Cortex SW-24400 Manuel De L'utilisateur

Commutateur géré de 24-ports poe empilable
Table des Matières

Publicité

Liens rapides

Manuel de l'utilisateur: SW-24400
Manuel de l'utilisateur
SW-24400
Commutateur géré de 24-Ports PoE empilable

Publicité

Table des Matières
loading

Sommaire des Matières pour Cortex SW-24400

  • Page 1 Manuel de l'utilisateur: SW-24400 Manuel de l'utilisateur SW-24400 Commutateur géré de 24-Ports PoE empilable...
  • Page 2 Manuel de l'utilisateur: SW-24400 Marque de commerce Droits d'auteur © i³ International Inc. 2011. Contenu sujet à changement sans préavis. Toutes les autres marques de commerce appartiennent à leurs propriétaires respectifs. Responsabilité limitée i³ International ne garantit pas que le matériel fonctionnera correctement dans tous les environnements et avec toutes les applications, et n'offre aucune garantie et représentation, implicite ou explicite, en respect à...
  • Page 3: Table Des Matières

    Manuel de l'utilisateur: SW-24400 1. INTRODUCTION........................8 1.1 Contenu ................................8 1.2 Caractéristiques et spécifications du produit ....................8 2. INSTALLATION ........................11 2.1 Description de l'équipement ..........................11 2.1.1 Panneau avant du commutateur ..........................11 2.1.2 Indicateurs DEL .................................11 2.1.3 Panneau arrière du commutateur..........................13 2.2 Installation et branchement ..........................13...
  • Page 4 Manuel de l'utilisateur: SW-24400 4.1.10 Uilisation du CPU..............................40 4.1.11 Journal du système..............................41 4.1.12 Journal détaillé.................................42 4.1.13 Syslog à distance..............................42 4.1.14 Configuration SMTP ..............................43 4.1.15 Mise à niveau du micrologiciel par le Web......................44 4.1.16 Mise à niveau du micrologiciel TFTP ........................45 4.2.4 Configuration du piège SNMP...........................52...
  • Page 5 Manuel de l'utilisateur: SW-24400 4.6.6 Configuration MSTI..............................102 4.6.7 Configuration des ports MSTI..........................103 4.6.8 Statut du port ................................106 4.6.9 Statistiques du port ..............................107 4.7 Multidiffusion ..............................108 4.7.1 Surveillance IGMP ..............................108 4.7.2 Configuration de la surveillance IGMP........................108 4.7.3 Configuration relative au port IGMP........................110 4.7.4 Configuration VLAN de la surveillance IGMP ......................
  • Page 6 Manuel de l'utilisateur: SW-24400 4.10.7 Détails RADIUS ..............................166 4.11 Sécurité................................169 4.11.1 Contrôle de la limite du port...........................170 4.11.2 Gestion d’accès ..............................174 4.11.3 Statistiques de gestion d’accès ..........................176 4.11.4 Les HTTP ................................176 4.11.5 SSH ..................................178 4.11.6 Port Security Statu ..............................179 4.11.7 Détail de la sécurité du port ...........................181 4.11.8 Surveillance DHCP ..............................181...
  • Page 7 Manuel de l'utilisateur: SW-24400 4.16.1 Architecture de pile ..............................224 4.16.1.1 ID du commutateur ...........................225 4.16.1.2 Élection Maître ............................225 4.16.1.3 Redondance de pile..........................226 4.16.1.4 Renvoi par la route la plus courte......................226 4.16.2 Configuration de pile..............................227 4.16.3 Information de pile ..............................229 4.16.4 Survol de l'état des ports de la pile ........................230 5.
  • Page 8: Caractéristiques Et Spécifications Du Produit

    Manuel de l'Utilisateur: SW-24400 1. INTRODUCTION La série de commutateurs gérés i³ International Layer 2 Gigaoctets sont des commutateurs Ethernet Gigaoctets avec connectivité possible à la fibre optique SFP et des caractéristiques layer 2 robustes; la description du modèle discuté dans ce manuel est décrite ci-dessous.
  • Page 9 Manuel de l'Utilisateur: SW-24400 Mode en chaîne et en anneau Groupe d'agrégation de liaison couvrant plusieurs commutateurs dans une pile. Architecture d'empilage Apprentissage matériel avec synchronisation de la table MAC dans la pile Miroir parmi la pile disponible 10Gbps Full-Duplex...
  • Page 10 Manuel de l'Utilisateur: SW-24400 - Applications réseau typiques Supporte le QoS et contrôle entrée/sortie sur chaque port Agent de paramétrage QoS pour une création facile de liste de contrôle QoS « Remarking » DSCP Snooping IGMP (v1/v2), jusqu'à 255 groupes de multidiffusion...
  • Page 11: Installation

    Manuel de l'Utilisateur: SW-24400 2. INSTALLATION Cette section décrit les caractéristiques et l'installation du commutateur géré à un ordinateur ou assemblé en armoire. Pour une gestion et un contrôle plus facile du commutateur géré, familiarisez vous avez son panneau indicateur et ses ports. Lisez ce chapitre complètement avant de brancher un appareil réseau à...
  • Page 12 Manuel de l'Utilisateur: SW-24400 Alerte Couleur Fonction S'allume pour indiquer une défaillance de la source d'alimentation. PWR Alert Vert S'allume pour indiquer une défaillance du ventilateur 1 FAN1 Alert Vert S'allume pour indiquer une défaillance du ventilateur 2 FAN2 Alert Vert S'allume pour indiquer une défaillance du ventilateur 3...
  • Page 13: Panneau Arrière Du Commutateur

    ID de la pile (1~9, A~F, 0): indique l'identifiant du commutateur. Les identifiants de commutateur sont utilisés pour identifier de façon unique les commutateurs SW-24400 dans une pile. L'identifiant de commutateur de chaque commutateur est indiqué sur l'affichage sur le devant et est utilisé largement sur les pages web comme les commandes CLI du groupe de pile.
  • Page 14: Assemblage En Armoire

    Manuel de l'Utilisateur: SW-24400 Le branchement au commutateur requiert du câblage réseau UTP Catégorie 5 network avec des connecteurs RJ-45. Pour plus d'information, s'il vous plaît voyez les spécifications de câblage dans l'Annexe A. Alimentez le commutateur. Branchez une extrémité du cordon d'alimentation au commutateur.
  • Page 15: Installation Du Transmetteur Sfp

    Manuel de l'Utilisateur: SW-24400 Référez-vous aux étapes 4 et 5 de la section 2.2.1 Installation sur un meuble pour brancher les câbles réseau et l'alimentation. 2.2.3 Installation du transmetteur SFP Cette section décrit comment insérer un transmetteur SFP dans une fente SFP. Les transmetteurs SFP peuvent se brancher à...
  • Page 16: Installation En Pile

    2.3 Installation en pile Le commutateur géré SW-24400 fournit une fonction d'empilage pour gérer jusqu'à 16 commutateurs en utilisant une seule adresse IP. Des ports Ethernet jusqu'à 384 Gigabits peuvent être gérés à travers un groupe de pile et vous pouvez ajouter des ports et fonctionnalités au besoin.
  • Page 17: La Gestion D'empilage

    Manuel de l'Utilisateur: SW-24400 SW-HD200: 200cm, Câble d'empilage redondant / long – utilisé pour brancher le commutateur du dessus avec celui du dessous dans une pile. Il y a deux ports de style HDMI haute performance sur le panneau arrière pour une pile à gestion exclusive. Seuls les câbles i³...
  • Page 18 Manuel de l'Utilisateur: SW-24400 Lorsqu'un commutateur SW est ajouté à la pile, un identifiant (ID) de commutateur est automatiquement assigné au commutateur. Cette assignation automatique peut être modifiée en choisissant un identifiant (ID) de commutateur différent sur la page de configuration de pile. Cette méthode permet à l'identifiant (ID) de la pile d'être assigné pour qu'il soit plus facile pour l'utilisateur de se souvenir de l'identifiant (ID) de chaque commutateur.
  • Page 19: Gestion Du Commutateur

    Manuel de l'Utilisateur: SW-24400 3. GESTION DU COMMUTATEUR Ce chapitre explique les méthodes que vous pouvez utiliser pour paramétrer la gestion des accès au commutateur géré. Il décrit aussi les types d’applications de gestion et la communication et les protocoles de gestion qui expédie les données entre votre appareil de gestion (ordinateur du réseau ou ordinateur personnel) et le système.
  • Page 20 Manuel de l'Utilisateur: SW-24400 l'affichage de statistiques ou le changement d'option de paramétrages.. En utilisant cette méthode, vous pouvez voir la console d'administration à partir d'un terminal, un ordinateur personnel, un ordinateur Apple ou une station réseau branché au port (série) de la console du commutateur.
  • Page 21: Interface De Commande

    Manuel de l'Utilisateur: SW-24400 Vous pouvez modifier ces paramètres après vous être connecté. Un PC ou MacIntosh peut utiliser n'importe quel programme d'émulation de terminal pour se brancher au port série du terminal. Une station réseau sous UNIX peut utiliser un émulateur comme TIP.
  • Page 22 Manuel de l'Utilisateur: SW-24400 Figure3-3 – Écran de connexion à la console du commutateur SW géré • Pour des raisons de sécurité, modifiez et mémorisez le nouveau mot de passe après cette configuration. • La console n'accepte que des commandes en caractères minuscules.
  • Page 23: Connexion Telnet

    Manuel de l'Utilisateur: SW-24400 À l'invite Switch/>, entrez la commande suivante et appuyez sur <Entrée>. Switch/> ip setup 192.168.0.101 255.255.255.0 192.168.0.253 1 La commande ci-dessus applique les paramètres suivants au commutateur. IP: 192.168.0.101 Masque de sous-réseau: 255.255.255.0 Passerelle: 192.168.0.253 Identifiant (ID) VLAN: 1 Répétez l'étape 1 pour confirmer la modification des paramètres IP.
  • Page 24: Page Web Principale

    L'interface web accepte seulement les commandes en caractères minuscules. 3.2.3.1. Page web principale Le commutateur géré SW-24400 fournit une interface web pour la configuration et la gestion en utilisant un navigateur web de votre choix. Ce chapitre décrit comment utiliser l'interface web du commutateur géré.
  • Page 25 Manuel de l'Utilisateur: SW-24400 Affichage du panneau L'agent web affiche une image des ports du commutateur géré.Le mode peut être établi pour afficher différentes informations à propos des ports, incluant Liaison active ou liaison inactive. Cliquer sur l'image d'un port ouvrira la page de statistiques des ports.
  • Page 26: Gestion Réseau Snmp

    3.3 Utiliser ce manuel Sauf avis contraire, ce manuel fournit des détails de configuration pour les caractéristiques du commutateur géré SW-24400 en ordre d'apparition sur le panneau principal de gestion web (voir ci-dessus pour plus de détails).Une capture d'écran est fournit, avec une l'objet de l'interface à...
  • Page 27: Configuration

    Manuel de l'Utilisateur: SW-24400 4. CONFIGURATION 4.1 Système Utiliser le choix du menu Système pour afficher et configurer les détails administratifs de base du commutateur géré. Sous l'option Système, les sujets suivants sont fournis pour configurer et voir l'information du système: System Information: L'information du système du commutateur est fournie ici.
  • Page 28 Manuel de l'Utilisateur: SW-24400 Indique l'alimentation AC / DC de ce commutateur. Power Status Indique la température des puces principales. Température L'heure et la date actuelles (GMT) du système. L'heure du système est obtenue via le System Date serveur SNTP, s'il y a lieu.
  • Page 29 Manuel de l'Utilisateur: SW-24400 SWITCH/>System configuration System Contact System Name : SW-24400P System Location : Timezone Offset : 0 CLI Prompt : SWITCH MAC Address : 00-30-4f-76-27-10 Power Status : AC Power Température : 49.5 C - 121.1 F System Time...
  • Page 30: Configuration Ip

