Tp switch

HUBERT JULIEN LABBE RICHARD

DAY MICKAEL DOGNY CHRISTOPHE

TP Sur les Switchs

1SIO POD4 TP Switch SISR2

Table des matières

1.Utiliser les 3 modes de connexion pour accéder au switch HP 2

Connexion avec PuTTy 2

Connexion avec Telnet 4

Connexion par interface web 4

2.A partir du menu du switch, visualiser la table qui affiche les correspondances @MAC,/port. 7

3.Afficher les mêmes résultats en utilisant la ligne de commande (cli). 8

4.Visualiser le log du switch, créer un incident et vérifier sa prise en compte. 8

Visualisons le log de switch : 8

Création d’un incident : 9

5.Activer/désactiver un port. 9

6.Restreindre la connectivité d’un port à une adresse mac. 10

7.Configurer le monitoring de ports pour capturer des trames 11

Activer le mode monitoring sur le switch 11

Visualisation des trames interceptées 11

8.Brancher 3 switchs en circuit, connecter un poste, visualiser le trafic sur un switch. 12

9.Valider le Spanning tree, recommencer la manipulation, visualiser du trafic. 13

10.Relier 2 switchs 2524 avec 2 câbles réseau, constater qu’il y a une tempête de broadcast. 14

11.Configurer les ports en "trunk", brancher les câbles, visualiser le trafic 15

1HUBERT JULIEN --- LABBE RICHARD --- DAY MICKAEL --- DOGNY CHRISTOPHE


1. Utiliser les 3 modes de connexion pour accéder au switch HP

RAZ du switch avant de débuter les Travaux Pratiques :

Connexion avec PuTTy après la RAZ pour changer l’adresse IP du switch dans le but de pouvoir utiliser TelnetTélécharger PuTTy sur internet :

http://www.01net.com/telecharger/windows/Internet/serveur_ftp/fiches/20166.html


1SIO POD4 TP Switch SISR2Connexion réussie avec PuTTy portable depuis 7 physique.

Configuration IP pour utiliser Telnet

t



Connexion avec Telnet

Commandes à exécuter en admin dans le cmd de Windows 7 Virtual Box pour pouvoir utiliser Telnet :pkgmgr /iu:TelnetClientpkgmgr /iu:TelnetServer

Syntaxe d’une connexion Telnet avec le cmd de Windows 7 VM : Telnet adresse_ip_switch

Adresse IP du switch : 192.168.1.1/24

Adresse Mac du switch : 0001e6-d403c0

Connexion par interface web



Ecrire l’adresse IP du switch dans la barre d’URL

Visualisation de la configuration IP du switch via l’interface Web (ne pas se référer à l’adresse IP d’une configuration antérieure du POD)



Ping boucle locale du switch (ne pas se référer à l’adresse IP d’une configuration antérieure du POD, les pings sont réussis mais les captures d’écrans n’ont pas été faites avec la nouvelle configuration)

Ping d’une des machines du POD branché sur le switch (ne pas se référer à l’adresse IP d’une configuration antérieure du POD les pings sont réussis mais les captures d’écrans n’ont pas été faites avec la nouvelle configuration)

Conclusion :

Les connexions depuis PuTTy ou Telnet sont bien de bien meilleures formes d’accès au switch que l’interface Web car ils permettent une configuration et l’accès à des options bien plus avancées que l’interface Web.



2. A partir du menu du switch, visualiser la table qui affiche les correspondances @MAC/port.

Telnet 192.168.1.1 è Status and Counters è Address Table

Correspondance @Mac/Port via Telnet :

- 00:00:00:00:00:01 (carte réseau machine virtuelle pc1) et 64:70:02:00:f5:b4 (carte réseau machine physique pc1) détectées toutes les deux sur le port 3.

- 00:00:00:00:00:02 (carte réseau machine virtuelle pc2) et 64:70:02:00:f0:f1 (carte réseau machine physique pc2) détectées toutes les deux sur le port 1.

