Pourquoi utiliser Smartports? Procédures essentielles : Procédures et sujets avancés : Conseils sur l'utilisation de cette fenêtre : - Cliquez sur les en-têtes de colonnes pour trier les renseignements.
- Cliquez sur Soumettre pour enregistrer vos modifications.
- Cliquez sur Annuler pour annuler les modifications non enregistrées.
Retour vers le haut La caractéristique Smartports est un ensemble de configurations recommandées par Cisco pour les ports de commutation. Ces configurations (que l'on nomme profils de port) optimisent les connexions de commutateur et assurent la sécurité et la qualité de transmission au trafic à partir des ports de commutation. Elles préviennent aussi plusieurs problèmes causés par des configurations erronées des ports. Des caractéristiques de sécurité supplémentaires et de qualité du service (QoS) reliées aux Smartports sont disponibles par Network Assistant. Conseil : Utilisez Smartports immédiatement après la configuration initiale. Les ports sont alors configurés adéquatement avant d'être connectés aux périphériques. Le seul préalable est de décider quel port de commutation sera connecté à quel type de périphérique. Retour vers le haut Les profils Smartports sont basés sur le type de périphérique à être connecté aux ports de commutation. Par exemple, le profil de port Station de travail est conçu spécifiquement pour les ports de commutation qui seront connectés à la station de travail et aux PC portables. Le commutateur fournit ces profils Smartports :  | Appliquer ce profil aux ports qui seront connectés aux périphériques de station de travail, tels que les PC de station de travail, les stations de travail, les ordinateurs portatifs et autres hôtes basés client. Remarques : - Ne pas appliquer aux ports qui seront connectés aux commutateurs, routeurs ou points d'accès.
- Ne pas appliquer aux ports qui seront connectés aux périphériques non station de travail et non Cisco. Sinon les ports deront désactivés.
|  | Appliquez ce profil aux ports qui seront connectés aux téléphones IP. Un périphérique de station de travail tel qu'un PC peut être connecté au téléphone IP. Le téléphone IP et le PC connecté auraient tous deux accès au réseau et à l’Internet par le port de commutation. Ce rôle assure la qualité de service au trafic voix sensible au temps de propagation. |  | Appliquez ce profil aux ports qui seront connectés aux autres commutateurs. |  | Appliquez ce profil aux ports non giga-réseau qui seront connectés aux routeurs ou aux commutateurs Couche 3 avec les capacités de service de routage. Utilisez ce profil si le port sera connecté aux périphériques se connectant au réseau étendu (WAN) ou à Internet. |  | Appliquez ce profil aux ports d'alimentation en ligne (Poe) qui seront connectés aux périphériques capables d'être des ports d'alimentation en ligne (Poe) et aux ports non-alimentation en ligne (Poe) qui seront connectés aux points d'accès sans fil. Le point d'accès (AP) peut fournir un accès réseau jusqu'à 30 utilisateurs de téléphone cellulaire (sans fil). |  | Appliquez ce profil aux ports qui seront connectés aux serveurs qui fournissent des services réseau, tels que les serveurs d'échange, les serveurs collaboratifs, les serveurs de terminaux, les serveurs de fichiers, les serveurs de protocole DHCP et ainsi de suite. Ce profil concerne les ports non giga-réseau ou giga-réseau selon le type de serveur à connecter. |  | Appliquer ce profil aux ports qui seront connectés à une imprimante telle qu'une imprimante réseau ou un serveur d'impression externe. |  | Appliquez ce profil aux ports que les invités et les visiteurs utiliseront pour un accès temporaire à Internet. Ce profil empêche les invités et les visiteurs d'accéder à votre réseau interne. |  | Appliquez ce profil aux ports si vous ne voulez pas appliquer un profil Smartports spécialisé sur le port. Ce profil peut être utilisé sur des connexions à des périphériques, imprimantes, bureaux, serveurs et téléphones IP de visiteur ou d'invité. Remarque : Ne pas appliquer aux ports qui seront connectés aux commutateurs, routeurs ou points d'accès. | Retour vers le haut Les assignations de profil de ports recommandées dépendent du modèle de commutateur et du type de port. Ces assignation reflètent le type de connexions de périphériques conçus pour le modèle de commutateur. Si vous décidez d'utiliser la plupart des ports de commutation avec leurs profils de port ciblés, acceptez les profils de ports recommandés et modifiez seulement les ports nécessitant un profil de port différent. Immédiatement après la configuration initiale, un message vous demande si vous voulez que chaque port soit assigné avec un profil de port recommandé. - Si vous cliquez sur Oui, les profils de ports recommandés sont assigné aux ports.