    Manuel de l'Utilisateur: SW-24400 Switch/>system timezone 0 4.1.2 Configuration IP Remplis l'adresse IP, le masque de sous-réseau et la passerelle pour l'appareil. La colonne actuelle est utilisée pour afficher la configuration IP active. Objet Description Active le client DHCP si la boîte est cochée. Si le DHCP échoue et que l'adresse IP est zéro, le DHCP tentera à...
  • Page 31: Configuration Ipv6

    Manuel de l'Utilisateur: SW-24400 Switch/>ip configuration IP Configuration: ================= DHCP Client : Disabled IP Address : 192.0.0.20 IP Mask : 255.255.255.0 IP Router : 192.168.0.1 DNS Server : 0.0.0.0 VLAN ID DNS Proxy : Disabled IPv6 AUTOCONFIG mode : Disabled...
  • Page 32 Manuel de l'Utilisateur: SW-24400 Objet Description Le nom identifiant l'utilisateur. Il s'agit aussi d'un lien vers le module pour ajouter/modifier Username l'utilisateur. Le niveau de privilège pour cet utilisateur. Privilege Level Boutons : Cliquez sur to add a new user.
  • Page 33: Niveaux De Privilèges Des Utilisateurs

    Manuel de l'Utilisateur: SW-24400 4.1.5 Niveaux de privilèges des utilisateurs Configurer les niveaux de privilèges disponibles pour les utilisateurs. Après avoir terminé la configuration, cliquez sur Save afin que les modifications prennent effet. Connectez-vous à l'interface web avec le nouveau nom d'utilisateur et mot de passe..
  • Page 34: Configuration Ntp

    Manuel de l'Utilisateur: SW-24400 Console: Security Switch Privilege Level Configuration Affiche la configuration des privilèges. Description Syntaxe security switch privilege level configuration Exemple: Affiche le niveau de privilège SWITCH/>security switch privilege level configuration Privilege Level Configuration: ============================== Privilege Current Level: 15...
  • Page 35 Manuel de l'Utilisateur: SW-24400 Fournis l'adresse NTP Ipv4 ou Ipv6 de ce commutateur. Server # Console: IP NTP Configuration Affiche la configuration NTP. Description Syntaxe ip ntp configuration Mode NTP : Désactivé Valeur par défaut Idx Server IP host address (a.b.c.d) or a host name string --- ------------------------------------------------------ pool.ntp.org...
  • Page 36: Configuration Upnp

    Manuel de l'Utilisateur: SW-24400 4.1.7 Configuration UPnP Configure le UpnP pour simplifier l'implantation des réseaux et l'installation de périphériques informatiques. La page comprend les champs suivants: Objet Description Indique le mode opération UPnP. Lers modes possibles sont: Enabled Disabled Mode Lorsque le mode est activé, deux ACE sont ajoutés automatiquement pour capturer les...
  • Page 37: Relais Dhcp

    Manuel de l'Utilisateur: SW-24400 Syntaxe upnp advertising duration [<duration>] <duration>: La durée varie de (100..86400), défaut: Affiche la durée de l'UPnP Paramètres Valeur par défaut Exemple: Établir la valeur à 1000 pour la durée de la publicité UPnP SWITCH/>upnp advertising duration 1000 4.1.8 Relais DHCP...
  • Page 38 Manuel de l'Utilisateur: SW-24400 contenant déjà est reçu • Keep: Conserve l'information de relais originale lorsqu'un message DHCP le contenant déjà est reçu. • Drop: Abandonne le paquet lorsqu'un message DHCP contient déjà l'information de relais. Console: Security Network DHCP Relay Configuration...
  • Page 39: Statistiques De Relais Dhcp

    Manuel de l'Utilisateur: SW-24400 Console: Security Network DHCP Relay Information Policy Établis ou affiche le mode de relais DHCP. Description Lorsque le mode d'opération d'information du relais DHCP est activé, un agent applique la politique reçue par le message DHCP contenant l'information de l'agent de relais.
  • Page 40: Uilisation Du Cpu

    Manuel de l'Utilisateur: SW-24400 Le nombre de paquets reçus avec l'option d'agent d'information. Receive Agent Option Le nombre de paquets remplacés dans les paquets reçus sans option d'agent Replace Agent Option d'information. Le nombre de paquets conservés dans les paquets reçus avec option d'agent Keep Agent Option d'information.
  • Page 41: Journal Du Système

    Manuel de l'Utilisateur: SW-24400 Switch/>system load Load average(100ms, 1s, 10s): 4.1.11 Journal du système Le journal d'information du système du commutateur est fourni. Figure4-2 – Page du journal du système pour un commutateur dans une pile Cette page comprend les champs suivants:...
  • Page 42: Journal Détaillé

    Manuel de l'Utilisateur: SW-24400 4.1.12 Journal détaillé Le journal d'information détaillé du commutateur est fourni. Figure 4-2 – Page de journal détaillé pour un commutateur dans une pile La page comprend les champs suivants: Objet Description L'identifiant (ID) (>= 1) de l'entrée au journal du système.
  • Page 43: Configuration Smtp

    Manuel de l'Utilisateur: SW-24400 4.1.14 Configuration SMTP Configuration SMTP La page comprend les champs suivants: Objet Description Contrôle si SMTP est activé sur ce commutateur. SMTP Mode Entrer le nom du serveur SMTP ou l'adresse IP du serveur SMTP. SMTP Server Établir le numéro de port du service SMTP.
  • Page 44: Mise À Niveau Du Micrologiciel Par Le Web

    Manuel de l'Utilisateur: SW-24400 désactivé Valeur par défaut Console: SMTP Authentication Active ou désactive la configuration d'authentification SMTP Description Syntaxe smtp auth [enable|disable] enable: Active l'authentification SMTP Paramètres disable: Désactive l'authentification SMTP (défaut: Affiche l'authentification SMTP) désactivé Valeur par défaut Console: SMTP Authentication User Établis ou affiche le nom d'utilisateur d'authentification SMTP...
  • Page 45: Mise À Niveau Du Micrologiciel Tftp

    Manuel de l'Utilisateur: SW-24400 Une fois que le logiciel est chargé, un écran de confirmation apparaîtra. Le nouveau logiciel se chargera après un redémarrage. NE PAS éteindre le commutateur géré tant que la mise à niveau n'est pas complète. Ne pas quitter la page de mise à niveau du micrologiciel avant que l'image de confirmation ne soit chargée ou sans appuyer sur le bouton “OK”...
  • Page 46: Sauvegarde De La Configuration

    Manuel de l'Utilisateur: SW-24400 4.1.17 Sauvegarde de la configuration Cette fonction permet de sauvegarder et de recharger les configurations enregistrées du commutateur géré vers la station de gestion locale. Vous pouvez sauvegarder / afficher ou charger la configuration du commutateur. Le fichier de configuration est en XML avec les balises hiérarchiques suivantes.
  • Page 47: Redémarrage Du Système

    Manuel de l'Utilisateur: SW-24400 Sélectionnez le fichier de configuration et cliquez Upload. Le téléchargement débutera. Le message «Transfer complété » apparaîtra. Console : Configuration Load Charger la configuration du serveur TFTP. Description config load <ip_server> <file_name> [check] Syntaxe <ip_server>: Adresse IP du serveur TFTP (a.b.c.d) <file_name>: Nom du fichier de configuration...
  • Page 48: Configuration Du Système Snmp

    Manuel de l'Utilisateur: SW-24400 d'informations de gestion entre les périphériques réseau. Il fait partie du Protocole / Protocole Internet (TCP / IP) de contrôle de la transmission, protocole suite. Le SNMP permet aux administrateurs réseau de gérer les performances du réseau, trouver et résoudre les problèmes de réseau et planifier la croissance du réseau.
  • Page 49 Manuel de l'Utilisateur: SW-24400 Console : Security Switch SNMP Configuration Affiche la configuration SNMP. Description security switch snmp configuration Syntaxe Exemple : Afficher la configuration SNMP. SWITCH/>security switch snmp configuration SNMP Configuration: =================== SNMP Mode : Enabled SNMP Version : 2c...
  • Page 50 Manuel de l'Utilisateur: SW-24400 Console : Security Switch SNMP Mode Configurer ou afficher le mode SNMP. Description security switch snmp mode [enable|disable] Syntaxe enable : Activer SNMP Paramètres disable: Désactiver SNMP (par défaut : Afficher le mode SNMP) Active Configuration par défaut...
  • Page 51: Configuration Du Système D'information Du Snmp

    Manuel de l'Utilisateur: SW-24400 Console: Security Switch SNMP Trap Probe Security Engine ID Afficher le mode d’investigation du piège de l’engin de sécurité SNMP. Description security switch snmp trap probe security engine id [enable|disable] Syntaxe enable : Activer l’ID de l’investigation du piège de l’engin de sécurité SNMP Paramètres...
  • Page 52: Configuration Du Piège Snmp

    Manuel de l'Utilisateur: SW-24400 L'emplacement physique de ce nœud (par exemple, un placard de téléphone, au 3ème System Location étage). La longueur de la chaîne autorisée est de 0 à 255 et le contenu autorisé est des caractères ASCII de 32 à 126.
  • Page 53 Manuel de l'Utilisateur: SW-24400 Console: Security Switch SNMP Trap Mode Configurer ou afficher le mode du piège SNMP. Description security switch snmp trap mode [enable|disable] Syntaxe enable : activer les pièges SNMP Paramètres disable: Désactiver les pièges SNMP (par défaut : affiche le mode du piège SNMP) désactivé...
  • Page 54 Manuel de l'Utilisateur: SW-24400 Exemple : Configurer l’adresse de destination IPv6 du piège SNMP pour 2001::0001. SWITCH/>security switch snmp trap ipv6 destination 2001::0001 Console : Security Switch SNMP Trap Authentication Failure Configurer ou afficher le mode du piège d’échec de l’authentification SNMP.
  • Page 55: Configuration Du Snmpv3

    Manuel de l'Utilisateur: SW-24400 Console : Security Switch SNMP Trap Inform Retry Times Configurer ou afficher le nombre d’essais de l’information du piège SNMP. Description security switch snmp trap inform retry times [<retries>] Syntaxe <retries>: Le nombre de retransmissions d’information du piège SNMP (0-255) Paramètres...
  • Page 56: Configuration Des Utilisateurs

    Manuel de l'Utilisateur: SW-24400 Exemple : Ajouter une entrée de communauté SNMPv3. SWITCH/>security switch snmp community add public 192.168.0.20 255.255.255.0 Console : Security Switch SNMP Community Delete Supprimer l’entrée de la communauté SNMPv3. Description security switch snmp community delete <index>...
  • Page 57 Manuel de l'Utilisateur: SW-24400 Indique le modèle de sécurité auquel cette entrée doit appartenir. Les modèles de sécurité possibles sont : • noAuth, NoPriv : Aucune authentification et aucune intimité. Security Level • Auth, NoPriv : Authentification mais aucune intimité.
  • Page 58: Configuration Des Groupes

    Manuel de l'Utilisateur: SW-24400 Console : Security Switch SNMP User Changekey Changer le mot de passe de l’utilisateur SNMPv3. Description security switch snmp user changekey <engineid> <user_name> <auth_password> Syntaxe [<priv_password>] <engineid>: L’ID de l’engin, le format ne peut pas être constitué que de zéros ou que de ‘ff'H et est Paramètres...
  • Page 59: Configuration De L'affichage

    Manuel de l'Utilisateur: SW-24400 des caractères ASCII de 33 à 126. Une chaîne de caractères identifiant le nom du groupe auquel cette entrée doit appartenir. Group Name La longueur autorisée de la chaîne est de 1 à 32 et le contenu autorisé est composé...
  • Page 60: Configuration De L'accès Snmpv3

