Schneider Electric Commutateur MCSESM, MCSESM-E, MCSESP avec fonctionnalité Manuel utilisateur

Modicon
QGH59087.02
Commutateur MCSESM, MCSESM-E, MCSESP
avec fonctionnalité d'administration
Manual de GUI
www.schneider-electric.com
Le présent document comprend des descriptions générales et/ou des caractéristiques techniques des produits mentionnés. Il
ne peut pas être utilisé pour définir ou déterminer l'adéquation ou la fiabilité de ces produits pour des applications utilisateur
spécifiques. Il incombe à chaque utilisateur ou intégrateur de réaliser l'analyse de risques complète et appropriée, l'évaluation
et le test des produits pour ce qui est de l'application à utiliser et de l'exécution de cette application. Ni la société Schneider
Electric ni aucune de ses sociétés affiliées ou filiales ne peuvent être tenues pour responsables de la mauvaise utilisation des
informations contenues dans le présent document. Si vous avez des suggestions, des améliorations ou des corrections à
apporter à cette publication, veuillez nous en informer.
Vous acceptez de ne pas reproduire, excepté pour votre propre usage à titre non commercial, tout ou partie de ce document
et sur quelque support que ce soit sans l'accord écrit de Schneider Electric. Vous acceptez également de ne pas créer de liens
hypertextes vers ce document ou son contenu. Schneider Electric ne concède aucun droit ni licence pour l'utilisation personnelle et non commerciale du document ou de son contenu, sinon une licence non exclusive pour une consultation « en l'état »,
à vos propres risques. Tous les autres droits sont réservés.
Toutes les réglementations locales, régionales et nationales pertinentes doivent être respectées lors de l'installation et de l'utilisation de ce produit. Pour des raisons de sécurité et afin de garantir la conformité aux données système documentées, seul
le fabricant est habilité à effectuer des réparations sur les composants.
Lorsque des équipements sont utilisés pour des applications présentant des exigences techniques de sécurité, suivez les
instructions appropriées.
La non-utilisation du logiciel Schneider Electric ou d'un logiciel approuvé avec nos produits matériels peut entraîner des blessures, des dommages ou un fonctionnement incorrect.
Le non-respect de cette consigne peut entraîner des lésions corporelles ou des dommages matériels.
En tant que membre d'un groupe d'entreprises responsables et inclusives, nous actualisons nos communications qui
contiennent une terminologie non inclusive. Cependant, tant que nous n'aurons pas terminé ce processus, notre contenu
pourra toujours contenir des termes standardisés du secteur qui pourraient être jugés inappropriés par nos clients.
© 2022 Schneider Electric. All Rights Reserved.
-
Sommaire
Sommaire
Consignes de sécurité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
A propos de ce manuel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Key. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Remarques relatives à l'interface utilisateur graphique. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
1
1.1
1.2
1.2.1
1.2.2
1.2.3
1.3
1.4
1.5
1.6
1.7
1.8
1.8.1
1.8.2
1.9
Basic Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Global. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IPv4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Out of Band over USB . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Load/Save . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
External Memory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Port. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Power over Ethernet (MCSESP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
PoE Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
PoE Port. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Restart . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
2
2.1
2.2
2.2.1
2.2.2
2.3
2.3.1
2.3.2
2.3.2.1
2.3.2.2
2.3.3
2.3.3.1
2.3.3.2
2.4
2.4.1
2.4.2
2.4.3
Time. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
Basic Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
SNTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
SNTP Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
SNTP Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
PTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
PTP Global. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
PTP Boundary Clock . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
PTP Boundary Clock Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
PTP Boundary Clock Port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
PTP Transparent Clock . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
PTP Transparent Clock Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
PTP Transparent Clock Port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
802.1AS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
802.1AS Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
802.1AS Port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
802.1AS Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
3
3.1
3.2
3.3
3.3.1
Device Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
User Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Authentication List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LDAP Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
QGH59087.02 - 07/2022
19
19
23
24
26
29
33
35
38
51
54
61
62
65
68
113
113
120
122
124
3
Sommaire
3.3.2
3.4
3.4.1
3.4.2
3.4.3
3.4.4
3.4.5
3.5
LDAP Role Mapping. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Management Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IP Access Restriction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Web . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Command Line Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SNMPv1/v2 Community . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Pre-login Banner . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
130
132
133
147
151
152
155
156
4
4.1
4.2
4.3
4.3.1
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.4
4.4.1
4.4.2
4.4.3
4.4.4
4.4.5
4.5
4.5.1
4.6
4.6.1
4.6.2
4.6.3
4.6.4
4.7
4.7.1
4.7.2
4.8
4.8.1
4.8.2
4.8.3
4.8.4
4.9
4.9.1
4.9.2
4.9.3
Network Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Network Security Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Port Security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
802.1X Port Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
802.1X Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
802.1X Port Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
802.1X Port Clients . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
802.1X EAPOL Port Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
802.1X Port Authentication History . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
802.1X Integrated Authentication Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
RADIUS Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
RADIUS Authentication Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
RADIUS Accounting Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
RADIUS Authentication Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
RADIUS Accounting Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DoS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DoS Global. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP Snooping. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP Snooping Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP Snooping Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP Snooping Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP Snooping Bindings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IP Source Guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IP Source Guard Port. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IP Source Guard Bindings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dynamic ARP Inspection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dynamic ARP Inspection Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dynamic ARP Inspection Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dynamic ARP Inspection ARP Rules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dynamic ARP Inspection Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ACL IPv4 Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ACL MAC Rule. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ACL Assignment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
159
159
161
168
169
172
179
181
183
185
186
187
189
191
193
195
196
197
200
202
204
207
208
209
211
212
213
215
217
220
222
223
224
228
231
5
5.1
5.2
Switching . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
Switching Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
Rate Limiter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
4
QGH59087.02 - 07/2022
Sommaire
5.3
5.4
5.4.1
5.4.2
5.4.3
5.4.4
5.4.5
5.5
5.5.1
5.5.2
5.5.2.1
5.5.2.2
5.6
5.6.1
5.6.2
5.6.3
5.7
5.7.1
5.7.2
5.8
5.8.1
5.8.2
5.8.3
5.8.4
5.8.5
5.9
5.9.1
5.9.2
5.9.3
5.9.4
5.10
5.10.1
5.10.2
5.10.3
5.10.3.1
5.10.3.2
5.10.3.3
5.10.4
5.10.5
5.10.6
5.10.6.1
5.10.6.2
5.10.6.3
Filter for MAC Addresses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IGMP Snooping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IGMP Snooping Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IGMP Snooping Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IGMP Snooping Enhancements. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IGMP Snooping Querier. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IGMP Snooping Multicasts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Time-Sensitive Networking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TSN Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TSN Gate Control List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TSN Configured Gate Control List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TSN Current Gate Control List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MRP-IEEE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MRP-IEEE Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MRP-IEEE Multiple MAC Registration Protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MRP-IEEE Multiple VLAN Registration Protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
GARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
GMRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
GVRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
QoS/Priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
QoS/Priority Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
QoS/Priority Port Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
802.1D/p Mapping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IP DSCP Mapping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Queue Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VLAN Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VLAN Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VLAN Port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VLAN Voice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
L2-Redundancy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
HIPER Ring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Spanning Tree . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Spanning Tree Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Spanning Tree Dual RSTP (MCSESM-E) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Spanning Tree Port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Link Aggregation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Link Backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
FuseNet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sub Ring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ring/Network Coupling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Redundant Coupling Protocol (MCSESM-E). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
6
6.1
6.1.1
Diagnostics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 349
Status Configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 349
Device Status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 350
QGH59087.02 - 07/2022
238
240
241
243
247
250
253
254
255
257
258
261
262
263
264
269
272
273
275
276
277
278
280
282
284
285
287
288
290
292
294
295
299
301
302
309
315
322
329
332
334
339
345
5
Sommaire
6.1.2
6.1.3
6.1.3.1
6.1.4
6.1.5
6.2
6.2.1
6.2.2
6.2.3
6.2.4
6.2.5
6.3
6.3.1
6.3.2
6.3.3
6.4
6.5
6.5.1
6.5.2
6.5.3
6.5.4
6.5.5
6.6
6.6.1
6.6.2
6.7
6.8
6.8.1
6.8.2
6.8.3
6.8.4
Security Status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Signal Contact . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Signal Contact 1 / Signal Contact 2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MAC Notification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Alarms (Traps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
System Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Hardware State . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IP Address Conflict Detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Selftest . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Email Notification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Email Notification Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Email Notification Recipients . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Email Notification Mail Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Syslog . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ports. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SFP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TP cable diagnosis. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Port Monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Auto-Disable. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Port Mirroring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LLDP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LLDP Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LLDP Topology Discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Loop Protection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Report . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Report Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Persistent Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
System Log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Audit Trail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
355
363
364
368
371
373
374
375
376
380
382
384
385
389
390
392
396
397
399
401
413
417
419
421
425
429
434
435
440
443
444
7
7.1
7.1.1
7.1.2
7.2
7.2.1
7.2.2
7.2.3
7.3
7.3.1
7.3.1.1
7.3.1.2
7.3.1.3
7.3.1.4
7.4
Advanced . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP L2 Relay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP L2 Relay Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP L2 Relay Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP Server Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP Server Pool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DHCP Server Lease Table. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DNS Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DNS Client Global . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DNS Client Current . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DNS Client Static . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DNS Client Static Hosts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Industrial Protocols. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
447
447
449
452
453
454
456
461
462
462
463
464
465
467
468
6
QGH59087.02 - 07/2022
Sommaire
7.4.1
7.4.2
7.4.3
7.5
7.6
IEC61850-MMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Modbus TCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
EtherNet/IP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Digital IO Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Command Line Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
A
Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 481
QGH59087.02 - 07/2022
469
472
474
476
479
7
Sommaire
8
QGH59087.02 - 07/2022
Consignes de sécurité
Consignes de sécurité
Remarque importante : Veuillez lire attentivement ces instructions et vous familiariser avec l'équipement avant de l'installer, de le mettre en service ou d'effectuer sa maintenance. Les consignes
suivantes peuvent figurer à différents endroits du présent document ou directement sur l'équipement. Ces consignes vous mettent en garde contre d'éventuels dangers ou vous fournissent des
informations qui expliquent ou simplifient certaines opérations.
La présence de ce symbole sur une étiquette "Danger" ou "Avertissement" signale un risque d'électrocution qui provoquera des blessures physiques en cas de non-respect des consignes de sécurité.
Ce symbole est un symbole d'avertissement général. Il attire votre attention sur le risque de blessures. Respectez les consignes accompagnant ce symbole afin d'éviter toute blessure ou accident
mortel.
DANGER
DANGER indique une situation immédiatement dangereuse qui, si elle n'est pas évitée, entraînera la mort ou des blessures graves.
AVERTISSEMENT
L'indication AVERTISSEMENT signale une situation potentiellement dangereuse et susceptible
d'entraîner la mort ou des blessures graves.
ATTENTION
L'indication ATTENTION signale une situation potentiellement dangereuse et susceptible
d'entraîner des blessures d'ampleur mineure à modérée.
AVIS
AVIS indique des pratiques n’entraînant pas de risques corporels.
Remarque importante : L'installation, l'utilisation, la réparation et la maintenance des équipements électriques doivent être assurées par du personnel qualifié uniquement. Schneider Electric
décline toute responsabilité quant aux conséquences de l'utilisation de ce matériel.
Une personne qualifiée est une personne disposant de compétences et de connaissances dans le
domaine de la construction, du fonctionnement et de l'installation des équipements électriques, et
ayant suivi une formation en sécurité leur permettant d'identifier et d'éviter les risques encourus.
© 2022 Schneider Electric. All Rights Reserved.
QGH59087.02 - 07/2022
9
Consignes de sécurité
10
QGH59087.02 - 07/2022
A propos de ce manuel
A propos de ce manuel
Champ d'application
Les données et illustrations fournies dans cette documentation ne sont pas contractuelles. Nous
nous réservons le droit de modifier nos produits conformément à notre politique de développement
permanent. Les informations présentes dans ce document peuvent faire l'objet de modifications
sans préavis et ne doivent pas être interprétées comme un engagement de la part de Schneider
Electric.
Commentaires utilisateur
Vos commentaires et remarques sont toujours les bienvenus. Pour cela, il suffit de nous envoyer
un e-mail à l'adresse suivante : [email protected]
Document consulter
Le manuel d'utilisation « Configuration » contient toutes les informations dont vous avez besoin
pour la mise en service de l'équipement. Il vous guide pas à pas de la première mise en service
jusqu'aux réglages fondamentaux pour un fonctionnement approprié de votre environnement.
Le manuel d'utilisation « Installation » contient une description de l'équipement, des instructions de
sécurité, une description de l'affichage, et les autres informations dont vous avez besoin pour
installer l'équipement.
Le manuel de référence « Interface utilisateur graphique » contient des informations détaillées relatives à l'interface utilisateur graphique vous permettant d'utiliser les fonctions individuelles de l'équipement.
Le manuel de référence « Interface de ligne de commande » contient des informations détaillées
relatives à l'interface de ligne de commande vous permettant d'utiliser les fonctions individuelles de
l'équipement.
Le logiciel d'administration de réseau ConneXium Network Manager offre des options supplémentaires permettant une configuration et une supervision aisées :
 Auto-apprentissage de la topologie réseau
 Interface de navigateur
 Structure client/serveur
 Traitement des événements
 Journal des événements
 Configuration simultanée de plusieurs équipements
 Interface utilisateur graphique avec plan du réseau
 Passerelle SNMP/OPC
QGH59087.02 - 07/2022
11
Key
Key
Le tableau ci-dessous décrit les conventions utilisées dans ce manuel :

Énumération

Étape de travail
Lien
Lien hypertexte
Commentaire : Une remarque souligne une information importante ou attire votre attention sur
une dépendance.
Courier
Représentation d'une commande de la CLI ou de contenus de champs dans
l'interface utilisateur graphique
Exécution dans l'interface utilisateur graphique
Exécution dans l'interface de ligne de commande
12
QGH59087.02 - 07/2022
Remarques relatives à l'interface utilisateur graphique
Remarques relatives à l'interface utilisateur graphique
L'équipement prend en charge les systèmes d'exploitation suivants :
 Windows 10
 Linux
L'interface utilisateur graphique de l'équipement est divisée comme suit :
 Zone de navigation
 Zone de boîte de dialogue
 Boutons
Zone de navigation
La zone de navigation est située sur le côté gauche de l'interface utilisateur graphique.
La zone de navigation contient les éléments suivants :
 Barre d'outils
 Filtre
 Menu
Vous avez la possibilité de réduire l'ensemble de la zone de navigation, par exemple lorsque vous
affichez l'interface utilisateur graphique sur de petits écrans. Pour réduire ou développer la zone,
cliquez sur la petite flèche située dans la partie supérieure de la zone de navigation.
Barre d'outils
La barre d'outils située dans la partie supérieure de la zone de navigation contient plusieurs
boutons.
• Lorsque vous placez le pointeur de souris au-dessus d'un bouton, une infobulle affiche des
informations supplémentaires.
• Lorsque la connexion aux équipements est perdue, la barre d'outils apparaît grisée.
L'équipement réactualise automatiquement les informations de la barre d'outils toutes les 5
secondes.
Pour recharger la barre d'outils manuellement, cliquez sur le bouton.
Lorsque vous placez le pointeur de souris au-dessus d'un bouton, une infobulle affiche les informations suivantes :
 User:
Nom de l'utilisateur connecté
 Device name:
Nom de l'équipement
Cliquez sur ce bouton pour ouvrir la boîte de dialogue Device Security > User Management.
QGH59087.02 - 07/2022
13
Remarques relatives à l'interface utilisateur graphique
Lorsque vous placez le pointeur de souris au-dessus d'un bouton, une infobulle affiche un aperçu
de la boîte de dialogue Diagnostics > System > Configuration Check.
Cliquez sur ce bouton pour ouvrir la boîte de dialogue Diagnostics > System > Configuration Check.
Cliquez sur ce bouton pour déconnecter l'utilisateur actuel et afficher la boîte de dialogue de
connexion.
Si le profil de configuration dans la mémoire volatile (RAM) et le profil de configuration « Selected »
(Sélectionné) dans la mémoire non-volatile (NVM) sont différents, l'équipement affiche la boîte de
dialogue Warning.
• Pour sauvegarder les modifications de façon permanente, cliquez sur le bouton Yes dans la
boîte de dialogue Warning.
• Pour annuler les modifications, cliquez sur le bouton No dans la boîte de dialogue Warning.
Affiche le temps restant en secondes avant que l'équipement ne déconnecte automatiquement un
utilisateur inactif.
Cliquez sur ce bouton pour ouvrir la boîte de dialogue Device Security > Management Access > Web.
Celle-ci vous permet de spécifier le délai d'attente.
Lorsque le profil de configuration stocké dans la mémoire volatile (RAM) diffère du profil de configuration sélectionné (« Selected ») dans la mémoire non volatile (NVM), ce bouton est visible. Sinon,
ce bouton est masqué.
Cliquez sur ce bouton pour ouvrir la boîte de dialogue Basic Settings > Load/Save.
Cliquez avec le bouton droit de la souris pour sauvegarder les réglages actuels dans la mémoire
non volatile (NVM).
14
QGH59087.02 - 07/2022
Remarques relatives à l'interface utilisateur graphique
Lorsque vous placez le pointeur de souris au-dessus d'un bouton, une infobulle affiche les informations suivantes :
 Device Status: Cette section affiche un aperçu du cadre Device status de la boîte de dialogue
Basic Settings > System. Cette section affiche l'alarme actuellement active et dont la survenue a
été enregistrée en premier.
 Security Status: Cette section affiche un aperçu du cadre Security status de la boîte de dialogue
Basic Settings > System. Cette section affiche l'alarme actuellement active et dont la survenue a
été enregistrée en premier.
 Boot Parameter: Lorsque vous sauvegardez définitivement les modifications apportées aux
réglages et qu'au moins un paramètre de démarrage diffère du profil de configuration utilisé lors
du dernier redémarrage, une remarque apparaît dans cette section.
Les réglages suivants entraînent la modification des paramètres de redémarrage :
– Boîte de dialogue Basic Settings > External Memory, paramètre Software auto update
– Boîte de dialogue Basic Settings > External Memory, paramètre Config priority
– Boîte de dialogue Device Security > Management Access > Server, onglet SNMP, paramètre UDP
port
– Boîte de dialogue Diagnostics > System > Selftest, paramètre RAM test
– Boîte de dialogue Diagnostics > System > Selftest, paramètre SysMon1 is available
– Boîte de dialogue Diagnostics > System > Selftest, paramètre Load default config on error
Cliquez sur ce bouton pour ouvrir la boîte de dialogue Diagnostics > Status Configuration > Device
Status.
Filtre
Le filtre vous permet de réduire le nombre d'options de menu apparaissant dans le menu. Lorsque
vous utilisez le filtre, le menu affiche uniquement les options de menu correspondant à la chaîne
de recherche saisie dans le champ de filtre.
Menu
Le menu affiche les options de menu.
Vous pouvez filtrer les options de menu. Voir la section « Filtre ».
Pour afficher la boîte de dialogue correspondante dans la zone de boîte de dialogue, cliquez sur
l'option de menu souhaitée. Lorsque l'élément de menu sélectionné est un nœud contenant
plusieurs sous-options, ce nœud se développe ou se réduit lorsque vous cliquez dessus. La zone
de boîte de dialogue continue d'afficher la de dialogue précédemment affichée.
Vous avez la possibilité de réduire ou de développer tous les nœuds du menu simultanément.
Lorsque vous cliquez avec le bouton droit de la souris dans le menu, un menu contextuel affiche
les entrées suivantes :
 Expand
Développe simultanément tous les nœuds du menu. Le menu affiche les options de menu de
l'ensemble des niveaux.
 Collapse
Réduit simultanément tous les nœuds du menu. Le menu affiche les options de menu du niveau
principal.
QGH59087.02 - 07/2022
15
Remarques relatives à l'interface utilisateur graphique
Zone de boîte de dialogue
La zone de boîte de dialogue est située sur la droite de l'interface utilisateur graphique. Lorsque
vous cliquez sur une option de menu dans la zone de navigation, la zone de boîte de dialogue
affiche la boîte de dialogue correspondante.
Actualisation de l'affichage
Lorsqu'une boîte de dialogue reste ouverte de manière prolongée, les valeurs associées à l'équipement auront probablement subi des modifications depuis l'ouverture de la boîte de dialogue.
 Pour actualiser l'affichage de la boîte de dialogue, cliquez sur le bouton
non sauvegardées de la boîte de dialogue seront perdues.
. Les informations
Sauvegarde des réglages
La sauvegarde transfère les réglages modifiés vers la mémoire volatile (RAM) de l'équipement.
Exécutez l'étape suivante :
 Cliquez sur le bouton
.
Pour conserver les réglages modifiés même après le redémarrage de l'équipement, exécutez les
étapes suivantes :
 Ouvrez la boîte de dialogue Basic Settings > Load/Save.
 Dans la table, mettez le profil de configuration souhaité en surbrillance.
 Lorsque la case est non cochée dans la colonne Selected, cliquez sur le bouton
l'option Select.
 Cliquez sur le bouton
, puis sur
puis sur l'élément Save.
Commentaire : Des modifications non intentionnelles apportées aux réglages peuvent mettre fin
à la connexion entre votre PC et l'équipement. Pour que l'équipement reste accessible, activez la
fonction Undo configuration modifications dans la boîte de dialogue Basic Settings > Load/Save avant de
modifier tout réglage. Lorsque cette fonction est utilisée, l'équipement vérifie constamment s'il peut
toujours être joint par l'adresse IP de votre PC. Lorsque la connexion est perdue, l'équipement
charge le profil de configuration enregistré dans la mémoire non volatile (NVM) après le laps de
temps spécifié. L'équipement peut alors être à nouveau joint.
Utilisation des tables
Les boîtes de dialogue affichent de nombreux réglages sous forme de table.
Lorsque vous modifiez une cellule de table, la cellule de table affiche une coche rouge dans le coin
supérieur gauche. La coche rouge indique que vos modifications n'ont pas encore été transférées
vers la mémoire volatile (RAM) de l'équipement.
Vous avez la possibilité de personnaliser l'apparence des tables de manière à l'adapter à vos
besoins. Lorsque vous placez le pointeur de souris au-dessus d'un en-tête de colonne, une liste
déroulante apparaît dans l'en-tête de colonne. Lorsque vous cliquez sur ce bouton, la liste déroulante affiche les entrées suivantes :
 Tri dans l'ordre croissant
Trie les entrées de la table dans l'ordre croissant en se basant sur les entrées de la colonne
sélectionnée.
Les entrées de table triées sont signalées par une flèche apparaissant dans l'en-tête de
colonne.
16
QGH59087.02 - 07/2022
Remarques relatives à l'interface utilisateur graphique
 Tri dans l'ordre décroissant
Trie les entrées de la table dans l'ordre décroissant en se basant sur les entrées de la colonne
sélectionnée.
Les entrées de table triées sont signalées par une flèche apparaissant dans l'en-tête de
colonne.
 Colonnes
Affiche ou masque les colonnes.
Les colonnes masquées sont signalées par une case non cochée dans la liste déroulante.
 Filtres
La table affiche uniquement les entrées dont le contenu correspond aux critères de filtres spécifiés de la colonne sélectionnée.
Les entrées de table filtrées sont signalées par un en-tête de colonne apparaissant en surbrillance.
Vous avez la possibilité de sélectionner plusieurs entrées de table simultanément et de leur appliquer par la suite une action. Cette option s'avère très utile lorsque vous supprimez simultanément
plusieurs entrées de table.
 Sélectionnez plusieurs entrées de table successives :
 Cliquez sur la première entrée de table souhaitée afin de la mettre en surbrillance.
 Maintenez appuyée la touche <MAJ>.
 Cliquez sur la dernière entrée de table pour mettre en surbrillance toutes les entrées de table
souhaitées.
 Sélectionnez plusieurs entrées de table individuelles :
 Cliquez sur la première entrée de table souhaitée afin de la mettre en surbrillance.
 Maintenez appuyée la touche <CTRL>.
 Cliquez sur la prochaine entrée de table souhaitée afin de la mettre en surbrillance.
Répétez l'opération jusqu'à ce que toutes les entrées de table souhaitées soient mises en
surbrillance.
Boutons
Cette section contient la description des boutons par défaut. Les boutons spécifiques aux boîtes
de dialogue sont décrits dans la rubrique d'aide de la boîte de dialogue correspondante.
Transfère les modifications apportées à la mémoire volatile (RAM) de l'équipement et les applique
à l'équipement. Pour sauvegarder les modifications dans la mémoire non-volatile, procédez
comme suit :
 Ouvrez la boîte de dialogue Basic Settings > Load/Save.
 Dans la table, mettez le profil de configuration souhaité en surbrillance.
 Lorsque la case est non cochée dans la colonne Selected, cliquez sur le bouton
l'option Select.
 Cliquez sur le bouton
, puis sur
pour sauvegarder vos modifications actuelles.
Actualise les champs avec les valeurs sauvegardées dans la mémoire volatile (RAM) de l'équipement.
QGH59087.02 - 07/2022
17
Remarques relatives à l'interface utilisateur graphique
Transfère les réglages de la mémoire volatile (RAM) vers le profil de configuration désigné comme
sélectionné (« Selected ») dans la mémoire non volatile (NVM).
Lorsque la case est cochée dans la colonne Backup config when saving dans la boîte de dialogue
Basic Settings > External Memory, l'équipement génère une copie du profil de configuration dans la
mémoire externe.
Affiche un sous-menu contenant les options de menu correspondant à la boîte de dialogue correspondante.
Ouvre la boîte de dialogue Wizard.
Ajoute une nouvelle entrée de table.
Supprime l'entrée de table mise en surbrillance.
Ouvre l'aide en ligne.
18
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > System ]
1 Basic Settings
Le menu contient les boîtes de dialogue suivantes :
 System
 Network
 Out of Band over USB
 Software
 Load/Save
 External Memory
 Port
 Power over Ethernet (MCSESP)
 Restart
1.1
System
[ Basic Settings > System ]
Dans cette boîte de dialogue, vous surveillez les états de fonctionnement individuels.
Device status
Les champs dans ce cadre affichent l'état de l'équipement et vous informent des alarmes émises.
Lorsqu'une alarme est en cours, le cadre est mis en surbrillance.
Vous spécifiez les paramètres surveillés par l'équipement dans la boîte de dialogue Diagnostics >
Status Configuration > Device Status.
Commentaire : Si vous raccordez un seul bloc d'alimentation pour alimenter en tension un équipement avec un bloc d'alimentation redondant, cet équipement émet une alarme. Pour éviter cette
alarme, désactivez la surveillance des blocs d'alimentation manquants dans la boîte de dialogue
Diagnostics > Status Configuration > Device Status.
Alarm counter
Affiche le nombre d'alarmes actuellement en cours.
Lorsqu'il existe au moins une alarme en cours, l'icône est visible.
Lorsque vous positionnez le pointeur de la souris sur l'icône, une infobulle affiche la cause des
alarmes en cours et l'heure à laquelle l'équipement a déclenché l'alarme.
Si un paramètre surveillé diffère de l'état souhaité, l'équipement déclenche une alarme. La boîte de
dialogue Diagnostics > Status Configuration > Device Status, onglet Status, affiche une vue d'ensemble
des alarmes.
QGH59087.02 - 07/2022
19
Basic Settings
[ Basic Settings > System ]
Security status
Les champs dans ce cadre affichent l'état de sécurité et vous informent des alarmes émises.
Lorsqu'une alarme est en cours, le cadre est mis en surbrillance.
Vous spécifiez les paramètres surveillés par l'équipement dans la boîte de dialogue Diagnostics >
Status Configuration > Security Status.
Alarm counter
Affiche le nombre d'alarmes actuellement en cours.
Lorsqu'il existe au moins une alarme en cours, l'icône est visible.
Lorsque vous positionnez le pointeur de la souris sur l'icône, une infobulle affiche la cause des
alarmes en cours et l'heure à laquelle l'équipement a déclenché l'alarme.
Si un paramètre surveillé diffère de l'état souhaité, l'équipement déclenche une alarme. La boîte de
dialogue Diagnostics > Status Configuration > Security Status, onglet Status, affiche une vue d'ensemble
des alarmes.
Signal contact status
Les champs dans ce cadre affichent l'état du contact sec et vous informent des alarmes émises.
Lorsqu'une alarme est en cours, le cadre est mis en surbrillance.
Vous spécifiez les paramètres surveillés par l'équipement dans la boîte de dialogue Diagnostics >
Status Configuration > Signal Contact > Signal Contact 1/Signal Contact 2.
Alarm counter
Affiche le nombre d'alarmes actuellement en cours.
Lorsqu'il existe au moins une alarme en cours, l'icône est visible.
Lorsque vous positionnez le pointeur de la souris sur l'icône, une infobulle affiche la cause des
alarmes en cours et l'heure à laquelle l'équipement a déclenché l'alarme.
Si un paramètre surveillé diffère de l'état souhaité, l'équipement déclenche une alarme. La boîte de
dialogue Diagnostics > Status Configuration > Signal Contact > Signal Contact 1/Signal Contact 2, onglet
Status, affiche une vue d'ensemble des alarmes.
20
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > System ]
System data
Les champs dans ce cadre affichent des données de fonctionnement et des informations sur
l'emplacement de l'équipement.
System name
Spécifie le nom sous lequel l'équipement est connu dans le réseau.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Les caractères suivants sont autorisés :
– 0..9
– a..z
– A..Z
– !#$%&'()*+,-./:;<=>?@[\\]^_`{}~
– <nom de l'équipement>-<adresse MAC> (réglage par défaut)
Lors de la création de certificats HTTPS X.509, l'application qui génère le certificat utilise la valeur
spécifiée comme nom de domaine et nom commun.
Les fonctions suivantes utilisent la valeur spécifiée comme nom d'hôte ou FQDN (Fully Qualified
Domain Name). Pour des raisons de compatibilité, il est recommandé de n'utiliser que des lettres
minuscules, car tous les systèmes ne comparent pas la casse dans le FQDN. Vérifiez que ce nom
est unique dans tout le réseau.
 Client DHCP
 Syslog
 IEC61850-MMS
Location
Spécifie l'emplacement de l'équipement.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Contact person
Spécifie le contact pour cet équipement.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Device type
Affiche le nom de produit de l'équipement.
Power supply 1
Power supply 2
Affiche l'état du bloc d'alimentation sur le raccordement d'alimentation en tension pertinent
Valeurs possibles :
 present
 defective
QGH59087.02 - 07/2022
21
Basic Settings
[ Basic Settings > System ]
 not installed
 unknown
Uptime
Affiche le temps écoulé depuis le dernier redémarrage de cet équipement.
Valeurs possibles :
 Durée au format jour(s), ...h ...m ...s
Temperature [°C]
Affiche la température actuelle dans l'équipement en °C.
Vous activez la surveillance des seuils de température dans la boîte de dialogue Diagnostics > Status
Configuration > Device Status.
Upper temp. limit [°C]
Spécifie le seuil de température supérieur en °C.
Valeurs possibles :
 -99..99 (entier)
Si la température dans cet équipement excède cette valeur, l'équipement génère une alarme.
Lower temp. limit [°C]
Spécifie le seuil de température inférieur en °C.
Valeurs possibles :
 -99..99 (entier)
Si la température dans cet équipement chute en deçà de cette valeur, l'équipement génère une
alarme.
LED status
Ce cadre affiche les états des LED d'état de l'équipement au moment de la dernière mise à jour.
Le manuel d'utilisation « Installation » contient des informations détaillées sur les LED d'état de
l'équipement.
Paramètres
Status
Power
22
Couleur Signification
Aucune alarme relative à l'état de l'équipement n'est en cours. L'état de
l'équipement est OK.
Au moins une alarme d'état de l'équipement est en cours. Voir le cadre
Device status ci-dessus.
Variante de l'équipement avec 2 blocs d'alimentation :
Une seule tension d'alimentation est activée.
Variante de l'équipement avec 1 bloc d'alimentation :
La tension d'alimentation est activée.
Variante de l'équipement avec 2 blocs d'alimentation :
Les deux tensions d'alimentation sont activées.
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Network ]
Paramètres
Couleur Signification
Aucune mémoire externe n'est connectée.
EAM
La mémoire externe est connectée, mais elle n'est pas opérationnelle.
La mémoire externe est connectée et opérationnelle.
Port status
Ce cadre affiche une vue simplifiée des ports de l'équipement au moment de la dernière mise à
jour.
Les icônes illustrent l'état des ports individuels. Dans certaines situations, les icônes suivantes
interfèrent entre elles. Lorsque vous positionnez le pointeur de la souris sur l'icône du port
concerné, une infobulle affiche des informations détaillées sur l'état du port.
Paramètres
État
<Numéro de
port>
Signification
Le port est désactivé.
Le port n'envoie ni ne reçoit aucune donnée.
Le port est désactivé.
Le câble est connecté. Lien activé.
Le port est activé.
Aucun câble de données n'est connecté ou aucune liaison n'est activée.
Le port est activé.
Le câble est connecté. La liaison est ok. Lien activé. Mode full duplex
Le mode half duplex est activé.
Vérifiez les réglages dans la boîte de dialogue Basic Settings > Ports,
onglet Configuration.
Le port est dans un état de blocage dû à une fonction de redondance.
Le port fonctionne en tant qu'interface de routeur.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
1.2
Network
[ Basic Settings > Network ]
Le menu contient les boîtes de dialogue suivantes :
 Global
 IPv4
 IPv6
QGH59087.02 - 07/2022
23
Basic Settings
[ Basic Settings > Network > Global ]
1.2.1
Global
[ Basic Settings > Network > Global ]
Cette boîte de dialogue vous permet de spécifier les réglages du VLAN et de Ethernet Switch Configurator requis pour accéder à l'administration de l'équipement par le biais du réseau.
Management interface
Ce cadre vous permet de spécifier le VLAN dans lequel l'administration de l'équipement est accessible.
VLAN ID
Spécifie le VLAN dans lequel l'administration de l'équipement est accessible via le réseau. L'administration de l'équipement est accessible via des ports qui sont membres de ce VLAN.
Valeurs possibles :
 1..4042 (réglage par défaut : 1)
La condition préalable est que le VLAN soit déjà configuré. Voir la boîte de dialogue Switching >
VLAN > Configuration.
Lorsque vous cliquez sur le bouton
après avoir modifié la valeur, la fenêtre Information s'ouvre.
Sélectionnez le port via lequel vous vous connecterez à l'équipement à l'avenir. Après avoir cliqué
sur le bouton Ok, les nouveaux réglages du VLAN d'administration sont affectés au port.
• Le port est alors un membre du VLAN et transmet les paquets de données sans tag de VLAN
(non taggés). Voir la boîte de dialogue Switching > VLAN > Configuration.
• L'équipement affecte au port le VLAN-ID de port du VLAN d'administration de l'équipement. Voir
la boîte de dialogue Switching > VLAN > Port.
Après un court délai, l'équipement est accessible via le nouveau port dans le nouveau VLAN
d'administration.
MAC address
Affiche l'adresse MAC de l'équipement. L'administration de l'équipement est accessible via le
réseau à l'aide de l'adresse MAC.
Ethernet Switch Configurator protocol v1/v2
Ce cadre vous permet de spécifier les réglages de l'accès à l'équipement à l'aide du protocole
Ethernet Switch Configurator.
Sur un PC, le logiciel Ethernet Switch Configurator affiche les équipements Schneider Electric
accessibles dans le réseau pour lequel la fonction Ethernet Switch Configurator est activée. Vous
pouvez accéder à ces équipements même si les paramètres IP qui leur sont affectés sont invalides
ou inexistants. Le logiciel Ethernet Switch Configurator vous permet d'affecter ou de modifier les
paramètres IP dans l'équipement.
Commentaire : Avec le logiciel Ethernet Switch Configurator, vous n'accédez à l'équipement que
par le biais de ports qui sont membres du même VLAN que l'administration de l'équipement. Vous
spécifiez à quel VLAN un port donné est affecté dans la boîte de dialogue Switching > VLAN > Configuration.
24
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Network > Global ]
Operation
Active/désactive la fonction Ethernet Switch Configurator dans l'équipement.
Valeurs possibles :
 On (réglage par défaut)
Ethernet Switch Configurator est activé.
Vous pouvez utiliser le logiciel Ethernet Switch Configurator pour accéder à l'équipement depuis
votre PC.
 Off
Ethernet Switch Configurator est désactivé.
Access
Active/désactive l'accès en écriture à l'équipement à l'aide de Ethernet Switch Configurator.
Valeurs possibles :
 readWrite (réglage par défaut)
Le logiciel Ethernet Switch Configurator a accès en écriture à l'équipement.
Avec ce réglage, vous pouvez modifier les paramètres IP de l'équipement.
 readOnly
Le logiciel Ethernet Switch Configurator a accès en lecture seule à l'équipement.
Avec ce réglage, vous pouvez afficher les paramètres IP de l'équipement.
Recommandation : modifiez le réglage sur la valeur readOnly uniquement après avoir mis l'équipement en service.
Signal
Active/désactive le clignotement des LED du port et assure la fonction du même nom dans le logiciel Ethernet Switch Configurator. La fonction vous permet d'identifier l'équipement dans le champ.
Valeurs possibles :
 case cochée
Le clignotement des LED du port est activé.
Les LED du port clignotent jusqu'à ce que vous désactiviez la fonction de nouveau.
 case non cochée (réglage par défaut)
Le clignotement des LED du port est désactivé.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
25
Basic Settings
[ Basic Settings > Network > IPv4 ]
1.2.2
IPv4
[ Basic Settings > Network > IPv4 ]
Cette boîte de dialogue vous permet de spécifier les réglages IPv4 requis pour accéder à l'administration de l'équipement par le biais du réseau.
Management interface
IP address assignment
Spécifie la source depuis laquelle l'administration de l'équipement reçoit ses paramètres IP.
Valeurs possibles :
 Local
L'équipement utilise les paramètres IP de la mémoire interne. Pour cela, vous spécifiez les
réglages dans le cadre IP parameter.
 BOOTP
L'équipement reçoit ses paramètres IP d'un serveur BOOTP ou DHCP.
Le serveur évalue l'adresse MAC de l'équipement, puis affecte les paramètres IP.
 DHCP (réglage par défaut)
L'équipement reçoit ses paramètres IP d'un serveur DHCP.
Le serveur évalue l'adresse MAC, le nom DHCP ou d'autres paramètres de l'équipement, puis
affecte les paramètres IP.
Lorsque le serveur fournit également les adresses des serveurs DNS, l'équipement affiche ces
adresses dans la boîte de dialogue Advanced > DNS > Cache > Current.
Commentaire : En l'absence de réponse du serveur BOOTP ou DHCP, l'équipement définit
l'adresse IP sur 0.0.0.0 et tente une nouvelle fois d'obtenir une adresse IP valide.
BOOTP/DHCP
Client ID
Affiche l'ID de client DHCP que l'équipement envoie au serveur BOOTP ou DHCP. Si le serveur
est configuré en conséquence, il réserve une adresse IP à cet ID de client DHCP. Ainsi, l'équipement reçoit la même adresse IP du serveur chaque fois qu'il la demande.
L'ID de client DHCP que l'équipement envoie est le nom de l'équipement spécifié dans le champ
System name de la boîte de dialogue Basic Settings > System.
26
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Network > IPv4 ]
DHCP option 66/67/4/42
Active/désactive la fonction DHCP option 66/67/4/42 dans l'équipement.
Valeurs possibles :
 On (réglage par défaut)
La fonction DHCP option 66/67/4/42 est activée.
L'équipement charge le profil de configuration et reçoit les informations sur le serveur de temps
à l'aide des options DHCP suivantes :
– Option 66: TFTP server name
Option 67: Boot file name
L'équipement importe et charge automatiquement le profil de configuration du serveur
DHCP dans la mémoire volatile (RAM) via TFTP. L'équipement utilise les réglages du profil
de configuration importé dans running-config.
– Option 4: Time Server
Option 42: Network Time Protocol Servers
L'équipement reçoit les informations sur le serveur de temps du serveur DHCP.
 Off
La fonction DHCP option 66/67/4/42 est désactivée.
– L'équipement ne charge pas de profil de configuration à l'aide des options DHCP 66/67.
– Le périphérique ne reçoit pas d'informations sur le serveur de temps à l'aide des options
DHCP 4/42.
QGH59087.02 - 07/2022
27
Basic Settings
[ Basic Settings > Network > IPv4 ]
IP parameter
Ce cadre vous permet d'affecter les paramètres IP manuellement. Si vous avez sélectionné le
bouton radio Local dans le cadre Management interface, liste d'options IP address assignment, ces
champs peuvent être modifiés.
IP address
Spécifie l'adresse IP via laquelle l'administration de l'équipement est accessible par le biais du
réseau.
Valeurs possibles :
 Adresse IPv4 valide
Netmask
Spécifie le masque réseau.
Valeurs possibles :
 Masque réseau IPv4 valide
Gateway address
Spécifie l'adresse IP d'un routeur via lequel l'équipement accède à d'autres équipements en dehors
de son propre réseau.
Valeurs possibles :
 Adresse IPv4 valide
Remaining lease time
Lease time [s]
Affiche le temps restant en secondes pendant lequel l'adresse IP attribuée à l'agent d'administration de l'équipement par le serveur DHCP est encore valide.
Pour mettre à jour l'affichage, cliquez sur le bouton
.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
28
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Network > IPv6 ]
1.2.3
IPv6
[ Basic Settings > Network > IPv6 ]
Cette boîte de dialogue vous permet de spécifier les réglages IPv6 requis pour accéder à l'administration de l'équipement par le biais du réseau .
Operation
Operation
Active/désactive le protocole IPv6 dans l'équipement.
