Tp switch

HUBERT JULIEN
LABBE RICHARD
DAY MICKAEL
DOGNY CHRISTOPHE
TP Sur les Switchs

1SIO POD4 TP Switch SISR2
Table des matières
1.Utiliser les 3 modes de connexion pour accéder au switch HP 2
Connexion avec PuTTy 2
Connexion avec Telnet 4
Connexion par interface web 4
2.A partir du menu du switch, visualiser la table qui affiche les correspondances @MAC,/port. 7
3.Afficher les mêmes résultats en utilisant la ligne de commande (cli). 8
4.Visualiser le log du switch, créer un incident et vérifier sa prise en compte. 8
Visualisons le log de switch : 8
Création d’un incident : 9
5.Activer/désactiver un port. 9
6.Restreindre la connectivité d’un port à une adresse mac. 10
7.Configurer le monitoring de ports pour capturer des trames 11
Activer le mode monitoring sur le switch 11
Visualisation des trames interceptées 11
8.Brancher 3 switchs en circuit, connecter un poste, visualiser le trafic sur un switch. 12
9.Valider le Spanning tree, recommencer la manipulation, visualiser du trafic. 13
10.Relier 2 switchs 2524 avec 2 câbles réseau, constater qu’il y a une tempête de broadcast. 14
11.Configurer les ports en "trunk", brancher les câbles, visualiser le trafic 15
1
HUBERT JULIEN --- LABBE RICHARD --- DAY MICKAEL --- DOGNY CHRISTOPHE

1. Utiliser les 3 modes de connexion pour accéder au switch HP
RAZ du switch avant de débuter les Travaux Pratiques :
Connexion avec PuTTy après la RAZ pour changer l’adresse IP du switch dans le but de
pouvoir utiliser Telnet
Télécharger PuTTy sur internet :
http://www.01net.com/telecharger/windows/Internet/serveur_ftp/fiches/20166.html
2

Connexion réussie avec PuTTy portable depuis 7 physique.
Configuration IP pour utiliser Telnet
t
3

Connexion avec Telnet
Commandes à exécuter en admin dans le cmd de Windows 7 Virtual Box pour pouvoir utiliser Telnet :
pkgmgr /iu:TelnetClient
pkgmgr /iu:TelnetServer
Syntaxe d’une connexion Telnet avec le cmd de Windows 7 VM : Telnet adresse_ip_switch
Adresse IP du switch : 192.168.1.1/24
Adresse Mac du switch : 0001e6-d403c0
Connexion par interface web
4

Ecrire l’adresse IP du switch dans la barre d’URL
Visualisation de la configuration IP du switch via l’interface Web (ne pas se référer à l’adresse IP d’une
configuration antérieure du POD)
5

Ping boucle locale du switch (ne pas se référer à l’adresse IP d’une configuration antérieure du POD, les pings
sont réussis mais les captures d’écrans n’ont pas été faites avec la nouvelle configuration)
Ping d’une des machines du POD branché sur le switch (ne pas se référer à l’adresse IP d’une configuration
antérieure du POD les pings sont réussis mais les captures d’écrans n’ont pas été faites avec la nouvelle
configuration)
Conclusion :
Les connexions depuis PuTTy ou Telnet sont bien de bien meilleures formes d’accès au switch que
l’interface Web car ils permettent une configuration et l’accès à des options bien plus avancées que
l’interface Web.
6

2. A partir du menu du switch, visualiser la table qui affiche les
correspondances @MAC/port.
Telnet 192.168.1.1 è Status and Counters è Address Table
Correspondance @Mac/Port via Telnet :
- 00:00:00:00:00:01 (carte réseau machine virtuelle pc1) et 64:70:02:00:f5:b4 (carte réseau machine
physique pc1) détectées toutes les deux sur le port 3.
- 00:00:00:00:00:02 (carte réseau machine virtuelle pc2) et 64:70:02:00:f0:f1 (carte réseau machine
- 00:00:01:11:19:95 (carte réseau machine virtuelle pc3) et 64:70:02:00:f4:a1 (carte réseau machine
- 12:12:12:12:12:12 (carte réseau machine virtuelle pc4) et 08:00:27:a1:fb:8f (carte réseau machine
7

