Dans cet article nous allons voir comment configurer une adresse IP sur l’interface VLAN d’administration d’un switch. Show Mais pourquoi définir une adresse IP à un switch? En soi on n’en a pas besoin car ce qu’on demande au switch c’est principalement de commuter les trames des ordinateurs entre eux et vers le routeur de sortie Internet. Si vous êtes chez vous que vous avez besoin de brancher plusieurs ordinateurs entre eux + votre imprimante + votre borne Wifi… alors vous pouvez acheter un petit switch 4 ou 8 ports dans une grande surface. Certains ne sont pas manageables, impossible de les configurer et pourtant ça fonctionne. Le fait de configurer une adresse IP à un switch (qui lui est configurable) nous permet de prendre la main à distance et de le configurer à distance. La majorité des switchs d’entreprises sont configurés pour être joignables à distance par les administrateurs. Ceux qui travaillent dans le support réseau ont régulièrement besoin d’accéder aux switchs pour ouvrir un port, le mettre dans un VLAN particulier, configurer la vitesse et le duplex de l’interface, analyser les statistiques du switch pour comprendre pourquoi un utilisateur se plaint de lenteur… et j’en passe… L’exemple simple avec un routeurPrenons l’exemple du routeur: vous souhaitez configurer une adresse IP au routeur pour la même raison (y accéder à distance), les étapes sont:
Ici, les étapes semblent logiques pour un routeur alors que pour un switch ça l’est beaucoup moins: Il y a une particularité que pas mal de personnes ont un eu du mal à appréhender, c’est l’interface VLAN. Pour rappel, le switch contient des VLAN qui servent à isoler des interfaces physiques entre elles. Je vous renvoi sur le chapitre dédié au VLAN pour plus de détail. Donc le switch se charge de commuter les trames entres elles en fonction de leur VLAN d’appartenance:
Exemple: Supposons “théoriquement” que le switch ait une adresse IP sans appartenance à un VLAN. Mon ordinateur est connecté à ce switch par une interface physique qui appartient au VLAN 8. De mon PC, je ping l’adresse IP du switch. Le switch reçoit une trame sur une interface physique qui appartient au VLAN 8. Mais l’adresse IP du switch n’appartient à aucun VLAN. A-t-il le droit de transmettre la trame? Oui ? Non? Aucune idée ! Comment faire alors? On identifie un VLAN en particulier (par exemple le VLAN 1 mais peu importe) et sur ce VLAN on active une interface VLAN qui est une sorte d’interface virtuelle qui peut être joignable de n’importe quelle interface physique qui appartiennent au même VLAN. Et là le problème est résolu. Reprenons notre précédent exemple:
Configuration de l’interface VLAN d’administration
ConclusionIl faut identifier quelle interface VLAN va servir pour administrer le switch à distance et lui assigner une adresse IP. Dans un réseau d’entreprise, on dédit un VLAN pour l’administration et la prise à distance de tous les équipements réseaux pour que seuls les administrateurs puissent y accéder. On évite ainsi que les stagiaires s’amusent avec le réseau 🙂 La commande ip default-gateway est utile lorsque l’administrateur ne se trouve pas dans le même réseau IP que le switch. Il faut que le switch puisse envoyer le trafic retour vers une passerelle. Pour cela, on fait appel au routage inter-VLAN mais ça c’est une histoire donc un autre chapitre 🙂 Comment administrer un switch à distance ?Tapez la commande "telnet 192.168.1.1.1" dans la fenêtre qui s'affiche puis cliquez sur "OK". 3. Tapez le nom d'utilisateur et le mot de passe (admin/admin) dans l'interface de connexion, puis passez au menu de configuration comme indiqué ci-dessous.
Comment administrer un switch ?entrer dans le mode de configuration de l'interface physique en question (interface FastEthernet 0/1) définir l'adresse IP et son masque (ip address 10.1.1.9 255.255.255.0) activer électriquement l'interface (no shutdown) sortir du mode de l'interface physique (exit)
Comment utiliser PuTTy pour configurer un switch ?Utiliser PuTTy
Pour le mettre en mode “série”, il vous suffit de cliquer sur “Serial”. Entrez ensuite le port utilisé pour connecter votre machine au switch ou routeur, et, si ce n'est pas déjà le cas, entrez la valeur ”9600” pour la vitesse en bits/seconde.
EstConclusion: Le switch n'a pa d'adresse uniquement les postes du réseau ont une adresse IP. pas de pseudo. C'est faux, le switch peut très bien avoir une adresse ip. Seulement elle n'est pas nécessaire mais utile dans le cas ou vous auriez un problème, pour votre si le switch répond, vous pourriez le pinguer.
|