    Manuel de l'Utilisateur: SW-24400 Cette page contient les champs suivants : Objet Description Cochez pour supprimer l'entrée. L’entrée sera supprimée au cours de la Delete prochaine sauvegarde. Une chaîne de caractères identifiant le nom de sécurité auquel cette entrée doit View Name appartenir.
  • Page 61 Manuel de l'Utilisateur: SW-24400 • usm: Modèle de sécurité basé sur l’utilisateur (USM) Indique le modèle de sécurité auquel cette entrée devrait appartenir Les modèles de sécurité possibles sont : • NoAuth, NoPriv: pas d’authentification, ni de confidentialité Security Level •...
  • Page 62 Manuel de l'Utilisateur: SW-24400 Supprimer l’entrée d’accès SNMPv3 SWITCH/>security switch snmp access delete 3 Console : Security Switch SNMP Access Lookup Consulter l’entrée d’accès SNMPv3. Description security switch snmp access lookup [<index>] Syntaxe <index>: Index de l’entrée (1-64) Paramètres Exemple : Consulter l’entrée d’accès SNMPv3...
  • Page 63: Gestion Du Port

    Manuel de l'Utilisateur: SW-24400 4.3 Gestion du port Utilisez le menu du port pour afficher ou configurer les ports du commutateur géré. Cette section contient les éléments suivants: Port Configuration: Configure les paramètres de la connexion du port Port Statistics Overview: Présente une vue d’ensemble des statistiques des ports Ethernet and RMON.
  • Page 64 Manuel de l'Utilisateur: SW-24400 • Les paramètres Rx et Tx sont déterminés par le résultat de la dernière auto- négociation. • Vérifiez la colonne configurée pour utiliser le contrôle du flux. • Ce paramètre est lié à la configuration de la vitesse de la liaison configurée.
  • Page 65 Manuel de l'Utilisateur: SW-24400 Exemple : Configurer le port 1 à la vitesse 10Mbps (demi-duplex) SWITCH/>port mode 1 10hdx Console : Port Flow Control Configurer ou afficher le mode de contrôle du flux du port. Description port flow control [<port_list>] [enable|disable] Syntaxe <port_list>: Liste des ports ou 'all', par défaut : Tous les ports...
  • Page 66: Vue D'ensemble Des Statistiques Du Port

    Manuel de l'Utilisateur: SW-24400 SWITCH/>port power 1-4 disable Console : Port Excessive Configuration et affichage du mode de collision excessif du port. Description port excessive [<port_list>] [discard|restart] Syntaxe <port_list>: Liste des ports ou 'all', par défaut : Tous les ports Paramètres...
  • Page 67: Détail Des Statistiques Des Ports

    Manuel de l'Utilisateur: SW-24400 <command>: Le paramètre de commande prend les valeurs suivantes : clear: Effacer les statistiques du port packets: Afficher les statistiques du paquet bytes: Afficher les statistiques des octets. errors: Afficher les statistiques des erreurs discards: Afficher les statistiques rejetées filtered: Afficher les statistiques filtrées...
  • Page 68: Information Du Module Sfp

    Manuel de l'Utilisateur: SW-24400 Recevoir et transmettre les compteurs de grandeur Le nombre de paquets reçus et transmis séparés en catégories basées sur leur grandeur de trame respective. Recevoir et transmettre les compteurs de queue Ces tableaux indiquent the nombre de paquets reçus et transmis par queue d’entrée et de sortie.
  • Page 69: Configuration De La Mise En Miroir Du Port

    Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Affichage du type de module SFP actuel, les types possibles sont : • 1000Base-SX Type • 1000Base-LX • 100Base-FX Affichage de la vitesse du module SFP actuel. La valeur ou la description de la vitesse Speed est obtenue à...
  • Page 70 Manuel de l'Utilisateur: SW-24400 Tableau – L’écran de la configuration du miroir avec des paramètres globaux ainsi que des paramètres spécifiques au commutateur. Cette page comprend les champs suivants : Objet Description Les trames des ports ont soit la source, soit la destination de mise en miroir activé sont mises Port to mirror to en miroir vers ce port.
  • Page 71: L'agrégation Des Liaisons

    Manuel de l'Utilisateur: SW-24400 Exemple : Configurer le port 2 pour le port miroir. SWITCH/>mirror port 2 Console : Mirror SID Configuration ou affichage de l’ID du commutateur du miroir. Description mirror sid [<sid>] Syntaxe <sid>: ID du commutateur (1-16) Paramètres...
  • Page 72 Manuel de l'Utilisateur: SW-24400 Tableau – Un diagramme d’une agrégation de liaison conceptuel Les agrégations de liaisons de port peuvent être utilisées pour augmenter la bande passante d'une connexion réseau ou assurer la reprise après incident. Jusqu'à quatre ports consécutifs peuvent être regroupés en une seule connexion dédiée entre n’importe quel des deux commutateurs ou autres commutateurs à...
  • Page 73: Configuration De L'agrégation Statique

    Manuel de l'Utilisateur: SW-24400 Un maximum de 16 ports peut être regroupé en même temps. Le commutateur géré supporte les giga-octets Ethernet des (jusqu'à 12 groupes). Si le groupe est défini comme un groupe d’agrégation de liaisons statiques LACP, alors tous les ports supplémentaires sélectionnés sont placés dans un mode de veille pour la redondance si l'un des autres ports échoue.
  • Page 74 Manuel de l'Utilisateur: SW-24400 Cochez pour activer l'utilisation du numéro de port TCP / UDP afin de calculer le TCP/UDP Port Number port de destination de la trame. Par défaut, le numéro de port TCP / UDP est activé. Console : Aggregation Configuration Afficher la configuration de l’agrégation de liaisons.
  • Page 75: Configuration Lacp

    Manuel de l'Utilisateur: SW-24400 Indique l'ID du groupe pour les paramètres contenus dans la même rangée. L’ID du Group ID groupe «Normal» indique qu'il n'y a pas d'agrégation. Un seul ID de groupe est valable pour chaque port. Chaque port du commutateur est indiqué pour chaque ID de groupe. Sélectionnez un bouton radio afin d'inclure un port dans une agrégation ou décochez la case d'option pour...
  • Page 76 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Port Le numéro du port du commutateur. LACP Enabled Activer ou Désactiver le LACP sur ce port de commutateur. La valeur de la clé engagée par le port est entre 1 et 65535.
  • Page 77: Statut Du Système/Port Lacp

    Manuel de l'Utilisateur: SW-24400 Console : LACP Mode Configurer ou afficher le mode LACP. Description lacp mode [<port_list>] [enable|disable] Syntaxe <port_list>: Liste des ports ou 'all', par défaut : Tous les ports Paramètres enable : Activer le protocole LACP disable: Désactiver le protocole LACP (Par défaut : Afficher le mode LACP)
  • Page 78 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description L’ID de l’agrégation associé avec l’agrégation de cette instance. Aggr ID Pour LLAG, l’ID est affichée comme ceci : 'isid:aggr-id' et pour les GLAG, comme ceci :...
  • Page 79: Statistiques Du Port Lacp

    Manuel de l'Utilisateur: SW-24400 Exemple : Afficher le statut LACP des ports 1 à 4 SWITCH/>lacp status 1-4 Port Mode Aggr ID Partner System ID Partner Port ---- ---- ------- ----------------- ------------ Disabled Disabled Disabled Disabled 4.4.4 Statistiques du port LACP Affiche un aperçu des statistiques LACP pour tous les ports sur un commutateur.
  • Page 80: Vlan

    Manuel de l'Utilisateur: SW-24400 4.5 VLAN 4.5.1 Vue d’ensemble du VLAN Un réseau d’espace local virtuel (VLAN) est une topologie de réseau configurée en fonction d’un schéma logique plutôt que d’un emplacement physique. Le VLAN peut être utilisé pour combiner n'importe quelle collection de segments de réseau local dans un groupe d'utilisateurs autonome qui apparaît comme un réseau local unique.
  • Page 81 Manuel de l'Utilisateur: SW-24400 Baliser : Les ports avec une balise activée mettront le nombre, la priorité VID et d'autres informations VLAN dans l'en-tête de tous les paquets qui se jettent dans ces ports. Si un paquet a déjà été balisé, le port ne changera pas le paquet, gardant ainsi les informations VLAN intactes.
  • Page 82: Information Vlan De Base

    Manuel de l'Utilisateur: SW-24400 inconscient de la balise, le paquet devrait être dépourvu de sa balise. Si le port de transmission est relié à un dispositif conscient de la balise, le paquet doit être balisé. Les trames VLAN qui sont balisées peuvent passer à travers des dispositifs d’interconnections réseaux VLAN-inconscients ou non mais les balises VLAN doivent être enlevées avant de passer...
  • Page 83: Configuration Vlan Du Port

    Manuel de l'Utilisateur: SW-24400 Exemple : Afficher le statut VLAN SWITCH/>vlan lookup Ports ---- ----- 1-24 None Console : VLAN Mode Configurer ou afficher le mode VLAN. Description vlan mode [portbased|dot1q] Syntaxe portbased: Mode VLAN basé sur le port Paramètres dot1q: Mode VLAN 802.1Q...
  • Page 84 Manuel de l'Utilisateur: SW-24400 Cochez cette case afin d’activer le filtrage de l’entrée d’un port. Par défaut, le Ingress Filtering filtrage d'entrée est désactivé (pas coché). Détermine si le port accepte toutes les trames ou seulement les trames balisées. Accept Frame Type Si le port accepte uniquement les trames balisées, les trames non balisées...
  • Page 85 Manuel de l'Utilisateur: SW-24400 Exemple : Configurer le port 20 à PVID2 SWITCH/>vlan pvid 20 2 Console : VLAN Frame Type Configurer ou afficher le type de trame VLAN du port. Description vlan frametype [<port_list>] [all|tagged] Syntaxe <port_list>: Liste des ports ou 'all', par défaut : Tous les ports Paramètres...
  • Page 86: Configuration De L'adhésion Au Vlan

    Manuel de l'Utilisateur: SW-24400 Exemple : Configurer le port 2 en mode man SWITCH/>vlan qinq 2 man Console : VLAN Ethernet Type Configurer ou afficher le type Ether de balise VLAN de la couche extérieure. Description vlan ethtype [<port_list>] [man|dot1q] Syntaxe <port_list>: Liste des ports ou 'all', par défaut : Tous les ports...
  • Page 87: Statut D'adhésion Vlan Pour L'utilisateur Statique

    Manuel de l'Utilisateur: SW-24400 Un VLAN sans aucun membre de port sur toute unité empilable sera supprimé lorsque vous cliquerez sur Enregistrer. Le bouton peut être utilisé pour annuler l'ajout de nouveaux VLAN. Boutons : Cliquez ici pour ajouter un nouveau VLAN.
  • Page 88: Statut Du Port Vlan

    Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description VLAN ID Indique l’ID de ce VLAN particulier. La page du statut d’adhésion VLAN affiche les membres actuels du port VLAN pour tous les VLAN configurés par un utilisateur VLAN sélectionné (la sélection Port Members doit être autorisée par un Combo Box).
  • Page 89: Configuration De L'adhésion Vlan Privée

    Manuel de l'Utilisateur: SW-24400 Ce champ affiche si un conflit existe ou non. Les conflits possibles sont les suivants: • Les conflits entre les caractéristiques fonctionnelles. Conflicts • Les conflits en raison de limitations matérielles. • Les conflits directs entre les modules utilisateurs.
  • Page 90 Manuel de l'Utilisateur: SW-24400 VLAN. Cochez cette case pour inclure un port dans un VLAN. Par défaut, aucun port n’est membre et aucune boîte n’est cochée. 1. Cliquez ici pour ajouter un nouvel ID VLAN. Une rangée vide est ajoutée au tableau et le VLAN peut être configuré...
  • Page 91: Configuration De L'isolation Du Port

    Manuel de l'Utilisateur: SW-24400 Exemple : Ajouter les ports 17 24 dans le PVLAN 10 SWITCH/>pvlan add 10 17-24 Console : PVLAN Delete Supprimer l’entrée VLAN privée. Description pvlan delete <pvlan_id> Syntaxe <pvlan_id>: ID VLAN privée Paramètres Exemple : Supprimer PVLAN 10 SWITCH/>pvlan delete 10...
  • Page 92: Le Protocole D'arborescence

    Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Port L’interface du commutateur Affiche les types de ports VLAN privés. • Isolated: Un seul VLAN autonome qui contient un port espion et un ou plus ports isolés (ou hôtes). Ce VLAN transmet le trafic entre les poerts isolés et un PVLAN Port Type seul port espion.
  • Page 93 Manuel de l'Utilisateur: SW-24400 Définit une extension du RSTP pour développer davantage l'utilité des VLAN. Ce MSTP « par VLAN » configure une arborescence séparée pour chaque groupe VLAN et bloque tous sauf un des chemins possibles au sein de chaque.
  • Page 94: Configuration Du Pont Stp

    Manuel de l'Utilisateur: SW-24400 Le Temps Bonjour ne peut pas être plus long que l’âge maximal. Sinon, il y aura une erreur de configuration. Les données qui suivent sont les paramètres configurables par l'utilisateur STP pour le port ou le niveau du groupe du port :...
  • Page 95 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Paramètres de base Objet Description Protocol Version Le paramètres de la version du protocole STP : STP, RSTP et MSTP. Le délai utilisé par les ponts STP pour faire la transition de la racine et des ports désignés vers la transmission (utilisé...
  • Page 96 Manuel de l'Utilisateur: SW-24400 Le commutateur Ethernet Gigabit met en œuvre le protocole d’arborescence rapide comme étant le protocole d’arborescence par défaut. Alors que “Compatible” est sélectionné, le système utilise RSTP (802.1w) pour travailler avec d’autres paquets de contrôle BPDU STP (802.1d).
  • Page 97: Statut Du Pont

    Manuel de l'Utilisateur: SW-24400 Exemple : Configurer la valeur du délai de transmission STP dans 25 SWITCH/>stp fwddelay 25 Console : STP Recovery Configurer ou afficher le délai d’attente pour la récupération d’une erreur de port de l’Edge. Description Syntaxe stp recovery [<timeout>]...
  • Page 98 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Port Le numéro du port du commutateur du port STP logique. STP Enabled Contrôle si le RSTP est activé sur le port de ce commutateur. Contrôle le coût du chemin encouru par le port. La configuration automatique établira le Path Cost coût du chemin comme étant approprié...
  • Page 99 Manuel de l'Utilisateur: SW-24400 Exemple : Afficher le statut su port 1 SWITCH/>stp port configuration 1 Port Mode AdminEdge AutoEdge restrRole restrTcn bpduGuard Point2point ---- ------- ---------- ---------- ---------- --------- ---------- ----------- Enabled Enabled Enabled Disabled Disabled Disabled Auto Console : STP Port Mode Configurer ou afficher l’activation STP d’un port.
  • Page 100 Manuel de l'Utilisateur: SW-24400 Console : STP BPDU Guard Configurer ou afficher la protection BPDU du port edge. Description Syntaxe stp bpduguard [enable|disable] enable|disable: activer ou désactiver la protection BPDU de sports Edge Paramètres Disable Configuration par défaut Exemple : Configuration la protection BPDU du port edge SWITCH/>stp bpduguard enable...
  • Page 101: Priorités Msti

    Manuel de l'Utilisateur: SW-24400 Exemple : Désactiver la protection BPDU sur le port 1 SWITCH/>stp port bpduguard 1 enable Console : STP Port Statistic Afficher les statistiques du port STP. Description Syntaxe stp port statistics [<port_list>] <port_list>: Liste des ports ou 'all', par défaut : Tous les ports Paramètres...
  • Page 102: Configuration Msti

    Manuel de l'Utilisateur: SW-24400 Contrôle de la priorité du pont. Les valeurs numériques les plus basses ont la plus haute priorité. Priority La priorité du pont plus le numéro du cas MSTI concaténé avec l’adresse MAC de 6 octets du commutateur forme l’identificateur du pont.
  • Page 103: Configuration Des Ports Msti

    Manuel de l'Utilisateur: SW-24400 Cartographie MSTI Objet Description Le cas du pont. Le CIST n’est pas disponible pour une cartographie explicite parce MSTI qu’il recevra le VLAN qui n’est pas cartographié explicitement. La liste des VLANS cartographiés au MSTI. Les VLAN doivent être séparés avec une virgule ou un espace.
  • Page 104 Manuel de l'Utilisateur: SW-24400 Configuration du port MSTI Objet Description Select MSTI Sélectionner le cas du pont et choisir une configuration plus détaillée. Tableau 4-4 – La configuration du port MST1/MSTi pour la pile entière ou pour un commutateur spécifique.
  • Page 105 Manuel de l'Utilisateur: SW-24400 Exemple : Configurer la valeur prioritaire MST1 dans 48. SWITCH/>stp msti priority 1 48 Console : STP MSTI Map Afficher ou effacer la configuration de la cartographie MSTP MSTI VLAN. Description Syntaxe stp msti map [<msti>] [clear] <msti>: Numéro du cas du pont STP (0-7, CIST=0, MSTI1=1, ...)
  • Page 106: Statut Du Port

    Manuel de l'Utilisateur: SW-24400 Exemple : Configurer MSTI7 dans le port1 SWITCH/>stp msti port cost 7 1 MSTI Port Path Cost ---- ---- ---------- MST7 Auto Console : STP MSTI Port Priority Configurer ou afficher la priorité du port STP CIST/MSTI.
  • Page 107: Statistiques Du Port

    Manuel de l'Utilisateur: SW-24400 Console : STP Status Afficher le statut du pont STP. Description Syntaxe stp status [<msti>] [<port_list>] <msti>: Numéro du cas du pont STP (0-7, CIST=0, MSTI1=1, ...) Paramètres <port_list>: Liste des ports ou 'all', par défaut : Tous les ports Désactivé...
  • Page 108: Multidiffusion

    Manuel de l'Utilisateur: SW-24400 4.7 Multidiffusion 4.7.1 Surveillance IGMP Chaque page affiche jusqu'à 999 entrées à partir de la table d’inspection ARP des adhésions dynamiques. La surveillance IGMP est une caractéristique du commutateur qui contrôle l'échange de messages IGMP et les copie sur le CPU pour le traitement des caractéristiques.
  • Page 109 Manuel de l'Utilisateur: SW-24400 Console : IGMP Mode Configurer et afficher le mode de surveillance IGMP. Description Syntaxe igmp mode [enable|disable] enable : Activer la surveillance IGMP Paramètres disable: Désactiver la surveillance IGMP (par défaut : Afficher le mode de surveillance IGMP) Désactiver...
  • Page 110: Configuration Relative Au Port Igmp

    Manuel de l'Utilisateur: SW-24400 4.7.3 Configuration relative au port IGMP Cette page fournit une configuration relative à la surveillance IGMP. La plupart des paramètres sont globaux alors que la configuration du port du routeur est liée à l'unité de pile actuellement sélectionnée comme en témoigne l’en-tête.
  • Page 111: Configuration Vlan De La Surveillance Igmp

    Manuel de l'Utilisateur: SW-24400 Console : IGMP Throttling Configuration ou affichage du statut de l’étranglement du port IGMP. Description Syntaxe igmp throttling [<port_list>] [limit-group-number] <port_list>: Liste de sports ou 'all', par défaut : Tous les ports Paramètres 0: Pas de limite 1~10: Limite d’apprentissage du groupe...
  • Page 112: Filtrage Du Groupe De Ports

    Manuel de l'Utilisateur: SW-24400 : Fait la mise à jour du tableau en commençant avec l’entrée juste après l’entrée qui est actuellement affichée. Console : IGMP State Configurer ou afficher l’état de la surveillance IGMP pour VLAN. Description Syntaxe igmp state [<vid>] [enable|disable] <vid>: ID VLAN (1-4095), par défaut : Afficher tous les VLAN...
  • Page 113: Statut De Surveillance Igmp

    Manuel de l'Utilisateur: SW-24400 Console : IGMP Groups Afficher les groupes IGMP. Description Syntaxe igmp groups [<vid>] <vid>: ID VLAN (1-4095) Paramètres Console : IGMP Filtering Configurer ou afficher la liste de filtrage du groupe de ports IGMP. Description Syntaxe igmp filtering [<port_list>] [add|del] [group_addr]...
  • Page 114: Mvr Configuration

    Manuel de l'Utilisateur: SW-24400 Querier Receive Le nombre d’interrogations reçues. V1 Reports Receive Le nombre de rapports V1 reçus. V2 Reports Receive Le nombre de rapports V2 reçus. V3 Reports Receive Le nombre de rapports V3 reçus. V2 Leave Receive Le nombre d’abandons V2 reçus.
  • Page 115 Manuel de l'Utilisateur: SW-24400 Console : MVR Configuration Afficher la configuration MVR. Description Syntaxe mvr configuration Exemple : Afficher la configuration MVR. SWITCH/>mvr configuration MVR Configuration: ================== MVR Mode: Disabled Multicast VLAN ID: 100 Port Port Mode Port Type Immediate Leave...
  • Page 116 Manuel de l'Utilisateur: SW-24400 Console : MVR Port Mode Configurer ou afficher le mode du port MVR. Description Syntaxe mvr port mode [<port_list>] [enable|disable] <port_list>: Liste des ports ou 'all', par défaut : Tous les ports Paramètres : Activer le mode MVR enable : Désactiver le mode MVR...
  • Page 117: Statut Mvr

    Manuel de l'Utilisateur: SW-24400 4.7.8 Statut MVR Cette page fournit le statut MVR pour un commutateur. Cette page comprend les champs suivants : Objet Description Les groupes de multidiffusion présents. Max. de 128 groupes dans le VLAN de Group multidiffusion.
  • Page 118: Assistant De La Configuration Qcl

    Manuel de l'Utilisateur: SW-24400 associer avec le niveau de service approprié. Créer un profile QoS (ensemble de règles) qui associe un niveau de service et un classeur. Appliquer un profile QoS à un port ou plus. Pour tout QCL, les QCE suivants peuvent être ajustés : Les trames peuvent être classées en 4 classes QoS différentes : Bas, Normal, Moyen et Haut.
  • Page 119: Configurer Les Règles Des Politiques

    Manuel de l'Utilisateur: SW-24400 Boutons : Cliquer pour continuer l’assistant. 4.8.1.1 Configurer les règles des politiques Regrouper les ports en plusieurs types en onction des différentes politiques QCL. Les paramètres sont relatifs à l’unité de pile actuellement sélectionnée comme mentionné dans l’en-tête.
  • Page 120 Manuel de l'Utilisateur: SW-24400 d’application réseau pour votre règle. Cette page comprend les champs suivants : Objet Description Audio and Video Indique les serveurs communs qui s’appliquent au QCE spécifique. Games Indique les jeux communs qui s’appliquent au QCE spécifique.
  • Page 121: Cartographie De Préséance Tos

    Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description QCL ID Sélectionner l’ID QCL à laquelle ces QCE s’appliquent. Sélectionner une classe de trafic pour Low, Normal, Medium ou High à Traffic Class appliquer au QCE.
  • Page 122: Configurer La Cartographie De La Priorité De La Balise Vlan

    Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description QCL ID Sélectionner L’ID QCL auquelle ce QCE s’applique. Sélectionner la classe de trafic of Low, Normal, Medium ou High à appliquer au ToS Precedence Class QCE.
  • Page 123: Configuration De La Liste De Contrôle Qos

    Manuel de l'Utilisateur: SW-24400 Objet Description QCL ID Sélectionner L’ID QCL auquelle ce QCE s’applique. Sélectionner une classe de trafic de Low, Normal, Medium ou High à appliquer VLAN Priority Class au QCE. Boutons : Cliquer pour annuler l’assistant. : Cliquer pour revenir à l’étape précédente de l’assistant.
  • Page 124: Co0Nfiguration De L'entrée Du Contrôle Qos

    Manuel de l'Utilisateur: SW-24400 • TCP/UDP Port: Port source/destination IPv4 TCP/UDP. • DSCP: IPv4 et IPv6 DSCP. • ToS: Les 3 octets prioritaires dans l’octet ToS de l’en-tête IPv4/IPv6 (aussi connu sous le nom de champ DS). • Tag Priority: Priorité de l’utilisateur. Applicable seulement si la trame est balisée VLAN ou prioritaire.
  • Page 125 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Sélectionner le type disponible pour le QCE spécifique. • Ethernet Type: Correspond un type Ether de la trame contre la clé QCE. • VLAN ID: Correspond au VID de la trame contre la clé QCE •...
  • Page 126: Configuration Qos Du Port