3. Afficher les mêmes résultats en utilisant la ligne de commande
(cli).
Correspondance @Mac/Port avec la Command Line en utilisant la commande: « show mac-address » :
4. Visualiser le log du switch, créer un incident et vérifier sa prise en
compte.
Visualisons le log de switch avant l’incident avec Telnet :
8

Création d’un incident :
Déconnexion volontaire du port 12 visible dans le log du switch
5. Activer/désactiver un port.
Telnet 192.168.1.1 è Switch Configuration è Port/Trunk Settings
Activation / Désactivation du port 1 par la colonne Enabled (Yes/No) :
9

6. Restreindre la connectivité d’un port à une adresse mac.
Restreindre la connectivité d’un port à une @Mac :
Visualisation de la restriction par adresse Mac des ports par l’interface Web du switch
Autorisation sur le port 20 de l’unique @Mac 00:00:00:00:00:01
Les autres @Mac ne peuvent pas utiliser le port 20.
On peut dresser la liste des @Mac autorisées. Toutes les autres @Mac sont donc interdites sur ce port.
10

7. Configurer le monitoring de ports pour capturer des trames
Activer le mode monitoring sur le switch
PuTTy è Switch Configuration è Network Monitoring Port
On active le monitoring (Yes/No)
Redirection des ports 2 à 6 (Monitor dans la colonne Action) sur le port n°1 (Monitoring Port)
Visualisation des trames interceptées
Une fois la nouvelle configuration sauvegardée, on va vérifier son fonctionnement en effectuant un Ping de
la machine connecté au port 2 avec comme @IP 192.168.1.5 au poste connecté au port n°5 avec comme @IP
192.168.1.4. Le monitoring des ports a bien marché car le poste 1 n’aurait sinon pas pu intercepter les trames.
11

8. Brancher 3 switchs en circuit, connecter un poste, visualiser le
trafic sur un switch.
Avec 3 switch branchés en circuit il y a une tempête de broadcast car les trames envoyées en broadcast vont
de switch en switch en suivant une boucle sans fin (car 2 câbles par switch chacun reliés à un autre switch)
Tempête de broadcast DHCP déclenché par un DHCP Discover d’une des machines.
La taille d’un fichier de log lors d’une tempête de broadcast peut atteindre des centaines de mégaoctets.
Un ping entre 2 postes avec 3 switch en circuit donne une tempête de broadcast ARP comme expliqué plus
haut.
12

9. Valider le Spanning tree, recommencer la manipulation, visualiser
le trafic.
Activation du Spanning Tree Protocol en Command Line avec la commande «configure » et «spanning-tree »
Le Spanning Tree Protocal est activé donc plus de tempête de broadcast lors d’un ping (cela se voit grâce au
timer)
13

10. Relier 2 switchs 2524 avec 2 câbles réseau, constater qu’il y a une
tempête de broadcast.
Après avoir relié 2 switchs entre eux et avoir lancé wireshark, on peut voir que la requête ARP tourne
en boucle pour une simple raison. Cette a requête a pour destination « broadcast », donc le poste connecté
au SW1 envoie sa requête en broadcast, le SW1 l’envoie à chaque port, donc elle arrive au SW2, le SW2
l’envoie également à chaque port, ainsi de suite tout comme les 3 switch en série il s’agit du même schéma de
boucle infinie.
14
SW1 SW2

11. Configurer les ports en "trunk", brancher les câbles, visualiser le
trafic
Activation du trunck, pas de tempête de broadcast. La solution est effective.
15

Tp switch

Contenu connexe

Tendances

En vedette

Similaire à Tp switch

Tp switch