Les deux protocoles IPv4 et IPv6 peuvent fonctionner simultanément sur l'équipement. Cela est
possible grâce à l'utilisation de la technique Dual IP Layer, également appelée Dual Stack.
Valeurs possibles :
 On (réglage par défaut)
Le protocole IPv6 est activé.
 Off
Le protocole IPv6 est désactivé.
Si vous souhaitez que l'équipement fonctionne uniquement avec le protocole IPv4, désactivez
le protocole IPv6 dans l'équipement.
Configuration
Dynamic IP address assignment
Spécifie la source depuis laquelle l'administration de l'équipement reçoit ses paramètres IPv6.
Valeurs possibles :
 None
L'équipement reçoit ses paramètres IPv6 manuellement.
Vous pouvez spécifier manuellement un nombre maximum de 4 adresses IPv6. Vous ne
pouvez pas spécifier les adresses de loopback, de lien local et Multicast comme adresses IPv6
statiques.
 Auto (réglage par défaut)
L'équipement reçoit ses paramètres IPv6 de manière dynamique. L'équipement reçoit un
maximum de 2 adresses IPv6.
Le Router Advertisement Daemon (radvd) en est un exemple. Le radvd utilise les messages
Router Solicitation et Router Advertisement pour configurer automatiquement une adresse
IPv6. Les messages Router Solicitation et Router Advertisement sont décrits dans RFC 4861.
 DHCPv6
L'équipement reçoit ses paramètres IPv6 d'un serveur DHCPv6.
 All
Si le bouton radio All est sélectionné, l'équipement reçoit ses paramètres IPv6 au moyen de
toutes les possibilités d'affectation dynamique et manuelle.
QGH59087.02 - 07/2022
29
Basic Settings
[ Basic Settings > Network > IPv6 ]
DHCP
Client ID
Affiche l'ID de client DHCPv6 que l'équipement envoie au serveur DHCPv6. Si le serveur est configuré en conséquence, il reçoit une adresse IPv6 pour cet ID de client DHCPv6.
L'adresse IPv6 reçue du serveur DHCPv6 a une PrefixLength de 128. Selon RFC 8415, un serveur
DHCPv6 ne peut actuellement pas être utilisé pour fournir des informations sur Gateway address ou
PrefixLength.
L'équipement ne peut recevoir qu'une seule adresse IPv6 du serveur DHCPv6.
IP parameter
Gateway address
Spécifie l'adresse IPv6 d'un routeur par lequel l'équipement accède à d'autres équipements en
dehors de son propre réseau.
Valeurs possibles :
 Adresse IPv6 valide
(sauf adresses de loopback et Multicast)
Commentaire : Si le bouton radio Auto est sélectionné et que vous utilisez un Router Advertisement Daemon (radvd), l'équipement reçoit automatiquement une Gateway address de type lien local
avec une métrique plus élevée que la Gateway address définie manuellement.
Duplicate Address Detection
Dans ce champ, vous pouvez spécifier le nombre de messages Neighbor Solicitation consécutifs
que l'équipement envoie pour la fonction Duplicate Address Detection. Cette fonction est utilisée pour
déterminer l'unicité d'une adresse unicast IPv6 sur l'interface.
Number of neighbor solicitants
Spécifie le nombre de messages Neighbor Solicitation que l'équipement envoie pour la fonction
Duplicate Address Detection.
Valeurs possibles :
 0
La fonction est désactivée.
 1..5 (réglage par défaut : 1)
Si la fonction Duplicate Address Detection détecte qu'une adresse IPv6 n'est pas unique sur un lien,
l'équipement ne consigne pas cet événement dans le fichier log (log système).
30
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Network > IPv6 ]
Table
Cette table affiche une liste des adresses IPv6 configurées pour l'administration de l'équipement.
Prefix
Affiche le préfixe de l'adresse IPv6 dans un format compressé. Le préfixe indique les bits les plus
à gauche d'une adresse IPv6, également connus comme la partie réseau de l'adresse.
PrefixLength
Affiche la longueur du préfixe de l'adresse IPv6.
Contrairement à une adresse IPv4, l'adresse IPv6 n'utilise pas de masque de sous-réseau pour
identifier la partie réseau d'une adresse. Dans IPv6, ce rôle est assumé par la longueur du préfixe.
Valeurs possibles :
 0..128
IP address
Affiche l'adresse IPv6 complète dans un format compressé.
Le format compressé est automatiquement appliqué à chaque adresse IPv6, quelle que soit la
source depuis laquelle l'administration de l'équipement reçoit ses paramètres IPv6.
Valeurs possibles :
 Adresse IPv6 valide
Pour utiliser une adresse IPv6 dans une URL, utilisez la syntaxe URL suivante : https://
[<ipv6_address>].
Pour plus d'informations sur les règles de compression et les types d'adresses IPv6, consultez le
manuel « Configuration ».
EUI option
Indique si la fonction EUI option est appliquée à l'adresse IPv6.
Lorsque vous cochez cette case, l'ID d'interface de l'adresse IPv6 est automatiquement configuré.
L'équipement utilise l'adresse MAC de son interface avec les valeurs ff et fe ajoutées entre l'octet
3 et l'octet 4 pour générer un ID d'interface de 64 bits.
Vous ne pouvez sélectionner cette option que pour les adresses IPv6 dont la longueur du préfixe
est égale à 64.
Valeurs possibles :
 case cochée
La fonction EUI option est activée.
 case non cochée (réglage par défaut)
La fonction EUI option est désactivée.
QGH59087.02 - 07/2022
31
Basic Settings
[ Basic Settings > Network > IPv6 ]
Origin
Spécifie de quelle manière l'équipement a reçu ses paramètres IPv6.
Valeurs possibles :
 Autoconf
L'équipement a reçu l'adresse IPv6 de manière dynamique lorsque le bouton radio Auto est
sélectionné.
 Manual
L'équipement a reçu l'adresse IPv6 manuellement.
 DHCP
L'équipement a reçu l'adresse IPv6 d'un serveur DHCPv6.
 Linklayer
L'équipement configure automatiquement une adresse IPv6 de type lien local. L'adresse de lien
local ne peut pas être modifiée.
Status
Affiche l'état actuel de l'adresse IPv6.
Valeurs possibles :
 active
L'adresse IPv6 est activée.
 notInService
L'adresse IPv6 est désactivée.
 notReady
L'adresse IPv6 est spécifiée, mais n'est pas actuellement active car certains paramètres de
configuration sont encore manquants.
Commentaire : Lorsque l'adresse IPv6 est spécifiée manuellement, vous pouvez changer manuellement entre les états active et notInService. Pour effectuer ce changement, sélectionnez dans la
colonne Status l'état souhaité dans la liste déroulante relative à votre entrée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
32
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Out of Band over USB ]
1.3
Out of Band over USB
[ Basic Settings > Out of Band over USB ]
L'équipement s'accompagne d'une interface réseau USB qui vous permet d'accéder à l'administration de l'équipement out-of-band. En cas de charge in-band élevée sur les ports de commutation,
vous pouvez également utiliser cette interface réseau USB pour accéder à l'administration de
l'équipement.
L'équipement vous permet d'accéder à l'administration de l'équipement par le biais de l'interface
réseau USB en utilisant les protocoles suivants :
 HTTP
 HTTPS
 SSH
 Telnet
 SNMP
 FTP
 TFTP
 SFTP
 SCP
Lorsque vous accédez à l'administration de l'équipement, les limitations suivantes s'appliquent :
 La station d'administration réseau est directement connectée au port USB.
 L'interface réseau USB ne prend pas en charge les fonctions suivantes :
– Paquets dotés de tags prioritaires
– Paquets incluant un tag VLAN
– DHCP L2 Relay
– LLDP
– DiffServ
– ACL
– Industrial Protocols
Dans cette boîte de dialogue, l'équipement vous permet de modifier les paramètres IP et de désactiver l'interface réseau USB, le cas échéant.
Operation
Operation
Active/désactive l'interface réseau USB.
Valeurs possibles :
 On (réglage par défaut)
L'équipement vous permet d'accéder à l'administration de l'équipement par le biais de l'interface
réseau USB.
 Off
L'équipement interdit l'accès à l'administration de l'équipement par le biais de l'interface réseau
USB.
QGH59087.02 - 07/2022
33
Basic Settings
[ Basic Settings > Out of Band over USB ]
Management interface
Device MAC address
Affiche l'adresse MAC de l'interface réseau USB.
Host MAC address
Affiche l'adresse MAC de la station d'administration réseau connectée.
IP parameter
Vérifiez que le sous-réseau IP de cette interface réseau ne chevauche aucun sous-réseau
connecté à une autre interface de l'équipement :
• interface d'administration
IP address
Spécifie l'adresse IP de l'administration de l'équipement pour l'accès par le biais de l'interface
réseau USB.
Valeurs possibles :
 Adresse IPv4 valide
(réglage par défaut : 91.0.0.100)
L'équipement affecte cette adresse IP incrémentée de 1 à la station d'administration réseau
connectée à l'équipement.
Exemple : 91.0.0.100 pour l'interface réseau USB, 91.0.0.101 pour la station d'administration
réseau.
Netmask
Spécifie le masque réseau.
Valeurs possibles :
 Masque réseau IPv4 valide
(réglage par défaut : 255.255.255.0)
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
34
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Software ]
1.4
Software
[ Basic Settings > Software ]
Cette boîte de dialogue vous permet de mettre à jour le logiciel de l'équipement et d'afficher des
informations sur le logiciel de l'équipement.
Vous avez aussi la possibilité de restaurer une sauvegarde du logiciel enregistré sur l'équipement.
Commentaire : Avant de mettre à jour le logiciel de l'équipement, suivez les instructions propres
à la version dans le fichier texte Lisezmoi.
Version
Stored version
Affiche le numéro de version et la date de création du logiciel de l'équipement sauvegardés dans
la mémoire flash. L'équipement charge le logiciel de l'équipement lors du redémarrage suivant.
Running version
Affiche le numéro de version et la date de création du logiciel que l'équipement a chargé lors du
dernier redémarrage et qu'il exécute actuellement.
Backup version
Affiche le numéro de version et la date de création du logiciel de l'équipement enregistré en tant
que sauvegarde dans la mémoire flash. L'équipement a copié ce logiciel dans la mémoire de
sauvegarde lors de la dernière mise à jour du logiciel ou après que vous avez cliqué sur le bouton
Restore.
Restore
Restaure le logiciel de l'équipement enregistré en tant que sauvegarde. Durant ce processus,
l'équipement modifie la Stored version et la Backup version du logiciel de l'équipement.
Lors du redémarrage, l'équipement charge la Stored version.
Bootcode
Affiche le numéro de version et la date de création du code de démarrage.
QGH59087.02 - 07/2022
35
Basic Settings
[ Basic Settings > Software ]
Software update
Alternativement, lorsque le fichier image se trouve dans la mémoire externe, l'équipement vous
permet de mettre à jour le logiciel en effectuant un clic droit dans la table.
URL
Spécifie le chemin et le nom du fichier image avec lequel vous mettez à jour le logiciel de l'équipement.
L'équipement vous offre les options suivantes pour mettre à jour le logiciel :
 Mise à jour du logiciel à partir du PC
Lorsque le fichier se trouve sur votre PC ou sur un lecteur réseau, effectuez un glisser-déposer
du fichier dans la zone
. Vous pouvez également cliquer sur la zone pour sélectionner le
fichier.
 Mise à jour du logiciel depuis un serveur FTP
Lorsque le fichier se trouve sur un serveur FTP, spécifiez l'URL du fichier au format suivant :
ftp://utilisateur>:<mot de passe>@<adresse Ip>:<port>/<nom fichier>
 Mise à jour du logiciel depuis un serveur TFTP
Lorsque le fichier se trouve sur un serveur TFTP, spécifiez l'URL du fichier au format suivant :
tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
 Mise à jour du logiciel depuis un serveur SCP ou SFTP
Lorsque le fichier se trouve sur un serveur SCP ou SFTP, spécifiez l'URL du fichier dans l'un
des formats suivants :
– scp:// ou tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
Lorsque vous cliquez sur le bouton Start, l'équipement affiche la fenêtre Credentials. Vous y
renseignez les champs User name et Password pour vous connecter au serveur.
– scp:// ou sftp://<utilisateur>:<mot de passe>@<adresse IP>/<chemin>/<nom du
fichier>
Start
Met à jour le logiciel de l'équipement.
L'équipement installe le fichier sélectionné dans la mémoire flash en remplaçant le logiciel de l'équipement précédemment sauvegardé. Lors du redémarrage, l'équipement charge le logiciel de
l'équipement installé.
L'équipement copie le logiciel existant dans la mémoire de sauvegarde.
Pour rester connecté à l'équipement durant la mise à jour du logiciel, déplacez le pointeur de la
souris de temps en temps. Sinon, spécifiez une valeur suffisamment élevée dans la boîte de
dialogue Device Security > Management Access > Web, champ Web interface session timeout [min], avant
la mise à jour du logiciel.
Table
File location
Affiche l'emplacement de stockage du logiciel de l'équipement.
Valeurs possibles :
 ram
Mémoire volatile de l'équipement
36
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Software ]
 flash
Mémoire non-volatile (NVM) de l'équipement
 usb
Mémoire USB externe (EAM)
Index
Affiche l'index du logiciel de l'équipement.
Pour le logiciel de l'équipement dans la mémoire flash, l'index a la signification suivante :
 1
Lors du redémarrage, l'équipement charge ce logiciel.
 2
L'équipement a copié ce logiciel dans la zone de sauvegarde lors de la dernière mise à jour du
logiciel.
File name
Affiche le nom de fichier du logiciel interne à l'équipement.
Firmware
Affiche le numéro de version et la date de création du logiciel de l'équipement.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
37
Basic Settings
[ Basic Settings > Load/Save ]
1.5
Load/Save
[ Basic Settings > Load/Save ]
Cette boîte de dialogue vous permet de sauvegarder les réglages de l'équipement de manière
permanente dans un profil de configuration.
L'équipement peut avoir plusieurs profils de configuration. Lorsque vous activez un autre profil de
configuration, vous basculez sur d'autres réglages de l'équipement. Vous avez la possibilité
d'exporter les profils de configuration sur votre PC ou sur un serveur. Vous pouvez aussi importer
les profils de configuration depuis votre PC ou depuis un serveur sur l'équipement.
Dans le réglage par défaut, l'équipement sauvegarde les profils de configuration non chiffrés. Si
vous saisissez un mot de passe dans le cadre Configuration encryption, l'équipement sauvegarde les
profils de configuration actuels et futurs dans un format chiffré.
Des modifications non intentionnelles apportées aux réglages peuvent mettre fin à la connexion
entre votre PC et l'équipement. Pour que l'équipement reste accessible, activez la fonction Undo
configuration modifications avant de modifier un réglage quelconque. Si la connexion est perdue,
l'équipement charge le profil de configuration sauvegardé dans la mémoire non-volatile (NVM) après
la durée spécifiée.
External memory
Selected external memory
Affiche le type de la mémoire externe.
Valeurs possibles :
 usb
Mémoire USB externe (EAM)
Status
Affiche l'état opérationnel de la mémoire externe.
Valeurs possibles :
 notPresent
Aucune mémoire externe n'est connectée.
 removed
Quelqu'un a retiré la mémoire externe de l'équipement en cours de fonctionnement.
 ok
La mémoire externe est connectée et opérationnelle.
 outOfMemory
L'espace mémoire est occupé dans la mémoire externe.
 genericErr
L'équipement a détecté une erreur.
38
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Load/Save ]
Configuration encryption
Active
Affiche si le chiffrement de la configuration est activé/désactivé dans l'équipement.
Valeurs possibles :
 case cochée
Le chiffrement de la configuration est activé.
Si le profil de configuration est chiffré et que le mot de passe correspond au mot de passe
sauvegardé dans l'équipement, ce dernier charge un profil de configuration depuis la mémoire
non-volatile (NVM).
 case non cochée
Le chiffrement de la configuration est désactivé.
Si le profil de configuration n'est pas chiffré, l'équipement charge un profil de configuration
depuis la mémoire non-volatile (NVM) uniquement.
Lorsque, dans la boîte de dialogue Basic Settings > External Memory, la colonne Config priority a la
valeur first et que le profil de configuration n'est pas chiffré, le cadre Security status dans la boîte
de dialogue Basic Settings > System affiche une alarme.
Dans la boîte de dialogue Diagnostics > Status Configuration > Security Status, onglet Global, colonne
Monitor, vous spécifiez si l'équipement surveille le paramètre Load unencrypted config from external
memory.
Set password
Ouvre la fenêtre Set password qui vous permet de saisir le mot de passe requis pour le chiffrement
du profil de configuration. Le chiffrement des profils de configuration rend l'accès non autorisé plus
difficile. Pour ce faire, exécutez les étapes suivantes :
 Lorsque vous modifiez un mot de passe existant, saisissez le mot de passe existant dans le
champ Old password. Pour afficher le mot de passe en texte clair au lieu de ***** (astérisques),
cochez la case Display content.
 Dans le champ New password, saisissez le mot de passe.
Pour afficher le mot de passe en texte clair au lieu de ***** (astérisques), cochez la case Display
content.
 Cochez la case Save configuration afterwards pour utiliser le chiffrement aussi pour le profil de
configuration Selected (Sélectionné) dans la mémoire non-volatile (NVM) et dans la mémoire
externe.
Commentaire : Si un profil de configuration au maximum est sauvegardé dans la mémoire nonvolatile (NVM) de l'équipement, utilisez uniquement cette fonction. Avant de créer des profils de
configuration supplémentaires, déterminez si le chiffrement de configuration doit ou non être activé
de manière permanente dans l'équipement. Sauvegardez les profils de configuration supplémentaires non chiffrés ou chiffrés avec le même mot de passe.
Si vous remplacez un équipement avec un profil de configuration chiffré, par exemple en raison
d'un équipement non fonctionnel, exécutez les étapes suivantes :
 Redémarrez le nouvel équipement et affectez les paramètres IP.
 Ouvrez la boîte de dialogue Basic Settings > Load/Save sur le nouvel équipement.
 Chiffrez le profil de configuration sur le nouvel équipement. Voir ci-dessus. Saisissez le mot de
passe que vous utilisiez pour l'équipement non fonctionnel.
QGH59087.02 - 07/2022
39
Basic Settings
[ Basic Settings > Load/Save ]
 Installez la mémoire externe de l'équipement non fonctionnel dans le nouvel équipement.
 Redémarrez le nouvel équipement.
Lorsque vous redémarrez l'équipement, ce dernier charge le profil de configuration avec les
réglages de l'équipement non fonctionnel depuis la mémoire externe. L'équipement copie les
réglages dans la mémoire volatile (RAM) et dans la mémoire non-volatile (NVM).
Delete
Ouvre la fenêtre Delete qui vous permet d'annuler le chiffrement de la configuration sur l'équipement. Pour annuler le chiffrement de la configuration, exécutez les étapes suivantes :
 Dans le champ Old password, saisissez le mot de passe existant.
Pour afficher le mot de passe en texte clair au lieu de ***** (astérisques), cochez la case Display
content.
 Cochez la case Save configuration afterwards pour supprimer le chiffrement aussi pour le profil de
configuration Selected (Sélectionné) dans la mémoire non-volatile (NVM) et dans la mémoire
externe.
Commentaire : Si vous conservez des profils de configuration chiffrés supplémentaires dans la
mémoire, l'équipement vous permet d'éviter d'activer ou de désigner ces profils de configuration en
tant que « Selected ».
Information
NVM in sync with running config
Affiche si le profil de configuration dans la mémoire volatile (RAM) et le profil de configuration
« Selected » (Sélectionné) dans la mémoire non-volatile (NVM) sont identiques.
Valeurs possibles :
 case cochée
Les profils de configuration sont identiques.
 case non cochée
Les profils de configuration sont différents.
External memory in sync with NVM
Affiche si le profil de configuration « Selected » (Sélectionné) dans la mémoire externe et le profil
de configuration « Selected » (Sélectionné) dans la mémoire non-volatile (NVM) sont identiques.
Valeurs possibles :
 case cochée
Les profils de configuration sont identiques.
 case non cochée
Les profils de configuration sont différents.
Causes possibles :
– Aucune mémoire externe n'est connectée à l'équipement.
– Dans la boîte de dialogue Basic Settings > External Memory, la fonction Backup config when
saving est désactivée.
40
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Load/Save ]
Backup config on a remote server when saving
Operation
Active/désactive la fonction Backup config on a remote server when saving.
Valeurs possibles :
 Enabled
La fonction Backup config on a remote server when saving est activée.
Lorsque vous sauvegardez le profil de configuration dans la mémoire non-volatile (NVM), l'équipement sauvegarde automatiquement le profil de configuration sur le serveur distant spécifié
dans le champ URL.
 Disabled (réglage par défaut)
La fonction Backup config on a remote server when saving est désactivée.
URL
Spécifie le chemin et le nom de fichier du profil de configuration sauvegardé sur le serveur distant.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..128 caractères
Exemple : tftp://192.9.200.1/cfg/config.xml
L'équipement prend en charge les caractères génériques suivants :
– %d
Date système au format YYYY-mm-dd
– %t
Heure système au format HH_MM_SS
– %i
Adresse IP de l'équipement
– %m
Adresse MAC de l'équipement au format AA-BB-CC-DD-EE-FF
– %p
Nom de produit de l'équipement
Set credentials
Ouvre la fenêtre Credentials qui vous permet de saisir les identifiants de connexion requis pour vous
authentifier sur le serveur distant. Pour ce faire, exécutez les étapes suivantes :
 Dans le champ User name, saisissez le nom d'utilisateur.
Pour afficher le nom d'utilisateur en texte clair au lieu de ***** (astérisques), cochez la case
Display content.
Valeurs possibles :
– Chaîne de 1..32 caractères ASCII alphanumériques
 Dans le champ Password, saisissez le mot de passe.
Pour afficher le mot de passe en texte clair au lieu de ***** (astérisques), cochez la case Display
content.
Valeurs possibles :
 Chaîne de 6..64 caractères ASCII alphanumériques
Les caractères suivants sont autorisés :
a..z
A..Z
0..9
!#$%&'()*+,-./:;<=>?@[\\]^_`{}~
QGH59087.02 - 07/2022
41
Basic Settings
[ Basic Settings > Load/Save ]
Undo configuration modifications
Operation
Active/désactive la fonction Undo configuration modifications. Lorsque cette fonction est utilisée,
l'équipement vérifie constamment s'il peut toujours être joint par l'adresse IP de votre PC. Si la
connexion est perdue, après un délai spécifié, l'équipement charge le profil de configuration
« Selected » (Sélectionné) depuis la mémoire non-volatile (NVM). L'équipement peut alors être à
nouveau joint.
Valeurs possibles :
 On
La fonction est activée.
– Vous spécifiez la durée entre l'interruption de la connexion et le chargement du profil de
configuration dans le champ Timeout [s] to recover after connection loss.
– Lorsque la mémoire non-volatile (NVM) contient plusieurs profils de configuration, l'équipement charge le profil de configuration avec la désignation « Selected » (Sélectionné).
 Off (réglage par défaut)
La fonction est désactivée.
Désactive de nouveau la fonction avant que vous ne fermiez l'interface utilisateur graphique.
Vous contribuez ainsi à éviter que l'équipement ne restaure le profil de configuration avec la
désignation « Selected ».
Commentaire : Avant d'activer la fonction, sauvegardez les réglages dans le profil de configuration. Les modifications actuelles, qui sont sauvegardées temporairement, sont ainsi conservées
dans l'équipement.
Timeout [s] to recover after connection loss
Spécifie la durée en secondes après laquelle l'équipement charge le profil de configuration
« Selected » (Sélectionné) depuis la mémoire non-volatile (NVM) si la connexion est perdue.
Valeurs possibles :
 30..600 (réglage par défaut : 600)
Spécifiez une valeur suffisamment élevée. Tenez compte de la durée pendant laquelle vous affichez les boîtes de dialogue de l'interface utilisateur graphique sans les modifier ni les mettre à jour.
42
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Load/Save ]
Watchdog IP address
Affiche l'adresse IP du PC sur lequel vous avez activé la fonction.
Valeurs possibles :
 Adresse IPv4 (réglage par défaut : 0.0.0.0)
Table
Storage type
Affiche l'emplacement de stockage du profil de configuration.
Valeurs possibles :
 RAM (mémoire volatile de l'équipement)
Dans la mémoire volatile, l'équipement sauvegarde les réglages pour le fonctionnement
courant.
 NVM (mémoire non-volatile de l'équipement)
Lors de l'application de la fonction Undo configuration modifications ou lors d'un redémarrage,
l'équipement charge le profil de configuration « Selected » depuis la mémoire non-volatile.
La mémoire non-volatile fournit un espace pour plusieurs profils de configuration, en fonction du
nombre de réglages sauvegardés dans le profil de configuration. L'équipement gère au
maximum 20 profils de configuration dans la mémoire non-volatile.
Vous pouvez charger un profil de configuration dans la mémoire volatile (RAM). Pour ce faire,
exécutez les étapes suivantes :
 Dans la table, mettez le profil de configuration en surbrillance.
 Cliquez sur le bouton
puis sur l'élément Activate.
 ENVM (mémoire externe)
Dans la mémoire externe, l'équipement enregistre une copie de sauvegarde du profil de configuration « Selected ».
La condition préalable est que vous cochiez, dans la boîte de dialogue Basic Settings > External
Memory la case à cocher Backup config when saving.
Profile name
Affiche le nom du profil de configuration.
Valeurs possibles :
 running-config
Nom du profil de configuration dans la mémoire volatile (RAM).
 config
Nom du profil de configuration du réglage d'usine dans la mémoire non-volatile (NVM).
 Nom défini par l'utilisateur
L'équipement vous permet de sauvegarder un profil de configuration avec un nom spécifié par
l'utilisateur en mettant en surbrillance un profil de configuration existant dans la table et en
cliquant sur le bouton
, puis sur l'élément Save as...
Pour exporter le profil de configuration sous forme de fichier XML sur votre PC, cliquez sur le lien.
Sélectionnez ensuite l'emplacement de stockage et spécifiez le nom du fichier.
Pour sauvegarder le fichier sur un serveur distant, cliquez sur le bouton
Export....
QGH59087.02 - 07/2022
, puis sur l'élément
43
Basic Settings
[ Basic Settings > Load/Save ]
Modification date (UTC)
Affiche l'heure (UTC) à laquelle l'utilisateur a sauvegardé le profil de configuration pour la dernière
fois.
Selected
Affiche si le profil de configuration a la désignation « Selected ».
Pour désigner un autre profil de configuration en tant que « Selected », vous mettez en surbrillance
dans la table le profil de configuration souhaité et vous cliquez sur le bouton
Activate.
, puis sur l'élément
Valeurs possibles :
 case cochée
Le profil de configuration a la désignation « Selected ».
– Lors de l'application de la fonction Undo configuration modifications ou durant un redémarrage,
l'équipement charge le profil de configuration dans la mémoire volatile (RAM).
– Lorsque vous cliquez sur le bouton
, l'équipement enregistre les réglages sauvegardés
provisoirement dans ce profil de configuration.
 case non cochée
Un autre profil de configuration a la désignation « Selected ».
Encrypted
Affiche si le profil de configuration est chiffré.
Valeurs possibles :
 case cochée
Le profil de configuration est chiffré.
 case non cochée
Le profil de configuration n'est pas chiffré.
Vous activez/désactivez le chiffrement du profil de configuration dans le cadre Configuration encryption.
Encryption verified
Affiche si le mot de passe du profil de configuration chiffré correspond au mot de passe sauvegardé
dans l'équipement.
Valeurs possibles :
 case cochée
Les mots de passe correspondent. L'équipement peut déchiffrer le profil de configuration.
 case non cochée
Les mots de passe sont différents. L'équipement ne peut pas déchiffrer le profil de configuration.
Software version
Affiche le numéro de version du logiciel exécuté par l'équipement lors de la sauvegarde du profil
de configuration.
44
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Load/Save ]
Fingerprint
Affiche le total de contrôle sauvegardé dans le profil de configuration.
Lors de l'enregistrement des réglages, l'équipement calcule le total de contrôle et l'insère dans le
profil de configuration.
Fingerprint verified
Affiche si le total de contrôle sauvegardé dans le profil de configuration est valide.
L'équipement calcule le total de contrôle du profil de configuration marqué en tant que « Selected »
et le compare au total de contrôle sauvegardé dans ce profil de configuration.
Valeurs possibles :
 case cochée
Les totaux de contrôle calculé et sauvegardé correspondent.
Les réglages sauvegardés sont cohérents.
 case non cochée
Pour le profil de configuration marqué comme « Selected », ce qui suit s'applique :
Les totaux de contrôle calculé et sauvegardé sont différents.
Le profil de configuration contient des réglages modifiés.
Causes possibles :
– Le fichier est endommagé.
– Le système de fichiers dans la mémoire externe est incohérent.
– Un utilisateur a exporté le profil de configuration et modifié le fichier XML en dehors de l'équipement.
Pour les autres profils de configuration, l'équipement n'a pas calculé le total de contrôle.
L'équipement vérifie le total de contrôle correctement uniquement si le profil de configuration a été
sauvegardé au préalable comme suit :
• sur un équipement identique
• avec la même version logicielle que celle exécutée par l'équipement
Commentaire : Cette fonction identifie les modifications apportées aux réglages dans le profil de
configuration. La fonction n'offre aucune protection contre l'utilisation de l'équipement avec des
réglages modifiés.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Supprime le profil de configuration mis en surbrillance dans la table de la mémoire non-volatile
(NVM) ou de la mémoire externe.
Si le profil de configuration a la désignation « Selected », l'équipement vous empêche de supprimer
le profil de configuration.
QGH59087.02 - 07/2022
45
Basic Settings
[ Basic Settings > Load/Save ]
Save as..
Copie le profil de configuration mis en surbrillance dans la table et le sauvegarde avec un nom
spécifié par l'utilisateur dans la mémoire non-volatile (NVM). L'équipement désigne le nouveau profil
de configuration en tant que « Selected ».
Commentaire : Avant de créer des profils de configuration supplémentaires, déterminez si le chiffrement de configuration doit ou non être activé de manière permanente dans l'équipement. Sauvegardez les profils de configuration supplémentaires non chiffrés ou chiffrés avec le même mot de
passe.
Si, dans la boîte de dialogue Basic Settings > External Memory, la case dans la colonne Backup config
when saving est cochée, l'équipement désigne le profil de configuration portant le même nom dans
la mémoire externe en tant que « Selected ».
Activate
Charge les réglages du profil de configuration mis en surbrillance dans la table dans la mémoire
volatile (RAM).
 L'équipement interrompt la connexion à l'interface utilisateur graphique. Pour accéder à
nouveau à l'administration de l'équipement, exécutez les étapes suivantes :
 Rechargez l'interface utilisateur graphique.
 Connectez-vous de nouveau.
 L'équipement utilise immédiatement les réglages du profil de configuration à la volée.
Activez la fonction Undo configuration modifications avant d'activer un autre profil de configuration. Si
la connexion est perdue par la suite, l'équipement charge le dernier profil de configuration avec la
désignation « Selected » (Sélectionné) depuis la mémoire non-volatile (NVM). L'équipement est de
nouveau accessible.
Si le chiffrement de la configuration est désactivé, l'équipement charge un profil de configuration
non chiffré. Si le profil de configuration est activé et que le mot de passe correspond au mot de
passe sauvegardé dans l'équipement, ce dernier charge un profil de configuration chiffré.
Lorsque vous activez un profil de configuration plus ancien, l'équipement reprend les réglages des
fonctions contenues dans cette version du logiciel. L'équipement définit les nouvelles fonctions sur
leurs valeurs par défaut.
Select
Désigne le profil de configuration mis en surbrillance dans la table en tant que « Selected ». Dans
la colonne Selected, la case est alors cochée.
Lors de l'application de la fonction Undo configuration modifications ou durant un redémarrage, l'équipement charge les réglages de ce profil de configuration dans la mémoire volatile (RAM).
 Si le chiffrement de la configuration dans l'équipement est désactivé, désignez uniquement un
profil de configuration non chiffré en tant que « Selected ».
 Si le chiffrement de la configuration dans l'équipement est activé et que le mot de passe du profil
de configuration correspond au mot de passe sauvegardé dans l'équipement, désignez uniquement un profil de configuration chiffré en tant que « Selected ».
Sinon, l'équipement ne pourra pas charger et chiffrer les réglages dans le profil de configuration
lors de son redémarrage suivant. Dans ce cas, vous spécifiez, dans la boîte de dialogue
Diagnostics > System > Selftest, si l'équipement démarre avec les réglages par défaut ou bien s'il
interrompt le redémarrage et s'arrête.
46
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Load/Save ]
Commentaire : Vous ne marquez que les profils de configuration sauvegardés dans la mémoire
non-volatile (NVM).
Si, dans la boîte de dialogue Basic Settings > External Memory, la case dans la colonne Backup config
when saving est cochée, l'équipement désigne le profil de configuration portant le même nom dans
la mémoire externe en tant que « Selected ».
Import...
Ouvre la fenêtre Import... pour importer un profil de configuration.
La condition préalable est que vous ayez exporté le profil de configuration à l'aide du bouton
Export... ou via le lien dans la colonne Profile name.
 Dans la liste déroulante Select source, sélectionnez d'où l'équipement importe le profil de configuration.
 PC/URL
L'équipement importe le profil de configuration depuis le PC local ou depuis un serveur
distant.
 External memory
L'équipement importe le profil de configuration depuis la mémoire externe.
 Lorsque PC/URL est sélectionné ci-dessus, vous spécifiez dans le cadre Import profile from PC/
URL le fichier du profil de configuration à importer.
– Importation depuis le PC
Lorsque le fichier se trouve sur votre PC ou sur un lecteur réseau, effectuez un glisserdéposer du fichier dans la zone
. Vous pouvez également cliquer sur la zone pour sélectionner le fichier.
– Importation depuis un serveur FTP
Lorsque le fichier se trouve sur un serveur FTP, spécifiez l'URL du fichier au format suivant :
ftp://utilisateur>:<mot de passe>@<adresse Ip>:<port>/<nom fichier>
– Importation depuis un serveur TFTP
Lorsque le fichier se trouve sur un serveur TFTP, spécifiez l'URL du fichier au format
suivant :
tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
– Importation depuis un serveur SCP ou SFTP
Lorsque le fichier se trouve sur un serveur SCP ou SFTP, spécifiez l'URL du fichier dans l'un
des formats suivants :
scp:// ou tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
Lorsque vous cliquez sur le bouton Start, l'équipement affiche la fenêtre Credentials. Vous y
renseignez les champs User name et Password pour vous connecter au serveur.
scp:// ou sftp://<utilisateur>:<mot de passe>@<adresse IP>/<chemin>/<nom du
fichier>
QGH59087.02 - 07/2022
47
Basic Settings
[ Basic Settings > Load/Save ]
 Lorsque External memory est sélectionné ci-dessus, vous spécifiez dans le cadre Import profile
from external memory le fichier du profil de configuration à importer.
Dans la liste déroulante Profile name sélectionnez le nom du profil de configuration à importer.
 Dans le cadre Destination, vous spécifiez où l'équipement sauvegarde le profil de configuration
importé.
Dans le champ Profile name, vous spécifiez le nom sous lequel l'équipement sauvegarde le profil
de configuration.
Dans le champ Storage type, vous spécifiez l'emplacement de stockage pour le profil de configuration. La condition préalable est que vous sélectionniez, dans la liste déroulante Select
source, l'élément PC/URL.
 RAM
L'équipement sauvegarde le profil de configuration dans la mémoire volatile (RAM) de l'équipement. Le profil de configuration running-config est remplacé, l'équipement utilise immédiatement les réglages du profil de configuration importé. L'équipement interrompt la
connexion à l'interface utilisateur graphique. Rechargez l'interface utilisateur graphique.
Connectez-vous de nouveau.
 NVM
L'équipement sauvegarde le profil de configuration dans la mémoire non-volatile (NVM) de
l'équipement.
Lorsque vous importez un profil, l'équipement reprend les réglages comme suit :
• Si le profil de configuration a été exporté sur le même équipement ou sur un équipement doté
de fonctionnalités identiques et de même type :
L'équipement reprend la totalité des réglages.
• Si le profil de configuration a été exporté sur un autre équipement :
L'équipement reprend les réglages qu'il peut interpréter sur la base de ses fonctionnalités matérielles et logicielles.
L'équipement reprend les réglages restants dans le profil de configuration running-config.
Concernant le chiffrement du profil de configuration, consultez aussi le texte d'aide du cadre Configuration encryption. L'équipement importe un profil de configuration dans les conditions suivantes :
• Le chiffrement de la configuration de l'équipement est désactivé. Le profil de configuration n'est
pas chiffré.
• Le chiffrement de la configuration de l'équipement est activé. Le profil de configuration est
chiffré avec le même mot de passe que celui utilisé actuellement par l'équipement.
Export...
Exporte le profil de configuration mis en surbrillance dans la table et le sauvegarde sous forme de
fichier XML sur un serveur distant.
Pour sauvegarder le fichier sur votre PC, cliquez sur le lien dans la colonne Profile name pour sélectionner l'emplacement de stockage et spécifier le nom du fichier.
L'équipement dispose des options suivantes pour exporter un profil de configuration :
 Exporter vers un serveur FTP
Pour sauvegarder le fichier sur un serveur FTP, spécifiez l'URL pour le fichier au format suivant :
ftp://utilisateur>:<mot de passe>@<adresse Ip>:<port>/<nom fichier>
48
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Load/Save ]
 Exporter vers un serveur TFTP
Pour sauvegarder le fichier sur un serveur TFTP, spécifiez l'URL pour le fichier au format
suivant :
tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
 Exporter vers un serveur SCP ou SFTP
Pour sauvegarder le fichier sur un serveur SCP ou SFTP, spécifiez l'URL pour le fichier dans
l'un des formats suivants :
– scp:// ou tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
Lorsque vous cliquez sur le bouton Ok, l'équipement affiche la fenêtre Credentials. Vous y
renseignez les champs User name et Password pour vous connecter au serveur.
– scp:// ou sftp://<utilisateur>:<mot de passe>@<adresse IP>/<chemin>/<nom du
fichier>
Load running-config as script
Importe un fichier de script qui modifie le profil de configuration running config actuel.
L'équipement dispose des options suivantes pour importer un fichier de script :
 Importation depuis le PC
Lorsque le fichier se trouve sur votre PC ou sur un lecteur réseau, effectuez un glisser-déposer
du fichier dans la zone
. Vous pouvez également cliquer sur la zone pour sélectionner le
fichier.
 Importation depuis un serveur FTP
Lorsque le fichier se trouve sur un serveur FTP, spécifiez l'URL du fichier au format suivant :
ftp://utilisateur>:<mot de passe>@<adresse Ip>:<port>/<nom fichier>
 Importation depuis un serveur TFTP
Lorsque le fichier se trouve sur un serveur TFTP, spécifiez l'URL du fichier au format suivant :
tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
 Importation depuis un serveur SCP ou SFTP
Lorsque le fichier se trouve sur un serveur SCP ou SFTP, spécifiez l'URL du fichier dans l'un
des formats suivants :
scp:// ou tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
Commentaire : L'équipement applique les fichiers de script en plus des réglages actuels. Vérifiez
que le fichier de script ne contient pas de parties qui entrent en conflit avec les réglages actuels.
Save running-config as script
Sauvegarde le profil de configuration running config sous forme de fichier de script sur le PC
local. Cela vous permet de sauvegarder vos réglages actuels de l'équipement ou de les utiliser sur
différents équipements.
Back to factory...
Rétablit les valeurs par défaut des réglages de l'équipement.
 L'équipement supprime les profils de configuration sauvegardés de la mémoire volatile (RAM) et
de la mémoire non-volatile (NVM).
 L'équipement supprime le certificat HTTPS utilisé par le serveur Web dans l'équipement.
 L'équipement supprime la clé RSA (clé hôte) utilisée par le serveur SSH dans l'équipement.
 Lorsqu'une mémoire externe est connectée, l'équipement supprime les profils de configuration
sauvegardés dans la mémoire externe.
 Après un bref délai, l'équipement redémarre et charge les valeurs par défaut.
QGH59087.02 - 07/2022
49
Basic Settings
[ Basic Settings > Load/Save ]
Back to default
Supprime les réglages de fonctionnement (running config) actuels de la mémoire volatile (RAM).
50
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > External Memory ]
1.6
External Memory
[ Basic Settings > External Memory ]
Cette boîte de dialogue vous permet d'activer les fonctions que l'équipement exécute automatiquement en combinaison avec la mémoire externe. La boîte de dialogue affiche également l'état de
fonctionnement et les caractéristiques d'identification de la mémoire externe.
Table
Type
Affiche le type de la mémoire externe.
Valeurs possibles :
 usb
Mémoire USB externe (EAM)
Status
Affiche l'état opérationnel de la mémoire externe.
Valeurs possibles :
 notPresent
Aucune mémoire externe n'est connectée.
 removed
Quelqu'un a retiré la mémoire externe de l'équipement en cours de fonctionnement.
 ok
La mémoire externe est connectée et opérationnelle.
 outOfMemory
L'espace mémoire est occupé dans la mémoire externe.
 genericErr
L'équipement a détecté une erreur.
Writable
Affiche si l'équipement dispose d'un accès en écriture à la mémoire externe.
Valeurs possibles :
 case cochée
L'équipement a un accès en écriture à la mémoire externe.
 case non cochée
L'équipement a un accès en lecture seule à la mémoire externe. La protection en écriture est
peut-être activée dans la mémoire externe.
QGH59087.02 - 07/2022
51
Basic Settings
[ Basic Settings > External Memory ]
Software auto update
Active/désactive la mise à jour automatique du logiciel de l'équipement lors du redémarrage.
