====== Switch TPLINK ======
Les switches TPLINK de la section sont administrables par interface Web sur l'IP par défaut (192.168.0.1) ou celle qui lui a été administrée, avec le compte **//admin / admin//** (ou le mot de passe paramétré).
===== Documentation du fabricant =====
* Ligne de commande : [[http://static.tp-link.com/res/down/doc/TL-SG3216(UN)_V2.0_CLI.pdf]]
===== Administrer par le port console =====
L'administration par port console utilise les paramètres suivants :
* Bits de données : 8 bits
* Bit stop = 1 bit
* Bit de parité : aucun (none)
* Contrôle de flux de données : aucun (none)
* Débit : 38400 bits/s
===== Mode d'accès =====
Une fois établie la connexion avec le switch (par le réseau ou le câble console), on tombe sur le niveau **//sans privilèges//** qui permet quelques manipulations de diagnostic.
switch>
On passera dans le mode **//privilège//** grâce à la commande //enable// de manière à pouvoir réaliser la sauvegarde notamment.
switch> enable
switch#
On pourra passer en mode **//configuration//** pour réaliser le paramétrage du switch
configure
===== Réinitialiser le switch =====
La réinitialisation passe par le port console :
* Éteindre le switch
* Connecter le port console (voir plus haut)
* Démarrer le switch
* A l'invitation, appuyer CTRL-B
* Choisir //reset//
===== Visualiser la configuration =====
On peut connaître de multiples éléments de la configuration. On utilise la commande **//show//** depuis le niveau mode //privilège// (après avoir activer le //enable//).
==== Voir l'ensemble du paramétrage ====
sho run
==== Voir la configuration des vlan ====
sho vlan
==== Voir le paramétrage ip ====
sho ip interface
===== Accès aux interfaces =====
Les interfaces sont nommées fa0/ (ethernet 100 Mbps) et gi0/ (ethernet 1 Gbps).
L'accès à une interface s'écrit interface fastethernet
ou interface gigabit
L'accès à une plage d'adresse s'écrit : interface range fa0/-
===== Créer un VLAN =====
La création de VLAN se passe en deux temps :
* Déclarer le vlan
* Le paramétrer et l'activer
==== Déclarer un VLAN ====
vlan
==== Paramétrer le VLAN ====
interface vlan
name
===== Mettre un port dans un VLAN =====
interface
switchport mode access
switchport access vlan
===== Mettre un port en 802.1Q ======
interface
switchport mode trunk
switchport trunk allowed vlan add
switchport trunk allowed vlan all
===== Définir le paramétrage adresse IP =====
Pour l'administrer à distance, il faudra disposer d'un port dans le VLAN ou que le VLAN passe dans un port en 802.1Q.
Les switch de niveau 2 n'ont qu'une adresse IP, celle qui permet de l'administrer à distance. Il faut affecter une IP à un VLAN.
interface vlan
ip address
ip default-gateway
===== Activer l'accès distant =====
==== Accès par interface Web ====
Les switches sont administrables via l'interface Web, avec le compte par défaut admin/admin.
==== Accès Telnet ====
L'accès Telnet nécessite la définition d'un mot de passe pour le passage en mode //enable// :
#enable password
//ou
#enable secret
On peut ensuite accorder la connexion distante :
#line vty 0 4 //les valeurs numériques correspondent au niveau de privilège
password
login
===== Sauvegarder la configuration =====
Un switch utilise la mémoire vive pour son paramétrage. Il est nécessaire d'inscrire les modifications dans la mémoire permanente pour les retrouver suite à une coupure électrique.
__Sauvegarde locale__
Pour inscrire la configuration de manière permanente dans le switch, on utilisera la commande :
copy running-config startup-config
__Sauvegarde distante__
On peut aussi faire une copie de la configuration sur un serveur //tftp// distant
copy running-config tftp:///
Il sera aussi possible de restaurer cette configuration sur un switch (paramétré avec une adresse IP).
copy tftp:/// running-config
===== Configurer le Spanning Tree =====