• 12 heures
  • Moyenne

Ce cours est visible gratuitement en ligne.

course.header.alt.is_video

course.header.alt.is_certifying

J'ai tout compris !

Mis à jour le 07/03/2022

Configurez les paramètres de base d’un commutateur de couche 2

Connectez-vous ou inscrivez-vous gratuitement pour bénéficier de toutes les fonctionnalités de ce cours !

Configurez l’interface SVI de votre commutateur de couche 2

Maintenant que vous savez utiliser l’interface de ligne de commandes dans Cisco Packet Tracer, vous allez commencer par configurer les paramètres de base d’un commutateur de couche 2.

Pour accéder à distance au commutateur, une adresse IP et un masque de sous-réseau doivent être configurés sur l’interface SVI (Switch Virtual Interface).

C’est quoi une interface SVI ?

Les commutateurs de couche 2, comme les Cisco Catalyst 2960, sont équipés de ports physiques pour permettre à des périphériques de s’y connecter. Mais ces ports ne prennent pas en charge les adresses IP de couche 3. Par conséquent, les commutateurs ont une ou plusieurs interfaces de commutateur virtuelles.

Ces interfaces sont virtuelles car il n’existe aucun matériel sur le périphérique associé. Cette interface SVI est créée au niveau logiciel. L’interface virtuelle est un moyen de gérer à distance un commutateur sur un réseau grâce à l’IPv4 ou l’IPv6. Chaque commutateur dispose d’une interface SVI apparaissant dans la configuration par défaut prête à l’emploi. Cette interface SVI est par défaut dans le VLAN1.

Qu’est-ce qu’un VLAN ?

Vous verrez en détail dans la partie 4 ce qu’est un VLAN. Retenez juste pour l’instant qu’un VLAN est un petit réseau indépendant créé à l’intérieur d’un commutateur. 😉

Par défaut, le commutateur est configuré pour que :

  • sa gestion soit contrôlée par le VLAN1 ;

  • tous les ports soient attribués à VLAN1.

Switch# show vlan brief
VLAN    Name                  Status     Ports
----  --------------- ----------   --------------------
1       default              active      Fa0/1, Fa0/2, Fa0/3, 
Fa0/4
                                    Fa0/5, Fa0/6, Fa0/7, 
Fa0/8
                                    Fa0/9, Fa0/10, Fa0/11, 
Fa0/12
                                    Fa0/13, Fa0/14, Fa0/15, 
Fa0/16
                                    Fa0/17, Fa0/18, Fa0/19, 
Fa0/20
                                    Fa0/21, Fa0/22, Fa0/23, 
Fa0/24
                                    Gig0/1, Gig0/2
1002    fddi-default         active   
1003    token-ring-default   active   
1004    fddinet-default      active   
1005    trnet-default        active   
Switch#

Dans le mode d’exécution privilégié, tapez la commandeshow vlan briefpour afficher les VLAN attribués dans les ports.

Pour des raisons de sécurité, il est considéré comme une bonne pratique d’utiliser un VLAN autre que le VLAN1 pour la gestion du VLAN. Regardez un peu le plan d’adressage :

Groupes

VLAN ID

Adresse réseau

Première adresse disponible

Dernière adresse disponible

Périphériques réseau

10

192.168.10.0/24

192.168.10.1

192.168.10.253

Administration

100

192.168.100.0/24

192.168.100.1

192.168.100.253

Groupes

Passerelle réseau

Périphériques réseau

192.168.10.1

Administration

192.168.100.254

On trouve deux VLAN pour la gestion des équipements réseau :

  • Le premier VLAN (Périphériques Réseau – ID10) est un VLAN pour la connexion entre le commutateur de niveau 3 et le routeur Internet. 

  • Le second VLAN (Administration – ID 100), qui permet la configuration des équipements réseau.  On va s’intéresser à celui-ci !

illustration du schéma des équipements réseaux
Schéma de nos équipements réseaux

Vous avez donc 3 commutateurs Cisco Catalyst 2960, 1 commutateur Cisco Catalyst 3650 et 1 point d’accès Wifi.

Prenez ce plan d’adressage pour les commutateurs, et profitez-en pour introduire l’IPv6 :

 

Adresse IPv4

Adresse IPv6

Commutateur

Cisco Catalyst 3650

192.168.100.1/24

2001:db8:acad:100::1/64

Commutateur

Dir-Exam

192.168.100.2/24

2001:db8:acad:100::2/64

Commutateur

Paie-Emp

192.168.100.3/24

2001:db8:acad:100::3/64

Commutateur

Méd-Assu

192.168.100.4/24

2001:db8:acad:100::4/64

Commutateur

Info

192.168.100.5/24

2001:db8:acad:100::5/64

Passerelle réseau

192.168.100.254

2001:db8:acad:100::254/64

Pour configurer le commutateur Cisco Catalyst Dir-Exam, il est important de respecter les tâches suivantes :

Switch(config)# hostname Dir-Exam
Dir-Exam(config)# interface vlan 100
Dir-Exam(config-if)# ip address 192.168.100.2 255.255.255.0
Dir-Exam(config-if)# ipv6 address 2001:db8:acad:100::2/64
Dir-Exam(config-if)# no shutdown

Allez, une petite vidéo pour réaliser ensemble la configuration de cette interface de gestion :

Configurez la passerelle par défaut

Vous allez maintenant configurer une passerelle par défaut sur vos commutateurs.