Valeurs possibles :
 case cochée (réglage par défaut)
La mise à jour automatique du logiciel de l'équipement durant le redémarrage est activée.
L'équipement met à jour son logiciel lorsque les fichiers suivants se trouvent dans la mémoire
externe :
– le fichier image du logiciel de l'équipement
– un fichier texte startup.txt avec le contenu
autoUpdate=<nom_fichier_image>.bin.
 case non cochée
La mise à jour automatique du logiciel de l'équipement durant le redémarrage est désactivée.
SSH key auto upload
Active/désactive le chargement de la clé RSA depuis une mémoire externe lors du redémarrage.
Valeurs possibles :
 case cochée (réglage par défaut)
Le chargement de la clé RSA est activé.
Durant un redémarrage, l'équipement charge la clé RSA depuis la mémoire externe lorsque les
fichiers suivants se trouvent dans la mémoire externe :
– fichier clé SSH RSA
– un fichier texte startup.txt avec le contenu
autoUpdateRSA=<nom_fichier_clé_SSH_RSA>
L'équipement affiche des messages sur la console système de l'interface série.
 case non cochée
Le chargement de la clé RSA est désactivé.
Commentaire : Lors du chargement de la clé RSA depuis la mémoire externe (ENVM), l'équipement
écrase les clés existantes dans la mémoire non-volatile (NVM).
Config priority
Spécifie la mémoire depuis laquelle l'équipement charge le profil de configuration lors du redémarrage.
Valeurs possibles :
 disable
L'équipement charge le profil de configuration depuis la mémoire non-volatile (NVM).
 first
L'équipement charge le profil de configuration depuis la mémoire externe.
Lorsque l'équipement ne trouve pas un profil de configuration dans la mémoire externe, il
charge le profil de configuration depuis la mémoire non-volatile (NVM).
Commentaire : Lorsqu'il charge le profil de configuration depuis la mémoire externe (ENVM), l'équipement écrase les réglages du profil de configuration Selected (Sélectionné) dans la mémoire nonvolatile (NVM).
Lorsque la colonne Config priority a la valeur first et que le profil de configuration n'est pas chiffré,
le cadre Security status dans la boîte de dialogue Basic Settings > System affiche une alarme.
Dans la boîte de dialogue Diagnostics > Status Configuration > Security Status, onglet Global, colonne
Monitor, vous spécifiez si l'équipement surveille le paramètre Load unencrypted config from external
memory.
52
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > External Memory ]
Backup config when saving
Active/désactive la création d'une copie du profil de configuration dans la mémoire externe.
Valeurs possibles :
 case cochée (réglage par défaut)
La création d'une copie est activée. Lorsque vous cliquez, dans la boîte de dialogue Basic
Settings > Load/Save, sur le bouton Save, l'équipement génère une copie du profil de configuration dans la mémoire externe.
 case non cochée
La création d'une copie est désactivée. L'équipement ne génère pas de copie du profil de configuration.
Manufacturer ID
Affiche le nom du constructeur de la mémoire.
Revision
Affiche le numéro de révision spécifié par le constructeur de la mémoire.
Version
Affiche le numéro de version spécifié par le constructeur de la mémoire.
Name
Affiche le nom de produit spécifié par le constructeur de la mémoire.
Serial number
Affiche le numéro de série spécifié par le constructeur de la mémoire.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
53
Basic Settings
[ Basic Settings > Port ]
1.7
Port
[ Basic Settings > Port ]
Cette boîte de dialogue vous permet de spécifier les réglages pour les ports individuels. La boîte
de dialogue affiche aussi le mode de fonctionnement, l'état de connexion, le débit et le mode duplex
pour chaque port.
La boîte de dialogue contient les onglets suivants :
 [Configuration]
 [Statistics]
 [Utilization]
[Configuration]
Table
Port
Affiche le numéro de port.
Name
Nom du port.
Valeurs possibles :
 Chaîne de 0..64 caractères ASCII alphanumériques
Les caractères suivants sont autorisés :
– <space>
– 0..9
– a..z
– A..Z
– !#$%&'()*+,-./:;<=>?@[\\]^_`{}~
Port on
Active/désactive le port.
Valeurs possibles :
 case cochée (réglage par défaut)
Le port est activé.
 case non cochée
Le port est désactivé. Le port n'envoie ni ne reçoit aucune donnée.
54
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Port ]
State
Affiche si le port est actuellement physiquement activé ou désactivé.
Valeurs possibles :
 case cochée
Le port est physiquement activé.
 case non cochée
Le port est physiquement désactivé.
Si la fonction Port on est active, la fonction Auto-Disable a désactivé le port.
Vous spécifiez les réglages de la fonction Auto-Disable dans la boîte de dialogue Diagnostics >
Ports > Auto-Disable.
Power state (port off)
Spécifie si le port est physiquement activé ou désactivé lorsque vous désactivez le port via la fonction Port on.
Valeurs possibles :
 case cochée
Le port reste physiquement activé. Un équipement connecté reçoit un lien actif.
 case non cochée (réglage par défaut)
Le port est physiquement désactivé.
Auto power down
Spécifie comment le port se comporte lorsqu'aucun câble n'est connecté.
Valeurs possibles :
 no-power-save (réglage par défaut)
Le port reste activé.
 auto-power-down
Le port bascule en mode économie d'énergie.
 unsupported
Le port ne prend pas en charge cette fonction et reste activé.
Automatic configuration
Active/désactive la sélection automatique du mode de fonctionnement pour le port.
Valeurs possibles :
 case cochée (réglage par défaut)
La sélection automatique du mode de fonctionnement est activée.
Le port négocie le mode de fonctionnement indépendamment à l'aide de l'auto-négociation et
détecte automatiquement les équipements connectés au port TP (Auto Cable Crossing). Ce
réglage est prioritaire sur le réglage manuel du port.
Plusieurs secondes s'écoulent jusqu'à ce que le port ait défini le mode de fonctionnement.
 case non cochée
La sélection automatique du mode de fonctionnement est désactivée.
Le port fonctionne avec les valeurs que vous spécifiez dans la colonne Manual configuration et
dans la colonne Manual cable crossing (Auto. conf. off).
 Affichage grisé
Aucune sélection automatique du mode de fonctionnement.
QGH59087.02 - 07/2022
55
Basic Settings
[ Basic Settings > Port ]
Manual configuration
Spécifie le mode de fonctionnement des ports lorsque la fonction Automatic configuration est désactivée.
Valeurs possibles :
 10 Mbit/s HDX
Connexion half duplex
 10 Mbit/s FDX
Connexion full duplex
 100 Mbit/s HDX
Connexion half duplex
 100 Mbit/s FDX
Connexion full duplex
 1000 Mbit/s FDX
Connexion full duplex
 2500 Mbit/s FDX
Connexion full duplex
Commentaire : Les modes opérationnels du port actuellement disponibles dépendent de la configuration de l'équipement.
Link/Current settings
Affiche le mode de fonctionnement actuellement utilisé par le port.
Valeurs possibles :
 –
Aucun câble connecté, aucune liaison.
 10 Mbit/s HDX
Connexion half duplex
 10 Mbit/s FDX
Connexion full duplex
 100 Mbit/s HDX
Connexion half duplex
 100 Mbit/s FDX
Connexion full duplex
 1000 Mbit/s FDX
Connexion full duplex
 2500 Mbit/s FDX
Connexion full duplex
Commentaire : Les modes opérationnels du port actuellement disponibles dépendent de la configuration de l'équipement.
Manual cable crossing (Auto. conf. off)
Spécifie les équipements connectés à un port TP.
La condition préalable est que la fonction Automatic configuration soit désactivée.
Valeurs possibles :
 mdi
L'équipement intervertit les paires de lignes d'émission et de réception sur le port.
56
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Port ]
 mdix (réglage par défaut sur les ports TP)
L'équipement prévient l'inversion des paires de lignes d'émission et de réception sur le port.
 auto-mdix
L'équipement détecte les paires de lignes d'émission et de réception de l'équipement connecté
et s'adapte automatiquement.
Exemple : lorsque vous connectez un équipement terminal à l'aide d'un câble croisé, l'équipement réinitialise automatiquement le port de mdix sur mdi.
 unsupported (non pris en charge) (réglage par défaut sur les ports optiques ou les TP-SFP
ports )
Le port ne prend pas en charge cette fonction.
Flow control
Active/désactive le contrôle de flux sur le port.
Valeurs possibles :
 case cochée (réglage par défaut)
Le contrôle de flux sur le port est activé.
L'envoi et l'évaluation des paquets de pause (fonctionnement full duplex) ou les collisions (fonctionnement half duplex) sont activés sur le port.
 Pour activer le contrôle de flux dans l'équipement, activez aussi la fonction Flow control dans
la boîte de dialogue Switching > Global.
 Activez le contrôle de flux aussi sur le port de l'équipement connecté à ce port.
Sur un port uplink, l'activation du contrôle de flux peut provoquer des interruptions d'envoi indésirables dans le segment de réseau de niveau supérieur (« wandering backpressure »).
 case non cochée
Le contrôle de flux du port est désactivé.
Si vous utilisez une fonction de redondance, désactivez le contrôle de flux sur les ports impliqués.
Si le contrôle de flux et la fonction de redondance sont activés simultanément, la fonction de redondance peut ne pas fonctionner comme prévu.
Send trap (Link up/down)
Active/désactive l'envoi de traps SNMP lorsque l'équipement détecte un changement dans l'état
up/down du lien pour ce port.
Valeurs possibles :
 case cochée (réglage par défaut)
L'envoi de traps SNMP est activé.
Lorsque l'équipement détecte un changement d'état up/down du lien, il envoie un trap SNMP.
 case non cochée
L'envoi de traps SNMP est désactivé.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la boîte
de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
QGH59087.02 - 07/2022
57
Basic Settings
[ Basic Settings > Port ]
MTU
Spécifie la taille maximale admissible des paquets Ethernet sur le port en octets.
Valeurs possibles :
 1518..9720 (réglage par défaut : 1518)
Avec le réglage 1518, le port transmet les paquets Ethernet jusqu'à la taille suivante :
– 1518 octets sans tag de VLAN
(1514 octets + 4 octets CRC)
– 1522 octets avec tag de VLAN
(1518 octets + 4 octets CRC)
Ce réglage vous permet d'augmenter la taille maximale admissible des paquets Ethernet que ce
port peut recevoir ou transmettre.
La liste suivante contient les applications possibles :
 Lorsque vous utilisez l'équipement dans le réseau de transfert avec double taggage VLAN, vous
pouvez avoir besoin d'une MTU supérieure à 4 octets.
Sur d'autres interfaces, vous spécifiez la taille maximale admissible pour les paquets Ethernet
comme suit :
• Interfaces Link Aggregation
Boîte de dialogue Switching > L2-Redundancy > Link Aggregation, colonne MTU
Signal
Active/désactive le clignotement de la LED du port. La fonction vous permet d'identifier le port dans
le champ.
Valeurs possibles :
 case cochée
Le clignotement de la LED du port est activé.
La LED du port clignote jusqu'à ce que vous désactiviez la fonction de nouveau.
 case non cochée (réglage par défaut)
Le clignotement de la LED du port est désactivé.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Clear port statistics
Remet le compteur des statistiques du port à 0.
58
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Port ]
[Statistics]
Cet onglet affiche la vue d'ensemble suivante pour chaque port :
 Nombre de paquets de données/octets reçus dans l'équipement
– Received packets
– Received octets
– Received unicast packets
– Received multicast packets
– Received broadcast packets
 Nombre de paquets de données/octets envoyés depuis l'équipement
– Transmitted packets
– Transmitted octets
– Transmitted unicast packets
– Transmitted multicast packets
– Transmitted broadcast packets
 Nombre d'erreurs détectées par l'équipement
– Received fragments
– Detected CRC errors
– Detected collisions
 Nombre de paquets de données par catégorie de taille reçus dans l'équipement
– Packets 64 bytes
– Packets 65 to 127 bytes
– Packets 128 to 255 bytes
– Packets 256 to 511 bytes
– Packets 512 to 1023 bytes
– Packets 1024 to 1518 bytes
 Nombre de paquets de données rejetés par l'équipement
– Received discards
– Transmitted discards
Pour trier la table selon un critère spécifique, cliquez sur l'en-tête de la ligne correspondante.
Par exemple, pour trier la table en fonction du nombre d'octets reçus par ordre croissant, cliquez
une fois sur l'en-tête de la colonne Received octets. Pour le trier dans l'ordre décroissant, cliquez de
nouveau sur l'en-tête.
Pour remettre le compteur des statistiques du port dans la table à 0, exécutez les étapes
suivantes :
 Dans la boîte de dialogue Basic Settings > Port, cliquez sur le bouton
, puis sur l'élément Clear
port statistics.
ou
 Dans la boîte de dialogue Basic Settings > Restart, cliquez sur le bouton Clear port statistics.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Clear port statistics
Remet le compteur des statistiques du port à 0.
[Utilization]
Cet onglet affiche l'utilisation (charge du réseau) des ports individuels.
QGH59087.02 - 07/2022
59
Basic Settings
[ Basic Settings > Port ]
Table
Port
Affiche le numéro de port.
Utilization [%]
Affiche l'utilisation actuelle en pourcentage par rapport à l'intervalle de temps spécifié dans la
colonne Control interval [s].
L'utilisation est le rapport entre la quantité de données reçues et la quantité de données maximale
possible pour le débit actuellement configuré.
Lower threshold [%]
Spécifie un seuil inférieur pour l'utilisation. Si l'utilisation du port chute en deçà de cette valeur, la
colonne Alarm affiche une alarme.
Valeurs possibles :
 0.00..100.00 (réglage par défaut : 0.00)
La valeur 0 désactive le seuil inférieur.
Upper threshold [%]
Spécifie un seuil supérieur pour l'utilisation. Si l'utilisation du port va au-delà de cette valeur, la
colonne Alarm affiche une alarme.
Valeurs possibles :
 0.00..100.00 (réglage par défaut : 0.00)
La valeur 0 désactive le seuil supérieur.
Control interval [s]
Spécifie l'intervalle en secondes.
Valeurs possibles :
 1..3600 (réglage par défaut : 30)
Alarm
Affiche l'état de l'alarme d'utilisation.
Valeurs possibles :
 case cochée
L'utilisation du port est inférieure à la valeur spécifiée dans la colonne Lower threshold [%] ou
supérieure à la valeur spécifiée dans la colonne Upper threshold [%]. L'équipement envoie un trap
SNMP.
 case non cochée
L'utilisation du port est supérieure à la valeur spécifiée dans la colonne Lower threshold [%] et
inférieure à la valeur spécifiée dans la colonne Upper threshold [%].
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la
boîte de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
60
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Power over Ethernet ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Clear port statistics
Remet le compteur des statistiques du port à 0.
1.8
Power over Ethernet (MCSESP)
[ Basic Settings > Power over Ethernet ]
Avec Power-over-Ethernet (PoE), l'équipement de source d'alimentation (PSE, Power Sourcing
Equipement) fournit du courant aux dispositifs alimentés (PD, Powered Devices), tels que les téléphones IP, via le câble à paire torsadée.
Le code produit et l'étiquetage spécifique à PoE sur le boîtier de l'équipement PSE indiquent si
votre dispositif prend en charge Power over Ethernet. Les ports PoE du dispositif prennent en charge
Power-over-Ethernet conformément à la norme IEEE 802.3at.
Le système fournit un budget de puissance maximum interne pour les ports. Les ports prévoient
une réserve de puissance en fonction de la classe détectée pour un dispositif alimenté connecté.
La puissance réelle fournie est égale ou inférieure à la puissance réservée.
Vous gérez la puissance de sortie avec le paramètre Priority. Lorsque la somme de la puissance
requise par les dispositifs connectés dépasse la puissance disponible, le dispositif coupe l'alimentation fournie aux ports en fonction de la priorité configurée. Le dispositif coupe l'alimentation des
ports en commençant par les ports configurés avec une faible priorité. Lorsque plusieurs ports ont
une faible priorité, le dispositif coupe l'alimentation en commençant par les ports ayant le numéro
le plus élevé.
Le menu contient les boîtes de dialogue suivantes :
 PoE Global
 PoE Port
QGH59087.02 - 07/2022
61
Basic Settings
[ Basic Settings > Power over Ethernet > Global ]
1.8.1
PoE Global
[ Basic Settings > Power over Ethernet > Global ]
En fonction des réglages spécifiés dans cette boîte de dialogue, le dispositif alimente les équipements de l'utilisateur final. Si la puissance consommée atteint le seuil défini par l'utilisateur, l'équipement envoie un trap SNMP.
Operation
Operation
Active/désactive la fonction Power over Ethernet.
Valeurs possibles :
 On (réglage par défaut)
La fonction Power over Ethernet est activée.
 Off
La fonction Power over Ethernet est désactivée.
Configuration
Send trap
Active/désactive l'envoi de traps SNMP.
Si la puissance consommée dépasse le seuil défini par l'utilisateur, l'équipement envoie un trap
SNMP.
Valeurs possibles :
 case cochée (réglage par défaut)
L'équipement envoie des traps SNMP.
 case non cochée
L'équipement n'envoie pas de traps SNMP.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la boîte
de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
Threshold [%]
Spécifie la valeur seuil de la puissance consommée en pourcentage.
Si la puissance de sortie dépasse ce seuil, l'équipement mesure la puissance de sortie totale et
envoie un trap SNMP.
62
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Power over Ethernet > Global ]
Valeurs possibles :
 0..99 (réglage par défaut : 90)
System power
Budget [W]
Affiche la somme de la puissance disponible pour le budget global.
Reserved [W]
Affiche la puissance globale réservée. L'équipement prévoit une réserve de puissance en fonction
des classes détectées pour les dispositifs alimentés connectés. La puissance réservée est égale
ou inférieure à la puissance réelle fournie.
Delivered [W]
Affiche la puissance réelle fournie aux modules en watts.
Delivered [mA]
Affiche le courant réel fourni aux modules en milliampères.
Table
Module
Module du dispositif auquel se rapportent les entrées de la table.
Configured power budget [W]
Spécifie la puissance des modules pour la distribution aux ports.
Valeurs possibles :
 0..n (réglage par défaut : n)
Ici, n correspond à la valeur de la colonne Max. power budget [W].
Max. power budget [W]
Affiche la puissance maximale disponible pour ce module.
Reserved power [W]
Affiche la puissance réservée pour le module en fonction des classes détectées pour les dispositifs
alimentés connectés.
Delivered power [W]
Affiche la puissance réelle en watts fournie aux dispositifs alimentés connectés à ce port.
QGH59087.02 - 07/2022
63
Basic Settings
[ Basic Settings > Power over Ethernet > Global ]
Delivered current [mA]
Affiche le courant réel en milliampères fourni aux dispositifs alimentés connectés à ce port.
Power source
Affiche l'équipement de source d'alimentation du dispositif.
Valeurs possibles :
 internal
Source d'alimentation interne
 external
Source d'alimentation externe
Threshold [%]
Spécifie la valeur seuil de la puissance consommée par le module en pourcentage. Si la puissance
de sortie dépasse ce seuil, l'équipement mesure la puissance de sortie totale et envoie un trap
SNMP.
Valeurs possibles :
 0..99 (réglage par défaut : 90)
Send trap
Active/désactive l'envoi de traps SNMP si le dispositif détecte que la valeur seuil de la puissance
consommée est dépassée.
Valeurs possibles :
 case cochée
L'envoi de traps SNMP est activé.
Si la puissance consommée dépasse le seuil défini par l'utilisateur, l'équipement envoie un trap
SNMP.
 case non cochée (réglage par défaut)
L'envoi de traps SNMP est désactivé.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la boîte
de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
64
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Power over Ethernet > Port ]
1.8.2
PoE Port
[ Basic Settings > Power over Ethernet > Port ]
Lorsque la puissance consommée est supérieure à la puissance pouvant être fournie, l'équipement
coupe l'alimentation des dispositifs alimentés (PD) en fonction des niveaux de priorité et des
numéros de port. Lorsque les PD connectés nécessitent plus d'énergie que celle fournie par l'équipement, ce dernier désactive la fonction Power over Ethernet sur les ports. L'équipement désactive
d'abord la fonction Power over Ethernet sur les ports ayant la priorité la plus basse. Lorsque plusieurs
ports ont la même priorité, l'équipement désactive d'abord la fonction Power over Ethernet sur les
ports ayant le numéro de port le plus élevé. L'équipement coupe également l'alimentation des
dispositifs alimentés (PD) pendant un délai spécifié.
Table
Port
Affiche le numéro de port.
PoE enable
Active/désactive l'alimentation PoE fournie au port.
Lorsque la fonction est activée ou désactivée, l'équipement consigne un événement dans le fichier
log (System Log).
Valeurs possibles :
 case cochée (réglage par défaut)
L'alimentation PoE du port est activée.
 case non cochée
L'alimentation PoE du port est désactivée.
Fast startup
Active/désactive la fonction de démarrage rapide de Power-over-Ethernet sur le port.
La condition préalable est que la case dans la colonne PoE enable soit cochée.
Valeurs possibles :
 case cochée
La fonction de démarrage rapide est activée. L'équipement alimente les dispositifs alimentés
(PD) immédiatement après la mise sous tension de l'équipement.
 case non cochée (réglage par défaut)
La fonction de démarrage rapide est désactivée. L'équipement alimente les dispositifs
alimentés (PD) après avoir chargé sa propre configuration.
Priority
Spécifie la priorité du port.
Pour éviter les surcharges de courant, l'équipement désactive d'abord les ports à faible priorité.
Pour éviter que l'équipement ne désactive les ports alimentant des dispositifs essentiels, spécifiez
une priorité élevée pour ces ports.
QGH59087.02 - 07/2022
65
Basic Settings
[ Basic Settings > Power over Ethernet > Port ]
Valeurs possibles :
 critical
 high
 low (réglage par défaut)
Status
Affiche l'état du port de détection du dispositif alimenté (PD).
Valeurs possibles :
 disabled
L'équipement est à l'état DISABLED et ne fournit pas de courant aux dispositifs alimentés.
 deliveringPower
L'équipement a identifié la classe du PD connecté et se trouve à l'état POWER ON.
 fault
L'équipement est à l'état TEST ERROR.
 otherFault
L'équipement est à l'état IDLE.
 searching
L'équiepement est dans un état autre que ceux énumérés.
 test
L'équipement est en TEST MODE.
Detected class
Affiche la classe de puissance du dispositif alimenté connecté au port.
Valeurs possibles :
 Class 0
 Class 1
 Class 2
 Class 3
 Class 4
Class 0
Class 1
Class 2
Class 3
Class 4
Active/désactive le courant des classes 0 à 4 sur le port.
Valeurs possibles :
 case cochée (réglage par défaut)
 case non cochée
66
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Power over Ethernet > Port ]
Consumption [W]
Affiche la puissance consommée actuelle du port en watts.
Valeurs possibles :
 0,0..30,0
Consumption [mA]
Affiche le courant fourni au port en milliampères.
Valeurs possibles :
 0..600
Power limit [W]
Spécifie la puissance de sortie maximale en watts du port.
Cette fonction vous permet de répartir le budget de puissance disponible entre les ports PoE selon
les besoins.
Le port réserve, par exemple, une quantité fixe de 15,4 W (classe 0) pour un dispositif connecté ne
fournissant pas de « classe de puissance », même si le dispositif requiert une puissance moindre.
La puissance excédentaire ne peut être utilisée par aucun autre port.
En spécifiant la limite de puissance, vous réduisez la puissance réservée aux besoins réels du
dispositif connecté. La puissance non utilisée est disponible sur les autres ports.
Si la puissance consommée exacte du dispositif alimenté connecté est inconnue, le dispositif
affiche la valeur dans la colonne Max. consumption [W]. Vérifiez que la limite de puissance est supérieure à la valeur de la colonne Max. consumption [W].
Si la puissance maximale observée est supérieure à la limite de puissance définie, le dispositif
considère la limite de puissance comme non valide. Dans ce cas, le dispositif utilise la classe PoE
pour le calcul.
Valeurs possibles :
 0,0..30,0 (réglage par défaut : 0)
Max. consumption [W]
Affiche la puissance maximale en watts que le dispositif a consommée jusqu'à présent.
Vous réinitialisez cette valeur lorsque vous désactivez le PoE sur le port ou que vous mettez fin à
la connexion avec le dispositif connecté.
Name
Spécifie le nom du port.
Spécifiez le nom de votre choix.
QGH59087.02 - 07/2022
67
Basic Settings
[ Basic Settings > Restart ]
Valeurs possibles :
 Chaîne de 0..32 caractères ASCII alphanumériques
Auto-shutdown power
Active/désactive la fonction Auto-shutdown power en fonction des réglages.
Valeurs possibles :
 case cochée
 case non cochée (réglage par défaut)
Disable power at [hh:mm]
Spécifie l'heure à laquelle l'équipement désactive l'alimentation du port lors de l'activation de la
fonction Auto-shutdown power.
Valeurs possibles :
 00:00..23:59 (réglage par défaut : 00:00)
Re-enable power at [hh:mm]
Spécifie l'heure à laquelle l'équipement active l'alimentation du port lors de l'activation de la fonction
Auto-shutdown power.
Valeurs possibles :
 00:00..23:59 (réglage par défaut : 00:00)
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
1.9
Restart
[ Basic Settings > Restart ]
Cette boîte de dialogue vous permet de redémarrer l'équipement, de réinitialiser les compteurs du
port et les tables d'adresses ainsi que de supprimer les fichiers journaux.
Restart
Restart in
Affiche le délai restant jusqu'au redémarrage de l'équipement.
Pour mettre à jour l'affichage du délai restant, cliquez sur le bouton
68
.
QGH59087.02 - 07/2022
Basic Settings
[ Basic Settings > Restart ]
Cancel
Annule un redémarrage retardé.
Cold start...
Ouvre la boîte de dialogue Restart pour initier un redémarrage immédiat ou retardé de l'équipement.
Si le profil de configuration dans la mémoire volatile (RAM) et le profil de configuration « Selected »
(Sélectionné) dans la mémoire non-volatile (NVM) sont différents, l'équipement affiche la boîte de
dialogue Warning.
• Pour sauvegarder les modifications de façon permanente, cliquez sur le bouton Yes dans la
boîte de dialogue Warning.
• Pour annuler les modifications, cliquez sur le bouton No dans la boîte de dialogue Warning.
• Dans le champ Restart in, vous spécifiez le délai pour le redémarrage retardé.
Valeurs possibles :
– 00:00:00..596:31:23 (réglage par défaut : 00:00:00)
Une fois le délai écoulé, l'équipement redémarre et enchaîne les phases suivantes :
 Si vous activez la fonction dans la boîte de dialogue Diagnostics > System > Selftest, l'équipement
exécute un test de RAM.
 L'équipement démarre le logiciel affiché dans le champ Stored version de la boîte de dialogue
Basic Settings > Software.
 L'équipement charge les réglages du profil de configuration « Selected ». Voir la boîte de
dialogue Basic Settings > Load/Save.
Commentaire : Lors du redémarrage, l'équipement ne transfère aucune donnée. Durant ce délai,
l'équipement est inaccessible via l'interface utilisateur graphique ou tout autre système d'administration.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset MAC address table
Supprime de la table de transfert les adresses MAC avec, dans la boîte de dialogue Switching > Filter
for MAC Addresses, la valeur learned dans la colonne Status.
Reset ARP table
Supprime les adresses configurées dynamiquement de la table ARP.
Voir la boîte de dialogue Diagnostics > System > ARP.
Clear port statistics
Remet le compteur des statistiques du port à 0.
Voir la boîte de dialogue Basic Settings > Port, onglet Statistics.
QGH59087.02 - 07/2022
69
Basic Settings
[ Basic Settings > Restart ]
Clear management access statistics
Remet les compteurs des statistiques sur l'accès à l'administration de l'équipement à 0.
Voir la boîte de dialogue Diagnostics > System > System Information, table Used Management Ports.
Reset IGMP snooping data
Supprime les entrées IGMP Snooping et remet le compteur dans le cadre Information à 0.
Voir la boîte de dialogue Switching > IGMP Snooping > Global.
Delete log file
Supprime les événements consignés dans le fichier log.
Voir la boîte de dialogue Diagnostics > Report > System Log.
Delete persistent log file
Efface les fichiers log de la mémoire externe.
Voir la boîte de dialogue Diagnostics > Report > Persistent Logging.
Clear email notification statistics
Remet les compteurs du cadre Information à 0.
Voir la boîte de dialogue Diagnostics > Email Notification > Global.
70
QGH59087.02 - 07/2022
Time
[ Time > Basic Settings ]
2 Time
Le menu contient les boîtes de dialogue suivantes :
 Basic Settings
 SNTP
 PTP
 802.1AS
2.1
Basic Settings
[ Time > Basic Settings ]
L'équipement est doté d'une horloge matérielle à batterie tampon. Cette horloge continue à donner
l'heure exacte même en cas de panne de l'alimentation ou lorsque l'équipement est débranché.
Une fois l'équipement démarré, vous avez accès à l'heure actuelle, par exemple pour les entrées
du log.
L'horloge matérielle permet de couvrir un temps d'arrêt de l'alimentation en tension de 3 heures. Il
convient pour cela que l'alimentation en tension de l'équipement ait été préalablement raccordée
de manière continue pendant au moins 5 minutes.
Cette boîte de dialogue vous permet d'effectuer des réglages de l'heure indépendamment du protocole de synchronisation de l'heure spécifié.
La boîte de dialogue contient les onglets suivants :
 [Global]
 [Daylight saving time]
[Global]
Cet onglet vous permet de spécifier l'heure système et le fuseau horaire de l'équipement.
Configuration
System time (UTC)
Affiche la date et l'heure actuelles en se référant au temps universel coordonné (UTC).
Set time from PC
L'équipement utilise l'heure du PC en tant qu'heure système.
System time
Affiche la date et l'heure actuelles en référence à l'heure locale : System time = System time (UTC) +
Local offset [min] + Daylight saving time
QGH59087.02 - 07/2022
71
Time
[ Time > Basic Settings ]
Time source
Affiche la source de temps à partir de laquelle l'équipement obtient les informations temporelles.
L'équipement sélectionne automatiquement la source de temps disponible la plus précise.
Valeurs possibles :
 local
Horloge système de l'équipement.
 sntp
Le client SNTP est activé et l'équipement est synchronisé par un serveur SNTP.
 ptp
PTP est activé et l'horloge de l'équipement est synchronisée avec une horloge maîtresse PTP.
Local offset [min]
Spécifie la différence entre l'heure locale et System time (UTC) en minutes : Local offset [min] = System
time − System time (UTC)
Valeurs possibles :
 -780..840 (réglage par défaut : 60)
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Daylight saving time]
Cet onglet vous permet d'activer la fonction d'heure d'été. Vous pouvez spécifier le début et la fin
de l'heure d'été en utilisant un profil pré-défini, ou vous pouvez spécifier ces réglages individuellement. Pendant l'heure d'été, l'équipement avance l'heure locale d'1 heure.
Operation
Daylight saving time
Permet d'activer/de désactiver le mode Daylight saving time.
Valeurs possibles :
 On
Le mode Daylight saving time est activé.
L'équipement bascule automatiquement entre l'heure d'hiver et l'heure d'été.
 Off (réglage par défaut)
Le mode Daylight saving time est désactivé.
Les heures auxquelles l'équipement bascule entre l'heure d'été et l'heure d'hiver sont spécifiées
dans les cadres Summertime begin et Summertime end.
72
QGH59087.02 - 07/2022
Time
[ Time > Basic Settings ]
Profile...
Affiche la boîte de dialogue Profile.... Vous pouvez y sélectionnez un profil prédéfini pour le début
et la fin de l'heure d'été. Ce profil écrase les réglages spécifiés dans les cadres Summertime begin
et Summertime end.
Summertime begin
Dans les 3 premiers champs, vous pouvez spécifier le jour de début de l'heure d'été, et dans le
dernier champ, l'heure.
Lorsque l'heure spécifiée dans le champ System time atteint la valeur saisie ici, l'équipement passe
à l'heure d'été.
Week
Indique la semaine du mois actuel.
Valeurs possibles :
 none (réglage par défaut)
 first
 second
 third
 fourth
 last
Day
Indique le jour de la semaine.
Valeurs possibles :
 none (réglage par défaut)
 Sunday
 Monday
 Tuesday
 Wednesday
 Thursday
 Friday
 Saturday
Month
Indique le mois.
Valeurs possibles :
 none (réglage par défaut)
 January
 February
 March
 April
 May
QGH59087.02 - 07/2022
73
Time
[ Time > Basic Settings ]







June
July
August
September
October
November
December
System time
Indique l'heure.
Valeurs possibles :
 <HH:MM> (réglage par défaut : 00:00)
Summertime end
Dans les 3 premiers champs, vous pouvez spécifier le jour de fin de l'heure d'été, et dans le dernier
champ, l'heure.
Lorsque l'heure spécifiée dans le champ System time atteint la valeur saisie ici, l'équipement passe
à l'heure d'hiver.
Week
Indique la semaine du mois actuel.
Valeurs possibles :
 none (réglage par défaut)
 first
 second
 third
 fourth
 last
Day
Indique le jour de la semaine.
Valeurs possibles :
 none (réglage par défaut)
 Sunday
 Monday
 Tuesday
 Wednesday
 Thursday
 Friday
 Saturday
74
QGH59087.02 - 07/2022
Time
[ Time > SNTP ]
Month
Indique le mois.
Valeurs possibles :
 none (réglage par défaut)
 January
 February
 March
 April
 May
 June
 July
 August
 September
 October
 November
 December
System time
Indique l'heure.
Valeurs possibles :
 <HH:MM> (réglage par défaut : 00:00)
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
2.2
SNTP
[ Time > SNTP ]
Le Simple Network Time Protocol (SNTP) est une procédure décrite dans RFC 4330 destinée à la
synchronisation de l'heure dans le réseau.
L'équipement vous permet de synchroniser l'heure système de l'équipement en tant que client
SNTP. En tant que serveur SNTP, l'équipement met les informations temporelles à la disposition
d'autres équipements.
Le menu contient les boîtes de dialogue suivantes :
 SNTP Client
 SNTP Server
QGH59087.02 - 07/2022
75
Time
[ Time > SNTP > Client ]
2.2.1
SNTP Client
[ Time > SNTP > Client ]
Cette boîte de dialogue vous permet d'effectuer des réglages avec lesquels l'équipement fonctionne en tant que client SNTP.
En tant que client SNTP, l'équipement obtient les informations temporelles à la fois de la part des
serveurs SNTP et des serveurs NTP, et synchronise l'horloge locale avec l'heure du serveur de
temps.
Operation
Operation
Active/désactive la fonction SNTP Client de l'équipement.
Valeurs possibles :
 On
La fonction SNTP Client est activée.
L'équipement fonctionne en tant que client SNTP.
 Off (réglage par défaut)
La fonction SNTP Client est désactivée.
Configuration
Mode
Indique si l'équipement demande activement les informations temporelles à un serveur SNTP
connu et configuré sur le réseau (mode Unicast) ou attend passivement de recevoir les informations temporelles de la part d'un serveur SNTP aléatoire (mode Broadcast).
Valeurs possibles :
 unicast (réglage par défaut)
L'équipement récupère uniquement les informations temporelles provenant du serveur SNTP
configuré. L'équipement envoie des requêtes Unicast au serveur SNTP et évalue ses réponses.
 broadcast
L'équipement obtient les informations temporelles provenant uniquement d'un ou plusieurs
serveurs SNTP ou NTP. L'équipement évalue les broadcasts ou multicasts provenant uniquement de ces serveurs.
76
QGH59087.02 - 07/2022
Time
[ Time > SNTP > Client ]
Request interval [s]
Indique l'intervalle en secondes selon lequel l'équipement demande les informations temporelles
au serveur SNTP.
Valeurs possibles :
 5..3600 (réglage par défaut : 30)
Broadcast recv timeout [s]
Indique le temps en secondes pendant lequel un client patiente en mode client broadcast avant de
remplacer la valeur du champ syncToRemoteServer par notSynchronized lorsque le client ne
reçoit pas de paquets broadcast.
Valeurs possibles :
 128..2048 (réglage par défaut : 320)
Disable client after successful sync
Active/désactive la désactivation du client SNTP une fois que l'équipement a synchronisé le temps
avec succès.
Valeurs possibles :
 case cochée
La désactivation du client SNTP est activée.
L'équipement désactive le client SNTP après avoir synchronisé le temps avec succès.
 case non cochée (réglage par défaut)
La désactivation du client SNTP est désactivée.
Le client SNTP reste activé après avoir synchronisé le temps avec succès.
State
State
Affiche l'état du client SNTP.
Valeurs possibles :
 disabled
Le client SNTP est désactivé.
 notSynchronized
Le client SNTP n'est synchronisé avec aucun serveur SNTP ou NTP.
 synchronizedToRemoteServer
Le client SNTP est synchronisé avec un serveur SNTP ou NTP.
QGH59087.02 - 07/2022
77
Time
[ Time > SNTP > Client ]
Table
Dans la table, vous pouvez spécifier les réglages pour un maximum de 4 serveurs SNTP.
Index
Affiche l'index auquel l'entrée de table se réfère.
Valeurs possibles :
 1..4
l'équipement affecte automatiquement ce numéro.
Si vous supprimez une entrée de table, il reste un blanc dans la numérotation. Si vous créez une
entrée de table, l'équipement remplit le 1er blanc.
Après le démarrage, l'équipement envoie des requêtes au serveur SNTP configuré dans la
première entrée de la table. Lorsque le serveur ne répond pas, l'équipement envoie ses requêtes
au serveur SNTP configuré dans l'entrée de table suivante.
Si aucun des serveurs SNTP configurés ne répond, le client SNTP interrompt sa synchronisation.
L'équipement envoie des requêtes de manière cyclique à chaque serveur SNTP jusqu'à ce qu'un
serveur lui fournisse une heure valide. L'équipement se synchronise avec ce serveur SNTP même
si les autres serveurs sont à nouveau joignables ultérieurement.
Name
Indique le nom du serveur SNTP.
Valeurs possibles :
 Chaîne de 1..32 caractères ASCII alphanumériques
Address
Indique l'adresse IP du serveur SNTP.
Valeurs possibles :
 Adresse IPv4 valide
 Adresse IPv6 valide
 Nom d'hôte
(réglage par défaut : 0.0.0.0)
Destination UDP port
Indique le port UDP sur lequel le serveur SNTP s'attend à recevoir les informations temporelles.
Valeurs possibles :
 1..65535 (réglage par défaut : 123)
Exception : le port 2222 est réservé à des fonctions internes.
Status
Affiche l'état de la connexion entre le client SNTP et le serveur SNTP.
Valeurs possibles :
 success
L'équipement a correctement synchronisé l'heure avec le serveur SNTP.
78
QGH59087.02 - 07/2022
Time
[ Time > SNTP > Client ]
 badDateEncoded
Les informations temporelles reçues contiennent des erreurs de protocole - la synchronisation
a échoué.
 other
– La valeur 0.0.0.0 est saisie pour l'adresse IP du serveur SNTP - la synchronisation a
échoué.
ou
– Le client SNTP utilise un serveur SNTP différent.
 requestTimedOut
L'équipement n'a pas reçu de réponse de la part du serveur SNTP - la synchronisation a échoué.
 serverKissOfDeath
Le serveur SNTP est surchargé. L'équipement est invité à se synchroniser avec un autre serveur
SNTP. Lorsqu'aucun autre serveur SNTP n'est disponible et que le serveur demeure surchargé,
l'équipement vérifie la disponibilité du serveur avec des intervalles plus longs que le réglage
spécifié dans le champ Request interval [s].
 serverUnsychronized
Le serveur SNTP n'est synchronisé ni avec une source de l'heure locale ni avec une source de
temps de référence externe - la synchronisation a échoué.
 versionNotSupported
Les versions du protocole SNTP du client et du serveur sont incompatibles - la synchronisation
a échoué.
Active
Active/désactive la connexion au serveur SNTP.
Valeurs possibles :
 case cochée
La connexion au serveur SNTP est activée.
Le client SNTP a accès au serveur SNTP.
 case non cochée (réglage par défaut)
La connexion au serveur SNTP est désactivée.
Le client SNTP n'a pas accès au serveur SNTP.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
79
Time
[ Time > SNTP > Server ]
2.2.2
SNTP Server
[ Time > SNTP > Server ]
Cette boîte de dialogue vous permet d'effectuer des réglages avec lesquels l'équipement fonctionne en tant que serveur SNTP.
Le serveur SNTP fournit le temps universel coordonné (UTC) indépendamment des différences
avec l'heure locale.
Si le réglage est approprié, le serveur SNTP fonctionne en mode Broadcast. En mode Broadcast,
le serveur SNTP envoie automatiquement des messages broadcast ou multicast selon l'intervalle
d'envoi de broadcast.
Operation
Operation
Active/désactive la fonction SNTP Server de l'équipement.
Valeurs possibles :
 On
La fonction SNTP Server est activée.
L'équipement fonctionne en tant que serveur SNTP.
 Off (réglage par défaut)
La fonction SNTP Server est désactivée.
Notez le réglage dans la case à cocher Disable server at local time source du cadre Configuration.
Configuration
UDP port
Indique le numéro du port UDP sur lequel le serveur SNTP de l'équipement reçoit les requêtes
provenant d'autres client.
Valeurs possibles :
 1..65535 (réglage par défaut : 123)
Exception : le port 2222 est réservé à des fonctions internes.
Broadcast admin mode
Active/désactive le mode Broadcast.
 case cochée
Le serveur SNTP répond aux requêtes provenant des clients SNTP en mode Unicast et envoie
également des paquets SNTP en mode Broadcast en tant que broadcasts ou multicasts.
 case non cochée (réglage par défaut)
Le serveur SNTP répond aux requêtes provenant des clients SNTP en mode Unicast.