    Manuel de l'Utilisateur: SW-24400 tos:Mot clé de l’IP ToS <tos_list>: Liste de l’IP ToS (0-7) tag_prio: Mot clé de la priorité de la balise VLAN <tag_prio_list>: Liste de la priorité de la balise VLAN (0-7) <class>: Classe de trafic bas/normal/médium/haut ou 1/2/3/4 4.8.3 Configuration QoS du port...
  • Page 127 Manuel de l'Utilisateur: SW-24400 Exemple : Afficher la configuration QoS des ports 1 à 4. SWITCH/>qos configuration 1-4 QoS Configuration: ================== Traffic Classes: 4 Storm Multicast: Disabled 1 pps Storm Broadcast: Disabled 1 pps Storm Unicast : Disabled 1 pps...
  • Page 128: Contrôle De La Bande Passante

    Manuel de l'Utilisateur: SW-24400 <port_list>: Liste des ports ou 'all', par défaut : Tous les ports Paramètres <class>: La classe de trafic bas/normal/médium/haut ou 1/2/3/4 <weight>: Poids de la classe de trafic 1/2/4/8 4.8.4 Contrôle de la bande passante Configurer la limite de vitesse du port du commutateur pour les polices et les politiques et les façonneurs. Les paramètres sont en relation avec l’unité...
  • Page 129: Configuration Du Contrôle De Tempête

    Manuel de l'Utilisateur: SW-24400 Console : QoS Shaper Configurer ou afficher le façonneur de port. Description Syntaxe qos shaper [<port_list>] [enable|disable] [<bit_rate>] <port_list>: Liste des ports ou 'all', par défaut : Tous les ports Parameters enable: Activer le façonneur disable: Désactiver le façonneur (par défaut : Afficher le mode du façonneur)
  • Page 130: Statistiques Qos

    Manuel de l'Utilisateur: SW-24400 Exemple : Activer le limiteur de vitesse de la tempête d’uni diffusion à 1kpps SWITCH/>qos storm unicast enable 1k Console : QoS Storm Multicast Configurer ou afficher le limiteur de la vitesse de la tempête de multidiffusion.
  • Page 131: Observation Dscp

    Manuel de l'Utilisateur: SW-24400 Il y a 4 queues QoS par port qui strict ou pèse la planification de la queue. C’est Low Queue la queue de plus basse priorité. Normal Queue C’est la queue de priorité normale des 4 queues QoS.
  • Page 132: Configuration Du Vlan Vocal

    Manuel de l'Utilisateur: SW-24400 Exemple : Activer le statut de l’observation QoS DSCP pour les ports 1 à 4 SWITCH/>qos dscp remarking 1-4 enable Console : QoS DSCP Queue Mapping Configurer ou afficher la priorité du port par défaut. Description Syntaxe qos dscp queue mapping [<port_list>] [<class>] [<dscp>]...
  • Page 133 Manuel de l'Utilisateur: SW-24400 Exemple : Afficher la configuration du VLAN vocal. SWITCH/>voice vlan configuration Voice VLAN Configuration: ========================= Voice VLAN Mode : Disabled Voice VLAN VLAN ID : 1000 Voice VLAN Age Time(seconds) : 86400 Voice VLAN Traffic Class...
  • Page 134 Manuel de l'Utilisateur: SW-24400 Console : Voice VLAN ID Configurer ou afficher l’ID VLAN vocal. Description Syntaxe voice vlan id [<vid>] <vid>: ID VLAN (1-4095) Paramètres 1000 Configuration par défaut Exemple : Configurer ID 2 pour l’ID du VLAN vocal.
  • Page 135: Tableau Oui Du Vlan Vocal

    Manuel de l'Utilisateur: SW-24400 enable: Activer le mode de sécurité VLAN vocal. disable: Désactiver le mode de sécurité VLAN vocal. (par défaut : Afficher le mode de sécurité VLAN vocal) désactiver Configuration par défaut Exemple : Activer le mode de sécurité VLAN vocal pour les ports 1 à 4.
  • Page 136: Listes De Contrôle D'accès

    Manuel de l'Utilisateur: SW-24400 Exemple : Effacer l’entrée OUI du VLAN vocal. SWITCH/>voice vlan oui clear Console : Voice VLAN OUI Lookup Consulter l’entrée OUI du VLAN vocal. Description Syntaxe voice vlan oui lookup [<oui_addr>] <oui_addr>: Adresse OUI (xx-xx-xx), par défaut : Afficher l’adresse OUI Paramètres...
  • Page 137: Configuration De La Liste De Contrôle D'accès

    Manuel de l'Utilisateur: SW-24400 Indique la transmission d’une action des ACE. • Permettre : Trames qui vont avec les ACE peuvent être transmises et Action apprises. • Refuser : Trames qui vont avec les ACE sont rejetées. Indique le nombre de limiteurs de vitesse des ACE. La gamme allouée est de 1 à...
  • Page 138 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Indique le port d’entrée de l’ACE. Les valeurs possibles sont : • Any: L’ACE ira avec n’importe quel port. Ingress Port • Policy: L’ACE ira avec les ports qui ont une politique spécifique.
  • Page 139 Manuel de l'Utilisateur: SW-24400 Exemple : Afficher la configuration ACL. SWITCH/>security network acl configuration ACL Configuration: ================== Port Policy Action Rate Limiter Port Copy Logging Shutdown Counter ---- ------ ------ ------------ --------- -------- -------- ------- Permit Disabled Disabled Disabled Disabled...
  • Page 140: Configuration Ace

    Manuel de l'Utilisateur: SW-24400 politique spécifique. <policy>: numéro de la politique (1-8) <vid>: ID VLAN (1-4095) ou 'any' <tag_prio>: Priorité de la balise (0-7) ou 'any' <dmac_type>: DMAC type: any|unicast|multicast|broadcast etype: Mot clé de type Ethernet <etype>: Type Ethernet ou 'any' <smac>: Adresse MAC de source (xx-xx-xx-xx-xx-xx) ou 'any'...
  • Page 141 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Sélectionner le port d’entrée auquel cet ACE s’applique. • Any: L’ACE s’applique à tous les ports. • Port n: L’ACE s’applique à ce numéro de port où n est le numéro du port du Ingress Port commutateur.
  • Page 142 Manuel de l'Utilisateur: SW-24400 cet ACE va avec cette valeur SMAC. Spécifier la destination du filtre MAC pour cet ACE. • Any: Aucun filtre DMAC n’est spécifié. (le statut du filtre DMAC est "don't-care".) • MC: La trame doit être multidiffusion.
  • Page 143 Manuel de l'Utilisateur: SW-24400 Lorsque "Host" ou "Network" est sélectionné pour le filtre IP ciblé vous pouvez entrer une Target IP Address adresse IP ciblée spécifique en notation décimale avec un point. Lorsque "Network" est sélectionné pour le filtre IP ciblé, vous pouvez entrer un masque IP Target IP Mask ciblé...
  • Page 144 Manuel de l'Utilisateur: SW-24400 Spécifier les paramètres du décalage de fragment pour cet ACE. Ceci implique les paramètres de l’octet More Fragments (MF) et le champ du Fragment Offset (FRAG OFFSET) pour une trame IPv4. • No: Les trames IPv4 sur lesquelles l’octet MF est configuré ou le champ du FRAG IP Fragment OFFSET est plus grand que zéro ne doit pas aller avec cette entrée.
  • Page 145 Manuel de l'Utilisateur: SW-24400 Paramètres TCP/UDP Objet Description Spécifier le filtre source TCP/UDP pour cet ACE. Voir la note ci-dessous pour plus de détails. • Any: Aucun filtre source TCP/UDP n’est spécifié. TCP/UDP Source Filter* • Specific: Entrer une valeur source TCP/UDP spécifique.
  • Page 146: Configuration Des Ports Acl

    Manuel de l'Utilisateur: SW-24400 Spécifier le filtre de type Ethernet pour cet ACE. 3. Any: Aucun filtre de type Ethernet n’est spécifié (Le statut de type Ethernet est "don't-care"). EtherType Filter 4. Specific: Si vous voulez filtrer un filtre de type Ethernet spécifique avec cet ACE, vous pouvez entrer une valeur de type Ethernet spécifique.
  • Page 147 Manuel de l'Utilisateur: SW-24400 Console : Security Network ACL Action Configurer ou afficher l’action par défaut du port ACL. Description Syntaxe security network acl action [<port_list>] [permit|deny] [<rate_limiter>] [<port_copy>] [<logging>] [<shutdown>] <port_list>: Liste des ports ou 'all', par défaut : Tous les ports Paramètres...
  • Page 148: Configuration Du Limiteur De Vitesse Acl

    Manuel de l'Utilisateur: SW-24400 4.9.5 Configuration du limiteur de vitesse ACL Configurer le limiteur de vitesse pour l’ACL de commutateur. Cette page comprend les champs suivants : Objet Description Rate Limiter ID L’ID du limiteur de vitesse pour les paramètres contenus dans la même rangée.
  • Page 149 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Client Le client de gestion auquel la configuration ci-dessous s’applique. La méthode d’authentification peut être configurée à un des valeurs suivantes : • None: l’authentification est désactivée et l’ouverture de session n’est pas possible.
  • Page 150: Configuration Du Serveur D'accès Réseau

    Manuel de l'Utilisateur: SW-24400 Méthode d’authentification : local Configuration par Repli : désactivé défaut Exemple : Utiliser la méthode d’authentification RADIUS pour telnet. SWITCH/>security switch auth method telnet radius enable 4.10.2 Configuration du serveur d’accès réseau Cette page vous permet de configurer le système d’authentification et les paramètres du port basé sur MAC et sur IEEE 802.1X.
  • Page 151 Manuel de l'Utilisateur: SW-24400 Détermine la période, en secondes, après laquelle un client connecté doit être ré Reauthentication Period authentifié. Ceci est actif seulement si la case d’activation de la ré authentification est cochée. Les valeurs valides sont de 1 à 3600 secondes.
  • Page 152 Manuel de l'Utilisateur: SW-24400 trame dans le type (EAPOL ou RADIUS) et la transmet. Lorsque l'authentification est terminée, le serveur RADIUS envoie un paquet spécial contenant une indication de succès ou d'échec. Outre la transmission de cette décision devant le demandeur, le commutateur l’utilise pour ouvrir ou bloquer le trafic sur le port de commutateur connecté...
  • Page 153 Manuel de l'Utilisateur: SW-24400 Lors de son séjour dans le VLAN invité, le commutateur surveille la liaison pour les trames EAPOL et si une trame est reçue, le commutateur prend immédiatement le port de sortie du réseau local virtuel d'hôtes, commence l'authentification du demandeur en fonction du mode de port.
  • Page 154 Manuel de l'Utilisateur: SW-24400 Port Admin State Port State Last Source Last ID ---- ------------------ --------------------- -------------- ----------- Force Authorized Globally Disabled Console : Security Network NAS Reauthentication Configurer ou afficher la désactivation de la réauthentification. Description Syntaxe security network nas reauthentication [enable|disable] enable : Activer la réauthentification...
  • Page 155 Manuel de l'Utilisateur: SW-24400 Console : Security Network NAS Holdtime Temps en secondes avant qu’une adresse MAC qui a échouée l’authentification aille une nouvelle Description chance pour l’authentification. Syntaxe security network nas holdtime [<hold_time>] <hold_time>: Temps de maintien avant que les adresses MAC qui ont échoué l’authentification Paramètres...
  • Page 156: Vue D'ensemble De L'accès Réseau

    Manuel de l'Utilisateur: SW-24400 <port_list>: Sélectionner le paramètre VLAN assigné RADIUS par port (par défaut : Afficher l’activation du VLAN assigné RADIUS par port actuelle) enable : Activer le VLAN assigné RADIUS global ou un port ou plus disable: Désactiver le VLAN assigné RADIUS global ou un port ou plus (par défaut : Afficher l’activation du VLAN assigné...
  • Page 157: Statistiques D'accès Réseau

    Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Le numéro du port du commutateur. Cliquer pour naviguer vers les statistiques NAS détaillées Port pour ce port. Admin State L’état administratif actuel du port. Port State L’état actuel du port.
  • Page 158 Manuel de l'Utilisateur: SW-24400 L’ID VLAN dans laquelle le NAS a mis le port. Le champ est vide si le L’ID VLAN du port n’est pas remplacée par NAS. Port VLAN ID Si L’ID VLAN est assignée par le serveur RADIUS, "(RADIUS-assigned)" est annexé à l’ID VLAN.
  • Page 159 Manuel de l'Utilisateur: SW-24400 commutateur reçoit la première demande du serveur principal suivant la première réponse du demandeur. Indique que le serveur principal est en communication avec le commutateur. Basé sur MAC : Compte tous les problèmes d'accès reçus du serveur principal pour ce port (tableau à...
  • Page 160 Manuel de l'Utilisateur: SW-24400 la trame EAPOL la plus récemment reçue. Basé sur MAC : Non applicable. Basé sur 802.1X : Le nom d'utilisateur (identité du demandeur) réalisé dans la trame EAPOL de l’identité de Identity réponse la plus récemment reçue.
  • Page 161 Manuel de l'Utilisateur: SW-24400 • Autorisation basée sur MAC X : Ce bouton est disponible pour les modes suivants : • Multi 802.1X • Autorisation basée sur MAC X • Cliquez pour effacer seulement les compteurs du client sélectionné actuellement Console : Security Network NAS Statistics Afficher ou effacer les statistiques 802.1X.
  • Page 162: Configuration Du Serveur D'authentification

    Manuel de l'Utilisateur: SW-24400 4.10.5 Configuration du serveur d’authentification Cette page web vous permet de configurer les serveurs d’authentification. Cette page comprend les champs suivants : État du port Ces paramètres sont communs pour tous les serveurs d’authentification. Objet Description Le délai d'attente, qui peut être réglé...
  • Page 163: Vue D'ensemble Du Radius

    Manuel de l'Utilisateur: SW-24400 Objet Description Le numéro du serveur d'authentification pour lequel la configuration ci-dessous s'applique. Enabled Activer le serveur d’authentification correspondant en cochant cette boîte. L'adresse IP ou nom d'hôte du serveur d'authentification. L’adresse IP est exprimée en IP Address/Hostname notation décimale avec un point.
  • Page 164 Manuel de l'Utilisateur: SW-24400 Afficher la configuration de l’authentification. SWITCH/>security aaa configuration AAA Configuration: ================== Server Timeout : 15 seconds Server Dead Time : 300 seconds RADIUS Authentication Server Configuration: =========================================== Server Mode IP Address Secret Port ------ -------- ---------------...
  • Page 165 Manuel de l'Utilisateur: SW-24400 Console : Security AAA RADIUS Configurer ou afficher la configuration du serveur d’authentification RADIUS. Description Syntaxe security aaa radius [<server_index>] [enable|disable] [<ip_addr_string>] [<secret>] [<server_port>] L’index du serveur (1-5) Paramètres (Par défaut : Afficher la configuration du serveur d’authentification RADIUS) enable: Activer le serveur d’authentification RADIUS...
  • Page 166: Détails Radius

    Manuel de l'Utilisateur: SW-24400 4.10.7 Détails RADIUS Cette page fournis les statistiques détaillées pour une serveur RADIUS particulier. Tableau 4-9 - Vue d’ensemble des statistiques du serveur RADIUS par l’Authentification/Comptabilité Cette page comprend les champs suivants : Serveurs d’authentification RADIUS Les statistiques cartographient de près à...
  • Page 167 Manuel de l'Utilisateur: SW-24400 mauvais authentificateurs ou les attributs authentificateurs de message ou de types inconnus ne sont pas inclus dans les réponses d'accès malformées. Le nombre de paquets de réponse d’accès RADIUS radiusAuthClientExtBa contenant des authentificateurs Authenticators dAuthenticators invalides ou des attributs d’authentification de massage...
  • Page 168 Manuel de l'Utilisateur: SW-24400 Dead (X seconds left): Des tentatives d'accès ont été faites à ce serveur mais il n'a pas répondu dans le délai d'attente configuré. Le serveur a été désactivé temporairement mais sera réactivé lorsque le temps mort expirera. Le nombre de secondes restantes avant que ce se produise est affiché...
  • Page 169: Sécurité

    Manuel de l'Utilisateur: SW-24400 raison de la réception d'une réponse, d’un délai d'attente ou de la retransmission. Le nombre d'expirations de comptabilité pour le serveur. Après un délai d'attente, le client peut réessayer sur le même serveur, envoyer à un serveur différent ou renoncer.
  • Page 170: Contrôle De La Limite Du Port

    Manuel de l'Utilisateur: SW-24400 Surveillance DHCP Garde source IP Inspection ARP 4.11.1 Contrôle de la limite du port Cette page vous permet de configurer le système de contrôle de la limite de sécurité du port et les paramètres du port.
  • Page 171 Manuel de l'Utilisateur: SW-24400 qui sont : Objet Description Port Le numéro de port pour lequel la configuration ci-dessous s'applique. Contrôle si le Limit Control est activé sur ce port. Ça et le Global Mode doivent être réglés à Enabled pour que le contrôle de la limite soit en vigueur. Notez que d'autres modules Mode peuvent encore utiliser les fonctions sous-jacentes de la sécurité...
  • Page 172 Manuel de l'Utilisateur: SW-24400 Configuration par défaut Exemple : Configurer la limite à 5 SWITCH/>security network limit limit 1-24 5 Console : Security Network Limit Configuration Afficher la configuration du contrôle de limite. Description Syntaxe security network limit configuration [<port_list>] <port_list>: Liste des ports ou 'all', par défaut : Tous les ports...
  • Page 173 Manuel de l'Utilisateur: SW-24400 Console : Security Network Limit Aging Configurer ou afficher l’activable du vieillissement. Description Syntaxe security network limit aging [enable|disable] enable: Activer le vieillissement Paramètres disable: Désactiver le vieillissement (par défaut : afficher l’activable actuelle du vieillissement) Désactiver...
  • Page 174: Gestion D'accès

    Manuel de l'Utilisateur: SW-24400 4.11.2 Gestion d’accès Configurer le tableau de gestion d’accès sur cette page. Le nombre maximal d'entrée est de 16. Si le type d'application correspond à l'une des entrées de gestion d’accès, elle permettra l'accès au commutateur.
  • Page 175 Manuel de l'Utilisateur: SW-24400 Exemple : Activer la fonction de gestion d’accès. SWITCH/>security switch access mode enable Console : Security Switch Access Add Ajouter l’entrée de gestion d’accès. Description Syntaxe security switch access add <access_id> <start_ip_addr> <end_ip_addr> [web|snmp|telnet] <access_id>: Index de l’entrée (1-16) Paramètres...
  • Page 176: Statistiques De Gestion D'accès

    Manuel de l'Utilisateur: SW-24400 Console : Security Switch Access Clear Effacer l’entrée de gestion d’accès. Description Syntaxe security switch access clear Exemple : Effacer l’entrée de gestion d’accès. SWITCH/>security switch access clear 4.11.3 Statistiques de gestion d’accès Cette page fournit des statistiques pour la gestion des accès.
  • Page 177 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Indique l’opération du mode HTTPS. Les modes possibles sont : • Enabled: Activer l’opération du mode HTTPS. Mode • Disabled: Désactiver l’opération du mode HTTPS. Indique l’opération du mode de redirection HTTPS. La redirection automatique du navigateur web vers HTTPS lors du mode HTTPS en mode activé.
  • Page 178: Ssh

    Manuel de l'Utilisateur: SW-24400 4.11.5 SSH La page web d'état est divisée en deux sections - l'une avec une légende de modules d’utilisateurs et l'autre avec l'état du port actuel. Cette page comprend les champs suivants : Objet Description Indique l’opération du mode SSH. Les modes possibles sont : Mode Enabled: Activer l’opération du mode SSH.
  • Page 179: Port Security Statu

    Manuel de l'Utilisateur: SW-24400 4.11.6 Port Security Statu Cette page indique l'état de la sécurité de port. La page d'état est divisée en deux sections, l'une avec une légende de modules utilisateurs et l'autre avec l'état du port actuel. Cette page comprend les champs suivants : Légende du module utilisateur...
  • Page 180 Manuel de l'Utilisateur: SW-24400 • Shutdown: Le service de sécurité du port est activé par au moins le module utilisateur de contrôle de limite. Aucune adresse MAC peut être apprise sur le port jusqu'à ce qu'il soit administrativement ré-ouvert sur la page web de contrôle de configuration de limite.
  • Page 181: Détail De La Sécurité Du Port

    Manuel de l'Utilisateur: SW-24400 4.11.7 Détail de la sécurité du port Cette page affiche les adresses MAC sécurisées par le module de sécurité portuaire. Cette page comprend les champs suivants : Objet Description L'adresse MAC et l'ID VLAN que l'on voit sur ce port. Si aucune adresse MAC MAC Address &...
  • Page 182 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Indique le fonctionnement du mode de surveillance DHCP. Les modes possibles sont : • Enabled: Activer le fonctionnement du mode de surveillance DHCP. Les messages Snooping Mode DHCP demandés seront transmis aux ports de confiance et des paquets de réponse...
  • Page 183: Statistiques De Surveillance Dhcp

    Manuel de l'Utilisateur: SW-24400 Console : Security Network DHCP Snooping Configuration Configurer ou afficher le mode du port de surveillance DHCP. Description Syntaxe security network dhcp snooping port mode [<port_list>] [trusted|untrusted] <port_list>: Liste des ports ou 'all', par défaut : Tous les ports Paramètres...
  • Page 184: Ip Configuration Du Garde Source

    Manuel de l'Utilisateur: SW-24400 Le nombre de paquets de location inconnus (option 53 avec la valeur 12) reçus et Rx and Tx Lease Unknown transmis. Le nombre de paquets de location actifs (option 53 avec la valeur 13) reçus et Rx and Tx Lease Active transmis.
  • Page 185 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants : Objet Description Mode of IP Source Guard Activer la Garde Source IP globale ou désactiver la Garde Source IP Globale. Configuration Toutes les ACE configurés seront perdus lorsque le mode est activé.
  • Page 186: Ip Tableau Statique Du Garde Source

    Manuel de l'Utilisateur: SW-24400 Activer le mode de garde source IP SWITCH/>security network ip source guard mode enable Console : Security Network IP Source Guard Limit Configurer la limite du port de garde source IP pour l’entrée dynamique. Description Syntaxe security network ip source guard limit [<port_list>]...
  • Page 187: Inspection Arp

    Manuel de l'Utilisateur: SW-24400 Console : Security Network IP Source Guard Entry Ajouter ou supprimer une entrée statique du garde source IP. Description Syntaxe security network ip source guard entry [<port_list>] add|delete <vid> <allowed_ip> <ip_mask> <port_list>: Liste des ports ou 'all', par défaut : Tous les ports Paramètres...
  • Page 188: Arp Tableau Statique D'inspection

    Manuel de l'Utilisateur: SW-24400 Précisez que l'inspection ARP est activée sur les ports. Ce n'est que lorsque le Port Mode Configuration Mode Global et le mode de port sur un port donné sont tous les deux activés que l’inspection ARP est activée sur ce port donné.
  • Page 189: Tableau Des Adresses

    Manuel de l'Utilisateur: SW-24400 VLAN ID L’ID VLAN pour les paramètres. MAC Address Adresse MAC source allouée dans les paquets de requêtes ARP. IP Address Adresse IP source allouée dans les paquets de requêtes. Boutons : Cliquer pour ajouter une nouvelles entrée.
  • Page 190: Configuration De La Table De Mac Address

    Manuel de l'Utilisateur: SW-24400 4.12.1 Configuration de la table de MAC Address La table de MAC Address est configurée sur cette page. Établissez les délais d'attente pour les entrées dans la table de MAC dynamique et configurez la table de MAC statiques ici.
  • Page 191: Configuration Statique De La Table De Mac