- Si vous cliquez sur Non, l'Autre profil de port est assigné à tous les ports.
- Si vous fermez le message sans sélectionner Oui ou Non, l'Autre profil de port est assigné à tous les ports.
Modèle | Numéro de port | Type de port | Profil de port recommandé | WS-CE500-24TT | Fa1 à Fa24 | Ports 10/100 | Station de travail | | Gi1 à Gi2 | 10/100/1000 ou ports de module SFP | Commutateur | WS-CE500-24LC | Fa1 à Fa4 | Ports 10/100 | Point d'accès | | Fa5 à Fa24 | Ports 10/100 | Station de travail | | Gi1 à Gi2 | 10/100/1000 ou ports de module SFP | Commutateur | WS-CE500-24PC | Fa1 à Fa24 | Ports 10/100 | Téléphone IP+Station de travail | | Gi1 à Gi2 | 10/100/1000 ou ports de module SFP | Commutateur | WS-CE500G-12TC | Gi1 à Gi8 | Ports 10/100/1000 | Serveur | | Gi9 à Gi12 | 10/100/1000 ou ports de module SFP | Commutateur | Retour vers le haut Une disparité Smartports survient lorsqu'un périphérique attaché ne concorde pas avec le profil Smartports assigné au port de commutation. Les disparités peuvent avoir des effets néfastes sur les périphériques et votre réseau. Par exemple, les disparités - Affectent le comportement du périphérique attaché
- • Réduisent le niveau de la qualité du service (QoS) sur le trafic du routeur, du commutateur, sans fil et voix.
- Réduisent les restrictions à l'accès invité au réseau
- Réduisent la protection contre les attaques de déni de service (DoS) sur le réseau
- Désactive ou ferme le port
Nous recommandons de toujours vérifier quel profil Smartports est assigné à un portavant d'attacher un périphérique au port ou de reconnecter les périphériques qui ont été déplacés. Retour vers le haut Vous pouvez voir quel profil Smartports est assigné à chaque port à partir de la fenêtre Smartports. Déplacez le pointeur au-dessus d'un port pour afficher son numéro, le profil Smartports et l'ID VLAN (appartenance VLAN). Vous pouvez assigner un profil Smartports à un port spécifique ou à tous les ports sur le commutateur. Remarques : - Lorsque vous assignez un profil Smartports sur un port, tous les paramètres existants sur le port sont enlevés.
- Nous vous recommandons de ne pas modifier les paramètres de port spécifiques après avoir activé un profil Smartports sur un port. Toute modification de paramètre de port peut altérer l'efficacité du profil Smartports.
- N'appliquez pas le profil de port Station de travail sur les ports qui sont connectés à des routeurs ou à d'autres commutateurs.
Retour vers le haut Pour assigner un profil Smartports à un port spécifique : - Sélectionnez un profil Smartports à partir de la liste Sélectionnez un profil de port.
- Cliquez sur le port. L'icône pour le profil Smartports sélectionné apparaît sur le port.
- Cliquez sur Soumettre pour enregistrer vos modifications. Pour annuler les modifications non enregistrées, cliquez sur Annuler.
Pour enlever le profil Smartports assigné à un port : - Choisissez Autre à partir de la liste Sélectionnez un profil de port.
- Cliquez sur le port. L'icône Autre apparaît sur le port.
- Cliquez sur Soumettre pour enregistrer vos modifications. Pour annuler les modifications non enregistrées, cliquez sur Annuler.
Retour vers le haut Pour assigner le profil Smartports sélectionné à tous les ports : - Sélectionnez un profil Smartports à partir de la liste Sélectionnez un profil de port.
- Cochez la case Appliquez le profil de port sélectionné pour tous les ports. L'icône pour le profil Smartports sélectionné apparaît sur les ports.
- Pour tout port sur lequel un profil de port sélectionné ne devrait pas être assigné :
- Sélectionnez un autre profil Smartports à partir de la liste Sélectionnez un profil de port.
- Cliquez sur le port. L'icône pour le profil Smartports sélectionné apparaît sur le port.
- Répétez les étapes 1 à 3-C jusqu'à ce que le profil de port voulu soit assigné à tous les ports.
- Cliquez sur Soumettre pour enregistrer vos modifications. Pour annuler les modifications non enregistrées, cliquez sur Annuler.
Pour retirer le profil Smartports assigné à tous les ports : - Choisissez Autre à partir de la liste Sélectionnez un profil de port.
