====== Switch TPLINK ====== Les switches TPLINK de la section sont administrables par interface Web sur l'IP par défaut (192.168.0.1) ou celle qui lui a été administrée, avec le compte **//admin / admin//** (ou le mot de passe paramétré). ===== Documentation du fabricant ===== * Ligne de commande : [[http://static.tp-link.com/res/down/doc/TL-SG3216(UN)_V2.0_CLI.pdf]] ===== Administrer par le port console ===== L'administration par port console utilise les paramètres suivants : * Bits de données : 8 bits * Bit stop = 1 bit * Bit de parité : aucun (none) * Contrôle de flux de données : aucun (none) * Débit : 38400 bits/s ===== Mode d'accès ===== Une fois établie la connexion avec le switch (par le réseau ou le câble console), on tombe sur le niveau **//sans privilèges//** qui permet quelques manipulations de diagnostic. switch> On passera dans le mode **//privilège//** grâce à la commande //enable// de manière à pouvoir réaliser la sauvegarde notamment. switch> enable switch# On pourra passer en mode **//configuration//** pour réaliser le paramétrage du switch configure ===== Réinitialiser le switch ===== La réinitialisation passe par le port console : * Éteindre le switch * Connecter le port console (voir plus haut) * Démarrer le switch * A l'invitation, appuyer CTRL-B * Choisir //reset// ===== Visualiser la configuration ===== On peut connaître de multiples éléments de la configuration. On utilise la commande **//show//** depuis le niveau mode //privilège// (après avoir activer le //enable//). ==== Voir l'ensemble du paramétrage ==== sho run ==== Voir la configuration des vlan ==== sho vlan ==== Voir le paramétrage ip ==== sho ip interface ===== Accès aux interfaces ===== Les interfaces sont nommées fa0/ (ethernet 100 Mbps) et gi0/ (ethernet 1 Gbps). L'accès à une interface s'écrit interface fastethernet ou interface gigabit L'accès à une plage d'adresse s'écrit : interface range fa0/- ===== Créer un VLAN ===== La création de VLAN se passe en deux temps : * Déclarer le vlan * Le paramétrer et l'activer ==== Déclarer un VLAN ==== vlan ==== Paramétrer le VLAN ==== interface vlan name ===== Mettre un port dans un VLAN ===== interface switchport mode access switchport access vlan ===== Mettre un port en 802.1Q ====== interface switchport mode trunk switchport trunk allowed vlan add switchport trunk allowed vlan all ===== Définir le paramétrage adresse IP ===== Pour l'administrer à distance, il faudra disposer d'un port dans le VLAN ou que le VLAN passe dans un port en 802.1Q. Les switch de niveau 2 n'ont qu'une adresse IP, celle qui permet de l'administrer à distance. Il faut affecter une IP à un VLAN. interface vlan ip address ip default-gateway ===== Activer l'accès distant ===== ==== Accès par interface Web ==== Les switches sont administrables via l'interface Web, avec le compte par défaut admin/admin. ==== Accès Telnet ==== L'accès Telnet nécessite la définition d'un mot de passe pour le passage en mode //enable// : #enable password //ou #enable secret On peut ensuite accorder la connexion distante : #line vty 0 4 //les valeurs numériques correspondent au niveau de privilège password login ===== Sauvegarder la configuration ===== Un switch utilise la mémoire vive pour son paramétrage. Il est nécessaire d'inscrire les modifications dans la mémoire permanente pour les retrouver suite à une coupure électrique. __Sauvegarde locale__ Pour inscrire la configuration de manière permanente dans le switch, on utilisera la commande : copy running-config startup-config __Sauvegarde distante__ On peut aussi faire une copie de la configuration sur un serveur //tftp// distant copy running-config tftp:/// Il sera aussi possible de restaurer cette configuration sur un switch (paramétré avec une adresse IP). copy tftp:/// running-config ===== Configurer le Spanning Tree =====