80
QGH59087.02 - 07/2022
Time
[ Time > SNTP > Server ]
Broadcast destination address
Indique l'adresse IP à laquelle le serveur SNTP de l'équipement envoie les paquets SNTP en mode
Broadcast.
Valeurs possibles :
 Adresse IPv4 valide (réglage par défaut : 0.0.0.0)
Les adresses broadcast et multicast sont autorisées.
Broadcast UDP port
Indique le numéro du port UDP sur lequel le serveur SNTP envoie les paquets SNTP en mode
Broadcast.
Valeurs possibles :
 1..65535 (réglage par défaut : 123)
Exception : le port 2222 est réservé à des fonctions internes.
Broadcast VLAN ID
Indique l'ID du VLAN auquel le serveur SNTP de l'équipement envoie les paquets SNTP en mode
Broadcast.
Valeurs possibles :
 0
Le serveur SNTP envoie les paquets SNTP au VLAN sur lequel l'accès à l'administration de
l'équipement est possible. Voir la boîte de dialogue Basic Settings > Network.
 1..4042 (réglage par défaut : 1)
Broadcast send interval [s]
Indique l'intervalle de temps dans lequel le serveur SNTP de l'équipement envoie des paquets SNTP
broadcast.
Valeurs possibles :
 64..1024 (réglage par défaut : 128)
Disable server at local time source
Active/désactive la désactivation du serveur SNTP lorsque l'équipement est synchronisé avec
l'horloge locale.
Valeurs possibles :
 case cochée
La désactivation du serveur SNTP est activée.
Si l'équipement est synchronisé avec l'horloge locale, l'équipement désactive le serveur SNTP.
Le serveur SNTP continue de répondre aux requêtes provenant des clients SNTP. Dans le
paquet SNTP, le serveur SNTP informe les clients qu'il est synchronisé localement.
 case non cochée (réglage par défaut)
La désactivation du serveur SNTP est désactivée.
Si l'équipement est synchronisé avec l'horloge locale, le serveur SNTP reste activé.
QGH59087.02 - 07/2022
81
Time
[ Time > PTP ]
State
State
Affiche l'état du serveur SNTP.
Valeurs possibles :
 disabled
Le serveur SNTP est désactivé.
 notSynchronized
Le serveur SNTP n'est synchronisé ni avec une source de l'heure locale ni avec une source de
temps de référence externe.
 syncToLocal
Le serveur SNTP est synchronisé avec l'horloge matérielle de l'équipement.
 syncToRefclock
Le serveur SNTP est synchronisé avec une source de temps de référence externe, par exemple
PTP.
 syncToRemoteServer
Le serveur SNTP est synchronisé avec un serveur SNTP placé en amont de l'équipement au sein
d'une cascade.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
2.3
PTP
[ Time > PTP ]
Le menu contient les boîtes de dialogue suivantes :
 PTP Global
 PTP Boundary Clock
 PTP Transparent Clock
82
QGH59087.02 - 07/2022
Time
[ Time > PTP > Global ]
2.3.1
PTP Global
[ Time > PTP > Global ]
Cette boîte de dialogue vous permet de spécifier les réglages de base du protocole PTP.
Le Precision Time Protocol (PTP) est une procédure décrite dans la norme IEEE 1588-2008 qui
fournit une heure précise aux équipements du réseau. La méthode synchronise les horloges du
réseau avec une précision de quelques 100 ns. Le protocole utilise la communication multicast, de
sorte que la charge imposée au réseau par les messages de synchronisation PTP est négligeable.
Le PTP est bien plus précis que le SNTP. Si la fonction SNTP et la fonction PTP sont activées en
même temps dans l'équipement, la fonction PTP est prioritaire.
Grâce à l'algorithme de la meilleure horloge maîtresse, les équipements du réseau déterminent
l'équipement ayant l'heure la plus précise. Les équipements utilisent comme source de temps de
référence l'équipement ayant l'heure la plus précise (Grandmaster). Les équipements participants
se synchronisent alors avec cette source de temps de référence.
Si vous souhaitez distribuer l'heure PTP avec précision sur votre réseau, n'utilisez que des équipements avec un support hardware de PTP sur le trajet.
Le protocole fait la distinction entre les horloges suivantes :
 Boundary Clock (BC)
Cette horloge possède un nombre quelconque de ports PTP et fonctionne à la fois comme
maître PTP et comme esclave PTP. Dans son segment de réseau respectif, l'horloge fonctionne
comme une horloge ordinaire.
– En tant qu'esclave PTP, l'horloge se synchronise avec un maître PTP placé en amont de
l'équipement au sein d'une cascade.
– En tant que maître PTP, l'horloge transmet les informations temporelles via le réseau aux
esclaves PTP placés en aval de l'équipement au sein d'une cascade.
 Transparent Clock (TC)
Cette horloge possède un nombre quelconque de ports PTP. Contrairement à Boundary Clock,
cette horloge corrige les informations temporelles avant de les transmettre, sans se synchroniser.
Operation IEEE1588/PTP
Operation IEEE1588/PTP
Active/désactive la fonction PTP.
La fonction 802.1AS ou la fonction PTP peuvent être activées en même temps dans l'équipement.
Valeurs possibles :
 On
La fonction PTP est activée.
L'équipement synchronise son horloge avec PTP.
Si la fonction SNTP et la fonction PTP sont activées en même temps dans l'équipement, la fonction PTP est prioritaire.
 Off (réglage par défaut)
La fonction PTP est désactivée.
L'équipement transmet les messages de synchronisation PTP sans apporter de correction sur
chaque port.
QGH59087.02 - 07/2022
83
Time
[ Time > PTP > Global ]
Configuration IEEE1588/PTP
PTP mode
Spécifie la version et le mode PTP de l'horloge locale.
Valeurs possibles :
 v2-transparent-clock (réglage par défaut)
 v2-boundary-clock
Sync lower bound [ns]
Spécifie la valeur du seuil inférieur en nanosecondes pour la différence de chemin entre l'horloge
locale et la source de temps de référence (Grandmaster). Si la différence de chemin mesurée est
inférieure à cette valeur, l'horloge locale est considérée comme synchronisée.
Valeurs possibles :
 0..999999999 (réglage par défaut : 30)
Sync upper bound [ns]
Spécifie la valeur du seuil supérieur en nanosecondes pour la différence de chemin entre l'horloge
locale et la source de temps de référence (Grandmaster). Si la différence de chemin mesurée est
supérieure à cette valeur, l'horloge locale est considérée comme non synchronisée.
Valeurs possibles :
 31..1000000000
(réglage par défaut : 5000)
PTP management
Active/désactive la gestion PTP définie dans la norme PTP.
Valeurs possibles :
 case cochée
La gestion PTP est activée.
 case non cochée (réglage par défaut)
La gestion PTP est désactivée.
Status
Is synchronized
Affiche si l'horloge locale est synchronisée avec la source de temps de référence (Grandmaster).
Si la différence de chemin entre l'horloge locale et la source de temps de référence (Grandmaster)
tombe en dessous du seuil inférieur de synchronisation, l'horloge locale est alors synchronisée. Ce
statut est conservé jusqu'à ce que la différence de chemin dépasse une fois le seuil supérieur de
synchronisation.
Vous spécifiez les seuils de synchronisation dans le cadre Configuration IEEE1588/PTP.
84
QGH59087.02 - 07/2022
Time
[ Time > PTP > Boundary Clock ]
Max. offset absolute [ns]
Affiche la différence de temps maximale survenue (mesurée en nanosecondes) depuis que
l'horloge locale a été synchronisée avec la source de temps de référence (Grandmaster).
PTP time
Affiche la date et l'heure de l'échelle de temps PTP lorsque l'horloge locale est synchronisée avec
la source de temps de référence (Grandmaster). Format : Mois Jour, Année hh:mm:ss AM/PM
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
2.3.2
PTP Boundary Clock
[ Time > PTP > Boundary Clock ]
Ce menu vous permet de configurer le mode Boundary Clock pour l'horloge locale.
Le menu contient les boîtes de dialogue suivantes :
 PTP Boundary Clock Global
 PTP Boundary Clock Port
QGH59087.02 - 07/2022
85
Time
[ Time > PTP > Boundary Clock > Global ]
2.3.2.1 PTP Boundary Clock Global
[ Time > PTP > Boundary Clock > Global ]
Dans cette boîte de dialogue, vous saisissez les réglages généraux et communs à l'ensemble des
ports du mode Boundary Clock pour l'horloge locale. La Boundary Clock (BC) fonctionne selon le
protocole PTP version 2 (IEEE 1588-2008).
Les réglages sont effectifs lorsque l'horloge locale fonctionne comme Boundary Clock (BC). Pour
cela, vous devez sélectionner la valeur v2-boundary-clock dans le champ PTP mode de la boîte
de dialogue Time > PTP > Global.
Operation IEEE1588/PTPv2 BC
Priority 1
Spécifie la priorité 1 pour l'équipement.
Valeurs possibles :
 0..255 (réglage par défaut : 128)
L'algorithme de la meilleure horloge maîtresse évalue d'abord la priorité 1 parmi les équipements
participants afin de déterminer la source de temps de référence (Grandmaster).
Plus cette valeur est faible, plus il est probable que l'équipement devienne la source de temps de
référence (Grandmaster). Voir le cadre Grandmaster.
Priority 2
Spécifie la priorité 2 pour l'équipement.
Valeurs possibles :
 0..255 (réglage par défaut : 128)
Lorsque les critères précédemment évalués sont les mêmes pour plusieurs équipements, l'algorithme de la meilleure horloge maîtresse évalue la priorité 2 des équipements participants.
Plus cette valeur est faible, plus il est probable que l'équipement devienne la source de temps de
référence (Grandmaster). Voir le cadre Grandmaster.
Domain number
Affecte l'équipement à un domaine PTP.
Valeurs possibles :
 0..255 (réglage par défaut : 0)
L'équipement transmet les informations temporelles depuis et vers les équipements du même
domaine uniquement.
86
QGH59087.02 - 07/2022
Time
[ Time > PTP > Boundary Clock > Global ]
Status IEEE1588/PTPv2 BC
Two step
Indique que l'horloge fonctionne en mode Two-Step.
Steps removed
Affiche le nombre de chemins de communication parcourus entre l'horloge locale de l'équipement
et la source de temps de référence (Grandmaster).
Dans le cas d'un esclave PTP, la valeur 1 signifie que l'horloge est connectée à la source de temps
de référence (Grandmaster) directement par 1 chemin de communication.
Offset to master [ns]
Affiche la différence mesurée (dérive) entre l'horloge locale et la source de temps de référence
(Grandmaster) en nanosecondes. L'esclave PTP calcule la différence à partir des informations
temporelles reçues.
En mode Two-Step, les informations temporelles se composent de 2 messages de synchronisation
PTP qui sont envoyés cycliquement par le maître PTP :
 Le premier message de synchronisation (sync) contient une valeur estimative de l'heure exacte
d'envoi du message.
 Le deuxième message de synchronisation (follow-up) contient l'heure exacte d'envoi du premier
message.
L'esclave PTP utilise les deux messages de synchronisation PTP pour calculer la différence (dérive)
avec le maître et corrige son horloge de cette différence. L'esclave PTP tient également compte de
la valeur Delay to master [ns].
Delay to master [ns]
Affiche le délai de transmission des messages de synchronisation PTP du maître PTP à l'esclave
PTP en nanosecondes.
L'esclave PTP envoie un paquet « Demande de délai » au maître PTP et détermine ainsi l'heure
exacte d'envoi du paquet. Lorsqu'il reçoit le paquet, le maître PTP génère un horodatage et le
renvoie dans un paquet « Réponse de délai » à l'esclave PTP. L'esclave PTP utilise les deux
paquets pour calculer le délai qu'il prend en compte à partir de la prochaine mesure de dérive.
La condition préalable est que la valeur du mécanisme de délai des ports esclaves soit spécifiée
comme e2e.
QGH59087.02 - 07/2022
87
Time
[ Time > PTP > Boundary Clock > Global ]
Grandmaster
Ce cadre affiche les critères que l'algorithme de la meilleure horloge maîtresse utilise pour évaluer
la source de temps de référence (Grandmaster).
L'algorithme évalue d'abord la priorité 1 des équipements participants. L'équipement ayant la
valeur la plus basse pour la priorité 1 est désigné comme source de temps de référence (Grandmaster). Lorsque la valeur est la même pour plusieurs équipements, l'algorithme utilise le critère
suivant ; lorsque cette valeur est également la même, l'algorithme utilise le critère qui suit celui-ci.
Lorsque chaque valeur est la même pour plusieurs équipements, la valeur la plus basse du champ
Clock identity décide quel équipement est désigné comme source de temps de référence (Grandmaster).
L'équipement vous permet d'influencer quel équipement du réseau est désigné comme source de
temps de référence (Grandmaster). Pour ce faire, modifiez la valeur du champ Priority 1 ou du
champ Priority 2 dans le cadre Operation IEEE1588/PTPv2 BC.
Priority 1
Affiche la priorité 1 pour l'équipement qui est actuellement la source de temps de référence (Grandmaster).
Clock class
Affiche la classe de la source de temps de référence (Grandmaster). Paramètre pour l'algorithme
de la meilleure horloge maîtresse.
Clock accuracy
Affiche la précision estimée de la source de temps de référence (Grandmaster). Paramètre pour
l'algorithme de la meilleure horloge maîtresse.
Clock variance
Affiche l'écart de la source de temps de référence (Grandmaster), également désignée par l'attribut
Offset scaled log variance. Paramètre pour l'algorithme de la meilleure horloge maîtresse.
Priority 2
Affiche la priorité 2 pour l'équipement qui est actuellement la source de temps de référence (Grandmaster).
Local time properties
Time source
Spécifie la source de temps à partir de laquelle l'horloge locale obtient ses informations temporelles.
Valeurs possibles :
 atomicClock
 gps
 terrestrialRadio
 ptp
88
QGH59087.02 - 07/2022
Time
[ Time > PTP > Boundary Clock > Global ]




ntp
handSet
other
internalOscillator (réglage par défaut)
UTC offset [s]
Spécifie la différence entre l'échelle de temps PTP et l'UTC.
Voir la case à cocher PTP timescale.
Valeurs possibles :
 -32768..32767
Commentaire : Le réglage par défaut est la valeur valide à la date de création du logiciel de l'équipement. Vous trouverez de plus amples informations dans le « Bulletin C » du Service de la rotation
terrestre et des systèmes de référence (IERS) : http://www.iers.org/IERS/EN/Publications/Bulletins/bulletins.html
UTC offset valid
Indique si la valeur spécifiée dans le champ UTC offset [s] est correcte.
Valeurs possibles :
 case cochée
 case non cochée (réglage par défaut)
Time traceable
Indique si l'équipement obtient l'heure à partir d'une référence UTC primaire, par exemple à partir
d'un serveur NTP.
Valeurs possibles :
 case cochée
 case non cochée
Frequency traceable
Indique si l'équipement obtient la fréquence à partir d'une référence UTC primaire, par exemple à
partir d'un serveur NTP.
Valeurs possibles :
 case cochée
 case non cochée
PTP timescale
Indique si l'équipement utilise l'échelle de temps PTP.
Valeurs possibles :
 case cochée
 case non cochée
QGH59087.02 - 07/2022
89
Time
[ Time > PTP > Boundary Clock > Global ]
Selon la norme IEEE 1588, l'échelle de temps PTP est le temps atomique international TAI
démarré le 01.01.1970.
Contrairement à l'UTC, le TAI n'utilise pas de secondes intercalaires.
Depuis le 1er juillet 2020, l'heure TAI a 37 secondes d'avance sur l'heure UTC.
Identities
L'équipement affiche les identités sous forme de séquences d'octets en notation hexadécimale.
Les numéros d'identification (UUID) sont constitués comme suit :
 Le numéro d'identification de l'équipement est constitué de l'adresse MAC de l'équipement,
avec les valeurs ff et fe ajoutées entre l'octet 3 et l'octet 4.
 L'UUID du port est constitué du numéro d'identification de l'équipement suivi d'un ID de port de
16 bits.
Clock identity
Affiche le numéro d'identification propre à l'équipement (UUID).
Parent port identity
Affiche le numéro d'identification du port (UUID) de l'équipement maître en amont.
Grandmaster identity
Affiche le numéro d'identification de l'équipement de la source de temps de référence (Grandmaster).
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
90
QGH59087.02 - 07/2022
Time
[ Time > PTP > Boundary Clock > Port ]
2.3.2.2 PTP Boundary Clock Port
[ Time > PTP > Boundary Clock > Port ]
Dans cette boîte de dialogue, vous spécifiez les réglages de la Boundary Clock (BC) sur chaque
port individuel.
Les réglages sont effectifs lorsque l'horloge locale fonctionne comme Boundary Clock (BC). Pour
cela, vous devez sélectionner la valeur v2-boundary-clock dans le champ PTP mode de la boîte
de dialogue Time > PTP > Global.
Table
Port
Affiche le numéro de port.
PTP enable
Active/désactive la transmission des messages de synchronisation PTP sur le port.
Valeurs possibles :
 case cochée (réglage par défaut)
La transmission est activée. Le port transmet et reçoit des messages de synchronisation PTP.
 case non cochée
La transmission est désactivée. Le port bloque les messages de synchronisation PTP.
PTP status
Affiche l'état actuel du port.
Valeurs possibles :
 initializing
Phase d'initialisation
 faulty
Mode défectueux : erreur dans le protocole PTP.
 disabled
Le protocole PTP est désactivé sur le port.
 listening
Le port de l'équipement attend des messages de synchronisation PTP.
 pre-master
Mode pré-maître PTP
 master
Mode maître PTP
 passive
Mode passif PTP
 uncalibrated
Mode non calibré PTP
 slave
Mode esclave PTP
QGH59087.02 - 07/2022
91
Time
[ Time > PTP > Boundary Clock > Port ]
Sync interval
Spécifie l'intervalle en secondes auquel le port transmet les messages de synchronisation PTP.
Valeurs possibles :
 0.25
 0.5
 1 (réglage par défaut)
 2
Delay mechanism
Spécifie le mécanisme avec lequel l'équipement mesure le délai de transmission des messages de
synchronisation PTP.
Valeurs possibles :
 disabled
La mesure du délai des messages de synchronisation PTP pour les équipements PTP
connectés est désactivée.
 e2e (réglage par défaut)
De bout en bout : en tant qu'esclave PTP, le port mesure le délai de transmission des messages
de synchronisation PTP au maître PTP.
L'équipement affiche la valeur mesurée dans la boîte de dialogue Time > PTP > Boundary Clock >
Global.
 p2p
Pair à pair : l'équipement mesure le délai des messages de synchronisation PTP pour les équipements PTP connectés, à condition que ces équipements prennent en charge le P2P.
Ce mécanisme évite à l'équipement d'avoir à déterminer à nouveau le délai en cas de reconfiguration.
P2P delay
Affiche le délai pair à pair mesuré pour les messages de synchronisation PTP.
La condition préalable est que vous ayez sélectionné la valeur p2p dans la colonne Delay mechanism.
P2P delay interval [s]
Spécifie l'intervalle en secondes auquel le port mesure le délai pair à pair.
La condition préalable est que vous ayez spécifié la valeur p2p sur ce port et sur le port de l'équipement distant.
Valeurs possibles :
 1 (réglage par défaut)
 2
 4
 8
 16
 32
92
QGH59087.02 - 07/2022
Time
[ Time > PTP > Boundary Clock > Port ]
Network protocol
Spécifie le protocole que le port utilise pour transmettre les messages de synchronisation PTP.
Valeurs possibles :
 IEEE 802.3 (réglage par défaut)
 UDP/IPv4
Announce interval [s]
Spécifie l'intervalle en secondes auquel le port transmet des messages pour la découverte de la
topologie PTP.
Attribuez la même valeur à chaque équipement d'un domaine PTP.
Valeurs possibles :
 1
 2 (réglage par défaut)
 4
 8
 16
Announce timeout
Spécifie le nombre d'intervalles d'annonce.
Exemple :
Pour le réglage par défaut (Announce interval [s] = 2 et Announce timeout = 3), le délai d'attente est
3 × 2 s = 6 s.
Valeurs possibles :
 2..10 (réglage par défaut : 3)
Attribuez la même valeur à chaque équipement d'un domaine PTP.
E2E delay interval [s]
Affiche l'intervalle en secondes selon lequel le port mesure le délai de bout en bout :
 Lorsque le port fonctionne en tant que maître PTP, l'équipement attribue au port la valeur 8.
 Lorsque le port fonctionne en tant qu'esclave PTP, la valeur est spécifiée par le maître PTP
connecté au port.
V1 hardware compatibility
Spécifie si le port ajuste la longueur des messages de synchronisation PTP lorsque vous avez
défini la valeur udpIpv4 dans la colonne Network protocol.
Il est possible que d'autres équipements du réseau s'attendent à ce que les messages de synchronisation PTP aient la même longueur que les messages PTPv1.
Valeurs possibles :
 auto (réglage par défaut)
L'équipement détecte automatiquement si les autres équipements du réseau s'attendent à ce
que les messages de synchronisation PTP aient la même longueur que les messages PTPv1.
Dans ce cas, l'équipement augmente la longueur des messages de synchronisation PTP avant
de les transmettre.
QGH59087.02 - 07/2022
93
Time
[ Time > PTP > Boundary Clock > Port ]
 on
L'équipement augmente la longueur des messages de synchronisation PTP avant de les transmettre.
 off
L'équipement transmet les messages de synchronisation PTP sans en modifier la longueur.
Asymmetry
Corrige la valeur du délai mesuré corrompu par des chemins de transmission asymétriques.
Valeurs possibles :
 -2000000000..2000000000 (réglage par défaut : 0)
La valeur représente la différence de délai en nanosecondes entre les chemins asymétriques.
Une valeur de délai mesurée de y ns correspond à une asymétrie de y × 2 ns.
La valeur est positive si le délai entre le maître PTP et l'esclave PTP est plus long que dans la direction opposée.
VLAN
Spécifie le VLAN-ID avec lequel l'équipement marque les messages de synchronisation PTP sur
ce port.
Valeurs possibles :
 none (réglage par défaut)
L'équipement transmet les messages de synchronisation PTP sans tag de VLAN.
 0..4042
Vous spécifiez des VLAN que vous avez déjà configurés dans l'équipement à partir de la liste.
Vérifiez que le port est membre du VLAN.
Voir la boîte de dialogue Switching > VLAN > Configuration.
VLAN priority
Spécifie la priorité avec laquelle l'équipement transmet les messages de synchronisation PTP
marqués d'un VLAN-ID (couche 2, IEEE 802.1D).
Valeurs possibles :
 0..7 (réglage par défaut : 6)
Si vous avez spécifié la valeur none dans la colonne VLAN, l'équipement ignore la priorité de VLAN.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
94
QGH59087.02 - 07/2022
Time
[ Time > PTP > Transparent Clock ]
2.3.3
PTP Transparent Clock
[ Time > PTP > Transparent Clock ]
Ce menu vous permet de configurer le mode Transparent Clock pour l'horloge locale.
Le menu contient les boîtes de dialogue suivantes :
 PTP Transparent Clock Global
 PTP Transparent Clock Port
QGH59087.02 - 07/2022
95
Time
[ Time > PTP > Transparent Clock > Global ]
2.3.3.1 PTP Transparent Clock Global
[ Time > PTP > Transparent Clock > Global ]
Dans cette boîte de dialogue, vous saisissez les réglages généraux et communs à l'ensemble des
ports du mode Transparent Clock pour l'horloge locale. La Transparent Clock (TC) fonctionne selon
le protocole PTP version 2 (IEEE 1588-2008).
Les réglages sont effectifs lorsque l'horloge locale fonctionne comme Transparent Clock (TC). Pour
cela, vous devez sélectionner la valeur v2-transparent-clock dans le champ PTP mode de la
boîte de dialogue Time > PTP > Global.
Operation IEEE1588/PTPv2 TC
Delay mechanism
Spécifie le mécanisme avec lequel l'équipement mesure le délai de transmission des messages de
synchronisation PTP.
Valeurs possibles :
 e2e (réglage par défaut)
En tant qu'esclave PTP, le port mesure le délai de transmission des messages de synchronisation PTP au maître PTP.
L'équipement affiche la valeur mesurée dans la boîte de dialogue Time > PTP > Transparent
Clock > Global.
 p2p
L'équipement mesure le délai des messages de synchronisation PTP pour chaque équipement
PTP connecté, à condition que l'équipement prenne en charge le P2P.
Ce mécanisme évite à l'équipement d'avoir à déterminer à nouveau le délai en cas de reconfiguration.
Si vous spécifiez cette valeur, la valeur IEEE 802.3 est uniquement disponible dans le champ
Network protocol.
 e2e-optimized
Comme e2e, avec les caractéristiques particulières suivantes :
– L'équipement transmet les demandes de délai des esclaves PTP uniquement au maître PTP,
bien que ces demandes soient des messages multicast. L'équipement épargne ainsi aux
autres équipements les demandes multicast inutiles.
– Si la topologie maître/esclave change, l'équipement réapprend le port pour le maître PTP dès
qu'il reçoit un message de synchronisation d'un autre maître PTP.
– Si l'équipement ne connaît pas de maître PTP, il transmet des demandes de délai aux ports.
 disabled
La mesure du délai est désactivée sur le port. L'équipement rejette les messages pour la
mesure du délai.
Primary domain
Affecte l'équipement à un domaine PTP.
Valeurs possibles :
 0..255 (réglage par défaut : 0)
L'équipement transmet les informations temporelles depuis et vers les équipements du même
domaine uniquement.
96
QGH59087.02 - 07/2022
Time
[ Time > PTP > Transparent Clock > Global ]
Network protocol
Spécifie le protocole que le port utilise pour transmettre les messages de synchronisation PTP.
Valeurs possibles :
 ieee8023 (réglage par défaut)
 udpIpv4
Multi domain mode
Active/désactive la correction des messages de synchronisation PTP dans chaque domaine PTP.
Valeurs possibles :
 case cochée
L'équipement corrige les messages de synchronisation PTP dans chaque domaine PTP.
 case non cochée (réglage par défaut)
L'équipement corrige les messages de synchronisation PTP uniquement dans le domaine PTP
primaire. Voir le champ Primary domain.
VLAN ID
Spécifie le VLAN-ID avec lequel l'équipement marque les messages de synchronisation PTP sur
ce port.
Valeurs possibles :
 none (réglage par défaut)
L'équipement transmet les messages de synchronisation PTP sans tag de VLAN.
 0..4042
Vous spécifiez des VLAN que vous avez déjà configurés dans l'équipement à partir de la liste.
VLAN priority
Spécifie la priorité avec laquelle l'équipement transmet les messages de synchronisation PTP
marqués d'un VLAN-ID (couche 2, IEEE 802.1D).
Valeurs possibles :
 0..7 (réglage par défaut : 6)
Si vous avez spécifié la valeur none dans le champ VLAN ID, l'équipement ignore la valeur spécifiée.
Local synchronization
Syntonize
Active/désactive la synchronisation de fréquence de la Transparent Clock avec le maître PTP.
Valeurs possibles :
 case cochée (réglage par défaut)
La synchronisation de la fréquence est activée.
L'équipement synchronise la fréquence.
 case non cochée
La synchronisation de la fréquence est désactivée.
La fréquence reste inchangée.
QGH59087.02 - 07/2022
97
Time
[ Time > PTP > Transparent Clock > Global ]
Synchronize local clock
Active/désactive la synchronisation de l'heure système locale.
Valeurs possibles :
 case cochée
La synchronisation est activée.
L'équipement synchronise l'heure système locale avec l'heure reçue via PTP. La condition préalable est que la case Syntonize soit cochée.
 case non cochée (réglage par défaut)
La synchronisation est désactivée.
L'heure système locale reste inchangée.
Current master
Affiche le numéro d'identification du port (UUID) de l'équipement maître en amont sur lequel l'équipement synchronise sa fréquence.
Si la valeur ne contient que des zéros, c'est parce que :
 La fonction Syntonize est désactivée.
ou
 L'équipement ne trouve pas de maître PTP.
Offset to master [ns]
Affiche la différence mesurée (dérive) entre l'horloge locale et le maître PTP en nanosecondes.
L'équipement calcule la différence à partir des informations temporelles reçues.
La condition préalable est que la fonction Synchronize local clock soit activée.
Delay to master [ns]
Affiche le délai de transmission des messages de synchronisation PTP du maître PTP à l'esclave
PTP en nanosecondes.
Condition préalable :
 La fonction Synchronize local clock est activée.
 La valeur e2e est sélectionnée dans le champ Delay mechanism.
Status IEEE1588/PTPv2 TC
Clock identity
Affiche le numéro d'identification propre à l'équipement (UUID).
L'équipement affiche les identités sous forme de séquences d'octets en notation hexadécimale.
Le numéro d'identification de l'équipement est constitué de l'adresse MAC de l'équipement, avec
les valeurs ff et fe ajoutées entre l'octet 3 et l'octet 4.
98
QGH59087.02 - 07/2022
Time
[ Time > PTP > Transparent Clock > Global ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
99
Time
[ Time > PTP > Transparent Clock > Port ]
2.3.3.2 PTP Transparent Clock Port
[ Time > PTP > Transparent Clock > Port ]
Dans cette boîte de dialogue, vous spécifiez les réglages de la Transparent Clock (TC) sur chaque
port individuel.
Les réglages sont effectifs lorsque l'horloge locale fonctionne comme Transparent Clock (TC). Pour
cela, vous devez sélectionner la valeur v2-transparent-clock dans le champ PTP mode de la
boîte de dialogue Time > PTP > Global.
Table
Port
Affiche le numéro de port.
PTP enable
Active/désactive la transmission des messages de synchronisation PTP sur le port.
Valeurs possibles :
 case cochée (réglage par défaut)
La transmission est activée.
Le port transmet et reçoit des messages de synchronisation PTP.
 case non cochée
La transmission est désactivée.
Le port bloque les messages de synchronisation PTP.
P2P delay interval [s]
Spécifie l'intervalle en secondes auquel le port mesure le délai pair à pair.
La condition préalable est que vous ayez spécifié la valeur p2p sur ce port et sur le port de l'équipement distant. Voir la liste d'options Delay mechanism dans la boîte de dialogue Time > PTP > Transparent Clock > Global.
Valeurs possibles :
 1 (réglage par défaut)
 2
 4
 8
 16
 32
P2P delay
Affiche le délai pair à pair mesuré pour les messages de synchronisation PTP.
La condition préalable est que vous ayez sélectionné le bouton radio p2p dans la liste d'options
Delay mechanism. Voir le champ Delay mechanism dans la boîte de dialogue Time > PTP > Transparent
Clock > Global.
100
QGH59087.02 - 07/2022
Time
[ Time > 802.1AS ]
Asymmetry
Corrige la valeur du délai mesuré corrompu par des chemins de transmission asymétriques.
Valeurs possibles :
 -2000000000..2000000000 (réglage par défaut : 0)
La valeur représente la différence de délai en nanosecondes entre les chemins asymétriques.
Une valeur de délai mesurée de y ns correspond à une asymétrie de y × 2 ns.
La valeur est positive si le délai entre le maître PTP et l'esclave PTP est plus long que dans la direction opposée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
2.4
802.1AS
[ Time > 802.1AS ]
Le protocole 802.1AS est une procédure décrite dans la norme IEEE 802.1AS-2011 qui définit
comment synchroniser avec précision le temps entre les équipements du réseau. Lorsque vous
utilisez le protocole 802.1AS sur le réseau Ethernet, vous pouvez considérer le protocole comme
un profil de la norme IEEE 1588-2008.
Grâce à l'algorithme de la meilleure horloge maîtresse, les équipements du réseau déterminent
l'équipement ayant l'heure la plus précise. Les équipements utilisent comme source de temps de
référence l'équipement ayant l'heure la plus précise (Grandmaster). Les équipements participants
se synchronisent alors avec cette source de temps de référence.
Le protocole 802.1AS comporte les spécifications suivantes :
 La fonction 802.1AS ou bien la fonction PTP peut être activée dans l'équipement.
 Si la fonction SNTP et la fonction 802.1AS sont activées en même temps dans l'équipement, la
fonction 802.1AS est prioritaire.
 La fonction 802.1AS ne prend en charge qu'un seul domaine.
Le menu contient les boîtes de dialogue suivantes :
 802.1AS Global
 802.1AS Port
 802.1AS Statistics
QGH59087.02 - 07/2022
101
Time
[ Time > 802.1AS > Global ]
2.4.1
802.1AS Global
[ Time > 802.1AS > Global ]
Cette boîte de dialogue vous permet de spécifier les réglages de base du protocole 802.1AS.
Operation
Operation
Active/désactive la fonction 802.1AS.
Valeurs possibles :
 On
La fonction 802.1AS est activée.
L'équipement synchronise son horloge en utilisant le protocole 802.1AS.
Pensez à activer le protocole 802.1AS sur les différents ports.
 Off (réglage par défaut)
La fonction 802.1AS est désactivée.
Configuration
Priority 1
Spécifie la priorité 1 pour l'équipement.
Valeurs possibles :
 0..255 (réglage par défaut : 246)
L'algorithme de la meilleure horloge maîtresse évalue d'abord la priorité 1 parmi les équipements
participants afin de déterminer la source de temps de référence (Grandmaster).
Plus cette valeur est faible, plus il est probable que l'équipement soit désigné comme source de
temps de référence (Grandmaster).
Si vous spécifiez la valeur 255, l'équipement n'est pas désigné comme source de temps de référence (Grandmaster). Voir le cadre Grandmaster.
Priority 2
Spécifie la priorité 2 pour l'équipement.
Valeurs possibles :
 0..255 (réglage par défaut : 248)
Lorsque les critères précédemment évalués sont les mêmes pour plusieurs équipements, l'algorithme de la meilleure horloge maîtresse évalue la priorité 2 des équipements participants.
Plus cette valeur est faible, plus il est probable que l'équipement soit désigné comme source de
temps de référence (Grandmaster). Voir le cadre Grandmaster.
102
QGH59087.02 - 07/2022
Time
[ Time > 802.1AS > Global ]
Sync lower bound [ns]
Spécifie la valeur seuil inférieure en nanosecondes pour la différence de temps mesurée entre
l'horloge locale et la source de temps de référence (Grandmaster). Si la différence de temps
mesurée est inférieure à cette valeur, l'horloge locale est considérée comme synchronisée.
Valeurs possibles :
 0..999999999 (réglage par défaut : 30)
Sync upper bound [ns]
Spécifie la valeur seuil supérieure en nanosecondes pour la différence de temps mesurée entre
l'horloge locale et la source de temps de référence (Grandmaster). Si la différence de temps
mesurée est supérieure à cette valeur, l'horloge locale est alors considérée comme non synchronisée.
Valeurs possibles :
 31..1000000000
(réglage par défaut : 5000)
UTC offset [s]
Affiche la différence entre l'échelle de temps 802.1AS et l'UTC.
UTC offset valid
Indique si la valeur affichée dans le champ UTC offset [s] est correcte.
Valeurs possibles :
 case cochée
 case non cochée
Status
Offset to master [ns]
Affiche la différence mesurée (dérive) entre l'horloge locale et la source de temps de référence
(Grandmaster) en nanosecondes. L'équipement calcule la différence à partir des informations
temporelles reçues.
Max. offset absolute [ns]
Affiche la différence de temps maximale survenue (mesurée en nanosecondes) depuis que
l'horloge locale a été synchronisée avec la source de temps de référence (Grandmaster).
Is synchronized
Affiche si l'horloge locale est synchronisée avec la source de temps de référence (Grandmaster).
Si la différence de temps mesurée entre l'horloge locale et la source de temps de référence (Grandmaster) tombe en dessous du seuil inférieur de synchronisation, l'horloge locale est alors synchronisée. Ce statut est conservé jusqu'à ce que la différence de temps mesurée dépasse le seuil
supérieur de synchronisation.
Vous spécifiez les seuils de synchronisation dans le cadre Configuration.
QGH59087.02 - 07/2022
103
Time
[ Time > 802.1AS > Global ]
Steps removed
Affiche le nombre de chemins de communication parcourus entre l'horloge locale de l'équipement
et la source de temps de référence (Grandmaster).
Dans le cas d'un esclave 802.1AS, la valeur 1 signifie que l'horloge est connectée à la source de
temps de référence (Grandmaster) directement par 1 chemin de communication.
Clock identity
Affiche le numéro d'identification de l'horloge de l'équipement.
L'équipement affiche le numéro d'identification sous forme de séquences d'octets en notation hexadécimale.
Le numéro d'identification de l'équipement est constitué de l'adresse MAC de l'équipement, avec
les valeurs ff et fe ajoutées entre l'octet 3 et l'octet 4.
Grandmaster
Ce cadre affiche les critères que l'algorithme de la meilleure horloge maîtresse utilise pour évaluer
la source de temps de référence (Grandmaster).
L'algorithme évalue d'abord la priorité 1 des équipements participants. L'équipement ayant la
valeur la plus basse pour la priorité 1 est désigné comme source de temps de référence (Grandmaster). Lorsque la valeur est la même pour plusieurs équipements, l'algorithme utilise le critère
suivant ; lorsque cette valeur est également la même, l'algorithme utilise le critère qui suit celui-ci.
Lorsque chaque valeur est la même pour plusieurs équipements, la valeur la plus basse du champ
Clock identity décide quel équipement est désigné comme source de temps de référence (Grandmaster).
L'équipement vous permet d'influencer quel équipement du réseau est désigné comme source de
temps de référence (Grandmaster). Pour ce faire, modifiez la valeur du champ Priority 1 ou du
champ Priority 2 dans le cadre Configuration.
Priority 1
Affiche la priorité 1 pour l'équipement qui est actuellement la source de temps de référence (Grandmaster).
Clock class
Affiche la classe de la source de temps de référence (Grandmaster). Paramètre pour l'algorithme
de la meilleure horloge maîtresse.
Clock accuracy
Affiche la précision estimée de la source de temps de référence (Grandmaster). Paramètre pour
l'algorithme de la meilleure horloge maîtresse.
Clock variance
Affiche l'écart de la source de temps de référence (Grandmaster), également désignée par l'attribut
Offset scaled log variance. Paramètre pour l'algorithme de la meilleure horloge maîtresse.
104
QGH59087.02 - 07/2022
Time
[ Time > 802.1AS > Global ]
Priority 2
Affiche la priorité 2 pour l'équipement qui est actuellement la source de temps de référence (Grandmaster).
Clock identity
Affiche le numéro d'identification de l'équipement de la source de temps de référence (Grandmaster). L'équipement affiche le numéro d'identification sous forme de séquences d'octets en notation hexadécimale.
Parent
Clock identity
Affiche le numéro d'identification du port de l'équipement maître en amont. L'équipement affiche le
numéro d'identification sous forme de séquences d'octets en notation hexadécimale.
Port
Affiche le numéro de port de l'équipement maître en amont.
Cumulative rate ratio [ppm]
Affiche la différence de fréquence mesurée de l'horloge locale en parties par million par rapport à
la source de temps de référence (Grandmaster).
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
105
Time
[ Time > 802.1AS > Port ]
2.4.2
802.1AS Port
[ Time > 802.1AS > Port ]
Dans cette boîte de dialogue, vous spécifiez les réglages de la 802.1AS sur chaque port individuel.
Table
Port
Affiche le numéro de port.
Active
Active/désactive le protocole 802.1AS sur le port.
Valeurs possibles :
 case cochée (réglage par défaut)
Le protocole est activé sur le port.
L'équipement synchronise son horloge sur le port à l'aide du protocole 802.1AS.
 case non cochée
Le protocole est désactivé sur le port.
Role
Affiche le rôle actuel du port en prenant en compte le protocole 802.1AS.
Valeurs possibles :
 disabled
Le port fonctionne dans le rôle Disabled Port. Le port n'est pas compatible avec la norme
802.1AS.
 master
Le port fonctionne dans le rôle Master Port.
106
QGH59087.02 - 07/2022
Time
[ Time > 802.1AS > Port ]
 passive
Le port fonctionne dans le rôle Passive Port.
 slave
Le port fonctionne dans le rôle Slave Port.
Inspired by: IEEE Std 802.11AS-2011
Grandmaster
master
master
master
slave
slave
slave
master
passive
master
passive
master
master
master
master
slave
master
slave
passive
slave
disabled
disabled
passive
master
slave
AS capable
Affiche si le protocole 802.1AS est activé sur le port.
Valeurs possibles :
 case cochée
Le protocole 802.1AS est activé sur le port. Les conditions préalables sont :
– Le port mesure un Peer delay, la case de la colonne Measuring delay est cochée.
– La valeur de la colonne Peer delay [ns] est inférieure à la valeur de la colonne Peer delay
threshold [ns].
 case non cochée
Le protocole 802.1AS est désactivé sur le port.
Announce interval [s]
Spécifie l'intervalle en secondes auquel le port (dans le rôle Master Port) transmet les messages
Announce pour la découverte de la topologie 802.1AS.
Valeurs possibles :
 1..2 (réglage par défaut : 1)
Attribuez la même valeur à chaque équipement d'un domaine 802.1AS.
 –
Le port ne transmet pas de messages Announce.
QGH59087.02 - 07/2022
107
Time
[ Time > 802.1AS > Port ]
Announce timeout
Spécifie le nombre de Announce interval [s] pendant lesquels le port (dans le rôle Slave Port) attend
les messages Announce.