    Manuel de l'Utilisateur: SW-24400 Console: MAC Age Time Établi ou affiche le minuteur d'âge de la MAC address. Description Syntaxe mac agetime [<age_time>] <age_time>: Âge de la MAC address (0,10-1000000) 0=désactivé, Paramètres (défaut: Affiche l'âge) Paramètre par défaut Exemple: Établi la valeur de l'âge en 30 SWITCH/>mac agetime 30...
  • Page 192: Statut De La Table De Mac Address

    Manuel de l'Utilisateur: SW-24400 <vid>: ID VLAN (1-4095), défaut : 1 Exemple: Supprimer la Mac address 00-30-4F-01-01-02 dans vid1 SWITCH/>mac delete 00-30-4f-01-01-02 1 Console: MAC Lookup Recherche l'entrée de la MAC address entry. Description Syntaxe mac lookup <mac_addr> [<vid>] <mac_addr>: MAC address (xx-xx-xx-xx-xx-xx) Paramètres...
  • Page 193 Manuel de l'Utilisateur: SW-24400 La requête de l'entrée des MAC address. Les requêtes suivantes sont supportées: 8. Interface: Requête d'entrée des MAC address par interface. Query by: 9. VLAN: Requête d'entrée des MAC address entry par VLAN. MAC Address: Requête d'entrée des MAC address entry par MAC address.
  • Page 194: Apprentissage De La Table Mac

    Manuel de l'Utilisateur: SW-24400 Total Dynamic Addresses: 1 Total Static Addresses : 5 Console: MAC Flush Élimine toutes les entrées apprises Description Syntaxe mac flush 4.12.4 Apprentissage de la Table MAC Si le mode d'apprentissage pour un port donné est gris, un autre module est en contrôle de ce mode, pour qu'il ne soit pas modifié...
  • Page 195: Table D'inspection Dynamique Arp

    Manuel de l'Utilisateur: SW-24400 Assurez vous que le lien utilisé pour géré le commutateur est ajouté à la table statique MAC avant de changer pour le mode d'apprentissage sécuritaire, autrement le lien de gestion est perdu et peut être restauré uniquement en utilisant un autre port non sécuritaire ou en branchant le commutateur via l'interface série.
  • Page 196: Table Garde De Source Ip Dynamique

    Manuel de l'Utilisateur: SW-24400 : Rafraîchit la table affichée en débutant par les champs d'entrées "Start from MAC address" et "VLAN" : Élimine toutes les entrées dynamiques. : Met à jour la table en débutant de la première entrée dans la table MAC, c.-à-d. L'entrée avec le ID VLAN et la MAC address la plus basse.
  • Page 197: Lldp

    Manuel de l'Utilisateur: SW-24400 MAC le plus bas. : Met à jour la table, en débutant par l'entrée après la dernière entrée présentement affichée. 4.13 LLDP 4.13.1 Protocole Link Layer Discovery Le protocole Link Layer Discovery (LLDP) est utilisé pour découvrir une information de base sur les appareils avoisinants sur le domaine local.
  • Page 198 Manuel de l'Utilisateur: SW-24400 Lorsqu'un port est désactivé, que le LLDP est désactivé ou que le commutateur est redémarré, une trame de fermeture LLDP est transmise aux unités avoisinantes, signalant que l'information Tx Reinit LLDP n'est plus valide. Tx Reinit contrôle le nombre de secondes entre la trame de fermeture et les nouvelles valeurs valides LLDP.
  • Page 199 Manuel de l'Utilisateur: SW-24400 SWITCH/>lldp configuration 1-4 LLDP Configuration: =================== Interval : 30 Hold Tx Delay Reinit Delay: 2 Port Mode Port Descr System Name System Descr System Capa Mgmt Addr CDP awareness ---- ----- --------- ----------- ------------ ----------- --------- ------------...
  • Page 200 Manuel de l'Utilisateur: SW-24400 Console: LLDP Hold Établi ou affiche la valeur Tx Hold LLDP. Description Syntaxe lldp hold [<hold>] <hold>: Valeur hold LLDP (2-10) Paramètres Paramètre par défaut Exemple: Établi la valeur hold LLPD à 10 SWITCH/>lldp hold 10 Console: LLDP Delay Établi ou affiche le délais Tx LLDP...
  • Page 201: Configuration Lldpmed

    Manuel de l'Utilisateur: SW-24400 4.13.3 Configuration LLDPMED Configurer le LLDP-MED. La page comprend les champs suivants: • Démarrage rapide décompte répété Objet Description Avec le démarrage rapide décompte répété il est possible de spécifié le nombre de fois que la transmission de démarrage rapide est répétée. La valeur recommandée est 4 fois, sachant que 4 trames LLDP ayant 1 seconde d'intervalle seront transmises, lorsqu'une trame LLDP contenant une nouvelle information est reçue.
  • Page 202 Manuel de l'Utilisateur: SW-24400 Civic Address Location Port Policies none none none none Console: LLDPMED Fast Établi ou affiche le décompte répété du démarrage rapide LLDP-MED Description Syntaxe lldpmed fast [<count>] <count>: Le nombre de fois que sont envoyés les démarrages rapides LLDPDU durant l'activation ou le Paramètres...
  • Page 203 Manuel de l'Utilisateur: SW-24400 • Emplacement d'adresse civique Information sur la configuration de l'emplacement selon l'adresse civique Geopriv IETF (Adresse civique LCI). Objet Description Le code de pays à deux lettres ISO 3166 en lettres majuscules ASCII - Example: DK, DE ou...
  • Page 204 Manuel de l'Utilisateur: SW-24400 str_suf: Suffixe de la rue house_no: Numéro civic house_no_suffix: Suffixe de numéro civic landmark: Point de repère additional_info: Information additionnelle sur l'emplacement name: Nom(résidence et occupant) zip_code: Code Postal/zip building: Édifice (structure) apartment: Unité (appartement, suite) floor: Étage...
  • Page 205 Manuel de l'Utilisateur: SW-24400 Utilisation destinée des types d'application: • Voix • Signalement vocal • Voix invité – un service voix séparé et limité pour les invités et les visiteurs • Signalement Voix invité (conditionnel) – pour utilisation dans les topologies réseau qui requiert une politique différente pour le signalement voix invité...
  • Page 206: Voisinage Lldp-Med

    Manuel de l'Utilisateur: SW-24400 [<l2_priority>] [<dscp>] voice : pour une utilisation par un combiné de téléphonie IP dédié et appareils similaires supportant les Paramètres services de voix interactifs. voice_signaling: Signalement Voix (conditionnel) pour une utilisation dans les topologies réseau nécessitant une politique différente pour le signalement vocal.
  • Page 207: Voisin

    Manuel de l'Utilisateur: SW-24400 Les services de découverte définis dans cette classe comprennent la découverte de politique de couche réseau spécifique de type média spécifique. Extrémité Communication LLDP-MED (class III) Les capacités comprennent toutes les capacités définies dans l'appareil d'extrémité...
  • Page 208: Statistiques De Port

    Manuel de l'Utilisateur: SW-24400 La page comprend les champs suivants: Objet Description Local Port Le port sur lequel une trame LLDP a été reçue. Chassis ID Le Chassis ID est l'identification des trames LLDP des voisins. Remote Port ID Le Remote Port ID est l'identification du port voisin.
  • Page 209 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants: • Compteur globaux Objet Description Affiche l'heure à laquelle la dernière entrée a été supprimée ou ajoutée. Neighbour entries were last Affiche aussi le temps écoulé depuis que le dernier changement a été...
  • Page 210: Diagnostiques Réseau

    Manuel de l'Utilisateur: SW-24400 Org. Discarded Le nombre de TLV organisationnel reçu. Chaque trame LLDP contient de l'information à propos de la durée de validité de Age-Outs l'information LLDP. Si aucune nouvelle trame LLDP n'est reçue avant l'expiration, l'information LLDP est retirée, et le compteur Age-Out est incrémenté.
  • Page 211: Ping

    Manuel de l'Utilisateur: SW-24400 Diagnostiques de câble Le diagnostique de câble est fournit pour exécuter des tests sur les câbles de cuivre. Ces fonctions identifient la longueur du câble et les conditions d'utilisation, et isole une variété de fautes communes qui peuvent survenir sur le câblage à paires torsadées de catégorie 5.
  • Page 212: Ipv6 Ping

    Manuel de l'Utilisateur: SW-24400 Sent 5 packets, received 5 OK, 0 bad 4.14.2 IPv6 Ping Cette page vous permet d'envoyer des paquets ICMPv6 PING pour dépanner les problèmes de connectivité IPv6. 5 paquets ICMPv6 sont transmis, et le numéro de séquence et le temps du voyage aller-retour sont affichés sur réception d'une réponse.
  • Page 213: Diagnostiques De Câble

    Manuel de l'Utilisateur: SW-24400 La page comprend les champs suivants: Objet Description Port Le port logique pour les paramètres. Remote IP Address L'adresse IP de destination. La taille de la charge utile du paquet ICMP. Les valeurs varient de 8 octets à 1400 Ping Size octets.
  • Page 214: Alimentation Via Ethernet

    Paramètres 4.15 Alimentation via Ethernet Fournir jusqu'à 24 AvE (PoE), interface d'alimentation en ligne, le commutateur SW-24400 PoE peut facilement construire un système de caméra contrôlé centralement par IP pour l'entreprise. Le SW-24400 a le mode IEEE 802.3at et fournit une alimentation maximum de 30.8 watts.
  • Page 215: Configuration De L'alimentation

    Manuel de l'Utilisateur: SW-24400 4.15.1 Configuration de l'alimentation La puissance de l'alimentation est appliquée d'une source d'alimentation (bloc d'alimentation) via l'infrastructure LAN vers les appareils alimentés, qui sont branchés aux ports. Le budget de l'alimentation est géré en fonction des paramètres modifiables suivants: la puissance maximale disponible, priorité...
  • Page 216 Manuel de l'Utilisateur: SW-24400 Dans ce mode les champs de puissance maximum n'ont pas d'effet. • Mode allocation Dans ce mode l'utilisateur alloue la quantité de puissance que chaque port peur réserver. La puissance allouée/réservée pour chaque port/appareil est spécifié dans les champs Maximum Power. Les ports sont fermées lorsque la puissance total excède la quantité...
  • Page 217 Manuel de l'Utilisateur: SW-24400 Permet de régler la valeur seuil de protection de température. Si la température Temperature Threshold du système devait la dépasser alors le système abaisserait le budget d'alimentation totale AvE (PoE) automatiquement. PoE Usage Threshold Permet de régler à quel budget de puissance AvE (PoE) devrait être limité...
  • Page 218: Configuration De Port

    Puissance haute Table 4-16-1 Classe des équipements (PD) Le SW-24400 un mode IEEE 802.3at et fourni une puissance max. jusqu'à 30.8 watts. 4.15.2 Configuration de port Cette section permet à l'utilisateur d'inspecter et de configurer les paramètres actuels de port AvE (PoE).
  • Page 219 PD soit plus faible que la valeur limite Le SW-24400 possède un mode IEEE 802.3at et fourni une puissance max. jusqu'à 30.8 watts.
  • Page 220: Statut Ave (Poe)

    Manuel de l'Utilisateur: SW-24400 Exemple: Établi la puissance maximum en 10 watts pour les port1~4. SWITCH/>poe maximum_power 1-4 10 Console: PoE Allocated Power Établi ou affiche la puissance AvE (PoE) maximum allouée par port (0-30.8, avec un chiffre). Description Syntaxe poe alloc_power [<port_list>] [<alloc_power>]...
  • Page 221 Manuel de l'Utilisateur: SW-24400 Cette page comprend les champs suivants: Objet Description Current Power Consumption Établi l'utilisation totale de watts du commutateur AvE (PoE). Total Power Reserved Affiche combien de puissance totale doit être réservé pour tous les PD. Affiche la température d'opération actuelle de la puce AvE (PoE) unité 1.
  • Page 222: Planification Ave (Poe)

