Configurer le commutateur

Puisque le firewall est en mode actif, le commutateur peut rester en mode passif.

La configuration détaillée ici suppose une connaissance préalable de l'interface en ligne de commande du constructeur.

Seule la mise en place de l'agrégation de liens sera présentée.

 

CLI CISCO

CLI HP

COMMENTAIRES

Switch(config)# interface range Gi 0/23-24

 

Switch(config-if-range)# channel-group 1 mode passive

 

Switch(config-if-range)# channel-protocol lacp

 

ProCurve(config)# trunk 23-24 trk1 lacp

Configuration de l'agrégation en mode LACP passif sur les ports 23 et 24 dans cet exemple.

 

Switch(config-if-range)# exit

 

Switch(config)# interface Port-channel 1

 

Switch(config-if)#switchport mode trunk

 

Switch(config-if)#switchport trunk allowed vlan 2-10

ProCurve(config)# vlan 2 tagged trk1

 

ProCurve(config)# vlan 3 tagged trk1

...

...

...

ProCurve(config-vlan)# vlan 10 tagged trk1

 

Commandes facultatives, permettant un marquage 802.1q sur le lien logique commutateur-routeur, en cas d'utilisation des VLANs 2 à 10 dans cet exemple.

 

IMPORTANT

Pour éviter tout souci de couche 2 (instabilité de la table d'adresses MAC, tempête de diffusion, …), réalisez la configuration de l’agrégat sur le firewall et sur le commutateur avant d’interconnecter les deux équipements.

 

  NOTES

  • Après vérification du bon fonctionnement de l'agrégat (en provoquant une coupure de lien par exemple), vous devez sauvegarder la configuration du commutateur.
  • La dénomination et la numérotation des interfaces varient en fonction du modèle de commutateur choisi. Consultez la notice de ce dernier.
  • La fonctionnalité Port-Security, disponible sur les commutateurs Cisco et HP, n’est pas compatible avec LACP. Elle ne doit pas être configurée sur une ou plusieurs interfaces membres de l’agrégat.