Lorsque le nombre d'intervalles s'écoule sans réception d'un message Announce, l'équipement
tente de trouver un nouveau chemin vers la source de temps de référence à l'aide de l'algorithme
de la meilleure horloge maîtresse. Si l'équipement trouve une source de temps de référence
(Grandmaster), il attribue le rôle Slave Port au port par lequel passe le nouveau chemin. Sinon,
l'équipement devient la source de temps de référence (Grandmaster) et attribue le rôle Master Port
à ses ports.
Exemple : dans le réglage par défaut (Announce interval [s] = 1, Announce timeout = 3),
le délai d'attente est 3 × 1 s = 3 s.
Valeurs possibles :
 2..10 (réglage par défaut : 3)
Attribuez la même valeur à chaque port appartenant au même domaine 802.1AS.
Sync interval [s]
Spécifie l'intervalle en secondes auquel le port (dans le rôle Master Port) transmet les messages
Sync pour la synchronisation du temps.
Valeurs possibles :
 0.125 (réglage par défaut)
 0.250
 0.5
 1
 –
Le port ne transmet pas de messages Sync.
Sync timeout
Spécifie le nombre de Sync interval [s] pendant lesquels le port (dans le rôle Slave Port) attend les
messages Sync.
Lorsque le nombre d'intervalles s'écoule sans réception d'un message Sync, l'équipement tente de
trouver un nouveau chemin vers la source de temps de référence à l'aide de l'algorithme de la meilleure horloge maîtresse. Si l'équipement trouve une source de temps de référence (Grandmaster),
il attribue le rôle Slave Port au port par lequel passe le nouveau chemin. Sinon, l'équipement
devient la source de temps de référence (Grandmaster) et attribue le rôle Master Port à ses ports.
Exemple : dans le réglage par défaut (Sync interval [s] = 0.125, Sync timeout = 3), le délai
d'attente est 3 × 0.125 s = 0.375 s.
Valeurs possibles :
 2..10 (réglage par défaut : 3)
Attribuez la même valeur à chaque port appartenant au même domaine 802.1AS.
108
QGH59087.02 - 07/2022
Time
[ Time > 802.1AS > Port ]
Peer delay interval [s]
Spécifie l'intervalle en secondes auquel le port (dans le rôle Master Port, Passive Port ou Slave
Port) transmet un message Peer delay request pour mesurer le Peer delay.
Valeurs possibles :
 1 (réglage par défaut)
 2
 4
 8
 –
Le port ne transmet pas de messages Peer delay request.
Peer delay timeout
Spécifie le nombre de Peer delay interval [s] pendant lesquels le port (dans le rôle Master Port,
Passive Port ou Slave Port) attend les messages Delay response.
Lorsque le nombre d'intervalles s'écoule sans réception d'un message Delay response, l'équipement attribue le rôle Disabled Port au port. Le port n'est plus compatible avec la norme 802.1AS.
Valeurs possibles :
 2..10 (réglage par défaut : 3)
Peer delay threshold [ns]
Spécifie la valeur du seuil supérieur pour le Peer delay en nanosecondes. Si la valeur de la colonne
Peer delay [ns] est supérieure à cette valeur, l'équipement attribue le rôle Disabled Port au port. Le
port n'est plus compatible avec la norme 802.1AS.
Valeurs possibles :
 0..1000000000 (réglage par défaut : 10000)
Measuring delay
Affiche si le port mesure un Peer delay.
Valeurs possibles :
 case cochée
Le port mesure un Peer delay. Vous trouverez la valeur mesurée dans la colonne Peer delay [ns].
 case non cochée
Le port ne mesure pas de Peer delay.
Peer delay [ns]
Affiche la valeur mesurée du Peer delay en nanosecondes. La condition préalable est que la case
dans la colonne Measuring delay soit cochée.
Neighbor rate ratio [ppm]
Affiche la différence de fréquence mesurée de l'horloge locale en parties par million par rapport à
l'horloge de l'équipement adjacent.
QGH59087.02 - 07/2022
109
Time
[ Time > 802.1AS > Port ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
110
QGH59087.02 - 07/2022
Time
[ Time > 802.1AS > Statistics ]
2.4.3
802.1AS Statistics
[ Time > 802.1AS > Statistics ]
Cette boîte de dialogue affiche les informations relatives au nombre de messages reçus, envoyés
ou rejetés sur les ports. La boîte de dialogue affiche également des compteurs qui s'incrémentent
chaque fois qu'un événement timeout se produit.
Table
Port
Affiche le numéro de port.
Received messages
Affiche les compteurs des messages reçus sur les ports :
Sync messages
Affiche le nombre de messages Sync.
Sync follow-up messages
Affiche le nombre de messages Sync follow-up.
Delay request messages
Affiche le nombre de messages Peer delay request.
Delay response messages
Affiche le nombre de messages Peer delay response.
Delay response follow-up messages
Affiche le nombre de messages Peer delay response follow-up.
Announce messages
Affiche le nombre de messages Announce.
Discarded messages
Affiche le nombre de messages Sync que l'équipement a rejeté sur ce port. L'équipement rejette
un message Sync, par exemple, lorsque le port ne reçoit pas de message Sync follow-up pour un
message Sync correspondant.
QGH59087.02 - 07/2022
111
Time
[ Time > 802.1AS > Statistics ]
Sync timeout
Affiche le nombre de fois qu'un événement Sync timeout s'est produit sur le port. Voir la colonne Sync
timeout dans la boîte de dialogue Time > 802.1AS > Port.
Announce timeout
Affiche le nombre de fois qu'un événement Announce timeout s'est produit sur ce port. Voir la
colonne Announce timeout dans la boîte de dialogue Time > 802.1AS > Port.
Delay timeout
Affiche le nombre de fois qu'un événement Peer delay timeout s'est produit sur ce port. Voir la
colonne Peer delay timeout dans la boîte de dialogue Time > 802.1AS > Port.
Transmitted messages
Affiche les compteurs des messages transmis sur les ports :
Sync messages
Affiche le nombre de messages Sync.
Sync follow-up messages
Affiche le nombre de messages Sync follow-up.
Delay request messages
Affiche le nombre de messages Peer delay request.
Delay response messages
Affiche le nombre de messages Peer delay response.
Delay response follow-up messages
Affiche le nombre de messages Peer delay response follow-up.
Announce messages
Affiche le nombre de messages Announce.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
112
QGH59087.02 - 07/2022
Device Security
[ Device Security > User Management ]
3 Device Security
Le menu contient les boîtes de dialogue suivantes :
 User Management
 Authentication List
 LDAP
 Management Access
 Pre-login Banner
3.1
User Management
[ Device Security > User Management ]
Lorsque les utilisateurs se connectent à l'aide de données de connexion valides, l'équipement leur
permet d'accéder à l'administration de l'équipement.
Cette boîte de dialogue vous permet de gérer les utilisateurs de la gestion locale des utilisateurs.
Vous pouvez également spécifier les réglages suivants ici :
 Les réglages de connexion
 Les réglages de sauvegarde des mots de passe
 Spécifier les stratégies de mots de passe valides
Vous pouvez spécifier les méthodes que l'équipement utilise pour l'authentification dans la boîte de
dialogue Device Security > Authentication List.
Configuration
Ce cadre vous permet de spécifier les réglages relatifs à la connexion.
Login attempts
Indique le nombre de tentatives de connexion possibles lorsque l'utilisateur accède à l'administration de l'équipement à l'aide de l'interface utilisateur graphique et de l'interface de ligne de
commande.
Commentaire : Lors de l'accès à l'administration de l'équipement à l'aide de l'interface de ligne de
commande via la connexion série, le nombre de tentatives de connexion est illimité.
Valeurs possibles :
 0..5 (réglage par défaut : 0)
Lorsque l'utilisateur effectue une tentative de connexion supplémentaire et échoue à nouveau,
l'équipement verrouille l'accès de l'utilisateur.
L'équipement permet uniquement aux utilisateurs dotés de l'autorisation administrator de
supprimer le verrouillage.
La valeur 0 désactive le verrouillage. L'utilisateur dispose alors d'un nombre illimité de tentatives
de connexion.
QGH59087.02 - 07/2022
113
Device Security
[ Device Security > User Management ]
Login attempts period (min.)
Affiche le laps de temps qui s'écoule avant que l'équipement ne réinitialise le compteur dans le
champ Login attempts.
Valeurs possibles :
 0..60 (réglage par défaut : 0)
Min. password length
L'équipement accepte le mot de passe si celui-ci contient au moins le nombre de caractères
spécifié ici.
L'équipement vérifie le mot de passe en fonction de ce réglage, quel que soit le réglage de la case
Policy check.
Valeurs possibles :
 1..64 (réglage par défaut : 6)
Password policy
Ce cadre vous permet de spécifier la stratégie relative aux mots de passe valides. L'équipement
vérifie chaque nouveau mot de passe et chaque changement de mot de passe conformément à
cette stratégie.
Les réglages affectent la colonne Password. Il convient pour cela que vous cochiez préalablement
la case située dans la colonne Policy check.
Upper-case characters (min.)
L'équipement accepte le mot de passe si celui-ci contient au moins autant de lettres majuscules
que spécifié ici.
Valeurs possibles :
 0..16 (réglage par défaut : 1)
La valeur 0 désactive ce réglage.
Lower-case characters (min.)
L'équipement accepte le mot de passe si celui-ci contient au moins autant de lettres minuscules
que spécifié ici.
Valeurs possibles :
 0..16 (réglage par défaut : 1)
La valeur 0 désactive ce réglage.
114
QGH59087.02 - 07/2022
Device Security
[ Device Security > User Management ]
Digits (min.)
L'équipement accepte le mot de passe si celui-ci contient au moins autant de chiffres que spécifié
ici.
Valeurs possibles :
 0..16 (réglage par défaut : 1)
La valeur 0 désactive ce réglage.
Special characters (min.)
L'équipement accepte le mot de passe si celui-ci contient au moins autant de caractères spéciaux
que spécifié ici.
Valeurs possibles :
 0..16 (réglage par défaut : 1)
La valeur 0 désactive ce réglage.
Table
Chaque utilisateur doit disposer d'un compte d'utilisateur activé pour bénéficier d'un accès à l'administration de l'équipement. La table vous permet de configurer et de gérer les comptes d'utilisateurs.
Pour modifier les réglages, cliquez sur le paramètre souhaité dans la table et modifiez la valeur.
User name
Affiche le nom du compte d'utilisateur.
Pour créer un nouveau compte d'utilisateur, cliquez sur le bouton
.
Active
Active/désactive le compte d'utilisateur.
Valeurs possibles :
 case cochée
Le compte d'utilisateur est activé. L'équipement accepte la connexion d'un utilisateur associé à
ce nom d'utilisateur.
 case non cochée (réglage par défaut)
Le compte d'utilisateur est désactivé. L'équipement rejette la connexion d'un utilisateur associé
à ce nom d'utilisateur.
Un compte d'utilisateur doté du rôle d'accès administrator est activé en permanence.
QGH59087.02 - 07/2022
115
Device Security
[ Device Security > User Management ]
Password
Indique le nombre de tentatives de connexion possibles lorsque l'utilisateur accède à l'administration de l'équipement à l'aide de l'interface utilisateur graphique et de l'interface de ligne de
commande.
Affiche ***** (astérisques) à la place du mot de passe avec lequel l'utilisateur se connecte. Pour
modifier le mot de passe, cliquez sur le champ correspondant.
Lorsque vous spécifiez le mot de passe pour la première fois, l'équipement utilise le même mot de
passe dans les colonnes SNMP auth password et SNMP encryption password.
• L'équipement vous permet de spécifier différents mots de passe dans les colonnes SNMP auth
password et SNMP encryption password.
• Si vous changez le mot de passe dans la colonne actuelle, l'équipement change également les
mots de passe des colonnes SNMP auth password et SNMP encryption password, mais seulement
s'ils ne sont pas spécifiés individuellement auparavant.
Valeurs possibles :
 Chaîne de 6..64 caractères ASCII alphanumériques
Les caractères suivants sont autorisés :
– a..z
– A..Z
– 0..9
– !#$%&'()*+,-./:;<=>?@[\]^_`{}~
La longueur minimale du mot de passe est spécifiée dans le cadre Configuration. L'équipement fait
la distinction entre les majuscules et les minuscules.
Lorsque la case de la colonne Policy check est cochée, l'équipement vérifie le mot de passe conformément à la stratégie spécifiée dans le cadre Password policy.
L'équipement vérifie constamment la longueur minimale du mot de passe, même lorsque la case
de la colonne Policy check est non cochée.
Role
Indique le rôle d'utilisateur qui gère l'accès de l'utilisateur aux différentes fonctions de l'équipement.
Valeurs possibles :
 unauthorized
L'utilisateur est bloqué, et l'équipement rejette la connexion de l'utilisateur.
Affectez cette valeur pour verrouiller temporairement le compte d'utilisateur. Si l'équipement
détecte une erreur lorsqu'un autre rôle est affecté, l'équipement affecte ce rôle au compte d'utilisateur.
 guest (réglage par défaut)
L'utilisateur est autorisé à contrôler l'équipement.
 auditor
L'utilisateur est autorisé à contrôler l'équipement et à sauvegarder le fichier log dans la boîte de
dialogue Diagnostics > Report > Audit Trail.
 operator
L'utilisateur est autorisé à contrôler l'équipement et à modifier les réglages – à l'exception des
réglages de sécurité relatifs à l'accès à l'équipement.
 administrator
L'utilisateur est autorisé à contrôler l'équipement et à modifier les réglages.
116
QGH59087.02 - 07/2022
Device Security
[ Device Security > User Management ]
L'équipement affecte le type de service transmis dans la réponse d'un serveur RADIUS à un rôle
d'utilisateur de la manière suivante :
• Administrative-User: administrator
• Login-User: operator
• NAS-Prompt-User: guest
User locked
Déverrouille le compte d'utilisateur.
Valeurs possibles :
 case cochée
Le compte d'utilisateur est verrouillé. L'utilisateur ne dispose pas d'un accès à l'administration
de l'équipement.
Lorsque l'utilisateur échoue à se connecter un trop grand nombre de fois, l'équipement
verrouille automatiquement l'utilisateur.
 case non cochée (grisé) (réglage par défaut)
Le compte d'utilisateur est déverrouillé. L'utilisateur dispose d'un accès à l'administration de
l'équipement.
Policy check
Active/désactive le contrôle du mot de passe.
Valeurs possibles :
 case cochée
Le contrôle du mot de passe est activé.
Lorsque vous définissez ou modifiez le mot de passe, l'équipement vérifie le mot de passe
conformément à la stratégie spécifiée dans le cadre Password policy.
 case non cochée (réglage par défaut)
Le contrôle du mot de passe est désactivé.
SNMP auth type
Indique le protocole d'authentification que l'équipement applique pour l'accès de l'utilisateur via
SNMPv3.
Valeurs possibles :
 hmacmd5 (valeur par défaut)
Pour ce compte d'utilisateur, l'équipement utilise le protocole HMACMD5.
 hmacsha
Pour ce compte d'utilisateur, l'équipement utilise le protocole HMACSHA.
SNMP auth password
Spécifie le mot de passe que l'équipement applique pour l'accès de l'utilisateur via SNMPv3.
Affiche ***** (astérisques) à la place du mot de passe avec lequel l'utilisateur se connecte. Pour
modifier le mot de passe, cliquez sur le champ correspondant.
QGH59087.02 - 07/2022
117
Device Security
[ Device Security > User Management ]
Par défaut, l'équipement utilise le même mot de passe que celui que vous spécifiez dans la colonne
Password.
• Pour la colonne actuelle, l'équipement vous permet de spécifier un mot de passe différent de
celui dans la colonne Password.
• Si vous changez le mot de passe dans la colonne Password, l'équipement change également le
mot de passe pour la colonne actuelle, mais seulement s'il n'est pas spécifié individuellement.
Valeurs possibles :
 Chaîne de 6..64 caractères ASCII alphanumériques
Les caractères suivants sont autorisés :
– a..z
– A..Z
– 0..9
– !#$%&'()*+,-./:;<=>?@[\]^_`{}~
SNMP encryption type
Indique le protocole de chiffrement que l'équipement applique pour l'accès de l'utilisateur via
SNMPv3.
Valeurs possibles :
 none
Pas de chiffrement.
 des (valeur par défaut)
Chiffrement DES
 aesCfb128
Chiffrement AES128
SNMP encryption password
Spécifie le mot de passe que l'équipement applique pour chiffrer l'accès de l'utilisateur via
SNMPv3.
Affiche ***** (astérisques) à la place du mot de passe avec lequel l'utilisateur se connecte. Pour
modifier le mot de passe, cliquez sur le champ correspondant.
Par défaut, l'équipement utilise le même mot de passe que celui que vous spécifiez dans la colonne
Password.
• Pour la colonne actuelle, l'équipement vous permet de spécifier un mot de passe différent de
celui dans la colonne Password.
• Si vous changez le mot de passe dans la colonne Password, l'équipement change également le
mot de passe pour la colonne actuelle, mais seulement s'il n'est pas spécifié individuellement.
Valeurs possibles :
 Chaîne de 6..64 caractères ASCII alphanumériques
Les caractères suivants sont autorisés :
– a..z
– A..Z
– 0..9
– !#$%&'()*+,-./:;<=>?@[\]^_`{}~
118
QGH59087.02 - 07/2022
Device Security
[ Device Security > User Management ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
 Spécifiez le nom du compte d'utilisateur dans le champ User name.
Valeurs possibles :
– Chaîne de 1..32 caractères ASCII alphanumériques
QGH59087.02 - 07/2022
119
Device Security
[ Device Security > Authentication List ]
3.2
Authentication List
[ Device Security > Authentication List ]
Cette boîte de dialogue vous permet de gérer les listes d'authentification. Une liste d'authentification vous permet de spécifier quelle méthode l'équipement utilise pour l'authentification. Vous avez
également la possibilité d'affecter des applications pré-définies aux listes d'authentification.
Lorsque les utilisateurs se connectent à l'aide de données de connexion valides, l'équipement leur
permet d'accéder à l'administration de l'équipement. L'équipement authentifie les utilisateurs à
l'aide des méthodes suivantes :
 Gestion des utilisateurs de l'équipement
 LDAP
 RADIUS
Avec le contrôle d'accès basé sur port conformément à la norme technique IEEE 802.1X, l'équipement permet aux équipements terminaux d'accéder au réseau lorsqu'ils se connectent avec des
données de connexion valides. L'équipement authentifie les équipements terminaux à l'aide des
méthodes suivantes :
 RADIUS
 IAS (Integrated Authentication Server)
Avec le réglage par défaut, les listes d'authentification suivantes sont disponibles :
 defaultDot1x8021AuthList
 defaultLoginAuthList
 defaultV24AuthList
Table
Commentaire : Si la table ne contient pas de liste, l'accès à l'administration de l'équipement n'est
possible qu'à l'aide de l'interface de ligne de commande via l'interface série de l'équipement. Dans
ce cas, l'équipement authentifie l'utilisateur à l'aide de la gestion locale des utilisateurs. Voir la boîte
de dialogue Device Security > User Management.
Name
Affiche le nom de la liste.
Pour créer une nouvelle liste, cliquez sur le bouton
120
.
QGH59087.02 - 07/2022
Device Security
[ Device Security > Authentication List ]
Valeurs possibles :
 Chaîne de 1..32 caractères ASCII alphanumériques
Policy 1
Policy 2
Policy 3
Policy 4
Policy 5
Indique la stratégie d'authentification que l'équipement utilise pour l'accès à l'aide de l'application
spécifiée dans la colonne Dedicated applications.
L'équipement vous permet d'opter pour une solution de repli. Pour ce faire, spécifiez une autre stratégie dans chacun des champs dédiés à la stratégie. En cas d'échec de l'authentification à l'aide
de la stratégie spécifiée, l'équipement utilise la stratégie suivante, selon l'ordre des valeurs saisies
dans chaque stratégie.
Valeurs possibles :
 local (réglage par défaut)
L'équipement authentifie les utilisateurs à l'aide de la gestion locale des utilisateurs. Voir la boîte
de dialogue Device Security > User Management.
Vous ne pouvez pas affecter cette valeur à la liste d'authentification defaultDot1x8021AuthList.
 radius
L'équipement authentifie les utilisateurs avec un serveur RADIUS intégré au réseau. Vous
pouvez spécifier le serveur RADIUS dans la boîte de dialogue Network Security > RADIUS >
Authentication Server.
 reject
L'équipement accepte ou rejette l'authentification en fonction de la stratégie que vous essayez
en premier. La liste suivante contient des scénarios d'authentification :
– Lorsque la première stratégie figurant dans la liste d'authentification est local et que l'équipement accepte les identifiants de connexion de l'utilisateur, il connecte l'utilisateur sans
tenter les autres stratégies.
– Lorsque la première stratégie figurant dans la liste d'authentification est local et que l'équipement rejette les identifiants de connexion de l'utilisateur, il tente de connecter l'utilisateur
à l'aide des autres stratégies dans l'ordre spécifié.
– Lorsque la première stratégie de la liste d'authentification est radius ou ldap et que l'équipement rejette une connexion, la connexion est immédiatement rejetée sans tenter de
connecter l'utilisateur à l'aide d'une autre stratégie.
En l'absence de réponse de la part du serveur RADIUS ou LDAP, l'équipement tente
d'authentifier l'utilisateur avec la stratégie suivante.
– Lorsque la première stratégie figurant dans la liste d'authentification est reject, l'équipement rejette immédiatement la connexion de l'utilisateur sans tenter d'utiliser une autre stratégie.
– Vérifiez que la liste d'authentification defaultV24AuthList contient au moins une stratégie
différente de reject.
 ias
L'équipement authentifie les équipements terminaux conformément à la norme technique
802.1X à l'aide du serveur IAS (Integrated Authentication Server). Le serveur IAS gère les
données de connexion dans une base de données séparée. Voir la boîte de dialogue Network
Security > 802.1X Port Authentication > Integrated Authentication Server.
Vous pouvez uniquement affecter cette valeur à la liste d'authentification defaultDot1x8021AuthList.
 ldap
L'équipement authentifie les utilisateurs à partir des données d'authentification et du rôle
d'accès enregistrés dans un emplacement central. Vous spécifiez le serveur Active Directory
utilisé par l'équipement dans la boîte de dialogue Network Security > LDAP > Configuration.
QGH59087.02 - 07/2022
121
Device Security
[ Device Security > LDAP ]
Dedicated applications
Affiche les applications dédiées. Lorsque les utilisateurs accèdent à l'équipement avec l'application
concernée, l'équipement utilise les stratégies spécifiées pour l'authentification.
Pour affecter une autre application à la liste ou supprimer l'affectation, cliquez sur le bouton
,
puis sur l'élément Allocate applications. L'équipement vous permet d'affecter chaque application à
une liste précise.
Active
Active/désactive la liste.
Valeurs possibles :
 case cochée
La liste est activée. L'équipement utilise les stratégies de la liste lorsque les utilisateurs
accèdent à l'équipement avec l'application concernée.
 case non cochée (réglage par défaut)
La liste est désactivée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Allocate applications
Ouvre la fenêtre Allocate applications.
 Le champ de gauche affiche les applications qui peuvent être affectées à la liste mise en surbrillance.
 Le champ de droite affiche les applications qui sont affectées à la liste mise en surbrillance.
 Boutons :
Déplace toutes les entrées vers le champ de droite.
Déplace les entrées mises en surbrillance du champ de gauche vers le champ de droite.
Déplace les entrées mises en surbrillance du champ de droite vers le champ de gauche.
Déplace toutes les entrées vers le champ de gauche.
Commentaire : Lorsque vous déplacez l'entrée WebInterface vers le champ de gauche, la
connexion à l'équipement est perdue une fois que vous appuyez sur le bouton Ok.
3.3
LDAP
[ Device Security > LDAP ]
Le Lightweight Directory Access Protocol (LDAP) permet d'authentifier et d'autoriser les utilisateurs
en un point central du réseau. Un service d'annuaire largement utilisé et accessible via LDAP est
Active Directory®.
L'équipement transmet les données de connexion de l'utilisateur au serveur d'authentification à
l'aide du protocole LDAP. Le serveur d'authentification décide si les données de connexion sont
valides et transmet les autorisations de l'utilisateur à l'équipement.
122
QGH59087.02 - 07/2022
Device Security
[ Device Security > LDAP ]
Une fois la connexion réussie, l'équipement sauvegarde temporairement les données de
connexion dans le cache. Cela permet de gagner du temps quand les utilisateurs se connectent à
nouveau. En effet, aucune opération complexe de recherche LDAP n'est nécessaire.
Le menu contient les boîtes de dialogue suivantes :
 LDAP Configuration
 LDAP Role Mapping
QGH59087.02 - 07/2022
123
Device Security
[ Device Security > LDAP > Configuration ]
3.3.1
LDAP Configuration
[ Device Security > LDAP > Configuration ]
Cette boîte de dialogue vous permet de spécifier jusqu'à 4 serveurs d'authentification. Un serveur
d'authentification authentifie et autorise les utilisateurs lorsque l'équipement transmet les données
d'authentification au serveur.
L'équipement transmet les données de connexion au premier serveur d'authentification. Si ce
serveur ne répond pas, l'équipement contacte le prochain serveur figurant dans la table.
Operation
Operation
Active/désactive le client LDAP.
Si, dans la boîte de dialogue Device Security > Authentication List, vous spécifiez la valeur ldap dans
l'une des lignes Policy 1 à Policy 5, l'équipement utilise le client LDAP. Au préalable, indiquez dans
la boîte de dialogue Device Security > LDAP > Role Mapping au moins un mappage pour ce rôle administrator. Vous pourrez ainsi accéder à l'équipement en tant qu'administrateur après vous être
connecté via LDAP.
Valeurs possibles :
 On
Le client LDAP est activé.
 Off (réglage par défaut)
Le client LDAP est désactivé.
Configuration
Client cache timeout [min]
Spécifie pendant combien de minutes, après une connexion réussie, les données de connexion
d'un utilisateur restent valides. Lorsqu'un utilisateur se reconnecte dans ce délai, aucune opération
complexe de recherche LDAP n'est nécessaire. La connexion se fait beaucoup plus rapidement.
Valeurs possibles :
 1..1440 (réglage par défaut : 10)
Bind user
Spécifie l'ID utilisateur sous la forme du « Distinguished Name » (DN) avec lequel l'équipement se
connecte au serveur LDAP.
Cette information est nécessaire si le serveur LDAP exige un ID utilisateur sous la forme d'un
« Distinguished Name » (DN) pour la connexion. Cette information n'est pas nécessaire dans les
environnements Active Directory.
L'équipement se connecte au serveur LDAP avec l'ID utilisateur pour trouver le « Distinguished
Name » (DN) des utilisateurs qui se connectent. L'équipement effectue la recherche en fonction
des réglages dans les champs Base DN et User name attribute.
124
QGH59087.02 - 07/2022
Device Security
[ Device Security > LDAP > Configuration ]
Valeurs possibles :
 Chaîne de 0..64 caractères ASCII alphanumériques
Bind user password
Spécifie le mot de passe que l'équipement utilise avec l'ID utilisateur spécifié dans le champ Bind
user lors de la connexion au serveur LDAP.
Valeurs possibles :
 Chaîne de 0..64 caractères ASCII alphanumériques
Base DN
Spécifie le point de départ de la recherche dans l'arborescence du répertoire sous la forme du
« Distinguished Name » (DN).
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
User name attribute
Spécifie l'attribut LDAP qui contient un nom d'utilisateur biunivoque. L'utilisateur utilise alors le nom
d'utilisateur contenu dans cet attribut pour se connecter.
Souvent, les attributs LDAP userPrincipalName, mail, sAMAccountName et uid contiennent un
nom d'utilisateur unique.
L'équipement ajoute la chaîne de caractères spécifiée dans le champ Default domain au nom d'utilisateur dans les conditions suivantes :
• Le nom d'utilisateur figurant dans l'attribut ne contient pas le caractère @.
• Un nom de domaine est spécifié dans le champ Default domain.
Valeurs possibles :
 Chaîne de 0..64 caractères ASCII alphanumériques
(réglage par défaut : userPrincipalName)
QGH59087.02 - 07/2022
125
Device Security
[ Device Security > LDAP > Configuration ]
Default domain
Spécifie la chaîne de caractères que l'équipement ajoute au nom d'utilisateur des utilisateurs qui
se connectent si le nom d'utilisateur ne contient pas le caractère @.
Valeurs possibles :
 Chaîne de 0..64 caractères ASCII alphanumériques
CA certificate
URL
Indique le chemin et le nom de fichier du certificat.
L'équipement accepte les certificats présentant les propriétés suivantes :
• Format X.509
• Extension de fichier .PEM
• Codé en Base64, compris entre les mentions
-----BEGIN CERTIFICATE-----
et
-----END CERTIFICATE-----
Pour des raisons de sécurité, nous recommandons de toujours utiliser un certificat signé par une
autorité de certification.
L'équipement vous offre les options suivantes pour copier le certificat sur l'équipement :
 Importation depuis le PC
Lorsque le certificat est stocké sur votre PC ou sur un lecteur réseau, glissez-déposez le certificat dans la zone
. Vous pouvez également cliquer sur la zone pour sélectionner le certificat.
 Importation depuis un serveur FTP
Lorsque le certificat est stocké sur un serveur FTP, spécifiez l'URL pour le fichier dans la forme
suivante :
ftp://<utilisateur>:<mot de passe>@<adresse IP>:<port>/<chemin d'accès>/<nom
fichier>
 Importation depuis un serveur TFTP
Lorsque le certificat est stocké sur un serveur TFTP, spécifiez l'URL pour le fichier dans la forme
suivante :
tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
 Importation depuis un serveur SCP ou SFTP
Lorsque le certificat est stocké sur un serveur SCP ou SFTP, spécifiez l'URL pour le fichier dans
la forme suivante :
– scp:// ou tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
Lorsque vous cliquez sur le bouton Start, l'équipement affiche la fenêtre Credentials. Vous y
renseignez les champs User name et Password pour vous connecter au serveur.
– scp:// ou sftp://<utilisateur>:<mot de passe>@<adresse IP>/<chemin>/<nom du
fichier>
Start
Copie le certificat spécifié dans le champ URL sur l'équipement.
126
QGH59087.02 - 07/2022
Device Security
[ Device Security > LDAP > Configuration ]
Table
Index
Affiche l'index auquel l'entrée de table se réfère.
Description
Spécifie la description.
Vous avez la possibilité de décrire ici le serveur d'authentification ou de noter des informations
supplémentaires.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Address
Spécifie l'adresse IP ou le nom DNS du serveur.
Valeurs possibles :
 Adresse IPv4 (réglage par défaut : 0.0.0.0)
 Adresse IPv6
 Nom DNS au format <domain>.<tld> ou <host>.<domain>.<tld>
 _ldap._tcp.<domain>.<tld>
À l'aide de ce nom DNS, l'équipement interroge la liste des serveurs LDAP (SRV Resource
Record) à partir du serveur DNS.
Si, dans la ligne Connection security, une valeur autre que none est spécifiée et que le certificat ne
contient que des noms DNS du serveur, utilisez un nom DNS. Activez la fonction Client dans la boîte
de dialogue Advanced > DNS > Client > Global.
Destination TCP port
Spécifie le port TCP sur lequel le serveur s'attend à recevoir les requêtes.
Si vous avez spécifié la valeur _ldap._tcp.domain.tld dans la colonne Address, l'équipement
ignore cette valeur.
Valeurs possibles :
 0..65535 (réglage par défaut : 389)
Exception : le port 2222 est réservé à des fonctions internes.
Ports TCP fréquemment utilisés :
• LDAP: 389
• LDAP over SSL: 636
• Active Directory Global Catalogue: 3268
• Active Directory Global Catalogue SSL: 3269
QGH59087.02 - 07/2022
127
Device Security
[ Device Security > LDAP > Configuration ]
Connection security
Spécifie le protocole qui chiffre la communication entre l'équipement et le serveur d'authentification.
Valeurs possibles :
 none
Pas de chiffrement.
L'équipement établit une connexion LDAP avec le serveur et transmet la communication, y
compris les mots de passe, en texte clair.
 ssl
Chiffrement avec SSL.
L'équipement établit une connexion TLS avec le serveur et crée un tunnel pour la communication LDAP.
 startTLS (réglage par défaut)
Chiffrement avec l'extension startTLS.
L'équipement établit une connexion LDAP avec le serveur et chiffre la communication.
La condition préalable à la communication chiffrée est que l'équipement utilise l'heure correcte. Si
le certificat ne contient que les noms DNS, vous devez spécifier le nom DNS du serveur dans la
ligne Address. Activez la fonction Client dans la boîte de dialogue Advanced > DNS > Client > Global.
Si le certificat contient l'adresse IP du serveur dans le champ « Subject Alternative Name », l'équipement est en mesure de vérifier l'identité du serveur sans configuration DNS.
Server status
Affiche l'état de la connexion et l'authentification avec le serveur d'authentification.
Valeurs possibles :
 ok
Le serveur est accessible.
Si, dans la ligne Connection security, une valeur autre que none est spécifiée, l'équipement a
vérifié le certificat du serveur.
 unreachable
Le serveur est inaccessible.
 other
L'équipement n'a pas encore établi de connexion avec le serveur.
Active
Active/désactive l'utilisation du serveur.
Valeurs possibles :
 case cochée
L'équipement utilise le serveur
 case non cochée (réglage par défaut)
L'équipement n'utilise pas le serveur.
128
QGH59087.02 - 07/2022
Device Security
[ Device Security > LDAP > Configuration ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Flush cache
Supprime les données de connexion en cache des utilisateurs qui se sont connectés avec succès.
QGH59087.02 - 07/2022
129
Device Security
[ Device Security > LDAP > Role Mapping ]
3.3.2
LDAP Role Mapping
[ Device Security > LDAP > Role Mapping ]
Cette boîte de dialogue vous permet de créer jusqu'à 64 mappages pour attribuer un rôle aux utilisateurs.
Dans la table, vous spécifiez si l'équipement attribue un rôle à l'utilisateur en fonction d'un attribut
avec une valeur spécifique ou en fonction de l'appartenance à un groupe.
 L'équipement recherche l'attribut et la valeur de l'attribut dans l'objet utilisateur.
 En évaluant le « Distinguished Name » (DN) contenu dans les attributs du membre, l'équipement vérifie l'appartenance au groupe.
Lorsqu'un utilisateur se connecte, l'équipement recherche les informations suivantes sur le serveur
LDAP :
 Dans le projet utilisateur associé, l'équipement recherche les attributs spécifiés dans les
mappages.
 Dans les objets groupe des groupes spécifiés dans les mappages, l'équipement recherche les
attributs des membres.
Sur cette base, l'équipement vérifie tout mappage.
• L'objet utilisateur contient-il l'attribut requis ?
ou
• L'utilisateur est-il membre du groupe ?
Si l'équipement ne trouve pas de correspondance, l'utilisateur n'a pas accès à l'équipement.
Si plusieurs mappages s'appliquent à un utilisateur, le réglage du champ Matching policy est déterminant. L'utilisateur obtient soit le rôle aux autorisations plus étendues, soit le premier rôle de la
table qui s'applique.
Configuration
Matching policy
Spécifie quel rôle l'équipement applique si plusieurs mappages s'appliquent à un utilisateur.
Valeurs possibles :
 highest (réglage par défaut)
L'équipement applique le rôle aux autorisations plus étendues.
 first
L'équipement applique à l'utilisateur la règle qui a la valeur la plus faible dans la colonne Index.
Table
Index
Affiche l'index auquel l'entrée de table se réfère.
130
QGH59087.02 - 07/2022
Device Security
[ Device Security > LDAP > Role Mapping ]
Role
Indique le rôle d'utilisateur qui gère l'accès de l'utilisateur aux différentes fonctions de l'équipement.
Valeurs possibles :
 unauthorized
L'utilisateur est bloqué, et l'équipement rejette la connexion de l'utilisateur.
Affectez cette valeur pour verrouiller temporairement le compte d'utilisateur. Si une erreur est
détectée lorsqu'un autre rôle est affecté, l'équipement affecte ce rôle au compte d'utilisateur.
 guest (réglage par défaut)
L'utilisateur est autorisé à contrôler l'équipement.
 auditor
L'utilisateur est autorisé à contrôler l'équipement et à sauvegarder le fichier log dans la boîte de
dialogue Diagnostics > Report > Audit Trail.
 operator
L'utilisateur est autorisé à contrôler l'équipement et à modifier les réglages – à l'exception des
réglages de sécurité relatifs à l'accès à l'équipement.
 administrator
L'utilisateur est autorisé à contrôler l'équipement et à modifier les réglages.
Type
Spécifie si un groupe ou un attribut avec une valeur d'attribut est défini dans la colonne Parameter.
Valeurs possibles :
 attribute (réglage par défaut)
La colonne Parameter contient un attribut avec une valeur d'attribut.
 group
La colonne Parameter contient le « Distinguished Name » (DN) d'un groupe.
Parameter
Spécifie un groupe ou un attribut avec une valeur d'attribut en fonction du réglage de la colonne
Type.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
L'équipement fait la distinction entre les majuscules et les minuscules.
– Si la colonne Type indique la valeur attribute, vous spécifiez l'attribut sous la forme Attribute_name=Attribute_value.
Exemple : l=Germany
– Si la colonne Type indique la valeur group, vous spécifiez le « Distinguished Name » (DN)
d'un groupe.
Exemple : CN=admin-users,OU=Groups,DC=example,DC=com
Active
Active/désactive le mappage des rôles.
Valeurs possibles :
 case cochée (réglage par défaut)
Le mappage des rôles est activé.
 case non cochée
Le mappage des rôles est désactivé.
QGH59087.02 - 07/2022
131
Device Security
[ Device Security > Management Access ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
 Spécifiez l'index dans le champ Index.
Valeurs possibles :
– 1..64
3.4
Management Access
[ Device Security > Management Access ]
Le menu contient les boîtes de dialogue suivantes :
 Server
 IP Access Restriction
 Web
 Command Line Interface
 SNMPv1/v2 Community
132
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > Server ]
3.4.1
Server
[ Device Security > Management Access > Server ]
Cette boîte de dialogue vous permet de définir les services de serveur qui permettront aux utilisateurs ou aux applications d'accéder à l'administration de l'équipement.
La boîte de dialogue contient les onglets suivants :
 [Information]
 [SNMP]
 [Telnet]
 [SSH]
 [HTTP]
 [HTTPS]
[Information]
Cet onglet affiche les services de serveur activés sous forme d'aperçu.
Table
SNMPv1
Indique si le service de serveur autorisant l'accès à l'équipement à l'aide de SNMP version 1 est
activé ou désactivé. Voir l'onglet SNMP.
Valeurs possibles :
 case cochée
Le service de serveur est activé.
 case non cochée
Le service de serveur est désactivé.
SNMPv2
Indique si le service de serveur autorisant l'accès à l'équipement à l'aide de SNMP version 2 est
activé ou désactivé. Voir l'onglet SNMP.
Valeurs possibles :
 case cochée
Le service de serveur est activé.
 case non cochée
Le service de serveur est désactivé.
QGH59087.02 - 07/2022
133
Device Security
[ Device Security > Management Access > Server ]
SNMPv3
Indique si le service de serveur autorisant l'accès à l'équipement à l'aide de SNMP version 3 est
activé ou désactivé. Voir l'onglet SNMP.
Valeurs possibles :
 case cochée
Le service de serveur est activé.
 case non cochée
Le service de serveur est désactivé.
Telnet server
Indique si le service de serveur autorisant l'accès à l'équipement à l'aide de Telnet est activé ou
désactivé. Voir l'onglet Telnet.
Valeurs possibles :
 case cochée
Le service de serveur est activé.
 case non cochée
Le service de serveur est désactivé.
SSH server
Indique si le service de serveur autorisant l'accès à l'équipement à l'aide de Secure Shell est activé
ou désactivé. Voir l'onglet SSH.
Valeurs possibles :
 case cochée
Le service de serveur est activé.
 case non cochée
Le service de serveur est désactivé.
HTTP server
Indique si le service de serveur autorisant l'accès à l'équipement à l'aide de l'interface graphique
utilisateur via HTTP est activé ou désactivé. Voir l'onglet HTTP.
Valeurs possibles :
 case cochée
Le service de serveur est activé.
 case non cochée
Le service de serveur est désactivé.
HTTPS server
Indique si le service de serveur autorisant l'accès à l'équipement à l'aide de l'interface graphique
utilisateur via HTTPS est activé ou désactivé. Voir l'onglet HTTPS.
Valeurs possibles :
 case cochée
Le service de serveur est activé.
 case non cochée
Le service de serveur est désactivé.
134
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > Server ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[SNMP]
Cet onglet vous permet de spécifier les réglages de l'agent SNMP de l'équipement et d'activer/
désactiver l'accès à l'équipement avec différentes versions SNMP.
L'agent SNMP active l'accès à l'administration de l'équipement avec des applications basées sur
SNMP.
Configuration
SNMPv1
Active/désactive l'accès à l'équipement avec SNMP version 1.
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès est activé.
 case non cochée
L'accès est désactivé.
Vous pouvez spécifier les noms de communauté dans la boîte de dialogue Device Security > Management Access > SNMPv1/v2 Community.
SNMPv2
Active/désactive l'accès à l'équipement avec SNMP version 2.
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès est activé.
 case non cochée
L'accès est désactivé.
Vous pouvez spécifier les noms de communauté dans la boîte de dialogue Device Security > Management Access > SNMPv1/v2 Community.
SNMPv3
Active/désactive l'accès à l'équipement avec SNMP version 3.
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès est activé.
 case non cochée
L'accès est désactivé.
Les systèmes d'administration de réseau tels que ConneXium Network Manager utilisent ce protocole pour communiquer avec l'équipement.
QGH59087.02 - 07/2022
135
Device Security
[ Device Security > Management Access > Server ]
UDP port
Indique le numéro du port UDP sur lequel l'agent SNMP reçoit des requêtes de la part des clients.