    Manuel de l'Utilisateur: SW-24400 Console: PoE Status Affiche le statut AvE (PoE) Description Syntaxe poe status 4.15.4 Planification AvE (PoE) Cette page permet à l'utilisateur de définir une planification AvE (PoE). Cette page comprend les champs suivants: Objet Description Établi le mode profil de planification. Les profils possibles sont: •...
  • Page 223: Pile

    Manuel de l'Utilisateur: SW-24400 Le type représente si l'appareil est une untité source d'alimentation (PSE) ou un appareil alimenté Type (PD). Si c'est inconnu, "Reserved" apparaîtra. La source de puissance utilisée par un PSE ou un équiment PD. Source Si l'équipement est un PSW, il peut fonctionner sur sa source d'alimentation primaire ou sa source d'alimentation secondaire.
  • Page 224: Architecture De Pile

    Manuel de l'Utilisateur: SW-24400 Figure4-14 - Topologie de pile en anneau • Pile dos-à-dos: Deux commutateurs inter-reliés sur chaque ports de empilage. Figure4-15 – Topologie de pile dos-à-dos De multiples appareils i³ International SW peuvent être branchés ensemble pour constituer une topologie de pile en anneau ou en chaîne en utilisant les ports STX / 5Gbps comme liaison.
  • Page 225: Id Du Commutateur

    Manuel de l'Utilisateur: SW-24400 4.16.1.1 ID du commutateur Le ID du commutateur (1-16) assigné à un commutateur SW. • Assigner et échanger des ID de commutateur Lorsqu'un commutateur est ajouté à la pile, un ID de commutateur est automatiquement assigné au commutateur. L'assignation automatique SID peut être modifiée en choisissant un ID de commutateur différent sur la page de configuration de la pile.
  • Page 226: Redondance De Pile

    Manuel de l'Utilisateur: SW-24400 maître est un esclave (ou simplement "slave"). Pour élire un maître, les critères suivants sont évalués de façon séquentielle: • Si un commutateur a déjà réclamé avoir été maître pendant plus de 30 secondes, alors le commutateur deviendra maître.
  • Page 227: Configuration De Pile

    Manuel de l'Utilisateur: SW-24400 Figure4-17 – Renvoi de route 4.16.2 Configuration de pile Les paramètres de configuration inclus un ID de commutateur, la priorité maître et affiche l'information des membres de la pile actuelle. Cette page comprend les champs suivants:...
  • Page 228 Manuel de l'Utilisateur: SW-24400 Console: Stack Select Établi ou affiche le ID de commutateur sélectionné. Description Syntaxe stack select [<sid>|all] <sid>|all: ID de commutateur (1-16) ou tous les commutateurs Paramètres ID de commutateur: Tous Paramètre par défaut Exemple: Sélectionner l'ID de commutateur Switch/>stack select 1...
  • Page 229: Information De Pile

    Manuel de l'Utilisateur: SW-24400 Exemple: Force une réélection d'un maître Switch/>stack master reelect Après que le maître de pile et les membres ont été configurés, tout commutateur dans la pile peut être géré à partir de l'agent web en choisissant le ID de membre désiré du menu de sélection de commutateur.
  • Page 230: Survol De L'état Des Ports De La Pile

    Manuel de l'Utilisateur: SW-24400 Last Master Change L'heure du dernier changement de maître dans la pile. • Liste de pile Pour chaque commutateur dans la pile, l'information suivante est affichée: La MAC address, L'ID du commutateur, le nom de produit et la version et l'état de réélection maître. L'état de réélection maître est normalement à "No". Seulement lorsqu'une réélection de maître est forcée par l'utilisateur, la valeur passe à...
  • Page 231 Manuel de l'Utilisateur: SW-24400...
  • Page 232: Commandes De Console Additionnelles

    Manuel de l'Utilisateur: SW-24400 5. COMMANDES DE CONSOLE ADDITIONNELLES Commandes de console additionnelles non associées avec les pages de gestion web et des tâches spécifiques sont ici. Console: Show Affiche les survols de configuration Description Syntaxe show [acl|aggr|igmp|ip|lacp|lldp|mac|mirror|poe|port|pvlan|qos|snmp|stack|stp|system| vlan] acl: Configuration ACL Paramètres...
  • Page 233: Dépannage Technique

    Manuel de l'Utilisateur: SW-24400 6. DÉPANNAGE TECHNIQUE Ce chapitre contient de l'information pour aider à résoudre des problèmes. Si le commutateur Ethernet ne fonctionne pas correctement, assurez-vous que le commutateur Ethernet a été configuré en conformité avec les instructions dans ce manuel.
  • Page 234: Opération Des Caractéristiques Du Commutateur

    Manuel de l'Utilisateur: SW-24400 ANNEXE A. OPÉRATION DES CARACTÉRISTIQUES DU COMMUTATEUR A.1 Table d'adresse et apprentissage Le commutateur est mis en œuvre avec une table d'adresses composée de nombreuses entrées. Chaque entrée est utilisée pour stocker les informations d'adresse de certains noeud dans le réseau. Quand un paquet arrive dans un port, le commutateur enregistre l'adresse source, le numéro de port et d'autres renseignements connexes dans une table d'adresses à...
  • Page 235: A.4 Auto-Négociation

    Manuel de l'Utilisateur: SW-24400 A.4 Auto-Négociation Les ports STP sur le commutateur ont une « auto-négociation » intégrée. Cette technologie définit automatiquement la meilleure bande passante possible quand une connexion est établie avec un autre périphérique réseau (généralement au démarrage ou lors d'une réinitialisation). Cela se fait par la détection des modes et vitesses dont sont capables les deux appareils connectés.
  • Page 236: Survol De L'alimentation Via Ethernet

    Manuel de l'Utilisateur: SW-24400 ANNEXE B SURVOL DE L'ALIMENTATION VIA ETHERNET B.1. Introduction AvE (PoE) IEEE802.3af, aussi appelé alimentation d'équipement terminal de données (DTE) par l'intermédiaire des médias interface dépendante (MDI), est une norme internationale qui définit la transmission de puissance sur Ethernet. 802.3af fournit une puissance de 48V sur le câblage RJ-45.
  • Page 237: B.3. Processus D'approvisionnement Ave (Poe)

    Manuel de l'Utilisateur: SW-24400 Figure B-1 – Alimentation fournie via les broches de rechange Les paires de données sont utilisées. Comme les paires Ethernet sont des transformateurs couplés à chaque extrémité, un courant continu peut être appliquée à la prise centrale du transformateur d'isolement sans perturber le transfert de données. Dans ce mode de fonctionnement, la paire sur les broches 3 et 6 et la paire sur les broches 1 et 2 peuvent être de n'importe quelle...
  • Page 238: B.3.1. Détection De Ligne

    Manuel de l'Utilisateur: SW-24400 Voltage spécifié Voltage géré par le Étape Action par 802.3af jeu de puces Mesure si l'appareil alimenté à la bonne signature de Détection 2.7-10.0 1.8–10.0 résistance de 15–33 kΩ Mesure quelle classe de niveau d'alimentation la résistance Classification 14.5-20.5...
  • Page 239: Annexe C : Normes Ethernet

    Manuel de l'Utilisateur: SW-24400 ANNEXE C : NORMES ETHERNET C.1 Assignation des broches RJ-45 du commutateur Assignation des broches 1000Mbps, 1000Base T Contact MDI-X BI_DA+ BI_DB+ BI_DA- BI_DB- BI_DB+ BI_DA+ BI_DC+ BI_DD+ BI_DC- BI_DD- BI_DB- BI_DA- BI_DD+ BI_DC+ BI_DD- BI_DC- Une implémentation implicite de la fonction croisée dans un câble à...
  • Page 240 Manuel de l'Utilisateur: SW-24400 Figure C-1 – Réceptacle / connecteur RJ-45 Il y a 8 fils dans un câble UTP/STP normal et chaque fil a une couleur. L'image ci-dessous démontre l'allocation des broches et des couleurs pour un câble droit ou un câble croisé: Câble droit...
  • Page 241: Appendex D: Lexique

    Manuel de l'Utilisateur: SW-24400 APPENDEX D: LEXIQUE ACE est un acronyme pour Access Control Entry. Il décrit l'autorisation d'accès associé à un ID ACE particulier. Il y a trois types de trames ACE (Type Ethernet, ARP, et IPv4) et deux actions ACE (Permettre et interdire). L'ACE contient également de nombreuses options de paramétrage détaillées, qui sont disponibles pour une application individuelle.
  • Page 242 Manuel de l'Utilisateur: SW-24400 ARP est un acronyme pour Address Resolution Protocol. C'est un protocole qui permet de convertir une adresse IP en une adresse physique, comme une adresse Ethernet. ARP permet à un hôte de communiquer avec d'autres hôtes lorsque l'adresse Internet de ses voisins est connue.
  • Page 243 Manuel de l'Utilisateur: SW-24400 Relais DHCP Le relais DHCP est utilisé pour transmettre et transférer les messages DHCP entre les clients et le serveur quand ils ne sont pas sur le même domaine de même. L'option DHCP 82 permet à un agent de relais DHCP d'insérer des informations spécifiques dans une requête de paquets DHCP lors de la transmission des paquets DHCP client à...
  • Page 244 Manuel de l'Utilisateur: SW-24400 Type Ethernet Ethernet Type, ou EtherType, est un champ dans l'entête Ethernet MAC, défini par les normes de réseautage Ethernet. Il est utilisé pour indiquer quel protocole est transporté dans une trame Ethernet. FTP est un acronyme pour File Transfer Protocol. C'est un protocole de transfert qui utilise le Transmission Control Protocol (TCP) et fournit la lecture et l'écriture des fichiers.
  • Page 245 Manuel de l'Utilisateur: SW-24400 Interrogateur IGMP Un routeur envoie des messages de requête IGMP sur un lien particulier. Ce routeur est appelé interrogateur. Gardien de source IP IP Source Guard est une caractéristique sécuritaire utilisée pour restreindre le trafic IP sur les ports de surveillance DHCP non fiables en filtrant le trafic sur la base de la table de surveillance DHCP ou d'une configuration manuelle de liaisons IP.
  • Page 246 Manuel de l'Utilisateur: SW-24400 ports du commutateur. Les trames peuvent aussi contenir une MAC adresse (adresse SMAC), qui indique la MAC address de l'équipement qui envoie la trame. L'adresse SMACC est utilisée par le commutateur pour mettre à jour automatiquement la table de MAC avec ces adresses MAC dynamiques.
  • Page 247 Manuel de l'Utilisateur: SW-24400 est un acronyme pour Powered Device. Dans un système AvE (PoE)> la puissance est livrée à partir d'un PSE (Power Sourcing Equipment) à un périphérique distant. Le périphérique distant est appelé un PD. est une abréviation pour Physical Interface Transceiver et est le dispositif qui met en œuvre la couche physique Ethernet (IEEE-802.3).
  • Page 248 Manuel de l'Utilisateur: SW-24400 Un réseau de communication transporte une multitude d'applications et de données, y compris la vidéo haute qualité et des données sensibles aux délais telles que la voix en temps réel. Les réseaux doivent fournir des services sécurisés et prévisibles, mesurables, et parfois garantis.
  • Page 249 Manuel de l'Utilisateur: SW-24400 dispositif ou un agent SNMP peut appartenir à plus d'une communauté SNMP. Il ne répondra pas aux demandes des stations de gestion qui n'appartiennent pas à l'une de ses communautés. Les communautés SNMP par défaut sont les...
  • Page 250 Manuel de l'Utilisateur: SW-24400 messages qui doivent être échangées par les programmes d'application à chaque extrémité ont été échangés. TCP est responsable de s'assurer qu'un message est divisé en des paquets IP qui assure la gestion et le réassemblage des paquets de retour dans le message complet à...
  • Page 251 Manuel de l'Utilisateur: SW-24400 arrivées intactes. Les applications réseau les plus courantes qui utilisent UDP comprennent le Domain Name System (DNS), les applications de diffusion de média telles que l'IPTV, la Voix sur IP (VoIP), et Trivial File Transfer Protocol (TFTP).

Table des Matières