉTAPE 3 Saisissez les informations suivantes :
•
Server Definition : indiquez si vous souhaitez spécifier le destinataire de
notification par son adresse IP ou son nom.
•
IP Version : sélectionnez Version 4 ou Version 6 si le destinataire de
notification est identifié par adresse IP.
•
Recipient IP Address/Name : saisissez l'adresse IP ou le nom d'hôte du
destinataire de notification auquel les filtres sont envoyés.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
286
SNMP
Configuration des destinataires de notifications SNMP
19
•
UDP Port : saisissez le port UDP utilisé pour les notifications sur l'unité du
destinataire.
•
Notification Type : indiquez le type de données à envoyer (Traps ou Informs).
Si les deux sont nécessaires, deux destinataires doivent être créés.
•
Timeout : saisissez la durée pendant laquelle le commutateur doit attendre
avant de renvoyer des informations, en secondes. La valeur par défaut est
15 secondes.
•
Retries : saisissez le nombre de fois que le commutateur peut renvoyer une
demande d'information. La valeur par défaut est 3.
•
User Name : sélectionnez l'utilisateur auquel sont envoyées les notifications
SNMP. Pour recevoir les notifications, cet utilisateur doit être défini sur la
page Users, et son ID de moteur doit être distant.
•
Security Level : sélectionnez le niveau d'authentification appliqué au
paquet. Les options sont les suivantes :
-
No Authentication : indique que le paquet n'est pas authentifié ni crypté.
-
Authentication : indique que le paquet est authentifié, mais pas crypté.
-
Privacy : indique que le paquet est à la fois authentifié et crypté.
REMARQUE Le niveau de sécurité dépend du nom d'utilisateur qui a été
sélectionné. Si le paramètre No Authentication a été défini pour ce nom
d'utilisateur, le niveau de sécurité sera uniquement No Authentication.
Cependant, si le paramètre Authentication and Privacy a été défini pour ce
nom d'utilisateur sur la page Users, le niveau de sécurité sur cet écran peut
être No Authentication, Authentification ou Authentication ou Privacy.
ÉTAPE 4 Cliquez sur Apply. Le destinataire de notification SNMPv3 est défini et la
configuration de fonctionnement est mise à jour.
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
287
A
Pour en savoir plus
Cisco fournit une gamme étendue de ressources pour vous aider, ainsi que votre
client, à profiter de tous les avantages du système Commutateurs Smart Cisco
série 220.
Communauté d'assistance Cisco www.cisco.com/go/smallbizsupport
Assistance et ressources Cisco
www.cisco.com/go/smallbizhelp
Coordonnées de l'assistance
téléphonique
www.cisco.com/en/US/support/
tsd_cisco_small_business_support_center_
contacts.html
Téléchargements de
microprogrammes Cisco
www.cisco.com/go/smallbizfirmware
Demandes Open Source Cisco
www.cisco.com/go/
smallbiz_opensource_request
Commutateurs Cisco série 220
www.cisco.com/go/220switches
Informations sur la garantie
www.cisco.com/go/warranty
Informations relatives à la
conformité et à la sécurité
www.cisco.com/en/US/docs/switches/lan/
csb_switching_general/rcsi/
Switch_ClassA_RCSI.pdf
Sélectionnez un lien pour télécharger le
microprogramme d'un produit Cisco. Aucune
connexion n'est requise.
Cisco Partner Central (connexion www.cisco.com/web/partners/sell/smb
partenaire requise)
Guide d’administration des commutateurs Smart Cisco série 220 – Version 1.0.0.x
288
">