Switches Juniper
Les switches Juniper de la section sont de la série EX2200 en 12 ou 24 ports.
Ils possèdent une connexion en port console et une prise ethernet dédiée au management (MGMT / interface me0).
Les interfaces sont nommées :
- interface ge0/0/<numero> pour les ports standards
- interface me0 pour le management
Ils gèrent le POE/POE+ pour alimenter directement les équipements en câble ethernet.
connexion en port console
La configuration est :
- protocole : sérial
- débit : 9600 bits/s
Configuration de base
passer en mode cli puis configuration
Le mode de base (équivalent à enable) se nomme cli et permet de visualiser les paramétrage, d'effectuer la sauvegarde, etc…
root@% cli root@>
On passe en mode configuration pour paramétrer l'équipement
root@> configure [edit] root@#
valider les commandes
Les modifications ne sont validées qu'après leur application :
commit
En cas d'erreur, le système indique précisément ce qui ne convient pas.
Définir le nom du matériel
set system host-name hostname
Configuration du mot de passe root
set system root-authentication plain-text-password
Sauvegarder la configuration
request system snapshot
Visualisation des paramétrages
Voir la configuration
Configuration générale
show
Configuration d'une interface
show interface <numInterface>
Voir l'état des interfaces
show interfaces
Configurations
Définir l'IP
_Exemple pour affecter une IP sur un port
set interfaces ge-0/0/0 unit 0 family inet address 172.16.1.1/24
Définir la passerelle (route par défaut)
set routing-options static route 0.0.0.0/0 next-hop <ipPasserelle>
Gérer les VLAN
Créer un VLAN
set interface vlan uni <numVlan>
Affecter un port à un VLAN
Mettre le port en mode access
set interface <numInterface> unit 0 family ethernet-switching port-mode access
Préciser le VLAN affecté
set interface <numInterface> unit 0 family ethernet-switching vlan members <numVlan>
Gérer un port en 802.1Q
Mettre le port en mode trunk
set interface <numInterface> unit 0 family ethernet-switching port-mode trunk
Indiquer les vlans autorisés
set interface <numInterface> unit 0 family ethernet-switching vlan members {<numVlan>|all}
Configuration des accès
Activer l'accès Web
Accès HTTP simple
set system service web-management http
Activer le HTTPS
On peut/doit au préalable générer les clés privée et publique.
request security pki generate-key-pair certificate-id <nomCertificat>
Puis on génère le CRT autosigné
request security pki local-certificate generate-self-signed certificate-id <nomCertificat> domain-name <fqdn> email <mailContact> ip-address <ipSwitch> subject <SujetDuCertificat>
On active ensuite le HTTPS avec ces éléments
set system services web-management https system-generated-certificate