Valeurs possibles :
 1..65535 (réglage par défaut : 161)
Exception : le port 2222 est réservé à des fonctions internes.
Pour permettre à l'agent SNMP d'utiliser le nouveau port après une modification, procédez de la
manière suivante :
 Cliquez sur le bouton
.
 Dans la boîte de dialogue Basic Settings > Load/Save, sélectionnez le profil de configuration actif.
 Cliquez sur le bouton
pour sauvegarder les modifications actuelles.
 Redémarrez l'équipement.
SNMPover802
Active/désactive l'accès à l'équipement via SNMP à l'aide de IEEE-802.
Valeurs possibles :
 case cochée
L'accès est activé.
 case non cochée (réglage par défaut)
L'accès est désactivé.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Telnet]
Cet onglet vous permet d'activer/de désactiver le serveur Telnet dans l'équipement et de spécifier
ses réglages.
Le serveur Telnet active l'accès à l'administration de l'équipement à distance à l'aide de l'interface
de ligne de commande. Les connexions Telnet sont non chiffrées.
Operation
Telnet server
Active/désactive le serveur Telnet.
Valeurs possibles :
 Le serveur Telnet est activé.
L'accès à l'administration de l'équipement est possible via l'interface de ligne de commande à
l'aide d'une connexion Telnet non chiffrée.
 Le serveur Telnet est désactivé.
136
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > Server ]
Commentaire : Lorsque le serveur SSH est désactivé et que vous désactivez également le serveur
Telnet, l'accès à l'interface de ligne de commande n'est possible qu'à travers l'interface série de
l'équipement.
Configuration
TCP port
Indique le numéro du port TCP sur lequel l'équipement reçoit des requêtes Telnet de la part des
clients.
Valeurs possibles :
 1..65535 (réglage par défaut : 23)
Exception : le port 2222 est réservé à des fonctions internes.
Le serveur redémarre automatiquement après un changement de port. Les connexions existantes
restent en place.
Connections
Affiche le nombre de connexions Telnet actuellement établies avec l'équipement.
Connections (max.)
Indique le nombre maximum de connexions Telnet qui peuvent être établies simultanément avec
l'équipement.
Valeurs possibles :
 1..5 (réglage par défaut : 5)
Session timeout [min]
Indique le délai d'attente en minutes. Lorsque l'équipement reste inactif pendant ce laps de temps,
il met fin à la session pour l'utilisateur connecté.
Toute modification de la valeur prend effet à la prochaine connexion d'un utilisateur.
Valeurs possibles :
 0
Désactive la fonction. La connexion reste établie en cas d'inactivité.
 1..160 (réglage par défaut : 5)
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
137
Device Security
[ Device Security > Management Access > Server ]
[SSH]
Cet onglet vous permet d'activer/de désactiver le serveur SSH dans l'équipement et de spécifier
ses réglages requis pour SSH. Le serveur fonctionne avec SSH version 2.
Le serveur SSH active l'accès à l'administration de l'équipement à distance à l'aide de l'interface
de ligne de commande. Les connexion SSH sont chiffrées.
Le serveur SSH s'identifie auprès des clients à l'aide de sa clé publique RSA. Lors du premier
établissement de la connexion, le programme client affiche l'empreinte de cette clé qui peut ainsi
être consultée par l'utilisateur. L'empreinte contient une séquence de caractères codée en Base64
facile à vérifier. Lorsque vous rendez cette séquence de caractères disponible aux utilisateurs via
un canal fiable, ils ont la possibilité de comparer les deux empreintes. Si les séquences de caractères correspondent, cela signifie que le client est connecté au bon serveur.
L'équipement vous permet de créer les clés privée et publique (clés d'hôte) requises pour RSA
directement sur l'équipement. Vous avez également la possibilité de copier vos propres clés sur
l'équipement au format PEM.
L'équipement vous offre en outre la possibilité de charger la clé RSA (clé d'hôte) depuis une
mémoire externe lors du redémarrage. Dans la boîte de dialogue Basic Settings > External Memory,
colonne SSH key auto upload.
Operation
SSH server
Active/désactive le serveur SSH.
Valeurs possibles :
 On (réglage par défaut)
Le serveur SSH est activé.
L'accès à l'administration de l'équipement est possible via l'interface de ligne de commande à
l'aide d'une connexion SSH chiffrée.
Vous ne pouvez démarrer le serveur qu'en présence d'une signature RSA dans l'équipement.
 Off
Le serveur SSH est désactivé.
Lorsque vous désactivez le serveur SSH, les connexions existantes restent établies. Cependant, l'équipement contribue à empêcher l'établissement de nouvelles connexions.
Commentaire : Lorsque le serveur Telnet est désactivé et que vous désactivez également le
serveur SSH, l'accès à l'interface de ligne de commande n'est possible qu'à travers l'interface série
de l'équipement.
138
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > Server ]
Configuration
TCP port
Indique le numéro du port TCP sur lequel l'équipement reçoit des requêtes SSH de la part des
clients.
Valeurs possibles :
 1..65535 (réglage par défaut : 22)
Exception : le port 2222 est réservé à des fonctions internes.
Le serveur redémarre automatiquement après un changement de port. Les connexions existantes
restent en place.
Sessions
Affiche le nombre de connexions SSH actuellement établies avec l'équipement.
Sessions (max.)
Indique le nombre maximum de connexions SSH avec l'équipement qui peuvent être établies
simultanément.
Valeurs possibles :
 1..5 (réglage par défaut : 5)
Session timeout [min]
Indique le délai d'attente en minutes. Lorsque l'utilisateur connecté reste inactif pendant ce laps de
temps, l'équipement met fin à la connexion.
Toute modification de la valeur prend effet à la prochaine connexion d'un utilisateur.
Valeurs possibles :
 0
Désactive la fonction. La connexion reste établie en cas d'inactivité.
 1..160 (réglage par défaut : 5)
Fingerprint
L'empreinte est une chaîne de caractères facile à vérifier qui identifie de manière univoque la clé
d'hôte du serveur SSH.
Une fois qu'une nouvelle clé d'hôte a été importée, l'équipement continue à afficher l'empreinte
existante jusqu'au redémarrage du serveur.
QGH59087.02 - 07/2022
139
Device Security
[ Device Security > Management Access > Server ]
Fingerprint type
Indique l'empreinte affichée par le champ RSA fingerprint.
Valeurs possibles :
 md5
Le champ RSA fingerprint affiche l'empreinte sous forme de hachage MD5 hexadécimal.
 sha256
Le champ RSA fingerprint affiche l'empreinte sous forme de hachage SHA256 codé en Base64.
RSA fingerprint
Affiche l'empreinte de la clé d'hôte publique du serveur SSH.
Après avoir modifié les réglages dans le champ Fingerprint type, cliquez sur le bouton
le bouton
, puis sur
pour actualiser l'affichage.
Signature
RSA present
Indique si une clé d'hôte RSA est présente sur l'équipement.
Valeurs possibles :
 case cochée
Une clé est présente.
 case non cochée
Aucune clé n'est présente.
Create
Génère une clé d'hôte dans l'équipement. Il convient pour cela que le serveur SSH ait été préalablement désactivé.
Longueur de la clé créée :
 2048 bits (RSA)
Pour que le serveur SSH utilise la clé d'hôte générée, réactivez le serveur SSH.
Vous avez également la possibilité de copier votre propre clé d'hôte sur l'équipement au format
PEM. Voir le cadre Key import.
Delete
Supprime la clé d'hôte de l'équipement. Il convient pour cela que le SSH serveur ait été préalablement désactivé.
Oper status
Indique si l'équipement génère actuellement une clé d'hôte.
Il est possible qu'un autre utilisateur ait déclenché cette action.
140
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > Server ]
Valeurs possibles :
 rsa
L'équipement génère actuellement une clé d'hôte RSA.
 none
L'équipement ne génère pas de clé d'hôte.
Key import
URL
Indique le chemin et le nom du fichier de votre propre clé d'hôte RSA.
L'équipement accepte la clé RSA lorsqu'elle présente la longueur de clé suivante :
• 2048 bit (RSA)
L'équipement vous offre les options suivantes pour copier la clé sur l'équipement :
 Importation depuis le PC
Lorsque la clé d'hôte est stockée sur votre PC ou sur un lecteur réseau, glissez-déposez le
fichier qui contient la clé dans la zone
. Vous pouvez également cliquer sur la zone pour
sélectionner le fichier.
 Importation depuis un serveur FTP
Lorsque la clé est stockée sur un serveur FTP, spécifiez l'URL pour le fichier dans la forme
suivante :
ftp://utilisateur>:<mot de passe>@<adresse Ip>:<port>/<nom fichier>
 Importation depuis un serveur TFTP
Lorsque la clé est stockée sur un serveur TFTP, spécifiez l'URL pour le fichier dans la forme
suivante :
tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
 Importation depuis un serveur SCP ou SFTP
Lorsque la clé est stockée sur un serveur SCP ou SFTP, spécifiez l'URL pour le fichier dans la
forme suivante :
– scp:// ou tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
Lorsque vous cliquez sur le bouton Start, l'équipement affiche la fenêtre Credentials. Vous y
renseignez les champs User name et Password pour vous connecter au serveur.
– scp:// ou sftp://<utilisateur>:<mot de passe>@<adresse IP>/<chemin>/<nom du
fichier>
Start
Copie la clé spécifiée dans le champ URL sur l'équipement.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
141
Device Security
[ Device Security > Management Access > Server ]
[HTTP]
Cet onglet vous permet d'activer/de désactiver le protocole HTTP dans le serveur Web et de spécifier les réglages requis pour HTTP.
Le serveur Web fournit l'interface utilisateur graphique via une connexion HTTP non chiffrée. Pour
des raisons de sécurité, désactivez le protocoles HTTP et utilisez le protocole HTTPS.
L'équipement prend en charge jusqu'à 10 connexions simultanées à l'aide des protocoles HTTP ou
HTTPS.
Commentaire : Si vous modifiez les réglages dans cet onglet et cliquez sur le bouton
, l'équipement met fin à la session et déconnecte chaque connexion ouverte. Pour continuer à travailler
avec l'interface utilisateur graphique, connectez-vous à nouveau.
Operation
HTTP server
Active/désactive le protocole HTTP pour le serveur Web.
Valeurs possibles :
 On (réglage par défaut)
Le protocole HTTP est activé.
L'accès à l'administration de l'équipement est possible via une connexion HTTP non chiffrée.
Lorsque le protocole HTTPS est activé, l'équipement redirige automatiquement la requête de
connexion HTTP vers une connexion HTTPS chiffrée.
 Off
Le protocole HTTP est désactivé.
Lorsque le protocole HTTPS est activé, l'accès à l'administration de l'équipement est possible
via une connexion HTTPS chiffrée.
Commentaire : Lorsque les protocoles HTTP et HTTPS sont désactivés, vous pouvez activer le
protocole HTTP à l'aide de la commande de l'interface de ligne de commande http server pour
obtenir l'interface utilisateur graphique.
Configuration
TCP port
Indique le numéro du port TCP sur lequel le serveur Web reçoit les requêtes HTTP de la part des
clients.
Valeurs possibles :
 1..65535 (réglage par défaut : 80)
Exception : le port 2222 est réservé à des fonctions internes.
142
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > Server ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[HTTPS]
Cet onglet vous permet d'activer/de désactiver le protocole HTTPS dans le serveur Web et de
spécifier les réglages requis pour HTTPS.
Le serveur Web fournit l'interface utilisateur graphique via une connexion HTTP chiffrée.
Un certificat numérique est requis pour le chiffrement de la connexion HTTP. L'équipement vous
permet de créer ce certificat vous-même ou de charger un certificat existant sur l'équipement.
L'équipement prend en charge jusqu'à 10 connexions simultanées à l'aide des protocoles HTTP ou
HTTPS.
Commentaire : Si vous modifiez les réglages dans cet onglet et cliquez sur le bouton
, l'équipement met fin à la session et déconnecte chaque connexion ouverte. Pour continuer à travailler
avec l'interface utilisateur graphique, connectez-vous à nouveau.
Operation
HTTPS server
Active/désactive le protocole HTTPS pour le serveur Web.
Valeurs possibles :
 On (réglage par défaut)
Le protocole HTTPS est activé.
L'accès à l'administration de l'équipement est possible via une connexion HTTPS chiffrée.
En l'absence de certificat numérique, l'équipement génère un certificat numérique avant
d'activer le protocole HTTPS.
 Off
Le protocole HTTPS est désactivé.
Lorsque le protocole HTTP est activé, l'accès à l'administration de l'équipement est possible via
une connexion HTTP non chiffrée.
Commentaire : Lorsque les protocoles HTTP et HTTPS sont désactivés, vous pouvez activer le
protocole HTTPS à l'aide de la commande de l'interface de ligne de commande https server pour
obtenir l'interface utilisateur graphique.
QGH59087.02 - 07/2022
143
Device Security
[ Device Security > Management Access > Server ]
Configuration
TCP port
Indique le numéro du port TCP sur lequel le serveur Web reçoit les requêtes HTTPS de la part des
clients.
Valeurs possibles :
 1..65535 (réglage par défaut : 443)
Exception : le port 2222 est réservé à des fonctions internes.
Fingerprint
L'empreinte est une séquence de nombres hexadécimaux qui identifie de manière univoque le
certificat numérique du serveur HTTPS.
Une fois qu'un nouveau certificat numérique a été importé, l'équipement affiche l'empreinte actuelle
jusqu'au redémarrage du serveur.
Fingerprint type
Indique l'empreinte affichée par le champ Fingerprint.
Valeurs possibles :
 sha1
Le champ Fingerprint affiche l'empreinte SHA1 du certificat.
 sha256
Le champ Fingerprint affiche l'empreinte SHA256 du certificat.
Fingerprint
La séquence de caractères du certificat numérique utilisé par le serveur.
Après avoir modifié les réglages dans le champ Fingerprint type, cliquez sur le bouton
le bouton
, puis sur
pour actualiser l'affichage.
Certificate
Commentaire : Si l'équipement utilise un certificat qui n'est pas signé par une autorité de certification, le navigateur Web affiche un message pendant le chargement de l'interface utilisateur
graphique. Pour continuer, ajoutez une règle d'exception pour le certificat dans le navigateur Web.
Present
Indique si le certificat numérique est présent sur l'équipement.
Valeurs possibles :
 case cochée
Le certificat est présent.
 case non cochée
Le certificat a été supprimé.
144
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > Server ]
Create
Génère un certificat numérique dans l'équipement.
Jusqu'au redémarrage, le serveur Web utilise le certificat précédent.
Pour que le serveur utilise le certificat nouvellement généré, redémarrez le serveur Web. Le redémarrage du serveur Web n'est possible qu'à l'aide de l'interface de ligne de commande.
Vous avez également la possibilité de copier votre propre certificat sur l'équipement. Voir le cadre
Certificate import.
Delete
Supprime le certificat numérique.
Jusqu'au redémarrage, le serveur Web utilise le certificat précédent.
Oper status
Indique si l'équipement génère ou supprime actuellement un certificat numérique.
Il est possible qu'un autre utilisateur ait déclenché cette action.
Valeurs possibles :
 none
Actuellement, l'équipement ne génère pas ou ne supprime pas de certificat.
 delete
L'équipement supprime actuellement un certificat.
 generate
L'équipement génère actuellement un certificat.
Certificate import
URL
Indique le chemin et le nom de fichier du certificat.
L'équipement accepte les certificats présentant les propriétés suivantes :
• Format X.509
• Extension de fichier .PEM
• Codé en Base64, compris entre les mentions
– -----BEGIN PRIVATE KEY----et
-----END PRIVATE KEY-----
–
•
ainsi que
-----BEGIN CERTIFICATE-----
et
-----END CERTIFICATE-----
Clé RSA d'une longueur de 2048 bits
QGH59087.02 - 07/2022
145
Device Security
[ Device Security > Management Access > Server ]
L'équipement vous offre les options suivantes pour copier le certificat sur l'équipement :
 Importation depuis le PC
Lorsque le certificat est stocké sur votre PC ou sur un lecteur réseau, glissez-déposez le certificat dans la zone
. Vous pouvez également cliquer sur la zone pour sélectionner le certificat.
 Importation depuis un serveur FTP
Lorsque le certificat est stocké sur un serveur FTP, spécifiez l'URL pour le fichier dans la forme
suivante :
ftp://<utilisateur>:<mot de passe>@<adresse IP>:<port>/<chemin d'accès>/<nom
fichier>
 Importation depuis un serveur TFTP
Lorsque le certificat est stocké sur un serveur TFTP, spécifiez l'URL pour le fichier dans la forme
suivante :
tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
 Importation depuis un serveur SCP ou SFTP
Lorsque le certificat est stocké sur un serveur SCP ou SFTP, spécifiez l'URL pour le fichier dans
la forme suivante :
– scp:// ou tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
Lorsque vous cliquez sur le bouton Start, l'équipement affiche la fenêtre Credentials. Vous y
renseignez les champs User name et Password pour vous connecter au serveur.
– scp:// ou sftp://<utilisateur>:<mot de passe>@<adresse IP>/<chemin>/<nom du
fichier>
Start
Copie le certificat spécifié dans le champ URL sur l'équipement.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
146
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > IP Access Restriction ]
3.4.2
IP Access Restriction
[ Device Security > Management Access > IP Access Restriction ]
Cette boîte de dialogue vous permet de restreindre l'accès à l'administration de l'équipement à des
plages d'adresses IP spécifiques et à des applications basées sur IP sélectionnées.
 Lorsque la fonction est désactivée, l'accès à l'administration de l'équipement est possible
depuis n'importe quelle adresse IP et à l'aide de toutes les applications.
 Lorsque la fonction est désactivée, l'accès est restreint. Vous ne disposez d'un accès à l'administration de l'équipement qu'aux conditions suivantes :
– Au moins une entrée de la table est activée.
et
– Vous accédez à l'équipement avec une application autorisée depuis une plage d'adresses
IP autorisées.
Operation
Commentaire : Avant d'activer cette fonction, vérifiez qu'au moins une entrée active de la table
vous permet l'accès. Sinon, la connexion à l'équipement prend fin lorsque vous modifiez les
réglages. L'accès à l'administration de l'équipement n'est possible qu'à l'aide de l'interface de ligne
de commande via l'interface série.
Operation
Active/désactive la fonction IP Access Restriction.
Valeurs possibles :
 On
La fonction IP Access Restriction est activée.
L'accès à l'administration de l'équipement est restreint.
 Off (réglage par défaut)
La fonction IP Access Restriction est désactivée.
Table
Vous avez la possibilité de définir jusqu'à 16 entrées de table et de les activer séparément.
Index
Affiche l'index auquel l'entrée de table se réfère.
Si vous supprimez une entrée de table, il reste un blanc dans la numérotation. Si vous créez une
entrée de table, l'équipement remplit le 1er blanc.
QGH59087.02 - 07/2022
147
Device Security
[ Device Security > Management Access > IP Access Restriction ]
Valeurs possibles :
 1..16
Address
Indique l'adresse IP du réseau depuis lequel vous permettez l'accès à l'administration de l'équipement. Vous pouvez spécifier la plage du réseau dans la colonne Netmask.
Valeurs possibles :
 Adresse IPv4 valide (réglage par défaut : 0.0.0.0)
Netmask
Indique la plage du réseau spécifiée dans la colonne Address.
Valeurs possibles :
 Masque réseau valide
(réglage par défaut : 0.0.0.0)
HTTP
Active/désactive l'accès via HTTP.
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès est activé pour la plage d'adresses IP adjacente.
 case non cochée
L'accès est désactivé.
HTTPS
Active/désactive l'accès via HTTPS.
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès est activé pour la plage d'adresses IP adjacente.
 case non cochée
L'accès est désactivé.
SNMP
Active/désactive l'accès via SNMP.
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès est activé pour la plage d'adresses IP adjacente.
 case non cochée
L'accès est désactivé.
148
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > IP Access Restriction ]
Telnet
Active/désactive l'accès via Telnet.
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès est activé pour la plage d'adresses IP adjacente.
 case non cochée
L'accès est désactivé.
SSH
Active/désactive l'accès via SSH.
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès est activé pour la plage d'adresses IP adjacente.
 case non cochée
L'accès est désactivé.
IEC61850-MMS
Active/désactive l'accès au serveur MMS.
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès est activé pour la plage d'adresses IP adjacente.
 case non cochée
L'accès est désactivé.
Modbus TCP
Active/désactive l'accès au serveur Modbus TCP.
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès est activé pour la plage d'adresses IP adjacente.
 case non cochée
L'accès est désactivé.
EtherNet/IP
Active/désactive l'accès au serveur EtherNet/IP.
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès est activé pour la plage d'adresses IP adjacente.
 case non cochée
L'accès est désactivé.
QGH59087.02 - 07/2022
149
Device Security
[ Device Security > Management Access > IP Access Restriction ]
Active
Active ou désactive l'entrée de table.
Valeurs possibles :
 case cochée (réglage par défaut)
L'entrée de table est activée. L'équipement restreint l'accès à l'administration de l'équipement à
la plage d'adresses IP adjacente et aux applications basées sur IP sélectionnées.
 case non cochée
L'entrée de table est désactivée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
150
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > Web ]
3.4.3
Web
[ Device Security > Management Access > Web ]
Cette boîte de dialogue vous permet de spécifier les réglages de l'interface utilisateur graphique.
Configuration
Web interface session timeout [min]
Indique le délai d'attente en minutes. Lorsque l'équipement reste inactif pendant ce laps de temps,
il met fin à la session pour l'utilisateur connecté.
Valeurs possibles :
 0..160 (réglage par défaut : 5)
La valeur 0 désactive la fonction et l'utilisateur reste connecté lorsqu'il est inactif.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
151
Device Security
[ Device Security > Management Access > CLI ]
3.4.4
Command Line Interface
[ Device Security > Management Access > CLI ]
Cette boîte de dialogue vous permet de spécifier les réglages de l'interface de ligne de commande.
Vous trouverez des informations détaillées relatives à l'interface de ligne de commande dans le
manuel de référence « Interface de ligne de commande ».
La boîte de dialogue contient les onglets suivants :
 [Global]
 [Login banner]
[Global]
Cet onglet vous permet de modifier l'invite de l'interface de ligne de commande et de spécifier la
fermeture automatique des sessions via l'interface série en cas d'inactivité.
L'équipement dispose des interfaces série suivantes.
 Interface USB-C
Configuration
Login prompt
Indique la chaîne de caractères que l'équipement affiche dans l'interface de ligne de commande au
début de chaque ligne de commande.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..128 caractères
(0x20..0x7E) y compris les espaces
Caractères génériques
– %d date
– %i adresse IP
– %m adresse MAC
– %p nom du produit
– %t heure
Réglage par défaut : (MCSESM-E)
Les modifications apportées à ce réglage sont immédiatement effectives dans la session d'interface de ligne de commande active.
Serial interface timeout [min]
Indique le laps de temps en minutes après lequel l'équipement ferme automatiquement la session
d'un utilisateur inactif connecté dans l'interface de ligne de commande via l'interface de série.
Valeurs possibles :
 0..160 (réglage par défaut : 5)
La valeur 0 désactive la fonction et l'utilisateur reste connecté lorsqu'il est inactif.
152
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > CLI ]
Toute modification de la valeur prend effet à la prochaine connexion d'un utilisateur.
Pour le serveur Telnet et le serveur SSH, vous pouvez spécifier le délai d'attente dans la boîte de
dialogue Device Security > Management Access > Server.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Login banner]
Dans cet onglet, vous remplacez l'écran de démarrage de l'interface de ligne de commande avec
votre propre texte.
Dans le réglage par défaut, l'écran de démarrage affiche des informations relatives à l'équipement,
comme la version logicielle et les réglages de l'équipement. La fonction de cet onglet vous permet
de désactiver ces informations et de les remplacer par un texte individuel que vous saisissez.
Pour afficher votre propre texte dans l'interface de ligne de commande et dans l'interface utilisateur
graphique avant de vous connecter, utilisez la boîte de dialogue Device Security > Pre-login Banner.
Operation
Operation
Active/désactive la fonction Login banner.
Valeurs possibles :
 On
La fonction Login banner est activée.
Lorsque les utilisateurs se connectent à l'aide de l'interface de ligne de commande, l'équipement affiche les informations textuelles spécifiées dans le champ Banner text.
 Off (réglage par défaut)
La fonction Login banner est désactivée.
L'écran de démarrage affiche les informations relatives à l'équipement. Les informations
textuelles saisies dans le champ Banner text sont conservées.
Banner text
Banner text
Indique la chaîne de caractères que l'équipement affiche dans l'interface de ligne de commande au
début de chaque session.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..1024 caractères
(0x20..0x7E) y compris les espaces
QGH59087.02 - 07/2022
153
Device Security
[ Device Security > Management Access > CLI ]
 <Tabulation>
 <Saut de ligne>
Remaining characters
Affiche le nombre de caractères restants dans le champ Banner text pour les informations textuelles.
Valeurs possibles :
 1024..0
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
154
QGH59087.02 - 07/2022
Device Security
[ Device Security > Management Access > SNMPv1/v2 Community ]
3.4.5
SNMPv1/v2 Community
[ Device Security > Management Access > SNMPv1/v2 Community ]
Cette boîte de dialogue vous permet de spécifier le nom de communauté pour les applications
SNMPv1/v2.
Les applications envoient des requêtes via SNMPv1/v2 avec un nom de communauté dans l'entête du paquet de données SNMP. En fonction du nom de communauté, l'application obtient une
autorisation en lecture ou une autorisation en lecture et en écriture pour l'équipement.
Vous activez l'accès à l'équipement via SNMPv1/v2 dans la boîte de dialogue Device Security >
Management Access > Server.
Table
Community
Affiche l'autorisation pour les applications SNMPv1/v2 sur l'équipement :
 Write
Pour les requêtes présentant un nom de communauté saisi, l'application reçoit une autorisation
en lecture et en écriture pour l'équipement.
 Read
Pour les requêtes présentant un nom de communauté saisi, l'application reçoit une autorisation
en lecture pour l'équipement.
Name
Indique le nom de communauté pour l'autorisation adjacente.
Valeurs possibles :
 Chaîne de 0..32 caractères ASCII alphanumériques
admin (réglage par défaut pour autorisations en lecture et en écriture)
user (réglage par défaut pour autorisations en lecture)
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
155
Device Security
[ Device Security > Pre-login Banner ]
3.5
Pre-login Banner
[ Device Security > Pre-login Banner ]
Cette boîte de dialogue vous permet d'afficher un texte d'accueil ou d'information destiné aux utilisateurs avant qu'ils ne se connectent.
Les utilisateurs voient ce texte apparaître dans la boîte de dialogue de connexion de l'interface
graphique utilisateur et de l'interface de ligne de commande. Les utilisateurs se connectant avec
SSH voient apparaître ce texte - indépendamment du client utilisé - avant ou pendant la connexion.
Pour afficher uniquement le texte dans l'interface de ligne de commande, utilisez les réglages de
la boîte de dialogue Device Security > Management Access > CLI.
Operation
Operation
Active/désactive la fonction Pre-login Banner.
À l'aide de la fonction Pre-login Banner, l'équipement affiche un texte d'accueil et d'information dans
la boîte de dialogue de l'interface utilisateur graphique et de l'interface de ligne de commande.
Valeurs possibles :
 On
La fonction Pre-login Banner est activée.
L'équipement affiche le texte spécifié dans le champ Banner text de la boîte de dialogue de
connexion.
 Off (réglage par défaut)
La fonction Pre-login Banner est désactivée.
L'équipement n'affiche pas de texte dans la boîte de dialogue de connexion. Lorsque vous
saisissez un texte dans le champ Banner text, ce texte est sauvegardé dans l'équipement.
Banner text
Banner text
Indique le texte d'information que l'équipement affiche dans la boîte de dialogue de l'interface utilisateur graphique et de l'interface de ligne de commande.
Valeurs possibles :
 Chaîne de 0..512 caractères ASCII alphanumériques
(0x20..0x7E) y compris les espaces
 <Tabulation>
 <Saut de ligne>
156
QGH59087.02 - 07/2022
Device Security
[ Device Security > Pre-login Banner ]
Remaining characters
Affiche le nombre de caractères restants dans le champ Banner text.
Valeurs possibles :
 512..0
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
157
Device Security
3.5 Pre-login Banner
158
QGH59087.02 - 07/2022
Network Security
[ Network Security > Overview ]
4 Network Security
Le menu contient les boîtes de dialogue suivantes :
 Network Security Overview
 Port Security
 802.1X Port Authentication
 RADIUS
 DoS
 DHCP Snooping
 IP Source Guard
 Dynamic ARP Inspection
 ACL
4.1
Network Security Overview
[ Network Security > Overview ]
Cette boîte de dialogue affiche les règles de sécurité du réseau utilisées pour l'équipement.
Paramètre
Port/VLAN
Indique si l'équipement affiche des règles basées sur VLAN et/ou des règles basées sur port.
Valeurs possibles :
 All (réglage par défaut)
L'équipement affiche les règles basées sur VLAN et les règles basées sur port que vous avez
spécifiées.
 Port: <Numéro de port>
L'équipement affiche les règles basées sur port pour un port spécifique. Cette sélection est
disponible lorsque vous avez spécifié une ou plusieurs règles pour ce port.
 VLAN: <VLAN-ID>
L'équipement affiche les règles basées sur VLAN pour un VLAN spécifique. Cette sélection est
disponible lorsque vous avez spécifié une ou plusieurs règles pour ce VLAN.
ACL
Affiche les règles ACL dans l'aperçu.
La boîte de dialogue Network Security > ACL vous permet de modifier les règles ACL.
All
Permet de cocher les cases adjacentes. L'équipement affiche les règles associées dans l'aperçu.
None
Permet de décocher les cases adjacentes. L'équipement n'affiche aucune règle dans l'aperçu.
QGH59087.02 - 07/2022
159
Network Security
[ Network Security > Overview ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
160
QGH59087.02 - 07/2022
Network Security
[ Network Security > Port Security ]
4.2
Port Security
[ Network Security > Port Security ]
L'équipement vous permet de transmettre les paquets de données provenant uniquement des
expéditeurs souhaités sur un port. Lorsque cette fonction est activée, l'équipement vérifie le VLANID et l'adresse MAC ou le VLAN-ID et l'adresse IP de l'expéditeur avant de transmettre un paquet
de données. L'équipement rejette les paquets de données provenant d'autres expéditeurs et
consigne cet événement dans le fichier log.
L'équipement permet également de vérifier l'adresse IP de l'expéditeur avant qu'il ne transmette un
paquet de données.
Commentaire : Si, dans le cadre Mode, le bouton radio IP est sélectionné, la fonction Port Security
intervient indirectement sur la couche 2. Lorsque vous configurez une adresse IP autorisée, l'équipement récupère l'adresse MAC actuellement associée à l'adresse IP. L'équipement utilise une
requête ARP et enregistre en interne l'adresse MAC associée. La condition préalable à la spécification d'une adresse IP autorisée est que le périphérique connecté soit accessible et réponde aux
requêtes ARP.
Lorsqu'un équipement connecté envoie des paquets de données avec une adresse IP autorisée
mais une adresse MAC autre que l'adresse MAC associée, l'équipement rejette les paquets de
données correspondants. Si vous remplacez l'équipement connecté et que vous utilisez la même
adresse IP qu'avant, veuillez indiquer à nouveau l'adresse IP tel qu'autorisé. Ensuite, l'équipement
utilise la nouvelle adresse MAC associée.
Si la fonction Auto-Disable est activée, l'équipement désactive le port. Cette restriction rend les usurpations d'adresse MAC plus difficile. La fonction Auto-Disable réactive automatiquement le port
concerné lorsque les paramètres cessent d'être dépassés.
Dans cette boîte de dialogue, une fenêtre Wizard vous aide à lier les ports à une ou plusieurs
sources souhaitées. Dans l'équipement, ces adresses sont connues comme étant des Static entries
(x/y). Afin d'afficher les adresses statiques spécifiées, mettez en surbrillance le port concerné et
cliquez sur le bouton
.
Pour simplifier le processus de configuration, l'équipement vous permet d'enregistrer automatiquement les expéditeurs souhaités. L'équipement « apprend » les expéditeurs en évaluant les paquet
de données reçus. Dans l'équipement, ces adresses sont connues comme étant des Dynamic
entries. Lorsqu'une limite supérieure définie par l'utilisateur a été atteinte (Dynamic limit), l'équipement cesse « l'apprentissage » du port concerné et transmet uniquement les paquets de données
des expéditeurs déjà enregistrés. Lorsque vous définissez la limite supérieure sur le nombre
d'expéditeurs attendus, vous rendez les attaques d'inondation d'adresses MAC (MAC flooding)
plus difficile.
Commentaire : Avec l'enregistrement automatique des Dynamic entries, l'équipement rejette
toujours le 1er paquet de données provenant d'expéditeurs inconnus. À l'aide de ce 1er paquet de
données, l'équipement vérifie si la limite supérieure a été atteinte. L'équipement enregistre l'expéditeur jusqu'à ce que la limite supérieure soit atteinte. À la suite de quoi, l'équipement transmet les
paquets de données reçus de la part de cet expéditeur sur le port concerné.
QGH59087.02 - 07/2022
161
Network Security
[ Network Security > Port Security ]
Operation
Operation
Active/désactive la fonction Port Security.
Valeurs possibles :
 On
La fonction Port Security est activée.
L'équipement vérifie le VLAN-ID et l'adresse MAC source avant de transmettre un paquet de
données.
L'équipement ne transmet un paquet de données reçu que lorsque le VLAN-ID et l'adresse MAC
source du paquet de données sont autorisés sur le port concerné. Afin que ce réglage prenne
effet, vous devez également activer la vérification de l'adresse source sur les ports concernés.
 Off (réglage par défaut)
La fonction Port Security est désactivée.
L'équipement transmet chaque paquet de données reçu sans vérifier l'adresse source.
Commentaire : Si, dans le cadre Mode, le bouton radio MAC est sélectionné, l'équipement vérifie
l'adresse MAC source par rapport aux adresses MAC sources autorisées. Si le bouton radio IP est
sélectionné, l'équipement vérifie l'adresse MAC source par rapport aux adresses MAC associées
aux adresses IP sources autorisées.
Configuration
Auto-disable
Active/désactive la fonction Auto-Disable relative à la Port Security.
Valeurs possibles :
 case cochée
La fonction Auto-Disable relative à la Port Security est activée.
Permet également de cocher la case située dans la colonne Auto-disable pour les ports
concernés.
 case non cochée (réglage par défaut)
La fonction Auto-Disable relative à la Port Security est désactivée.
162
QGH59087.02 - 07/2022
Network Security
[ Network Security > Port Security ]
Mode
Mode
Indique si la fonction Port Security utilise soit les adresses MAC autorisées, soit les adresses IP
autorisées pour vérifier un paquet reçu.
Valeurs possibles :
 MAC (réglage par défaut)
La fonction Port Security utilise les adresses MAC source autorisées.
L'équipement vérifie le VLAN-ID et l'adresse MAC source par rapport aux adresses MAC source
autorisées avant de transmettre un paquet de données.
 IP
La fonction Port Security utilise les adresses IP source autorisées.
L'équipement vérifie le VLAN-ID et l'adresse MAC source par rapport aux adresses MAC associées aux adresses IP source autorisées avant de transmettre un paquet de données.
Table
Port
Affiche le numéro de port.
Active
Active/désactive la vérification de l'adresse source sur le port.
Valeurs possibles :
 case cochée
L'équipement vérifie chaque paquet de données reçu sur le port et le transmet uniquement si
l'adresse source du paquet de données est autorisée. Activez également la fonction Port Security
dans le cadre Operation.
 case non cochée (réglage par défaut)
L'équipement transmet chaque paquet de données reçu sur le port sans vérifier l'adresse
source.
Commentaire : Lorsque vous utilisez l'équipement en tant que participant actif au sein d'un anneau
MRP ou HIPER Ring, nous vous recommandons de décocher la case des ports de l'anneau.
Commentaire : Lorsque vous utilisez l'équipement en tant que participant actif d'un Ring/Network
Coupling ou RCP, nous vous recommandons de décocher la case des ports de couplage concernés.
QGH59087.02 - 07/2022
163
Network Security
[ Network Security > Port Security ]
Auto-disable
Active/désactive la fonction Auto-Disable pour les paramètres que la fonction Port Security surveille
sur le port.
Valeurs possibles :
 case cochée (réglage par défaut)
La fonction Auto-Disable est activée sur le port.
Il convient pour cela que vous cochiez préalablement la case Auto-disable dans le cadre Configuration.
– Si le port enregistre des adresses MAC source qui ne sont pas autorisées ou un nombre
d'adresses MAC source supérieur au nombre spécifié dans la colonne Dynamic limit, l'équipement désactive le port. La LED « État du lien » du port clignote 3x par période.
– La boîte de dialogue Diagnostics > Ports > Auto-Disable affiche quels ports sont actuellement
désactivés en raison du dépassement des paramètres.
– La fonction Auto-Disable réactive le port automatiquement. Pour cela, accédez à la boîte de
dialogue Diagnostics > Ports > Auto-Disable et spécifiez une période d'attente pour le port
concerné dans la colonne Reset timer [s].
 case non cochée
La fonction Auto-Disable est désactivée sur le port.
Send trap
Active/désactive l'envoi de traps SNMP lorsque l'équipement rejette un paquet de données provenant d'un expéditeur non souhaité sur le port.
Valeurs possibles :
 case cochée
L'envoi de traps SNMP est activé.
Si l'équipement rejette les paquets de données provenant d'un expéditeur non autorisé sur le
port, l'équipement envoie un trap SNMP.
 case non cochée (réglage par défaut)
L'envoi de traps SNMP est désactivé.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la boîte
de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
Trap interval [s]
Spécifie le temps de retard en secondes pendant lequel l'équipement patiente après l'envoi d'un
trap SNMP avant d'envoyer le prochain trap SNMP.
Valeurs possibles :
 0..3600 (réglage par défaut : 0)
La valeur 0 permet de désactiver le temps de retard.
Dynamic limit
Indique la limite supérieure du nombre de sources enregistrées automatiquement (Dynamic entries).
Lorsque la limite supérieure est atteinte, l'équipement cesse son « apprentissage » sur ce port.
Définissez la valeur sur le nombre de sources attendues.
164
QGH59087.02 - 07/2022
Network Security
[ Network Security > Port Security ]
Si le port enregistre un nombre d'expéditeurs supérieur au nombre spécifié ici, le port désactive la
fonction Auto-Disable. Il convient pour cela de cocher préalablement la case située dans la colonne
Auto-disable et la case Auto-disable située dans le cadre Configuration.
Valeurs possibles :
 0
Désactive l'enregistrement automatique des sources sur ce port.
 1..600 (réglage par défaut : 600)
Static limit
Indique la limite supérieure du nombre de sources liées au port (Static entries (x/y)). La fenêtre
Wizard, boîte de dialogue MAC addresses, vous aide à lier le port à une ou plusieurs sources souhaitées.
Valeurs possibles :
 0..64 (réglage par défaut : 64)
La valeur 0 contribue à éviter de lier une source au port.
Dynamic entries
Affiche le nombre d'expéditeurs que l'équipement a automatiquement déterminé.
Voir la fenêtre Wizard, boîte de dialogue MAC addresses, champ Dynamic entries.
Si vous sélectionnez la valeur IP dans le cadre Mode, la colonne Dynamic entries affiche la valeur 0.
Static MAC entries
Affiche le nombre d'expéditeurs qui sont reliés au port.
Voir la fenêtre Wizard, boîte de dialogue MAC addresses, champ Static entries (x/y).
Static IP entries
Affiche le nombre d'adresses IP autorisées sur le port.
Voir la fenêtre Wizard, boîte de dialogue IP addresses, champ Static entries (x/y).
Last violating VLAN ID/MAC
Affiche le VLAN-ID et l'adresse MAC d'un expéditeur non souhaité dont les paquets de données
ont été rejetés en dernier par l'équipement sur ce port.
Sent traps
Affiche le nombre de paquets de données rejetés sur ce port qui a entraîné l'envoi d'un trap SNMP
par l'équipement.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
165
Network Security
[ Network Security > Port Security ]
[Port security (Wizard)]
La fenêtre Wizard vous aide à lier les ports à une ou plusieurs sources souhaitées. Après avoir
spécifié les réglages, cliquez sur le bouton Finish.
Commentaire : L'équipement sauvegarde les sources liées au port jusqu'à ce que vous désactiviez la vérification de la source sur le port concerné ou dans le cadre Operation.
Après avoir fermé la fenêtre Wizard, cliquez sur le bouton
pour sauvegarder vos réglages.
[Port security (Wizard) – Select port]
Port
Indique le port que vous affectez à l'expéditeur lors de la prochaine étape.
[Port security (Wizard) – MAC addresses]
VLAN ID
Indique le VLAN-ID de la source souhaitée.
Valeurs possibles :
 1..4042
Pour transférer le VLAN-ID et l'adresse MAC dans le champ Static entries (x/y), cliquez sur le bouton
Add.
MAC address
Indique l'adresse MAC de la source souhaitée.
Valeurs possibles :
 Adresse MAC Unicast valide
Indiquez la valeur avec un double point, par exemple 00:11:22:33:44:55.
Pour transférer le VLAN-ID et l'adresse MAC dans le champ Static entries (x/y), cliquez sur le bouton
Add.
Add
Permet de transférer les valeurs des champs VLAN ID et MAC address dans le champ Static entries
(x/y).
Static entries (x/y)
Affiche le VLAN-ID et l'adresse MAC des expéditeurs souhaités liés au port.
