Configurer un port switch Cisco ne consiste pas seulement à raccorder un câble : chaque interface doit correspondre à un usage précis. Dans une petite entreprise, une configuration switch Cisco claire facilite l’administration, limite les erreurs et prépare l’évolution du réseau.
Un poste utilisateur, un téléphone et une liaison entre commutateurs n’ont pas les mêmes besoins. Les modes port access et port trunk, les VLAN et la sécurité des ports déterminent comment le trafic circule et quels équipements peuvent se connecter.
A retenir :
- Rôle précis de chaque interface réseau avant toute modification
- VLAN cohérents pour séparer les usages et limiter les erreurs
- Vérifications systématiques après chaque commande IOS appliquée
- Sauvegarde de la configuration après validation du fonctionnement
Configuration d’un port switch Cisco selon son usage
Le choix du mode découle directement de l’équipement connecté : un ordinateur rejoint généralement un port d’accès, tandis qu’un commutateur voisin utilise souvent une liaison trunk.
Définir un port access pour un poste utilisateur
Pour relier un ordinateur, configurez l’interface en mode access et affectez-la au VLAN prévu pour les postes. Sur un Catalyst, les commandes switchport mode access et switchport access vlan 10 illustrent cette affectation, si le VLAN 10 existe.
Dans un atelier fictif, l’équipe informatique réserve ainsi le VLAN 10 aux postes et le VLAN 20 aux imprimantes. Cette séparation améliore la lisibilité et réduit les risques de mauvais raccordement, sans remplacer les règles de sécurité adaptées.
Avant d’appliquer ces commandes, entrez en mode privilégié avec enable, puis en configuration globale avec configure terminal. Vérifiez ensuite le nom de l’interface, car une erreur sur le port peut interrompre le service d’un autre utilisateur.
Paramètres d’accès par équipement :
- Ordinateur de bureau : port access dans le VLAN des utilisateurs
- Imprimante réseau : port access dans le VLAN des périphériques
- Point d’accès : profil défini selon les VLAN transportés
- Autre commutateur : port trunk selon le plan réseau
Configurer un port trunk entre commutateurs
À l’échelle des liaisons entre équipements, le port trunk transporte plusieurs VLAN sur une même connexion physique. La commande switchport mode trunk configure ce rôle sur les modèles qui prennent en charge cette syntaxe.
Les modèles et versions IOS peuvent différer : contrôlez la documentation de l’équipement avant d’appliquer une commande. Lorsque c’est nécessaire, limitez les VLAN autorisés sur la liaison afin d’éviter de transporter des réseaux inutiles.
Usage du port
Mode courant
Affectation du trafic
Vérification utile
Poste utilisateur
Access
Un VLAN associé
État du port et VLAN
Imprimante
Access
VLAN des périphériques
VLAN et connectivité
Liaison entre commutateurs
Trunk
Plusieurs VLAN autorisés
Mode et VLAN transportés
Port inutilisé
Désactivé selon politique
Aucun équipement attendu
État administratif
Le choix du mode organise la circulation ; les paramètres physiques et les contrôles déterminent ensuite la stabilité de chaque interface réseau.
Réglages d’interface et sécurité des ports Cisco
Une fois le rôle du port défini, vérifiez son état, sa vitesse et son duplex avant de chercher une panne plus complexe.
Contrôler vitesse, duplex et état opérationnel
La configuration duplex doit correspondre aux capacités du port et de l’équipement distant ; une négociation incohérente peut provoquer lenteurs ou erreurs. Dans la plupart des installations, le réglage automatique reste préférable, sauf contrainte documentée.
Utilisez show interfaces status et show interfaces pour examiner l’état, la vitesse et les compteurs d’erreurs. Si le port apparaît désactivé administrativement, contrôlez la configuration avant d’utiliser no shutdown.
Contrôles à effectuer sur une interface :
- État administratif et état réel de la liaison
- Vitesse et duplex négociés avec l’équipement distant
- VLAN attribué et mode access ou trunk attendu
- Compteurs d’erreurs, pertes et changements de liaison
Renforcer la sécurité des ports d’accès
Sur certains commutateurs, Port Security permet de restreindre les adresses MAC apprises sur un port access. Cette mesure peut freiner les branchements non prévus, mais son comportement dépend du modèle, de l’IOS et de la politique locale.
Une limite trop stricte peut couper un poste légitime lorsqu’un téléphone IP et un ordinateur partagent la même prise. Testez donc la règle sur un port non critique et définissez une procédure de rétablissement avant généralisation.
Symptôme
Contrôle à lancer
Piste de vérification
Port sans liaison
show interfaces status
Câble, équipement distant, arrêt administratif
VLAN inaccessible
show vlan brief
Affectation du port et existence du VLAN
Trunk incomplet
show interfaces trunk
VLAN autorisés et configuration distante
Erreurs ou lenteurs
show interfaces
Compteurs, vitesse et duplex
Une sécurité bien calibrée protège sans bloquer inutilement les utilisateurs ; les commandes de diagnostic permettent maintenant d’isoler les erreurs de configuration.
Vérifier une configuration switch Cisco et dépanner le réseau
Après les réglages, une vérification méthodique relie les symptômes observés à la configuration réellement appliquée, plutôt qu’à une supposition.
Utiliser les commandes IOS de contrôle
Depuis le mode privilégié, show running-config affiche la configuration active et show vlan brief présente les VLAN ainsi que leurs ports associés. Ces commandes IOS aident à repérer rapidement une interface placée dans le mauvais réseau.
Pour une liaison entre commutateurs, comparez les deux extrémités : mode trunk, VLAN autorisés et état physique doivent être cohérents. Un ping entre équipements de même sous-réseau teste la connectivité, mais ne prouve pas à lui seul que toutes les politiques fonctionnent.
Commandes de dépannage réseau à garder sous la main :
- show running-config : configuration actuellement active
- show vlan brief : VLAN et ports associés
- show interfaces trunk : état des liaisons trunk
- show interfaces status : état synthétique des interfaces
Sauvegarder après validation des ports
Quand les tests confirment le bon fonctionnement, copiez la configuration active vers la configuration de démarrage avec copy running-config startup-config. Sans cette étape, certaines modifications peuvent être perdues au redémarrage.
Dans un environnement réel, documentez le port, l’équipement raccordé, le VLAN et toute règle de sécurité appliquée. Cette trace accélère les interventions et aide à distinguer une panne physique d’une erreur de configuration.