Pour configurer la passerelle par défaut du commutateur Cisco Catalyst Dir-Exam afin que ce commutateur puisse être géré à distance, il faut respecter les tâches suivantes :

Dir-Exam(config)# ip default-gateway 192.168.100.254

Allez, une petite vidéo pour réaliser la configuration de la passerelle par défaut :

Vérifiez la configuration des paramètres de base d’un commutateur Cisco Catalyst 2960

Pour vérifier la configuration de vos commutateurs de couche 2, on va utiliser les commandesshow ip interface briefetshow ipv6 interface brief pour déterminer l’état des interfaces physiques et virtuelles.

Voici le résultat de la commande après un show ip interface brief  :

Switch# show ip interface brief
Interface          IP-Address       OK? Method Status     
Protocol
FastEthernet0/1        unassigned      YES manual down   
     down
FastEthernet0/2       unassigned        YES manual down     
     down
FastEthernet0/3       unassigned        YES manual down       
     down
FastEthernet0/4       unassigned        YES manual down     
     down
FastEthernet0/5       unassigned        YES manual down       
     down
FastEthernet0/6       unassigned        YES manual down       
     down
FastEthernet0/7       unassigned        YES manual down    
     down
FastEthernet0/8       unassigned        YES manual down     
     down
FastEthernet0/9       unassigned        YES manual down        
     down
FastEthernet0/10      unassigned        YES manual down       
     down
FastEthernet0/11      unassigned        YES manual down  
     down
FastEthernet0/12      unassigned        YES manual down 
     down
FastEthernet0/13      unassigned        YES manual down      
     down
FastEthernet0/14      unassigned        YES manual down    
     down
FastEthernet0/15      unassigned        YES manual down      
     down
FastEthernet0/16      unassigned        YES manual down        
     down
FastEthernet0/17      unassigned        YES manual down       
     down
FastEthernet0/18      unassigned        YES manual down      
     down
FastEthernet0/19      unassigned        YES manual down  
     down
FastEthernet0/20      unassigned        YES manual down        
     down
FastEthernet0/21      unassigned        YES manual down        
     down
FastEthernet0/22      unassigned        YES manual down      
     down
FastEthernet0/23      unassigned        YES manual down  
     down
FastEthernet0/24      unassigned        YES manual down        
     down
GigabitEthernet0/1    unassigned    YES manual down        
     down
GigabitEthernet0/2    unassigned    YES manual down        
     down
Vlan1                 unassigned        YES manual 
administratively dow  down
Switch#

Et ici, le résultat de la commande après unshow ipv6 interface brief :

Switch# show ipv6 interface brief
FastEthernet0/1     [down/down]
FastEthernet0/2     [down/down]
FastEthernet0/3     [down/down]
FastEthernet0/4     [down/down]
FastEthernet0/5     [down/down]
FastEthernet0/6     [down/down]
FastEthernet0/7     [down/down]
FastEthernet0/8     [down/down]
FastEthernet0/9     [down/down]
FastEthernet0/10     [down/down]
FastEthernet0/11    [down/down]
FastEthernet0/12     [down/down]
FastEthernet0/13     [down/down]
FastEthernet0/14     [down/down]
FastEthernet0/15     [down/down]
FastEthernet0/16     [down/down]
FastEthernet0/17     [down/down]
FastEthernet0/18     [down/down]
FastEthernet0/19     [down/down]
FastEthernet0/20      [down/down]
FastEthernet0/21     [down/down]
FastEthernet0/22     [down/down]
FastEthernet0/23     [down/down]
FastEthernet0/24     [down/down]
GigabitEthernet0/1    [down/down]
GigabitEthernet0/2     [down/down]
Vlan1          [administratively down/down]
  unassigned
Switch#

Allez, voici une nouvelle vidéo pour vérifier la configuration :

En résumé

Vous avez vu dans ce chapitre :

  • La configuration de l’interface de gestion d’un commutateur Cisco.

  • La configuration d’une passerelle par défaut d’un commutateur Cisco.

  • La configuration et l’accès en SSH d’un commutateur Cisco.

Maintenant que vous savez configurer les paramètres de base d’un commutateur de couche 2, vous allez pouvoir vous attaquer à la configuration de l’accès en SSH de votre commutateur Cisco.

Exemple de certificat de réussite
Exemple de certificat de réussite