L'équipement utilise ce champ pour afficher le nombre d'expéditeurs liés au port et la limite supérieure. Spécifiez la limite supérieure du nombre d'entrées de la table dans le champ Static limit.
166
QGH59087.02 - 07/2022
Network Security
[ Network Security > Port Security ]
Commentaire : Toute adresse MAC que vous affectez à ce port ne peut être affectée à aucun
autre port.
Remove
Permet de supprimer les entrées mises en surbrillance dans le champ Static entries (x/y).
Déplace les entrées mises en surbrillance du champ Dynamic entries dans le champ Static entries (x/
y).
Déplace toutes les entrées du champ Dynamic entries dans le champ Static entries (x/y).
Lorsque le champ Dynamic entries contient un nombre d'entrées supérieur au nombre spécifié dans
le champ Static entries (x/y), l'équipement déplace les premières entrées jusqu'à ce que la limite
supérieure soit atteinte.
Dynamic entries
Affiche le VLAN-ID et l'adresse MAC des expéditeurs automatiquement enregistrés sur ce port
dans l'ordre croissant. L'équipement transmet les paquets de données provenant de ces expéditeurs lorsqu'il reçoit les paquets de données sur ce port.
Les conditions préalables pour que l'équipement puisse afficher les adresses MAC sont les
suivantes :
• La fonction Port Security est activée. Voir le cadre Operation.
• L'équipement vérifie chaque paquet de données reçu sur le port. La case dans la colonne Active
est cochée.
Spécifiez la limite supérieure du nombre d'entrées de la table dans le champ Dynamic limit.
Les boutons et vous permettent de transférer les entrées de ce champ dans le champ Static
entries (x/y). Vous liez de cette manière les expéditeurs concernés au port.
[Port security (Wizard) – IP addresses]
VLAN ID
Indique le VLAN-ID de la source souhaitée.
Valeurs possibles :
 1..4042
Commentaire : Affiche le VLAN-ID du VLAN d'administration.
Pour transférer le VLAN ID et la IP address dans le champ Static entries (x/y), cliquez sur le bouton Add.
QGH59087.02 - 07/2022
167
Network Security
[ Network Security > 802.1X Port Authentication ]
IP address
Indique l'adresse IP de la source souhaitée.
Valeurs possibles :
 Adresse IPv4 valide
Pour transférer le VLAN ID et la IP address dans le champ Static entries (x/y), cliquez sur le bouton Add.
Add
Permet de transférer les valeurs des champs VLAN ID et IP address dans le champ Static entries (x/y).
Static entries (x/y)
Affiche le VLAN-ID et l'adresse IP des expéditeurs souhaités liés au port.
L'équipement utilise ce champ pour afficher le nombre d'expéditeurs liés au port et la limite supérieure. Vous pouvez spécifier un nombre maximum de 10 adresses IP.
Remove
Permet de supprimer les entrées mises en surbrillance dans le champ Static entries (x/y).
4.3
802.1X Port Authentication
[ Network Security > 802.1X Port Authentication ]
L'équipement surveille l'accès au réseau des équipements terminaux connectés grâce au contrôle
d'accès basé sur port conformément à la norme technique IEEE 802.1X. L'équipement (authentificateur) permet à un équipement terminal (demandeur) d'avoir accès au réseau s'il s'authentifie
avec des données d'authentification valides. L'authentificateur et les équipements terminaux
communiquent via le protocole d'authentification EAPoL (Extensible Authentication Protocol over
LANs).
L'équipement prend en charge les méthodes suivantes pour authentifier les équipements
terminaux :
 radius
Un serveur RADIUS appartenant au réseau authentifie les équipements terminaux.
 ias
Le serveur IAS (Integrated Authentication Server) intégré à l'équipement authentifie les équipements terminaux. Contrairement au serveur RADIUS, le serveur IAS fournit uniquement les
fonctions de base.
Le menu contient les boîtes de dialogue suivantes :
 802.1X Global
 802.1X Port Configuration
 802.1X Port Clients
 802.1X EAPOL Port Statistics
 802.1X Port Authentication History
 802.1X Integrated Authentication Server
168
QGH59087.02 - 07/2022
Network Security
[ Network Security > 802.1X Port Authentication > Global ]
4.3.1
802.1X Global
[ Network Security > 802.1X Port Authentication > Global ]
Cette boîte de dialogue vous permet de spécifier les réglages de base du contrôle d'accès basé
sur port.
Operation
Operation
Active/désactive la fonction 802.1X Port Authentication.
Valeurs possibles :
 On
La fonction 802.1X Port Authentication est activée.
L'équipement contrôle l'accès au réseau des équipements terminaux connectés.
Le contrôle d'accès basé sur port est activé.
 Off (réglage par défaut)
La fonction 802.1X Port Authentication est désactivée.
Le contrôle d'accès basé sur port est désactivé.
Configuration
VLAN assignment
Active/désactive l'affectation du port concerné à un VLAN. Cette fonction vous permet de fournir
des services sélectionnés à l'équipement terminal connecté dans ce VLAN.
Valeurs possibles :
 case cochée
L'affectation est activée.
Si l'équipement terminal s'authentifie avec succès, l'équipement affecte au port concerné le
VLAN-ID transmis par le serveur d'authentification RADIUS.
 case non cochée (réglage par défaut)
L'affectation est désactivée.
Le port concerné est affecté au VLAN spécifié dans la boîte de dialogue Network Security >
802.1X Port Authentication > Port Configuration, ligne Assigned VLAN ID.
Dynamic VLAN creation
Active/désactive la création automatique du VLAN affecté par le serveur d'authentification RADIUS
si le VLAN n'existe pas.
Valeurs possibles :
 case cochée
La création automatique de VLAN est activée.
L'équipement crée le VLAN s'il n'existe pas.
 case non cochée (réglage par défaut)
La création automatique de VLAN est désactivée.
Si le VLAN affecté n'existe pas, le port reste affecté au VLAN original.
QGH59087.02 - 07/2022
169
Network Security
[ Network Security > 802.1X Port Authentication > Global ]
Monitor mode
Active/désactive le mode de surveillance.
Valeurs possibles :
 case cochée
Le mode de surveillance est activé.
L'équipement surveille l'authentification et contribue à diagnostiquer les erreurs détectées.
Lorsque l'authentification d'un équipement terminal a échoué, l'équipement permet à cet équipement terminal d'accéder au réseau.
 case non cochée (réglage par défaut)
Le mode de surveillance est désactivé.
MAC authentication bypass format options
Group size
Indique la taille des groupes d'adresses MAC. L'équipement divise l'adresse MAC en groupes pour
l'authentification. La taille des groupes est spécifiée en demi-octets, chacun d'entre eux est représenté par un caractère.
Valeurs possibles :
 1
L'équipement divise l'adresse MAC en 12 groupes de un caractère.
Exemple : A:A:B:B:C:C:D:D:E:E:F:F
 2
L'équipement divise l'adresse MAC en 6 groupes de 2 caractères.
Exemple : AA:BB:CC:DD:EE:FF
 4
L'équipement divise l'adresse MAC en 3 groupes de 4 caractères.
Exemple : AABB:CCDD:EEFF
 12 (réglage par défaut)
L'équipement formate l'adresse MAC en un groupe de 12 caractères.
Exemple : AABBCCDDEEFF
Group separator
Indique le caractère de séparation des groupes.
Valeurs possibles :
 tiret
 :
double point
 .
point
170
QGH59087.02 - 07/2022
Network Security
[ Network Security > 802.1X Port Authentication > Global ]
Upper or lower case
Indique si l'équipement formate les données d'authentification en minuscules ou en majuscules.
Valeurs possibles :
 lower-case
 upper-case
Password
Indique le mot de passe optionnel pour les clients utilisant le contournement de l'authentification.
Valeurs possibles :
 Chaîne de 0..64 caractères ASCII alphanumériques
Après la saisie, le champ affiche *****(astérisque) au lieu du mot de passe.
 <vide>
L'équipement utilise également le nom d'utilisateur du client en tant que mot de passe.
Information
Monitor mode clients
Affiche le nombre d'équipements terminaux auquel l'équipement a permis d'accéder au réseau
malgré l'échec de l'authentification.
Il convient pour cela d'activer préalablement la fonction Monitor mode. Voir le cadre Configuration.
Non monitor mode clients
Affiche le nombre d'équipements terminaux auxquels l'équipement a permis d'accéder au réseau
après une authentification réussie.
Policy 1
Affiche la méthode actuellement utilisée par l'équipement pour authentifier les équipements terminaux à l'aide de la norme technique IEEE 802.1X.
Vous pouvez spécifier la méthode utilisée dans la boîte de dialogue Device Security > Authentication
List.
 Pour authentifier les équipements terminaux à l'aide d'un serveur RADIUS, affectez la stratégie
radius à la liste 8021x.
 Pour authentifier les équipements terminaux à l'aide d'un serveur IAS (Integrated Authentication
Server), affectez la stratégie ias à la liste 8021x.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
171
Network Security
[ Network Security > 802.1X Port Authentication > Port Configuration ]
4.3.2
802.1X Port Configuration
[ Network Security > 802.1X Port Authentication > Port Configuration ]
Cette boîte de dialogue vous permet de spécifier les réglages de l'accès propres à chaque port.
Lorsque plusieurs équipements terminaux sont connectés à un port, l'équipement vous permet de
les authentifier individuellement (authentification multi-client). Dans ce cas, l'équipement permet
aux équipements terminaux connectés d'avoir accès au réseau. En revanche, l'équipement bloque
l'accès pour les équipements terminaux ou pour les équipements dont l'authentification a expiré.
Table
Port
Affiche le numéro de port.
Port initialization
Active/désactive l'initialisation des ports afin d'activer le contrôle d'accès sur le port ou de le réinitialiser. Utilisez uniquement cette fonction sur des ports pour lesquels la colonne Port control
contient la valeur auto ou multiClient.
Valeurs possibles :
 case cochée
L'initialisation des ports est activée.
Lorsque l'initialisation est terminée, l'équipement décoche la case correspondante.
 case non cochée (réglage par défaut)
L'initialisation des ports est désactivée.
L'équipement conserve l'état du port actuel.
Port reauthentication
Active/désactive la requête de réauthentification unique.
Utilisez uniquement cette fonction sur des ports pour lesquels la colonne Port control contient la
valeur auto ou multiClient.
L'équipement vous permet également de d'envoyer régulièrement une nouvelle requête d'authentification à l'équipement terminal. Voir la colonne Periodic reauthentication.
Valeurs possibles :
 case cochée
La requête de réauthentification unique est activée.
L'équipement envoie une nouvelle requête d'authentification à l'équipement terminal. Puis,
l'équipement décoche la case correspondante.
 case non cochée (réglage par défaut)
La requête de réauthentification unique est désactivée.
L'équipement conserve l'authentification de l'équipement terminal.
172
QGH59087.02 - 07/2022
Network Security
[ Network Security > 802.1X Port Authentication > Port Configuration ]
Authentication activity
Indique l'état actuel de l'authentificateur (Authenticator PAE state).
Valeurs possibles :
 initialize
 disconnected
 connecting
 authenticating
 authenticated
 aborting
 held
 forceAuth
 forceUnauth
Backend authentication state
Indique l'état actuel de la connexion au serveur d'authentification (Backend Authentication
state).
Valeurs possibles :
 request
 response
 success
 fail
 timeout
 idle
 initialize
Authentication state
Indique l'état actuel du serveur d'authentification sur le port (Controlled Port Status).
Valeurs possibles :
 authorized
L'équipement terminal s'est authentifié avec succès.
 unauthorized
L'équipement terminal n'est authentifié.
QGH59087.02 - 07/2022
173
Network Security
[ Network Security > 802.1X Port Authentication > Port Configuration ]
Users (max.)
Indique la limite supérieure du nombre d'équipements terminaux que l'équipement authentifie
simultanément sur ce port. La limite supérieure s'applique uniquement aux ports pour lesquels la
colonne Port control contient la valeur multiClient.
Valeurs possibles :
 1..16 (réglage par défaut : 16)
Port control
Indique comment l'équipement autorise l'accès au réseau (Port control mode).
Valeurs possibles :
 forceUnauthorized
L'équipement bloque l'accès au réseau. Utilisez ce réglage lorsqu'un équipement terminal non
autorisé à accéder au réseau est connecté au port.
 auto
L'équipement autorise l'accès au réseau si l'équipement terminal s'est authentifié avec succès.
Utilisez ce réglage lorsqu'un équipement terminal qui s'authentifie au niveau de l'authentificateur est connecté au port.
Commentaire : Si d'autres équipements terminaux sont connectés au même port, ils sont autorisés à accéder au réseau sans authentification supplémentaire.
 forceAuthorized (réglage par défaut)
Lorsque les équipements terminaux ne prennent pas en charge la norme technique
IEEE 802.1X, l'équipement autorise l'accès au réseau. Utilisez ce réglage lorsqu'un équipement
terminal autorisé à accéder au réseau sans s'authentifier est connecté au port.
 multiClient
L'équipement autorise l'accès au réseau si l'équipement terminal s'authentifie avec succès.
Si l'équipement n'envoie aucun paquet de données EAPOL, l'équipement autorise ou refuse
l'accès au réseau individuellement en fonction de l'adresse MAC de l'équipement terminal. Voir
la colonne MAC authorized bypass.
Utilisez ce réglage lorsque plusieurs équipements terminaux sont connectés au port ou si la
fonction MAC authorized bypass est requise.
174
QGH59087.02 - 07/2022
Network Security
[ Network Security > 802.1X Port Authentication > Port Configuration ]
Quiet period [s]
Indique le laps de temps en secondes pendant lequel l'authentificateur n'accepte plus de
connexions supplémentaires de la part de l'équipement terminal après l'échec d'une tentative de
connexion (Quiet period [s]).
Valeurs possibles :
 0..65535 (réglage par défaut : 60)
Transmit period [s]
Indique le laps de temps en secondes après lequel l'authentificateur demande à l'équipement
terminal de se connecter à nouveau. Après ce temps d'attente, l'équipement terminal envoie un
paquet de données EAP Request/Identity à l'équipement terminal.
Valeurs possibles :
 1..65535 (réglage par défaut : 30)
Supplicant timeout period [s]
Indique la période en secondes pendant laquelle l'authentificateur attend la connexion de l'équipement terminal.
Valeurs possibles :
 1..65535 (réglage par défaut : 30)
Server timeout [s]
Indique la période en secondes pendant laquelle l'authentificateur attend la réponse du serveur
d'authentification (RADIUS ou IAS).
Valeurs possibles :
 1..65535 (réglage par défaut : 30)
Requests (max.)
Indique combien de fois l'authentificateur demande à l'équipement terminal de se connecter jusqu'à
ce que le temps spécifié dans la colonne Supplicant timeout period [s] se soit écoulé. L'équipement
envoie un paquet de données EAP Request/Identity à l'équipement terminal autant de fois que
spécifié ici.
Valeurs possibles :
 0..10 (réglage par défaut : 2)
Assigned VLAN ID
Affiche l'ID du VLAN que l'authentificateur a affecté au port. Cette valeur s'applique uniquement
aux ports pour lesquels la colonne Port control contient la valeur auto.
Valeurs possibles :
 0..4042 (réglage par défaut : 0)
La boîte de dialogue Network Security > 802.1X Port Authentication > Port Clients contient le VLAN-ID
que l'authentificateur a affecté aux ports.
Pour les ports dont la colonne Port control contient la valeur multiClient, l'équipement affecte le
tag VLAN basé sur l'adresse MAC de l'équipement lorsque celui-ci reçoit des paquets de données
QGH59087.02 - 07/2022
175
Network Security
[ Network Security > 802.1X Port Authentication > Port Configuration ]
sans tag de VLAN.
Assignment reason
Affiche la cause de l'affectation du VLAN-ID. Cette valeur s'applique uniquement aux ports pour
lesquels la colonne Port control contient la valeur auto.
Valeurs possibles :
 notAssigned (réglage par défaut)
 radius
 guestVlan
 unauthenticatedVlan
La boîte de dialogue Network Security > 802.1X Port Authentication > Port Clients contient le VLAN-ID
que l'authentificateur a affecté aux ports pour un demandeur.
Reauthentication period [s]
Indique le laps de temps en secondes après lequel l'authentificateur demande périodiquement à
l'équipement terminal de se connecter à nouveau.
Valeurs possibles :
 1..65535 (réglage par défaut : 3600)
Periodic reauthentication
Active/désactive les requêtes périodiques de réauthentification.
Valeurs possibles :
 case cochée
Les requêtes périodiques de réauthentification sont activées.
L'équipement envoie périodiquement une nouvelle requête d'authentification à l'équipement
terminal. Vous pouvez spécifier le laps de temps souhaité dans la colonne Reauthentication period
[s].
Si l'authentificateur a affecté l'ID d'un Voice VLAN, Unauthenticated VLAN ou Guest VLAN à
l'équipement terminal, ce réglage devient inefficace.
 case non cochée (réglage par défaut)
Les requêtes périodiques de réauthentification sont désactivées.
L'équipement conserve l'authentification de l'équipement terminal.
Guest VLAN ID
Indique l'ID du VLAN que l'authentificateur affecte au port lorsque l'équipement terminal ne se
connecte pas au cours du laps de temps spécifié dans la colonne Guest VLAN period. Cette valeur
s'applique uniquement aux ports pour lesquels la colonne Port control contient la valeur auto ou
multiClient.
Cette fonction vous permet d'autoriser les équipements terminaux ne prenant pas en charge la
norme technique IEEE 802.1X à accéder à certains services sélectionnés du réseau.
176
QGH59087.02 - 07/2022
Network Security
[ Network Security > 802.1X Port Authentication > Port Configuration ]
Valeurs possibles :
 0 (réglage par défaut)
L'authentificateur n'affecte pas de Guest VLAN au port.
Lorsque vous activez l'authentification basée sur l'adresse MAC dans la colonne MAC authorized
bypass, l'équipement définit automatiquement la valeur sur 0.
 1..4042
Commentaire : Les fonctions MAC authorized bypass et Guest VLAN ID ne peuvent pas être utilisées
simultanément.
Guest VLAN period
Indique la période en secondes pendant laquelle l'authentificateur attend les paquets de données
EAPOL après la connexion de l'équipement terminal. Lorsque cette période est écoulée, l'authentificateur autorise l'équipement terminal à accéder au réseau et affecte le port au Guest VLAN
spécifié dans la colonne Guest VLAN ID.
Valeurs possibles :
 1..300 (réglage par défaut : 90)
Unauthenticated VLAN ID
Indique l'ID du VLAN que l'authentificateur affecte au port lorsque l'authentification de l'équipement
terminal échoue. Cette valeur s'applique uniquement aux ports pour lesquels la colonne Port control
contient la valeur auto.
Cette fonction vous permet d'autoriser les équipements terminaux ne disposant pas de données
d'authentification valides à accéder à certains services sélectionnés du réseau.
Valeurs possibles :
 0..4042 (réglage par défaut : 0)
Lorsque la valeur 0 est saisie, l'authentificateur n'affecte pas de Unauthenticated VLAN au port.
Commentaire : Affectez au port un VLAN configuré statiquement dans l'équipement.
MAC authorized bypass
Active/désactive l'authentification basée sur l'adresse MAC.
Cette fonction vous permet d'authentifier les équipements terminaux ne prenant pas en charge la
norme technique IEEE 802.1X sur la base de leur adresse MAC.
Valeurs possibles :
 case cochée
L'authentification basée sur l'adresse MAC est activée.
L'équipement envoie l'adresse MAC de l'équipement terminal au serveur d'authentification
RADIUS. L'équipement affecte le demandeur au VLAN correspondant sur la base de son
adresse MAC, comme si l'authentification était directement effectuée via IEEE 802.1X.
 case non cochée (réglage par défaut)
L'authentification basée sur l'adresse MAC est désactivée.
QGH59087.02 - 07/2022
177
Network Security
[ Network Security > 802.1X Port Authentication > Port Configuration ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
178
QGH59087.02 - 07/2022
Network Security
[ Network Security > 802.1X Port Authentication > Port Clients ]
4.3.3
802.1X Port Clients
[ Network Security > 802.1X Port Authentication > Port Clients ]
Cette boîte de dialogue affiche des informations sur les équipements terminaux connectés.
Table
Port
Affiche le numéro de port.
User name
Affiche le nom de l'utilisateur avec lequel l'équipement terminal s'est authentifié.
MAC address
Affiche l'adresse MAC de l'équipement terminal.
Assigned VLAN ID
Affiche le VLAN-ID que l'authentificateur a affecté au port après l'authentification réussie de l'équipement terminal.
Si la valeur Network Security > 802.1X Port Authentication > Port Configuration est spécifiée pour le port
dans la colonne Port control de la boîte de dialogue multiClient, l'équipement affecte le tag VLAN
basé sur l'adresse MAC de l'équipement lorsque celui-ci reçoit des paquets de données sans tag
de VLAN.
Assignment reason
Affiche la raison de l'affectation du VLAN.
Valeurs possibles :
 default
 radius
 unauthenticatedVlan
 guestVlan
 monitorVlan
 invalid
Le champ affiche uniquement une valeur valide tant que le client est authentifié.
Session timeout
Affiche le temps restant en secondes jusqu'à expiration de l'authentification de l'équipement
terminal. Cette valeur s'applique uniquement si la valeur auto ou multiClient est spécifiée pour
le port s'affichant dans la colonne Port control de la boîte de dialogue Network Security > 802.1X Port
Authentication > Port Configuration.
Le serveur d'authentification affecte le délai d'attente à l'équipement via le serveur RADIUS. La
valeur 0 signifie que le serveur d'authentification n'a pas affecté de délai d'attente.
QGH59087.02 - 07/2022
179
Network Security
[ Network Security > 802.1X Port Authentication > Port Clients ]
Termination action
Affiche l'action effectuée par l'équipement après écoulement du délai d'authentification.
Valeurs possibles :
 default
 reauthenticate
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
180
QGH59087.02 - 07/2022
Network Security
[ Network Security > 802.1X Port Authentication > Statistics ]
4.3.4
802.1X EAPOL Port Statistics
[ Network Security > 802.1X Port Authentication > Statistics ]
Cette boîte de dialogue affiche les paquets de données EAPOL que l'équipement terminal a
envoyés et reçus pour l'authentification des équipements terminaux.
Table
Port
Affiche le numéro de port.
Received packets
Affiche le nombre total de paquets de données EAPOL que l'équipement a reçus sur le port.
Transmitted packets
Affiche le nombre total de paquets de données EAPOL que l'équipement a envoyés sur le port.
Start packets
Affiche le nombre de paquets de données EAPOL Start que l'équipement a reçus sur le port.
Logoff packets
Affiche le nombre de paquets de données EAPOL Logoff que l'équipement a reçus sur le port.
Response/ID packets
Affiche le nombre total de paquets de données EAP Response/Identity que l'équipement a reçus
sur le port.
Response packets
Affiche le nombre de paquets de données EAP Response valides que l'équipement a reçus sur le
port (sans paquets de données EAP Response/Identity).
Request/ID packets
Affiche le nombre total de paquets de données EAP Request/Identity que l'équipement a reçus sur
le port.
Request packets
Affiche le nombre de paquets de données EAP Request valides que l'équipement a reçus sur le
port (sans paquets de données EAP Request/Identity).
Invalid packets
Affiche le nombre de paquets de données EAPOL présentant un type de trame inconnu que l'équipement a reçus sur le port.
QGH59087.02 - 07/2022
181
Network Security
[ Network Security > 802.1X Port Authentication > Statistics ]
Received error packets
Affiche le nombre de paquets de données EAPOL présentant un champ Packet Body Length non
valide que l'équipement a reçus sur le port.
Packet version
Affiche le numéro de version du protocole du dernier paquet de données EAPOL reçu par l'équipement sur le port.
Source of last received packet
Affiche l'adresse MAC de l'expéditeur du dernier paquet de données EAPOL reçu par l'équipement
sur le port.
La valeur 00:00:00:00:00:00 signifie que le port n'a pas encore reçu de paquets de données
EAPOL.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
182
QGH59087.02 - 07/2022
Network Security
[ Network Security > 802.1X Port Authentication > Port Authentication History ]
4.3.5
802.1X Port Authentication History
[ Network Security > 802.1X Port Authentication > Port Authentication History ]
L'équipement enregistre le processus d'authentification des équipements terminaux connectés à
ses ports. Cette boîte de dialogue affiche les informations enregistrées pendant l'authentification.
Table
Port
Affiche le numéro de port.
Authentification time stamp
Affiche l'heure à laquelle l'authentificateur a authentifié l'équipement terminal.
Result age
Affiche depuis combien de temps cette entrée est inscrite dans la table.
MAC address
Affiche l'adresse MAC de l'équipement terminal.
VLAN ID
Affiche l'ID du VLAN qui a été affecté à l'équipement terminal avant l'authentification.
Authentication status
Indique l'état du serveur d'authentification sur le port.
Valeurs possibles :
 success
L'authentification a réussi.
 failure
L'authentification a échoué.
Access status
Indique si l'équipement autorise l'équipement terminal à accéder au réseau.
Valeurs possibles :
 granted
L'équipement autorise l'équipement terminal à accéder au réseau.
 denied
L'équipement n'autorise pas l'équipement terminal à accéder au réseau.
Assigned VLAN ID
Affiche l'ID du VLAN que l'authentificateur a affecté au port.
QGH59087.02 - 07/2022
183
Network Security
[ Network Security > 802.1X Port Authentication > Port Authentication History ]
Assignment type
Affiche le type de VLAN que l'authentificateur a affecté au port.
Valeurs possibles :
 default
 radius
 unauthenticatedVlan
 guestVlan
 monitorVlan
 notAssigned
Assignment reason
Affiche la raison de l'affectation de l'ID du VLAN-ID et du type de VLAN.
802.1X Port Authentication History
Port
Simplifie la table et affiche uniquement les entrées relatives au port sélectionné ici. Vous êtes ainsi
en mesure d'enregistrer la table plus facilement et de le trier selon vos souhaits.
Valeurs possibles :
 all
La table affiche les entrées pour chaque port.
 <Numéro de port>
La table affiche les entrées qui s'appliquent au port sélectionné ici.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
184
QGH59087.02 - 07/2022
Network Security
[ Network Security > 802.1X Port Authentication > Integrated Authentication Server ]
4.3.6
802.1X Integrated Authentication Server
[ Network Security > 802.1X Port Authentication > Integrated Authentication Server ]
Le serveur IAS (Integrated Authentication Server) vous permet d'authentifier les équipements
terminaux à l'aide de la norme technique IEEE 802.1X. Contrairement au serveur RADIUS, le
serveur IAS dispose d'un nombre très limité de fonctions. L'authentification repose uniquement sur
le nom d'utilisateur et le mot de passe.
Cette boîte de dialogue vous permet de gérer les données d'authentification des équipements
terminaux. L'équipement vous permet de configurer jusqu'à 100 jeux de données d'authentification.
Pour authentifier les équipements terminaux à l'aide d'un serveur Integrated Authentication Server,
affectez la stratégie Device Security > Authentication List à la liste 8021x dans la boîte de dialogue ias.
Table
User name
Affiche le nom de l'utilisateur de l'appareil terminal.
Pour créer un nouvel utilisateur, cliquez sur le bouton
.
Password
Indique le mot de passe avec lequel l'utilisateur s'authentifie.
Valeurs possibles :
 Chaîne de 0..64 caractères ASCII alphanumériques
L'équipement fait la distinction entre les majuscules et les minuscules.
Active
Active/désactive les données d'authentification.
Valeurs possibles :
 case cochée
Les données d'authentification sont activées. Un équipement terminal peut choisir l'option
d'authentification basée sur la norme technique IEEE 802.1X en utilisant ces données de
d'authentification.
 case non cochée (réglage par défaut)
Les données d'authentification sont désactivées.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
185
Network Security
[ Network Security > RADIUS ]
4.4
RADIUS
[ Network Security > RADIUS ]
Avec ses réglages par défaut, l'équipement authentifie les utilisateurs en se basant sur la gestion
locale des utilisateurs. Cependant, à mesure que la taille d'un réseau augmente, il devient de plus
en plus difficile de préserver la cohérence des données d'authentification pour l'ensemble des équipements.
Le serveur RADIUS (Remote Authentication Dial-In User Service) vous permet d'authentifier et
d'autoriser les utilisateurs au niveau d'un point central du réseau. Un serveur RADIUS effectue les
tâches suivantes à ce niveau :
 Authentication
Le serveur d'authentification authentifie les utilisateurs lorsque le client RADIUS situé au niveau
du point d'accès transmet au serveur les données d'authentification des utilisateurs.
 Autorisation
Le serveur d'authentification octroie aux utilisateurs authentifiés une autorisation pour des
services sélectionnés en affectant divers paramètres de l'équipement terminal concerné au
client RADIUS au niveau du point d'accès.
 Traçabilité
Le serveur de traçabilité enregistre les données de trafic générées pendant l'authentification du
port conformément à la norme technique IEEE 802.1X. Cela vous permet de déterminer par la
suite les services que les utilisateurs ont utilisés et dans quelle mesure.
Si vous affectez la stratégie radius à une application dans la boîte de dialogue Device Security >
Authentication List, l'équipement fonctionne en tant que client RADIUS. L'équipement transmet les
données d'authentification des utilisateurs au serveur d'authentification primaire. Le serveur
d'authentification décide si les données de connexion sont valides et transmet les autorisations de
l'utilisateur à l'équipement.
L'équipement affecte le type de service transmis dans la réponse d'un serveur RADIUS à un rôle
d'utilisateur existant dans l'équipement de la manière suivante :
• Administrative-User: administrator
• Login-User: operator
• NAS-Prompt-User: guest
L'équipement vous permet également d'authentifier les équipements terminaux avec la norme
technique IEEE 802.1X via un serveur d'authentification. Pour ce faire, affectez la stratégie radius
à la liste 8021x dans la boîte de dialogue Device Security > Authentication List.
Le menu contient les boîtes de dialogue suivantes :
 RADIUS Global
 RADIUS Authentication Server
 RADIUS Accounting Server
 RADIUS Authentication Statistics
 RADIUS Accounting Statistics
186
QGH59087.02 - 07/2022
Network Security
[ Network Security > RADIUS > Global ]
4.4.1
RADIUS Global
[ Network Security > RADIUS > Global ]
Cette boîte de dialogue vous permet de spécifier les réglages de base du serveur RADIUS.
RADIUS configuration
Retransmits (max.)
Indique combien de fois l'équipement retransmet un requête n'ayant pas reçu de réponse au
serveur d'authentification avant que l'équipement n'envoie la requête à un autre serveur d'authentification.
Valeurs possibles :
 1..15 (réglage par défaut : 4)
Timeout [s]
Indique la période en secondes pendant laquelle l'équipement patiente après la transmission d'une
requête à un serveur d'authentification avant transmette à nouveau la requête.
Valeurs possibles :
 1..30 (réglage par défaut : 5)
Accounting
Active/désactive la traçabilité.
Valeurs possibles :
 case cochée
La traçabilité est activée.
L'équipement envoie les données de trafic à un serveur de traçabilité spécifié dans la boîte de
dialogue Network Security > RADIUS > Accounting Server.
 case non cochée (réglage par défaut)
La traçabilité est désactivée.
NAS IP address (attribute 4)
Indique l'adresse IP que l'équipement transmet au serveur d'authentification en tant qu'attribut 4.
Indique l'adresse IP de l'équipement ou une autre adresse disponible.
Commentaire : L'équipement n'inclut l'attribut 4 que si le paquet a été déclenché par la requête
d'authentification 802.1X d'un équipement terminal (demandeur).
QGH59087.02 - 07/2022
187
Network Security
[ Network Security > RADIUS > Global ]
Valeurs possibles :
 Adresse IPv4 valide (réglage par défaut : 0.0.0.0)
Dans de nombreux cas, un pare-feu est installé entre l'équipement et le serveur d'authentification.
Le procédé NAT (Network Address Translation) du pare-feu modifie l'adresse IP originale, et le
serveur d'authentification reçoit l'adresse IP traduite de l'équipement.
L'équipement transmet l'adresse IP non modifiée dans ce champ au procédé NAT (Network
Address Translation).
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Supprime les statistiques des boîtes de dialogue Network Security > RADIUS > Authentication Statistics
et Network Security > RADIUS > Accounting Statistics.
188
QGH59087.02 - 07/2022
Network Security
[ Network Security > RADIUS > Authentication Server ]
4.4.2
RADIUS Authentication Server
[ Network Security > RADIUS > Authentication Server ]
Cette boîte de dialogue vous permet de spécifier jusqu'à 8 serveurs d'authentification. Un serveur
d'authentification authentifie et autorise les utilisateurs lorsque l'équipement transmet les données
d'authentification au serveur.
L'équipement transmet les données de connexion au serveur d'authentification primaire spécifié.
Lorsque le serveur ne répond pas, l'équipement contacte le serveur d'authentification spécifié figurant en premier dans la table. Si ce serveur ne répond pas non plus, l'équipement contacte le
prochain serveur figurant dans la table.
Table
Index
Affiche l'index auquel l'entrée de table se réfère.
Name
Affiche le nom du serveur.
Pour modifier cette valeur, cliquez sur le champ correspondant.
Valeurs possibles :
 Chaîne de 1..32 caractères ASCII alphanumériques
(réglage par défaut : Default-RADIUS-Server)
Address
Indique l'adresse IP du serveur.
Valeurs possibles :
 Adresse IPv4 valide
Destination UDP port
Indique le numéro du port UDP sur lequel le serveur reçoit des requêtes.
Valeurs possibles :
 0..65535 (réglage par défaut : 1812)
Exception : le port 2222 est réservé à des fonctions internes.
Secret
Affiche ****** (astérisques) lorsque vous spécifiez un mot de passe avec lequel l'équipement se
connecte au serveur. Pour modifier le mot de passe, cliquez sur le champ correspondant.
Valeurs possibles :
 Chaîne de 1..64 caractères ASCII alphanumériques
Le mot de passe vous est transmis par l'administrateur du serveur d'authentification.
QGH59087.02 - 07/2022
189
Network Security
[ Network Security > RADIUS > Authentication Server ]
Primary server
Définit le serveur d'authentification comme primaire ou secondaire.
Valeurs possibles :
 case cochée
Le serveur est défini en tant que serveur d'authentification primaire. L'équipement envoie vers
ce serveur d'authentification les données d'authentification permettant d'authentifier les utilisateurs.
Lorsque vous activez plusieurs serveurs, l'équipement indique le dernier serveur activé en tant
que serveur d'authentification primaire.
 case non cochée (réglage par défaut)
Le serveur est défini en tant que serveur d'authentification secondaire. Lorsque l'équipement ne
reçoit pas de réponse de la part du serveur d'authentification primaire, l'équipement n'envoie
pas les données d'authentification au serveur d'authentification secondaire.
Active
Active/désactive la connexion avec le serveur.
L'équipement utilise le serveur si vous spécifiez la valeur Device Security > Authentication List dans la
boîte de dialogue radius dans l'une des lignes Policy 1 à Policy 5.
Valeurs possibles :
 case cochée (réglage par défaut)
La connexion est activée. L'équipement envoie à ce serveur les données d'authentification
permettant d'authentifier les utilisateurs lorsque les conditions préalables précitées sont
remplies.
 case non cochée
La connexion est désactivée. L'équipement n'envoie pas de données d'authentification à ce
serveur.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
 Spécifiez l'index dans le champ Index.
 Spécifiez l'adresse IP du serveur dans le champ Address.
190
QGH59087.02 - 07/2022
Network Security
[ Network Security > RADIUS > Accounting Server ]
4.4.3
RADIUS Accounting Server
[ Network Security > RADIUS > Accounting Server ]
Cette boîte de dialogue vous permet de spécifier jusqu'à 8 serveurs de traçabilité. Un serveur de
traçabilité enregistre les données de trafic générées pendant l'authentification du port conformément à la norme technique IEEE 802.1X. Pour cela, il convient préalablement d'activer la fonction
Accounting dans le menu Network Security > RADIUS > Global.
L'équipement envoie les données de trafic au premier serveur de traçabilité pouvant être joint. Si
le serveur de traçabilité ne répond pas, l'équipement contacte le prochain serveur figurant dans la
table.
Table
Index
Affiche l'index auquel l'entrée de table se réfère.
Valeurs possibles :
 1..8
Name
Affiche le nom du serveur.
Pour modifier cette valeur, cliquez sur le champ correspondant.
Valeurs possibles :
 Chaîne de 1..32 caractères ASCII alphanumériques
(réglage par défaut : Default-RADIUS-Server)
Address
Indique l'adresse IP du serveur.
Valeurs possibles :
 Adresse IPv4 valide
Destination UDP port
Indique le numéro du port UDP sur lequel le serveur reçoit des requêtes.
Valeurs possibles :
 0..65535 (réglage par défaut : 1813)
Exception : le port 2222 est réservé à des fonctions internes.
QGH59087.02 - 07/2022
191
Network Security
[ Network Security > RADIUS > Accounting Server ]
Secret
Affiche ****** (astérisques) lorsque vous spécifiez un mot de passe avec lequel l'équipement se
connecte au serveur. Pour modifier le mot de passe, cliquez sur le champ correspondant.
Valeurs possibles :
 Chaîne de 1..16 caractères ASCII alphanumériques
Le mot de passe vous est transmis par l'administrateur du serveur d'authentification.
Active
Active/désactive la connexion avec le serveur.
Valeurs possibles :
 case cochée (réglage par défaut)
La connexion est activée. L'équipement envoie les données de trafic à ce serveur lorsque les
conditions préalables précitées sont remplies.
 case non cochée
La connexion est désactivée. L'équipement n'envoie pas de données de trafic à ce serveur.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
 Spécifiez l'index dans le champ Index.
 Spécifiez l'adresse IP du serveur dans le champ Address.
192
QGH59087.02 - 07/2022
Network Security
[ Network Security > RADIUS > Authentication Statistics ]
4.4.4
RADIUS Authentication Statistics
[ Network Security > RADIUS > Authentication Statistics ]
Cette boîte de dialogue affiche les informations relatives à la communication entre l'équipement et
le serveur d'authentification. La table affiche les informations relatives à chaque serveur dans une
ligne séparée.
Pour supprimer les statistiques, cliquez sur le bouton
Security > RADIUS > Global, puis sur l'élément Reset.
dans la boîte de dialogue Network
Table
Name
Affiche le nom du serveur.
Address
Affiche l'adresse IP du serveur.
Round trip time
Affiche l'intervalle de temps en centièmes de seconde entre la dernière réponse reçue de la part
du serveur (Access Reply/Access Challenge) et le paquet de données correspondant envoyé
(Access Request).
Access requests
Affiche le nombre de paquets de données Access que l'équipement a envoyés au serveur. Cette
valeur ne prend pas en compte les répétitions.
Retransmitted access-request packets
Affiche le nombre de paquets de données Access que l'équipement a retransmis au serveur.
Access accepts
Affiche le nombre de paquets de données Access Accept que l'équipement a reçus de la part du
serveur.
Access rejects
Affiche le nombre de paquets de données Access Reject que l'équipement a reçus de la part du
serveur.
Access challenges
Affiche le nombre de paquets de données Access Challenge que l'équipement a reçus de la part
du serveur.
QGH59087.02 - 07/2022
193
Network Security
[ Network Security > RADIUS > Authentication Statistics ]
Malformed access responses
Affiche le nombre de paquets de données Access Response mal formés que l'équipement a reçus
de la part du serveur (y compris les paquets de données présentant une longueur invalide).
Bad authenticators
Affiche le nombre de paquets de données Access Response présentant un authentificateur invalide que l'équipement a reçus de la part du serveur.
Pending requests
Affiche le nombre de paquets de données Access Request que l'équipement a envoyés au serveur
pour lesquels il n'a pas encore reçu de réponse de la part du serveur.
Timeouts
Affiche combien de fois aucune réponse du serveur n'a été reçue avant l'écoulement du temps
d'attente spécifié.
Unknown types
Affiche le nombre de paquets de données présentant un type de données inconnu que l'équipement a reçus de la part du serveur sur le port d'authentification.
Packets dropped
Affiche le nombre de paquets de données que l'équipement a reçus de la part du serveur sur le port
d'authentification avant de les rejeter.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
194
QGH59087.02 - 07/2022
Network Security
[ Network Security > RADIUS > Accounting Statistics ]
4.4.5
RADIUS Accounting Statistics
[ Network Security > RADIUS > Accounting Statistics ]
Cette boîte de dialogue affiche les informations relatives à la communication entre l'équipement et
le serveur de traçabilité. La table affiche les informations relatives à chaque serveur dans une ligne
séparée.
Pour supprimer les statistiques, cliquez sur le bouton
Security > RADIUS > Global, puis sur l'élément Reset.
dans la boîte de dialogue Network
Table
Name
Affiche le nom du serveur.
Address
Affiche l'adresse IP du serveur.
Round trip time
Affiche l'intervalle de temps en centièmes de seconde entre la dernière réponse reçue de la part
du serveur (Accounting Response) et le paquet de données correspondant envoyé (Accounting
Request).
Accounting-request packets
Affiche le nombre de paquets de données Accounting Request que l'équipement a envoyés au
serveur. Cette valeur ne prend pas en compte les répétitions.
Retransmitted accounting-request packets
Affiche le nombre de paquets de données Accounting Request que l'équipement a retransmis au
serveur.
Received packets
Affiche le nombre de paquets de données Accounting Response que l'équipement a reçus de la
part du serveur.
Malformed packets
Affiche le nombre de paquets de données Accounting Response mal formés que l'équipement a
reçus de la part du serveur (y compris les paquets de données présentant une longueur invalide).
Bad authenticators
Affiche le nombre de paquets de données Accounting Response présentant un authentificateur
invalide que l'équipement a reçus de la part du serveur.
