Omitir para ir al contenido principal
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos

Configuration de l’accès de gestion pour les commutateurs Dell Networking séries N1500, N2000, N3000 et N4000

Resumen: Cet article explique comment configurer différentes options de gestion pour les commutateurs de la série N exécutant OS6 et explique les paramètres recommandés.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Instrucciones

Index

Configuration d’une adresse IP de gestion

Une adresse IP accessible est nécessaire pour gérer le commutateur lorsque vous n’utilisez pas de connexion série. Pour définir une adresse IP, entrez les commandes suivantes : Cet exemple utilise le VLAN 1, le VLAN par défaut et l’adresse IP 192.168.0.250 /24.

console> enable
console# configure
console(config)# interface vlan 1
console(config-if)#ip address 192.168.0.250 255.255.255.0

Remarque : Sur les commutateurs N2200, N3000, N3200 et N4000, une interface hors bande (OOB) peut être utilisée pour gérer le commutateur.

Voici le même exemple que ci-dessus, mais en utilisant l’interface OOB :
console(config)# interface out-of-band
console(config-if)# ip address 192.168.0.250 255.255.255.0

Il est recommandé d’utiliser l’interface hors bande lorsqu’elle est disponible pour gérer votre commutateur. L’interface OOB est séparée du silicium de commutation et atteint directement le processeur. Si le réseau de production rencontre des problèmes, vous pouvez toujours accéder au commutateur via l’interface hors bande.


Remarque : Branchez l’interface OOB sur un réseau de gestion distinct et ne la rebranchez pas sur les ports entrants du commutateur.


Il est recommandé, lors de l’utilisation d’un VLAN pour gérer votre réseau, de créer un VLAN distinct exclusivement pour la gestion. Cela sépare le trafic de gestion de votre trafic de données. En outre, cela améliore les performances et augmente légèrement la sécurité. Vous pouvez gérer le commutateur via n’importe quelle adresse IP VLAN accessible.

Si vous gérez le commutateur à partir d’un réseau externe, vous devez attribuer au commutateur une passerelle par défaut qu’il peut utiliser pour atteindre d’autres réseaux. La commande suivante utilise 192.168.0.1 comme adresse de passerelle par défaut.

console(config)# ip default-gateway 192.168.0.1


Configuration de la connexion sur le commutateur

Pour gérer le commutateur, un nom d’utilisateur et un mot de passe sont requis. Pour gérer le commutateur à l’aide de telnet ou SSH, il est recommandé de disposer d’un mot de passe d’activation. Exécutez les commandes suivantes pour configurer la connexion. Voici un exemple avec le nom d’utilisateur Dell et le mot de passe MYPASSWORD. L’exemple d’activation du mot de passe utilise ENP@$$w0rd. Ce ne sont que des exemples, et les mots de passe doivent respecter la politique de sécurité applicable à votre organisation.

console> enable
console# configure
console(config)# username Dell password MYPASSWORD privilege 15
console(config)# enable password ENP@$$w0rd

Remarque : Vous pouvez configurer plusieurs utilisateurs sur le commutateur avec différents niveaux d’accès. 0 correspond à aucun accès, 1 à lecture seule et 15 à lecture et écriture.


Choisir Telnet, HTTP, SSH ou HTTPS pour la gestion

Telnet et HTTP sont les protocoles autorisés par défaut pour la gestion. Telnet et SSH fournissent une gestion en ligne de commande via un outil tel que PuTTY. HTTP et HTTPS fournissent une gestion basée sur l’interface utilisateur via un navigateur Web. Il est possible d’exécuter les quatre protocoles ou aucun d’entre eux. Lorsque toutes les options précédentes sont désactivées, l’option de console série est toujours disponible.

Pour des raisons de sécurité, il est recommandé de désactiver Telnet et HTTP, et d’activer SSH et HTTPS. Telnet et HTTP transfèrent les paquets en texte brut, ce qui signifie que si une personne capture du trafic, elle peut lire toutes les commandes de fonctions transmises via le commutateur lors de sa gestion. SSH et HTTPS chiffrent le trafic, ce qui renforce la sécurité des paquets.

Pour activer SSH et HTTPS, saisissez les commandes suivantes. SSH et HTTPS nécessitent la génération d’une clé DSA et d’une clé RSA. HTTPS nécessite la création d’un certificat.

console(config)# crypto key generate dsa
console(config)# crypto key generate rsa
console(config)# ip ssh server
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate
console(config-crypto-cert)# exit
console(config)# ip http secure-server

Pour désactiver Telnet et HTTP, saisissez les commandes suivantes :

console(config)# ip telnet server disable
console(config)# no ip http server

Avertissement : Il est nécessaire d’exécuter ces paramètres tout en gérant déjà le commutateur via HTTPS, SSH ou une connexion série, car la désactivation de ces services déconnecte toutes les sessions ouvertes sur le commutateur.


Enregistrement de la configuration

Lorsque vous êtes satisfait de la configuration, elle doit être enregistrée afin que le commutateur redémarre et que la configuration soit persistante. Pour enregistrer votre configuration, saisissez la commande suivante :

console# write memory

This operation may take a few minutes.
Management interfaces will not be available during this time.
Are you sure you want to save? (y/n) y

Remarque : Pour plus d’informations sur la configuration des options de gestion spécifiques, reportez-vous aux guides de configuration utilisateur et de référence de l’interface de ligne de commande correspondant à votre modèle et à la version de votre firmware sur le Support Dell.

Productos afectados

N Series, PowerSwitch N1100-ON Series, PowerSwitch N1500 Series, PowerSwitch N2000 Series, PowerSwitch N2100 Series, PowerSwitch N2200-ON Series, PowerSwitch N3000 Series, Dell EMC PowerSwitch N3000E-ON Series, Dell EMC PowerSwitch N3100 Series , Dell EMC Networking N3200-ON ...

Productos

PowerSwitch N3000 Series
Propiedades del artículo
Número del artículo: 000120183
Tipo de artículo: How To
Última modificación: 13 mar 2024
Versión:  8
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.