Installer des équipements réseau

J'installe et je câble un routeur et un commutateur

De l'adressage au matériel

Le plan d'adressage de l'atelier Steel+ existe sur le papier : zone Production en 10.50.0.0/23, zone Bureaux en 10.50.2.0/26, zone Supervision en 10.50.2.64/27. Il est temps de sortir du papier et de poser le matériel qui va faire vivre ce réseau. Ce chapitre couvre le premier geste physique d'un déploiement réseau : choisir le bon câble, brancher un commutateur et un routeur, puis leur donner une identité et une adresse IP de base pour pouvoir les administrer. Sans cette étape, aucun plan d'adressage ne sert à rien.

Choisir le bon média de connexion

Le média LAN le plus courant reste Ethernet, un standard publié par l'IEEE qui couvre à la fois le câblage, les protocoles et les ports. Pour les liaisons de l'atelier, sur des distances courtes, la paire de cuivre torsadée est privilégiée : elle revient moins cher qu'une fibre optique ou qu'un câble coaxial. Elle existe en plusieurs variantes selon le blindage :

Les câbles cuivrés sont eux-mêmes répartis en catégories selon le débit supporté : la catégorie 5 monte à 100 Mbit/s, la 5e à 1 Gbit/s, et les catégories 6, 6a et 7 peuvent atteindre 10 Gbit/s. Sur un atelier industriel comme celui de Steel+, mieux vaut ne pas lésiner sur la catégorie du câble, quitte à anticiper une future montée en débit.

Tous ces câbles se terminent par un connecteur RJ-45. Il en existe deux câblages différents, qu'il faut savoir reconnaître en tenant les deux extrémités du câble côte à côte : si les couleurs des fils se correspondent de gauche à droite, c'est un câble droit ; si elles ne correspondent pas, c'est un câble croisé.

Pour raccorder le nouveau commutateur de l'atelier au routeur de distribution, c'est donc un câble droit qu'il faut utiliser : le commutateur (couche 2) et le routeur (couche 3) ne travaillent pas sur la même couche.

Repérer les ports d'un commutateur Cisco

Un commutateur Cisco Catalyst standard présente plusieurs familles de ports, chacune avec un rôle précis :

C'est ce dernier port qui va vous intéresser en premier : avant même de donner une adresse IP au commutateur, c'est par lui que vous allez pouvoir le configurer.

Se connecter en mode console

La toute première connexion à un équipement réseau neuf, ou en cas de dépannage, se fait systématiquement par le port console. Il s'agit d'un câble bleu, facilement reconnaissable, qui relie le port console de l'équipement à un port série (COM) de votre ordinateur — ou, plus couramment aujourd'hui, à un adaptateur USB/série, voire une connectique mini-USB sur les routeurs récents.

Pour établir la connexion :

1. brancher le câble console entre l'équipement et le poste technicien ;
2. ouvrir un émulateur de terminal ;
3. le configurer en 8N1 (8 bits de données, pas de parité, 1 bit de stop) ;
4. choisir le port COM correspondant — les autres paramètres par défaut conviennent généralement.

Une fois la connexion établie, un ou plusieurs retours chariot permettent de « réveiller » la console et de faire apparaître l'invite de commande.

Comprendre les modes de commande de l'IOS

L'IOS, le système d'exploitation des équipements Cisco, sépare l'accès en plusieurs modes, chacun avec une invite caractéristique :

On passe du mode utilisateur au mode privilégié avec enable, puis du mode privilégié au mode de configuration globale avec configure terminal (ou conf t, abrégé). Pour remonter d'un niveau, exit ; pour retourner directement au mode privilégié depuis n'importe quel sous-mode, end ou Ctrl+Z.

Donner une identité au commutateur

Une fois en mode privilégié, la première étape consiste à nommer l'équipement et à sécuriser son accès. Sur le nouveau commutateur de l'atelier :

Switch>enable
Switch#configure terminal
Switch(config)#hostname SW-PROD01
SW-PROD01(config)#line con 0
SW-PROD01(config-line)#password P@ssw0rd
SW-PROD01(config-line)#login
SW-PROD01(config-line)#exit
SW-PROD01(config)#enable secret P@ssw0rd

enable secret chiffre le mot de passe du mode privilégié dans le fichier de configuration, contrairement à enable password qui le laisse en clair — à réserver aux anciens IOS qui ne supportent pas enable secret.

Donner une adresse IP d'administration au commutateur

Un commutateur reste un équipement de couche 2 : il n'a pas besoin d'adresse IP pour commuter des trames. Il en a en revanche besoin pour être administrable à distance (telnet, SSH, interface web). Cette adresse se pose sur l'interface virtuelle VLAN 1, le VLAN d'administration par défaut :

SW-PROD01(config)#interface vlan 1
SW-PROD01(config-if)#ip address 10.50.0.253 255.255.254.0
SW-PROD01(config-if)#no shutdown
SW-PROD01(config-if)#exit
SW-PROD01(config)#ip default-gateway 10.50.0.1

L'adresse 10.50.0.253 appartient bien à la zone Production (10.50.0.0/23), et la passerelle 10.50.0.1 correspond à l'interface du routeur de distribution qui dessert cette zone — celle que vous allez câbler dans la section suivante.

Raccorder le routeur de distribution

Le routeur de distribution de Steel+, RTR-DIST01, dispose de deux interfaces FastEthernet : l'une pour la zone Production, l'autre pour une zone voisine (Bureaux ou Supervision selon le point du réseau à interconnecter). Reliez un port GigabitEthernet du commutateur à l'interface FastEthernet du routeur avec un câble droit, puis configurez le côté routeur :

Router>enable
Router#configure terminal
Router(config)#hostname RTR-DIST01
RTR-DIST01(config)#interface fastethernet 0/0
RTR-DIST01(config-if)#ip address 10.50.0.1 255.255.254.0
RTR-DIST01(config-if)#no shutdown
RTR-DIST01(config-if)#exit

L'instruction no shutdown est indispensable : par défaut, une interface de routeur est désactivée administrativement. Sans elle, aucune trame ne circulera, même si le câblage est irréprochable.

Vérifier la première connectivité

Depuis un poste connecté sur un port FastEthernet du commutateur, configuré dans le même réseau (10.50.0.0/23), un ping vers l'adresse du commutateur puis vers celle du routeur permet de valider que le câblage et la configuration de base sont corrects :

C:\>ping 10.50.0.253

Envoi d'une requête 'ping' sur 10.50.0.253 avec 32 octets de données :
Réponse de 10.50.0.253 : octets=32 temps=3 ms TTL=128
Réponse de 10.50.0.253 : octets=32 temps=3 ms TTL=128

Sauvegardez systématiquement votre configuration avec copy running-config startup-config dès qu'une étape fonctionne : la configuration en cours (running-config) vit en mémoire vive et disparaît au redémarrage si elle n'a pas été copiée dans la mémoire non volatile (startup-config). Ce point est développé au chapitre suivant, consacré à la sauvegarde et à la restauration des configurations.

Ce qu'il faut retenir

Installer un commutateur et un routeur, c'est d'abord choisir le bon câble selon les équipements à relier (droit entre couches différentes, croisé entre équipements identiques), puis passer par le port console pour la première configuration : nom d'hôte, mots de passe, adresse IP d'administration sur le VLAN 1 pour le commutateur, adresse IP directement sur l'interface pour le routeur. Ces gestes, une fois maîtrisés, sont les mêmes que l'atelier tombe en panne ou qu'il s'agisse d'un déploiement neuf — ce que le chapitre suivant met à l'épreuve avec un scénario de remplacement d'équipement.