- Cochez la case Appliquez le profil de port sélectionné pour tous les ports. L'icône Autre apparaît sur les ports.
- Cliquez sur Soumettre pour enregistrer vos modifications. Pour annuler les modifications non enregistrées, cliquez sur Annuler.
Retour vers le haut Personnaliser (ou raffiner) la configuration Smartports sur un port implique de modifier les appartenances VLAN et de modifier la priorité de type de serveur. Cliquez sur Personnaliser à partir de la fenêtre Smartports pour afficher ces paramètres avancés. Remarque : Avant de modifier les appartenances VLAN, vous devriez comprendre qu'est-ce qu'un VLAN, son but et comment créer un VLAN. Vous devriez aussi comprendre l'utilisation de deux VLAN spéciaux supportés sur le commutateur : Invité Cisco et Voix Cisco. Retour vers le haut Chaque port de commutation appartient à un VLAN. Les périphériques attachés aux ports de commutation appartenant au même VLAN partagent les mêmes diffusions de données et de ressources système. La communication entre les VLAN exige un périphérique Couche 3 (tel qu'un routeur ou un commutateur Couche 3). Selon les exigences de votre réseau, il pourrait être suffisant d'affecter tous les ports au VLAN par défaut, qui s'appelle défaut. Si des VLAN supplémentaires ont été créés, vous devez décider quels ports correspondent mieux aux VLAN. Si le commutateur ne possède que le VLAN par défaut, les ports appliqués avec le profil de port Téléphone IP+Station de travail peuvent aussi appartenir au VLAN par défaut. Cependant, si des VLAN supplémentaires ont été créés :
• Les ports assignés avec le profil de port Invité doivent appartenir au VLAN Invité Cisco. • Les ports assignés au profil de port Téléphone IP+Station doivent appartenir au VLAN Voix Cisco. Vous pourriez aussi assigner ces ports aux deux VLAN : et accéder au VLAN pour le trafic de données régulier et au VLAN Voix Cisco pour le trafic voix. Assurez-vous de bien comprendre les considérations d'assignation des ports aux VLAN Invité Cisco et Voix Cisco. Pour modifier l'assignation d'un VLAN : - Cliquez sur Personnaliser à partir de la fenêtre Smartports.
- Sélectionnez un VLAN pour chaque port :
- Pour les ports appliqués avec le profil de port Point d'accès, Routeur ou Commutateur, sélectionnez un VLAN à partir de la liste VLAN Natif.
- Pour les ports appliqués avec le profil de port Station de travail, Téléphone, Serveur, Imprimante, Invité ou Autre, sélectionnez un VLAN à partir de la liste VLAN d'accès.
- Cliquez sur Terminé. Pour annuler les modifications non enregistrées, cliquez sur Annuler.
- Cliquez sur Soumettre pour enregistrer vos modifications. Pour annuler les modifications non enregistrées, cliquez sur Annuler.
Retour vers le haut Pour les ports appliqués avec le profil de port Serveur, vous pouvez classer la priorité des serveurs en vous basant sur le trafic du serveur. Type de serveur | Description | Standard | Ce type de serveur est traité avec la priorité la plus basse comparée aux autres types de serveurs. Un serveur Web ou un serveur d'impression sont des exemples de serveur standard. | Affaires | Ce type de serveur reçoit une priorité plus élevée qu'un serveur standard, mais moins élevée qu'un serveur critique ou sécurisé. Un serveur sur lequel des dossiers professionnels sont conservés est un exemple de serveur d'affaires. Il s'agit du type de serveur par défaut. | Critique | Ce type de serveur fournit généralement à l’organisation plus de trafic critique qu'un serveur d'affaires et possède en conséquent une priorité sur les serveurs de type affaires. Un serveur pour les opérations commerciales est un exemple de serveur critique. | Sécurisé | Ce type de serveur doit être utilisé avec une voix sur- serveur IP. Tout le trafic de ce type de serveur reçoit la priorité de qualité de voix ainsi que la même priorité attribuée aux serveurs de type critique. Cisco Call Manager est un exemple de serveur sécurisé. | Pour modifier la priorité du type de serveur : - Pour chaque port de serveur, sélectionnez le Type de serveur à partir de la liste.
- Cliquez sur Terminé. Pour annuler les modifications non enregistrées, cliquez sur Annuler.
- Cliquez sur Soumettre pour enregistrer vos modifications. Pour annuler les modifications non enregistrées, cliquez sur Annuler.
Retour vers le haut |