Les switches ATI de la section sont des équipements de niveau 2 supportant VLAN, 802.1Q, l'agrégation de liens, le protocole Spanning Tree (STP).
L'administration par port console utilise les paramètres suivants :
Le compte par défaut est manager / friend
Une fois établie la connexion avec le switch (par le réseau ou le câble console), on tombe sur le niveau sans privilèges qui permet quelques manipulations de diagnostic.
switch>
On passera dans le mode privilège grâce à la commande enable de manière à pouvoir réaliser la sauvegarde notamment.
switch> enable switch#
On pourra passer en mode configuration pour réaliser le paramétrage du switch
conf
La réinitialisation passe par un appui continu sur le bouton reset présent en façade. La réinitialisation nécessite parfois plusieurs réinitialisations.
On peut connaître de multiples éléments de la configuration. On utilise la commande show depuis le niveau mode privilège.
sho run
sho vlan
sho ip interface
Les interfaces sont nommées e1 à e16 (ethernet 100 Mbps) et g1 (ethernet 1 Gbps). L'accès à une interface s'écrit :
interface ethernet e<n°_interface>
L'accès à une plage d'adresse s'écrit :
interface range ethernet e(<no_départ>-<no_fin>)
Pour une plage non continue, on utilisera des virgules :
interface range ethernet e(<no_départ>-<no_fin>, <n°_autreInterface>)
La création de VLAN se passe en deux temps :
vlan database vlan <n°_vlan>
interface vlan <n°_vlan> name <nom_du_vlan>
interface ethernet <numero_interface> //ou interface range... pour une plage de ports switchport mode access switchport access vlan <n°_vlan>
interface ethernet <numero_interface> //ou interface range... pour une plage de ports switchport mode trunk switchport trunk allowed vlan add <n°_vlan> //si on ajoute 1 VLAN switchport trunk allowed vlan add all //si on ajoute tous les vlan
Pour l'administrer à distance, il faudra disposer d'un port dans le VLAN ou que le VLAN passe dans un port en 802.1Q.
Les switch de niveau 2 n'ont qu'une adresse IP, celle qui permet de l'administrer à distance. Il faut affecter une IP à un VLAN.
interface vlan <N°_vlan> ip address <ip> <masque> ip default-gateway <ip_passerelle>
L'accès Telnet nécessite d'activer le service
line telnet password <mot_passe_telnet> //apparemment pas nécessaire login authentication default
L'accès Telnet nécessite d'activer le service
line ssh password <mot_passe_telnet> //apparemment pas nécessaire login authentication default
Définir la priorité du switch
spanning-tree priority [valeur]
Un switch utilise la mémoire vive pour son paramétrage. Il est nécessaire d'inscrire les modifications dans la mémoire permanente pour les retrouver suite à une coupure électrique.
Sauvegarde locale
Pour inscrire la configuration de manière permanente dans le switch, on utilisera la commande :
copy running-config startup-config
Sauvegarde distante
On peut aussi faire une copie de la configuration sur un serveur tftp distant
copy running-config tftp://<ip_serveur>/<nom_fichier>
Il sera aussi possible de restaurer cette configuration sur un switch (paramétré avec une adresse IP).
copy tftp://<ip_serveur>/<nom_fichier> running-config
Si l'on veut réinitialiser le switch l'on devra contacter le support ATI.