- 00:00:01:11:19:95 (carte réseau machine virtuelle pc3) et 64:70:02:00:f4:a1 (carte réseau machine physique pc3) détectées toutes les deux sur le port 5.

- 12:12:12:12:12:12 (carte réseau machine virtuelle pc4) et 08:00:27:a1:fb:8f (carte réseau machine physique pc4) détectées toutes les deux sur le port 12.



3. Afficher les mêmes résultats en utilisant la ligne de commande (cli).

Correspondance @Mac/Port avec la Command Line en utilisant la commande: « show mac-address » :

4. Visualiser le log du switch, créer un incident et vérifier sa prise en compte.

Visualisons le log de switch avant l’incident avec Telnet :


1SIO POD4 TP Switch SISR2Création d’un incident :

Déconnexion volontaire du port 12 visible dans le log du switch

5. Activer/désactiver un port.

Telnet 192.168.1.1 è Switch Configuration è Port/Trunk Settings

Activation / Désactivation du port 1 par la colonne Enabled (Yes/No) :



6. Restreindre la connectivité d’un port à une adresse mac.

Restreindre la connectivité d’un port à une @Mac :

Visualisation de la restriction par adresse Mac des ports par l’interface Web du switch

Autorisation sur le port 20 de l’unique @Mac 00:00:00:00:00:01

Les autres @Mac ne peuvent pas utiliser le port 20.

On peut dresser la liste des @Mac autorisées. Toutes les autres @Mac sont donc interdites sur ce port.



7. Configurer le monitoring de ports pour capturer des trames

Activer le mode monitoring sur le switch

PuTTy è Switch Configuration è Network Monitoring Port

On active le monitoring (Yes/No)

Redirection des ports 2 à 6 (Monitor dans la colonne Action) sur le port n°1 (Monitoring Port)

Visualisation des trames interceptées Une fois la nouvelle configuration sauvegardée, on va vérifier son fonctionnement en effectuant un Ping de la machine connecté au port 2 avec comme @IP 192.168.1.5 au poste connecté au port n°5 avec comme @IP 192.168.1.4. Le monitoring des ports a bien marché car le poste 1 n’aurait sinon pas pu intercepter les trames.



8. Brancher 3 switchs en circuit, connecter un poste, visualiser le trafic sur un switch.

Avec 3 switch branchés en circuit il y a une tempête de broadcast car les trames envoyées en broadcast vont de switch en switch en suivant une boucle sans fin (car 2 câbles par switch chacun reliés à un autre switch)

Tempête de broadcast DHCP déclenché par un DHCP Discover d’une des machines.

La taille d’un fichier de log lors d’une tempête de broadcast peut atteindre des centaines de mégaoctets.

Un ping entre 2 postes avec 3 switch en circuit donne une tempête de broadcast ARP comme expliqué plus haut.



9. Valider le Spanning tree, recommencer la manipulation, visualiser le trafic.

Activation du Spanning Tree Protocol en Command Line avec la commande «configure » et «spanning-tree »

Le Spanning Tree Protocal est activé donc plus de tempête de broadcast lors d’un ping (cela se voit grâce au timer)



10. Relier 2 switchs 2524 avec 2 câbles réseau, constater qu’il y a une tempête de broadcast.

Après avoir relié 2 switchs entre eux et avoir lancé wireshark, on peut voir que la requête ARP tourne en boucle pour une simple raison. Cette a requête a pour destination « broadcast », donc le poste connecté au SW1 envoie sa requête en broadcast, le SW1 l’envoie à chaque port, donc elle arrive au SW2, le SW2 l’envoie également à chaque port, ainsi de suite tout comme les 3 switch en série il s’agit du même schéma de boucle infinie.


SW1 SW2


11. Configurer les ports en "trunk", brancher les câbles, visualiser le trafic

Activation du trunck, pas de tempête de broadcast. La solution est effective.


Tp switch

Technology

Transcript of Tp switch