QGH59087.02 - 07/2022
195
Network Security
[ Network Security > DoS ]
Pending requests
Affiche le nombre de paquets de données Accounting Request que l'équipement a envoyés au
serveur pour lesquels il n'a pas encore reçu de réponse de la part du serveur.
Timeouts
Affiche combien de fois aucune réponse du serveur n'a été reçue avant l'écoulement du temps
d'attente spécifié.
Unknown types
Affiche le nombre de paquets de données présentant un type de données inconnu que l'équipement a reçus de la part du serveur sur le port de traçabilité.
Packets dropped
Affiche le nombre de paquets de données que l'équipement a reçus de la part du serveur sur le port
de traçabilité avant de les rejeter.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
4.5
DoS
[ Network Security > DoS ]
Le déni de service (« denial of service », DoS) est une cyber-attaque dont le but est de provoquer
la défaillance de services ou d'équipements spécifiques. Cette boîte de dialogue vous permet de
configurer plusieurs filtres contribuant à protéger l'équipement lui-même et d'autres équipements
du réseau contre les attaques DoS.
Le menu contient les boîtes de dialogue suivantes :
 DoS Global
196
QGH59087.02 - 07/2022
Network Security
[ Network Security > DoS > Global ]
4.5.1
DoS Global
[ Network Security > DoS > Global ]
Cette boîte de dialogue vous permet de spécifier les réglages DoS pour les protocoles TCP/UDP,
IP et ICMP.
TCP/UDP
Un scanner effectue des balayages de ports pour préparer des attaques contre le réseau. Le
scanner utilise différentes techniques pour identifier les équipements utilisés et les ports ouverts.
Ce cadre vous permet d'activer les filtres des techniques de balayage spécifiques.
L'équipement prend en charge la détection des types de balayage suivants :
 Balayages de type Null
 Balayages de type Xmas
 Balayages de type SYN/FIN
 Attaques TCP Offset
 Attaques TCP SYN
 Attaques de port L4
 Balayages d'en-tête minimal
Null Scan filter
Active/désactive le filtre des balayages de type Null.
L'équipement détecte et rejette les paquets TCP entrants présentant les propriétés suivantes :
 Aucun drapeau TCP n'est défini.
 Le numéro de séquence TCP est 0.
Valeurs possibles :
 case cochée
Le filtre est activé.
 case non cochée (réglage par défaut)
Le filtre est désactivé.
Xmas filter
Active/désactive le filtre Xmas.
L'équipement détecte et rejette les paquets TCP entrants présentant les propriétés suivantes :
 Les drapeaux TCP FIN, URG et PSH sont définis simultanément.
 Le numéro de séquence TCP est 0.
Valeurs possibles :
 case cochée
Le filtre est activé.
 case non cochée (réglage par défaut)
Le filtre est désactivé.
QGH59087.02 - 07/2022
197
Network Security
[ Network Security > DoS > Global ]
SYN/FIN filter
Active/désactive le filtre SYN/FIN.
L'équipement détecte les paquets de données entrants présentant des drapeaux SYN et FIN
définis simultanément et les rejette.
Valeurs possibles :
 case cochée
Le filtre est activé.
 case non cochée (réglage par défaut)
Le filtre est désactivé.
TCP Offset protection
Active/désactive la protection contre les attaques TCP Offset.
La protection contre les attaques TCP Offset détecte les paquets de données TCP entrants dont le
champ Fragment Offset de l'en-tête IP est égal à 1 et les rejette.
La protection contre les attaques TCP Offset accepte les paquets UDP et ICMP dont le champ
Fragment Offset de l'en-tête IP est égal à 1 et les rejette.
Valeurs possibles :
 case cochée
La protection est activée.
 case non cochée (réglage par défaut)
La protection est désactivée.
TCP SYN protection
Active/désactive la protection contre les attaques TCP SYN.
Le filtre TCP SYN détecte les paquets de données entrants présentant un drapeau TCP SYN défini
et un port source L4 <1024 et les rejette.
Valeurs possibles :
 case cochée
La protection est activée.
 case non cochée (réglage par défaut)
La protection est désactivée.
L4 Port protection
Active/désactive la protection contre les attaques de port L4.
La protection contre les attaques de port L4 détecte les paquets de données TCP et UDP entrants
dont le numéro de port source et le numéro de port cible sont identiques et les rejette.
Valeurs possibles :
 case cochée
La protection est activée.
 case non cochée (réglage par défaut)
La protection est désactivée.
198
QGH59087.02 - 07/2022
Network Security
[ Network Security > DoS > Global ]
IP
Ce cadre vous permet d'activer ou de désactiver le filtre des attaques Land. Avec la méthode
d'attaque Land, la station attaquante envoie des paquets de données dont les adresses source et
cible sont identiques à celles du destinataire. Lorsque vous activez ce filtre, l'équipement détecte
les paquets de données présentant des adresses source et cible identiques et rejette ces paquets
de données.
Land Attack filter
Active/désactive le filtre des attaques Land.
Le filtre des attaques Land détecte les paquets de données IP entrants dont les adresses IP source
et cible sont identiques et les rejette.
Valeurs possibles :
 case cochée
Le filtre est activé.
 case non cochée (réglage par défaut)
Le filtre est désactivé.
ICMP
Cette boîte de dialogue vous fournit les options de filtre pour les paramètres ICMP suivants :
 Paquets de données fragmentés
 Paquets ICMP à partir d'une taille spécifique
 Pings Broadcast
Filter fragmented packets
Active/désactive le filtre des paquets ICMP fragmentés.
Le filtre détecte les paquets ICMP fragmentés et les rejette.
Valeurs possibles :
 case cochée
Le filtre est activé.
 case non cochée (réglage par défaut)
Le filtre est désactivé.
Filter by packet size
Active/désactive le filtre des paquets ICMP entrants.
Le filtre détecte les paquets ICMP dont la taille des données utiles dépasse la taille spécifiée dans
le champ Allowed payload size [byte] et les rejette.
Valeurs possibles :
 case cochée
Le filtre est activé.
 case non cochée (réglage par défaut)
Le filtre est désactivé.
QGH59087.02 - 07/2022
199
Network Security
[ Network Security > DHCP Snooping ]
Allowed payload size [byte]
Indique la taille maximale des données utiles des paquets ICMP en octets.
Cochez la case Filter by packet size si vous souhaitez que l'équipement rejette les paquets de
données entrants dont la taille des données utiles dépasse la taille maximale autorisée pour les
paquets ICMP.
Valeurs possibles :
 0..1472 (réglage par défaut : 512)
Drop broadcast ping
Active/désactive le filtre des pings Broadcast. Les pings Broadcast constituent des preuves de
l'existence d'attaques par réflexion.
Valeurs possibles :
 case cochée
Le filtre est activé.
L'équipement détecte les pings Broadcast et les rejette.
 case non cochée (réglage par défaut)
Le filtre est désactivé.
Information
Packets dropped
Affiche le nombre de paquets de données que l'équipement a rejetés.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
4.6
DHCP Snooping
[ Network Security > DHCP Snooping ]
DHCP Snooping est une fonction qui prend en charge la sécurité du réseau. DHCP Snooping
surveille les paquets DHCP entre le client DHCP et le serveur DHCP et agit comme un pare-feu
entre les hôtes non sécurisés et les serveurs DHCP sécurisés.
Dans cette boîte de dialogue, vous configurez et surveillez les propriétés d'équipement suivantes :
 Valider les paquets DHCP provenant de sources non fiables et filtrer les paquets non valides.
 Limiter le trafic de données DHCP provenant de sources fiables et non fiables.
 Configurer et mettre à jour la base de données de liaison DHCP Snooping. Cette base de
données contient l'adresse MAC, l'adresse IP, le VLAN et le port des clients DHCP sur les ports
non fiables.
 Valider les requêtes ultérieures des hôtes non fiables à partir de la base de données de liaison
DHCP Snooping.
200
QGH59087.02 - 07/2022
Network Security
[ Network Security > DHCP Snooping ]
Vous pouvez activer DHCP Snooping globalement et pour un VLAN spécifique. Vous spécifiez
l'état de sécurité (fiable ou non fiable) sur les ports individuels. Vérifiez que le service DHCP peut
être atteint via les ports fiables. Pour DHCP Snooping, vous configurez généralement les ports utilisateur/client comme non fiables et les ports uplink comme fiables.
Le menu contient les boîtes de dialogue suivantes :
 DHCP Snooping Global
 DHCP Snooping Configuration
 DHCP Snooping Statistics
 DHCP Snooping Bindings
QGH59087.02 - 07/2022
201
Network Security
[ Network Security > DHCP Snooping > Global ]
4.6.1
DHCP Snooping Global
[ Network Security > DHCP Snooping > Global ]
Cette boîte de dialogue vous permet de configurer les paramètres globaux de DHCP Snooping
pour votre équipement :
 Activer/désactiver DHCP Snooping globalement.
 Activer/désactiver Auto-Disable globalement.
 Activer/désactiver la vérification de l'adresse MAC source.
 Configurer le nom, l'emplacement de stockage et l'intervalle de stockage de la base de données
des liaisons.
Operation
Operation
Active/désactive la fonction DHCP Snooping globalement.
Valeurs possibles :
 On
 Off (réglage par défaut)
Configuration
Verify MAC
Active/désactive la vérification de l'adresse MAC source dans le paquet Ethernet.
Valeurs possibles :
 case cochée
La vérification de l'adresse MAC source est activée.
L'équipement compare l'adresse MAC source avec l'adresse MAC du client dans le paquet
DHCP reçu.
 case non cochée (réglage par défaut)
La vérification de l'adresse MAC source est désactivée.
Auto-disable
Active/désactive la fonction Auto-Disable relative à la DHCP Snooping.
Valeurs possibles :
 case cochée
La fonction Auto-Disable relative à la DHCP Snooping est activée.
Cochez également la case de la colonne Auto-disable dans l'onglet Port de la boîte de dialogue
Network Security > DHCP Snooping > Configuration pour les ports concernés.
 case non cochée (réglage par défaut)
La fonction Auto-Disable relative à la DHCP Snooping est désactivée.
202
QGH59087.02 - 07/2022
Network Security
[ Network Security > DHCP Snooping > Global ]
Binding database
Remote file name
Spécifie le nom du fichier dans lequel l'équipement enregistre la base de données de liaison DHCP
Snooping.
Commentaire :
L'équipement enregistre uniquement les liaisons dynamiques dans la base de données des liaisons persistantes. L'équipement enregistre les liaisons statiques dans le profil de configuration.
Remote IP address
Spécifie l'adresse IP distante sous laquelle l'équipement enregistre la base de données des liaisons persistantes DHCP Snooping. Si la valeur est 0.0.0.0, l'équipement enregistre la base de
données des liaisons localement.
Valeurs possibles :
 Adresse IPv4 valide
 0.0.0.0 (réglage par défaut)
L'équipement enregistre la base de données de liaison localement.
Store interval [s]
Spécifie le délai en secondes après lequel l'équipement enregistre la base de données de liaison
DHCP Snooping lorsqu'il identifie un changement dans la base de données.
Valeurs possibles :
 15..86400 (réglage par défaut : 300)
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
203
Network Security
[ Network Security > DHCP Snooping > Configuration ]
4.6.2
DHCP Snooping Configuration
[ Network Security > DHCP Snooping > Configuration ]
Cette boîte de dialogue vous permet de configurer DHCP Snooping pour des ports individuels et
pour des VLANs individuels.
La boîte de dialogue contient les onglets suivants :
 [Port]
 [VLAN ID]
[Port]
Dans cet onglet, vous configurez la fonction DHCP Snooping pour des ports individuels.
 Configurer un port comme étant fiable/non fiable.
 Activer/désactiver la consignation des paquets invalides pour les ports individuels.
 Limiter le nombre de paquets DHCP.
 Désactiver automatiquement un port si le trafic de données DHCP dépasse la limite spécifiée.
Table
Port
Affiche le numéro de port.
Trust
Active/désactive l'état de sécurité (fiable, non fiable) du port.
Lorsque cette fonction est activée, le port est configuré comme étant fiable. En général, vous avez
connecté le port fiable à un serveur DHCP.
Lorsque cette fonction est activée, le port est configuré comme n'étant pas fiable.
Valeurs possibles :
 case cochée
Le port est spécifié comme étant fiable. DHCP Snooping transfère les paquets clients autorisés
via les ports fiables.
 case non cochée (réglage par défaut)
Le port est configuré comme n'étant pas fiable. Sur les ports non fiables, l'équipement compare
le port récepteur avec le port client dans la base de données des liaisons.
Log
Active/désactive la consignation des paquets invalides que l'équipement détermine sur ce port.
Valeurs possibles :
 case cochée
La consignation de paquets invalides est activée.
 case non cochée (réglage par défaut)
La consignation de paquets invalides est désactivée.
204
QGH59087.02 - 07/2022
Network Security
[ Network Security > DHCP Snooping > Configuration ]
Rate limit
Spécifie le nombre maximum de paquets DHCP par intervalle de rafale pour ce port. Si le nombre
de paquets DHCP entrants dépasse actuellement la limite spécifiée dans un intervalle de rafale,
l'équipement rejette les paquets DHCP entrants supplémentaires.
Valeurs possibles :
 -1 (réglage par défaut)
Désactive le nombre limite de paquets DHCP par intervalle de rafale sur ce port.
 0..150 paquets par intervalle
Limite le nombre maximum de paquets DHCP par intervalle de rafale sur ce port.
Vous spécifiez l'intervalle de rafale dans la colonne Burst interval.
Si vous activez la fonction d'auto-désactivation, l'équipement désactive également le port. Vous
trouverez la fonction d'auto-désactivation dans la colonne Auto-disable.
Burst interval
Spécifie la durée de l'intervalle de rafale en secondes sur ce port. L'intervalle de rafale est pertinent
pour la fonction de limitation de charge.
Vous spécifiez le nombre maximum de paquets DHCP par intervalle de rafale dans la colonne Rate
limit.
Valeurs possibles :
 1..15 (réglage par défaut : 1)
Auto-disable
Active/désactive la fonction Auto-Disable pour les paramètres que la fonction DHCP Snooping
surveille sur le port.
Valeurs possibles :
 case cochée (réglage par défaut)
La fonction Auto-Disable est activée sur le port.
La condition préalable est que dans la boîte de dialogue Network Security > DHCP Snooping >
Global, la case Auto-disable dans le cadre Configuration soit cochée.
– Si le port reçoit plus de paquets DHCP que le nombre spécifié dans le champ Rate limit dans
le délai spécifié dans la colonne Burst interval, l'équipement désactive le port. La LED « État
du lien » du port clignote 3x par période.
– La boîte de dialogue Diagnostics > Ports > Auto-Disable affiche quels ports sont actuellement
désactivés en raison du dépassement des paramètres.
– La fonction Auto-Disable réactive le port automatiquement. Pour cela, accédez à la boîte de
dialogue Diagnostics > Ports > Auto-Disable et spécifiez une période d'attente pour le port
concerné dans la colonne Reset timer [s].
 case non cochée
La fonction Auto-Disable est désactivée sur le port.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
205
Network Security
[ Network Security > DHCP Snooping > Configuration ]
[VLAN ID]
Dans cet onglet, vous configurez la fonction DHCP Snooping pour des VLAN individuels.
Table
VLAN ID
Affiche le VLAN-ID auquel l'entrée de table se réfère.
Active
Active/désactive la fonction DHCP Snooping dans ce VLAN.
La fonction DHCP Snooping transmet les messages du client DHCP valides aux ports fiables dans
les VLAN sans fonction Routing.
Valeurs possibles :
 case cochée
La fonction DHCP Snooping est activée dans ce VLAN.
 case non cochée (réglage par défaut)
La fonction DHCP Snooping est désactivée dans ce VLAN.
L'équipement transfère les paquets DHCP conformément aux réglages de commutation sans
surveiller les paquets. La base de données des liaisons reste inchangée.
Commentaire : Pour activer DHCP Snooping pour un port, activez la fonction DHCP Snooping
globalement dans la boîte de dialogue Network Security > DHCP Snooping > Global. Vérifiez que vous
avez affecté le port à un VLAN dans lequel DHCP Snooping est activé.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
206
QGH59087.02 - 07/2022
Network Security
[ Network Security > DHCP Snooping > Statistics ]
4.6.3
DHCP Snooping Statistics
[ Network Security > DHCP Snooping > Statistics ]
DHCP Snooping permet à l'équipement de consigner les erreurs détectées et de générer des
statistiques. Dans cette boîte de dialogue, vous surveillez les statistiques DHCP Snooping pour
chaque port.
L'équipement consigne les informations suivantes :
 Erreurs détectées lors de la validation de l'adresse MAC du client DHCP
 Messages du client DHCP avec un port détecté comme incorrect
 Messages du serveur DHCP vers des ports non fiables
Table
Port
Affiche le numéro de port.
MAC verify failures
Affiche le nombre de discordances entre l'adresse MAC du client DHCP dans le champ « chaddr »
du paquet de données DHCP et l'adresse source dans le paquet Ethernet.
Invalid client messages
Affiche le nombre de messages du client DHCP entrants reçus sur le port pour lequel l'équipement
attend le client sur un autre port selon la base de données de liaison DHCP Snooping.
Invalid server messages
Affiche le nombre de messages du serveur DHCP que l'équipement a reçu sur le port non fiable.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réinitialise toute la table.
QGH59087.02 - 07/2022
207
Network Security
[ Network Security > DHCP Snooping > Bindings ]
4.6.4
DHCP Snooping Bindings
[ Network Security > DHCP Snooping > Bindings ]
DHCP Snooping utilise les messages DHCP pour configurer et mettre à jour la base de données
de liaison.
 Liaisons statiques
L'équipement vous permet de saisir jusqu'à 256 liaisons statiques DHCP Snooping dans la base
de données.
 Liaisons dynamiques
La base de données des liaisons dynamiques contient des données pour les clients uniquement
sur les ports non fiables.
Ce menu vous permet de spécifier les paramètres des liaisons statiques et dynamiques.
 Configurer de nouvelles liaisons statiques et les définir comme actives/inactives.
 Afficher, activer/désactiver ou supprimer les liaisons statiques qui ont été configurées.
Table
MAC address
Spécifie l'adresse MAC dans l'entrée de la table que vous liez à une IP address et un VLAN ID.
Valeurs possibles :
 Adresse MAC Unicast valide
Indiquez la valeur avec un double point, par exemple 00:11:22:33:44:55.
IP address
Spécifie l'adresse IP pour la liaison statique DHCP Snooping.
Valeurs possibles :
 Adresse IPv4 unicast valide inférieure à 224.x.x.x et en dehors de la plage 127.0.0.0/8
(réglage par défaut : 0.0.0.0)
VLAN ID
Spécifie l'ID du VLAN auquel l'entrée de table s'applique.
Valeurs possibles :
 <ID des VLANs qui sont configurés>
Port
Spécifie le port pour la liaison statique DHCP Snooping.
Valeurs possibles :
 Ports disponibles
Remaining binding time
Affiche le temps restant pour la liaison dynamique DHCP Snooping.
208
QGH59087.02 - 07/2022
Network Security
[ Network Security > IP Source Guard ]
Active
Active/désactive la liaison statique DHCP Snooping spécifiée.
Valeurs possibles :
 case cochée
La liaison statique DHCP Snooping est activée.
 case non cochée (réglage par défaut)
La liaison statique DHCP Snooping est désactivée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
Dans le champ MAC address, vous spécifiez l'adresse MAC que vous liez à une adresse IP et à un
VLAN-ID.
Supprime l'entrée de table mise en surbrillance.
La condition préalable est que la case dans la colonne Active est décochée.
En outre, l'équipement supprime les liaisons dynamiques de ce port créées avec la fonction IP IP
Source Guard.
4.7
IP Source Guard
[ Network Security > IP Source Guard ]
IP Source Guard (IPSG) est une fonction qui prend en charge la sécurité du réseau. Cette fonction
filtre les paquets de données IP en fonction de l'ID source (adresse IP source ou adresse MAC
source) de l'abonné. IPSG vous aide à protéger le réseau contre les attaques par usurpation
d'adresse IP/MAC.
IPSG et DHCP Snooping
IP Source Guard fonctionne en combinaison avec la fonction DHCP Snooping du port.
DHCP Snooping rejette les paquets de données IP sur les ports non fiables, à l'exception des
messages DHCP. Lorsque l'équipement reçoit des réponses DHCP et que la base de données de
liaison DHCP Snooping est configurée, l'équipement crée une liste de contrôle d'accès VLAN
(VACL) pour chaque port contenant les ID source des abonnés.
Vous pouvez configurer les paramètres de la fonction DHCP Snooping pour les ports individuels et
les VLAN individuels dans la boîte de dialogue Network Security > DHCP Snooping > Configuration.
QGH59087.02 - 07/2022
209
Network Security
[ Network Security > IP Source Guard ]
IPSG et la sécurité des ports
IP Source Guard coopère avec la fonction Port Security. Voir la boîte de dialogue Network Security >
Port Security. Sur demande, l'IPSG informe la fonction Port Security si une adresse MAC appartient
à une liaison valide.
 Si vous avez désactivé IPSG sur le port d'entrée, IPSG identifie le paquet de données comme
étant valide.
 Si vous avez activé IPSG sur le port d'entrée, IPSG vérifie l'adresse MAC à l'aide de la base de
données de liaison. Si l'adresse MAC est saisie dans la base de données de liaison, IPSG identifie le paquet de données comme étant valide ou non.
La fonction Port Security prend en charge le traitement ultérieur des paquets de données non
valides. Vous pouvez spécifier les réglages de la fonction Port Security dans la boîte de dialogue
Network Security > Port Security.
Commentaire : Pour que l'équipement vérifie l'adresse IP et l'adresse MAC des paquets de
données reçus sur le port, activez la fonction Verify MAC.
Pour que l'équipement vérifie le VLAN-ID et l'adresse MAC de la source avant de transférer le
paquet de données, activez également la fonction Port Security. Voir la boîte de dialogue Network
Security > Port Security.
Le menu contient les boîtes de dialogue suivantes :
 IP Source Guard Port
 IP Source Guard Bindings
210
QGH59087.02 - 07/2022
Network Security
[ Network Security > IP Source Guard > Port ]
4.7.1
IP Source Guard Port
[ Network Security > IP Source Guard > Port ]
Cette boîte de dialogue vous permet d'afficher et de configurer les propriétés d'équipement
suivantes pour chaque port :
 Inclure/exclure les adresses MAC source pour le filtrage.
 Activer/désactiver la fonction IP Source Guard.
Table
Port
Affiche le numéro de port.
Verify MAC
Active/désactive le filtrage basé sur l'adresse MAC source si la fonction IP Source Guard est activée.
L'équipement exécute ce filtrage en plus du filtrage basé sur l'adresse IP source.
Valeurs possibles :
 case cochée
Le filtrage basé sur l'adresse MAC source est activé.
Pour activer la fonction, cochez la case Active.
 case non cochée (réglage par défaut)
Le filtrage basé sur l'adresse MAC source est désactivé.
Pour désactiver la fonction, décochez également la case Active.
Active
Active/désactive la fonction IP Source Guard sur le port.
Valeurs possibles :
 case cochée
La fonction IP Source Guard est activée.
Vous activez également la fonction DHCP Snooping dans la boîte de dialogue Network Security >
DHCP Snooping > Global.
 case non cochée (réglage par défaut)
La fonction IP Source Guard est désactivée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
211
Network Security
[ Network Security > IP Source Guard > Bindings ]
4.7.2
IP Source Guard Bindings
[ Network Security > IP Source Guard > Bindings ]
Cette boîte de dialogue affiche les liaisons statiques et dynamiques d'IP Source Guard.
 L'équipement apprend les liaisons dynamiques via DHCP Snooping. Voir la boîte de dialogue
Network Security > DHCP Snooping > Configuration.
 Les liaisons statiques sont des liaisons IP Source Guard configurées manuellement par l'utilisateur. La boîte de dialogue vous permet de modifier les liaisons statiques.
Table
MAC address
Affiche l'adresse MAC de la liaison.
IP address
Affiche l'adresse IP de la liaison.
VLAN ID
Affiche le VLAN-ID de la liaison.
Port
Affiche le numéro du port de la liaison.
Hardware status
Affiche le statut matériel de la liaison.
L'équipement applique la liaison au matériel uniquement si les réglages sont corrects. Avant que
l'équipement n'applique la liaison statique IPSG au matériel, il vérifie les conditions préalables
suivantes :
• La case Active est cochée.
• La fonction IP Source Guard sur le port est activée ; dans la boîte de dialogue Network Security >
IP Source Guard > Port, la case Active est cochée.
Valeurs possibles :
 case cochée
La liaison est activée, l'équipement applique la liaison au matériel.
 case non cochée
La liaison est désactivée.
212
QGH59087.02 - 07/2022
Network Security
[ Network Security > Dynamic ARP Inspection ]
Active
Active/désactive la liaison statique IPSG spécifiée entre l'adresse MAC spécifiée et l'adresse IP
spécifiée, pour le VLAN spécifié sur le port spécifié.
Valeurs possibles :
 case cochée
La liaison statique IPSG est activée.
 case non cochée (réglage par défaut)
La liaison statique IPSG est désactivée.
Commentaire : Pour que la liaison statique soit effective, activez la fonction IP Source Guard sur le
port correspondant. Dans la boîte de dialogue Network Security > IP Source Guard > Port, cochez la
case Active.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
 Dans le champ MAC address, vous spécifiez l'adresse MAC pour la liaison statique.
 Dans le champ IP address, vous spécifiez l'adresse ID pour la liaison statique.
 Dans le champ VLAN ID, vous spécifiez le VLAN-ID.
 Dans le champ Port, vous spécifiez l'ID du VLAN.
Supprime l'entrée de table mise en surbrillance.
La condition préalable est que la case dans la colonne Active est décochée.
4.8
Dynamic ARP Inspection
[ Network Security > Dynamic ARP Inspection ]
Dynamic ARP Inspection est une fonction qui prend en charge la sécurité du réseau. Cette fonction
analyse les paquets ARP les consigne et rejette les paquets ARP invalides et hostiles.
La fonction Dynamic ARP Inspection permet d'éviter toute une série d'attaques de type intermédiaire.
Avec ce type d'attaque, une station hostile écoute le trafic de données des autres abonnés en
empiétant sur le cache ARP de ses voisins peu méfiants. La station hostile envoie des requêtes
ARP et des réponses ARP et saisit l'adresse IP d'un autre abonné pour sa propre adresse MAC
dans la relation (liaison) entre l'adresse IP et l'adresse MAC.
QGH59087.02 - 07/2022
213
Network Security
[ Network Security > Dynamic ARP Inspection ]
À l'aide des mesures suivantes, la fonction Dynamic ARP Inspection permet de s'assurer que l'équipement ne transmet que des requêtes ARP et des réponses ARP valides.
 Écouter les requêtes ARP et les réponses ARP sur les ports non fiables.
 Vérifier la validité de la relation (liaison) entre l'adresse IP et l'adresse MAC des paquets déterminés avant que l'équipement ne mette à jour le cache ARP local et ne transmette les paquets
à l'adresse cible correspondante.
 Rejeter les paquets ARP invalides.
L'équipement vous permet de spécifier jusqu'à 100 ACL (listes d'accès) ARP actives. Vous pouvez
activer jusqu'à 20 règles pour chaque ACL ARP.
Le menu contient les boîtes de dialogue suivantes :
 Dynamic ARP Inspection Global
 Dynamic ARP Inspection Configuration
 Dynamic ARP Inspection ARP Rules
 Dynamic ARP Inspection Statistics
214
QGH59087.02 - 07/2022
Network Security
[ Network Security > Dynamic ARP Inspection > Global ]
4.8.1
Dynamic ARP Inspection Global
[ Network Security > Dynamic ARP Inspection > Global ]
Configuration
Verify source MAC
Active/désactive la vérification de l'adresse MAC source. L'équipement exécute la vérification à la
fois dans les requêtes ARP et les réponses ARP.
Valeurs possibles :
 case cochée
La vérification de l'adresse MAC source est activée.
L'équipement vérifie l'adresse MAC source des paquets ARP reçus.
– L'équipement transmet des paquets ARP avec une adresse MAC source valide à l'adresse
cible correspondante et met à jour le cache ARP local.
– L'équipement rejette les paquets ARP dont l'adresse MAC source n'est pas valide.
 case non cochée (réglage par défaut)
La vérification de l'adresse MAC source est désactivée.
Verify destination MAC
Active/désactive la vérification de l'adresse MAC cible. L'équipement exécute la vérification dans
les réponses ARP.
Valeurs possibles :
 case cochée
La vérification de l'adresse MAC cible est activée.
L'équipement vérifie l'adresse MAC cible des paquets ARP entrants.
– L'équipement transmet des paquets ARP avec une adresse MAC cible valide à l'adresse
cible correspondante et met à jour le cache ARP local.
– L'équipement rejette les paquets ARP dont l'adresse MAC cible n'est pas valide.
 case non cochée (réglage par défaut)
La vérification de l'adresse MAC cible des paquets ARP entrants est désactivée.
Verify IP address
Active/désactive la vérification de l'adresse IP.
Dans les requêtes ARP, l'équipement vérifie l'adresse IP source. Dans les réponses ARP, l'équipement vérifie l'adresse IP cible et l'adresse IP source.
L'équipement désigne les adresses IP suivantes comme non valides :
• 0.0.0.0
• Adresses broadcast 255.255.255.255
• Adresses multicast 224.0.0.0/4 (classe D)
• Adresses classe E 240.0.0.0/4 (réservées à des fins ultérieures)
• Adresses de loopback dans la plage 127.0.0.0/8.
QGH59087.02 - 07/2022
215
Network Security
[ Network Security > Dynamic ARP Inspection > Global ]
Valeurs possibles :
 case cochée
La vérification de l'adresse IP est activée.
L'équipement vérifie l'adresse IP des paquets ARP entrants. L'équipement transmet des
paquets ARP avec une adresse IP valide à l'adresse cible correspondante et met à jour le cache
ARP local. L'équipement rejette les paquets ARP dont l'adresse IP n'est pas valide.
 case non cochée (réglage par défaut)
La vérification de l'adresse IP est désactivée.
Auto-disable
Active/désactive la fonction Auto-Disable relative à la Dynamic ARP Inspection.
Valeurs possibles :
 case cochée
La fonction Auto-Disable relative à la Dynamic ARP Inspection est activée.
Cochez également la case de la colonne Port dans l'onglet Auto-disable de la boîte de dialogue
Network Security > Dynamic ARP Inspection > Configuration pour les ports concernés.
 case non cochée (réglage par défaut)
La fonction Auto-Disable relative à la Dynamic ARP Inspection est désactivée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
216
QGH59087.02 - 07/2022
Network Security
[ Network Security > Dynamic ARP Inspection > Configuration ]
4.8.2
Dynamic ARP Inspection Configuration
[ Network Security > Dynamic ARP Inspection > Configuration ]
La boîte de dialogue contient les onglets suivants :
 [Port]
 [VLAN ID]
[Port]
Table
Port
Affiche le numéro de port.
Trust
Active/désactive la surveillance des paquets ARP sur les ports non fiables.
Valeurs possibles :
 case cochée
La surveillance est activée.
L'équipement surveille les paquets ARP sur les ports non fiables.
L'équipement transfère immédiatement les paquets ARP sur les ports fiables.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Rate limit
Spécifie le nombre maximum de paquets ARP par intervalle sur ce port. Si le nombre de paquets
ARP entrants dépasse actuellement la limite spécifiée dans un intervalle de rafale, l'équipement
rejette les paquets ARP entrants supplémentaires. Vous spécifiez l'intervalle de rafale dans la
colonne Burst interval.
En option, l'équipement désactive également le port si vous activez la fonction d'auto-désactivation. Vous activez/désactivez la fonction Auto-Disable dans la colonne Auto-disable.
Valeurs possibles :
 -1 (réglage par défaut)
Désactive le nombre limite de paquets ARP par intervalle de rafale sur ce port.
 0..300 paquets par intervalle
Limite le nombre maximum de paquets ARP par intervalle de rafale sur ce port.
Burst interval
Spécifie la durée de l'intervalle de rafale en secondes sur ce port. L'intervalle de rafale est pertinent
pour la fonction de limitation de charge.
Vous spécifiez le nombre maximum de paquets ARP par intervalle de rafale dans la colonne Rate
limit.
QGH59087.02 - 07/2022
217
Network Security
[ Network Security > Dynamic ARP Inspection > Configuration ]
Valeurs possibles :
 1..15 (réglage par défaut : 1)
Auto-disable
Active/désactive la fonction Auto-Disable pour les paramètres que la fonction Dynamic ARP Inspection
surveille sur le port.
Valeurs possibles :
 case cochée (réglage par défaut)
La fonction Auto-Disable est activée sur le port.
La condition préalable est que dans la boîte de dialogue Network Security > Dynamic ARP
Inspection > Global, la case Auto-disable dans le cadre Configuration soit cochée.
– Si le port reçoit plus de paquets ARP que le nombre spécifié dans le champ Rate limit dans
le délai spécifié dans la colonne Burst interval, l'équipement désactive le port. La LED « État
du lien » du port clignote 3x par période.
– La boîte de dialogue Diagnostics > Ports > Auto-Disable affiche quels ports sont actuellement
désactivés en raison du dépassement des paramètres.
– La fonction Auto-Disable réactive le port automatiquement. Pour cela, accédez à la boîte de
dialogue Diagnostics > Ports > Auto-Disable et spécifiez une période d'attente pour le port
concerné dans la colonne Reset timer [s].
 case non cochée
La fonction Auto-Disable est désactivée sur le port.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[VLAN ID]
Table
VLAN ID
Affiche le VLAN-ID auquel l'entrée de table se réfère.
Log
Active/désactive la consignation des paquets invalides que l'équipement détermine dans ce VLAN.
Si l'équipement détecte une erreur lors de la vérification de l'adresse IP, de l'adresse MAC source
ou de l'adresse MAC cible, ou lors de la vérification de la relation (liaison) entre l'adresse IP et
l'adresse MAC, l'équipement identifie un paquet ARP comme étant non valide.
Valeurs possibles :
 case cochée
La consignation de paquets invalides est activée.
L'équipement enregistre les paquets ARP invalides.
 case non cochée (réglage par défaut)
La consignation de paquets invalides est désactivée.
218
QGH59087.02 - 07/2022
Network Security
[ Network Security > Dynamic ARP Inspection > Configuration ]
Binding check
Active/désactive la vérification des paquets ARP entrants que l'équipement reçoit sur les ports non
fiables et sur les VLAN pour lesquels la fonction Dynamic ARP Inspection est activée. Pour ces
paquets ARP, l'équipement vérifie l'ACL ARP et la relation DHCP Snooping (liaisons).
Valeurs possibles :
 case cochée (réglage par défaut)
La vérification de la liaison des paquets ARP est activée.
 case non cochée
La vérification de la liaison des paquets ARP est désactivée.
ACL strict
Active/désactive la vérification stricte des paquets ARP entrants en fonction des règles ACL ARP
spécifiées.
Valeurs possibles :
 case cochée
La vérification stricte est activée.
L'équipement vérifie les paquets ARP entrants en fonction de la règle ACL ARP spécifiée dans
la colonne ARP ACL.
 case non cochée (réglage par défaut)
La vérification stricte est désactivée.
L'équipement vérifie les paquets ARP entrants en fonction de la règle ACL ARP spécifiée dans
la colonne ARP ACL, puis des entrées de la base de données DHCP Snooping.
ARP ACL
Spécifie l'ACL ARP que l'équipement utilise.
Valeurs possibles :
 <nom de règle>
Vous pouvez créer et modifier les règles dans la boîte de dialogue Network Security > Dynamic
ARP Inspection > ARP Rules.
Active
Active/désactive la fonction Dynamic ARP Inspection dans ce VLAN.
Valeurs possibles :
 case cochée
La fonction Dynamic ARP Inspection est activée dans ce VLAN.
 case non cochée (réglage par défaut)
La fonction Dynamic ARP Inspection est désactivée dans ce VLAN.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
219
Network Security
[ Network Security > Dynamic ARP Inspection > ARP Rules ]
4.8.3
Dynamic ARP Inspection ARP Rules
[ Network Security > Dynamic ARP Inspection > ARP Rules ]
Cette boîte de dialogue vous permet de spécifier les règles de vérification et de filtrage des paquets
ARP.
Table
Name
Affiche le nom de la règle ARP.
Source IP address
Indique l'adresse source des paquets de données IP auxquels l'équipement applique la règle.
Valeurs possibles :
 Adresse IPv4 valide
L'équipement applique la règle aux paquets de données IP associés à l'adresse source spécifiée.
Source MAC address
Indique l'adresse source des paquets de données MAC auxquels l'équipement applique la règle.
Valeurs possibles :
 Adresse MAC valide
L'équipement applique la règle aux paquets de données MAC associés à l'adresse source
spécifiée.
Active
Active/désactive la règle ARP.
Valeurs possibles :
 case cochée (réglage par défaut)
La règle est activée.
 case non cochée
La règle est désactivée.
220
QGH59087.02 - 07/2022
Network Security
[ Network Security > Dynamic ARP Inspection > ARP Rules ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
 Spécifiez le nom de la règle ARP dans le champ Name.
 Spécifiez l'adresse IP source de la règle ARP dans le champ Source IP address.
 Spécifiez l'adresse MAC source de la règle ARP dans le champ Source MAC address.
QGH59087.02 - 07/2022
221
Network Security
[ Network Security > Dynamic ARP Inspection > Statistics ]
4.8.4
Dynamic ARP Inspection Statistics
[ Network Security > Dynamic ARP Inspection > Statistics ]
Cette fenêtre affiche le nombre de paquets ARP rejetés et transférés dans une vue d'ensemble.
Table
VLAN ID
Affiche le VLAN-ID auquel l'entrée de table se réfère.
Packets forwarded
Affiche le nombre de paquets ARP que l'équipement transfère après les avoir vérifiés à l'aide de la
fonction Dynamic ARP Inspection.
Packets dropped
Affiche le nombre de paquets ARP que l'équipement rejette après les avoir vérifiés à l'aide de la
fonction Dynamic ARP Inspection.
DHCP drops
Affiche le nombre de paquets ARP que l'équipement rejette après avoir vérifié la relation DHCP
Snooping (liaison).
DHCP permits
Affiche le nombre de paquets ARP que l'équipement transfère après avoir vérifié la relation DHCP
Snooping (liaison).
ACL drops
Affiche le nombre de paquets ARP que l'équipement rejette après les avoir vérifiés à l'aide des
règles ACL ARP.
ACL permits
Affiche le nombre de paquets ARP que l'équipement transfère après les avoir vérifiés à l'aide des
règles ACL ARP.
Bad source MAC
Affiche le nombre de paquets ARP que l'équipement rejette après que la fonction Dynamic ARP
Inspection a détecté une erreur dans l'adresse MAC source.
Bad destination MAC
Affiche le nombre de paquets ARP que l'équipement rejette après que la fonction Dynamic ARP
Inspection a détecté une erreur dans l'adresse MAC cible.
222
QGH59087.02 - 07/2022
Network Security
[ Network Security > ACL ]
Invalid IP address
Affiche le nombre de paquets ARP que l'équipement rejette après que la fonction Dynamic ARP
Inspection a détecté une erreur dans l'adresse IP.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réinitialise toute la table.
4.9
ACL
[ Network Security > ACL ]
Ce menu vous permet de spécifier les réglages des listes de contrôle d'accès (ACL, Access Control
Lists). Les listes de contrôle d'accès contiennent les règles que l'équipement applique les unes à
la suite des autres au flux de données sur ses ports ou ses VLAN.
Si un paquet de données respecte les critères d'une ou de plusieurs règles, l'équipement applique
l'action spécifiée dans la première règle qui s'applique au flux de données. L'équipement ignore les
règles suivantes. Les actions possibles incluent :
 permit: l'équipement transmet les paquets de données à un port ou à un VLAN.
 deny: l'équipement rejette le paquet de données.
Avec le réglage par défaut, l'équipement transmet tous les paquets de données. Une fois que vous
affectez une liste de contrôle d'accès à une interface ou un VLAN, ce comportement subi une modification. L'équipement ajoute à la fin d'une liste de contrôle d'accès une règle Deny-All implicite. En
conséquence de quoi, l'équipement rejette les paquets de données qui ne respectent aucune règle.
Si vous souhaitez modifier ce comportement, ajoutez une règle « permit » à la fin de vos listes de
contrôle d'accès.
Procédez comme suit pour configurer des listes de contrôle d'accès et des règles :
 Créez une règle et spécifiez les réglages de la règle. Voir les boîtes de dialogue Network
Security > ACL > IPv4 Rule ou Network Security > ACL > MAC Rule.
 Affectez la liste de contrôle d'accès aux ports et VLAN de l'équipement. Voir la boîte de dialogue
Network Security > ACL > Assignment.
Le menu contient les boîtes de dialogue suivantes :
 ACL IPv4 Rule
 ACL MAC Rule
 ACL Assignment
QGH59087.02 - 07/2022
223
Network Security
[ Network Security > ACL > IPv4 Rule ]
4.9.1
ACL IPv4 Rule
[ Network Security > ACL > IPv4 Rule ]
Cette boîte de dialogue vous permet de spécifier les règles que l'équipement applique aux paquets
de données IP.
Une liste de contrôle d'accès (groupe) contient une ou plusieurs règles. L'équipement applique les
règles d'une liste de contrôle d'accès les unes à la suite des autres, en commençant par la règle
présentant la valeur la moins élevée dans la colonne Index.
L'équipement vous permet de procéder au filtrage selon les critères suivants :
 Adresse IP source ou cible d'un paquet de données
 Type du protocole de transmission
 Port source ou cible d'un paquet de données
Table
Group name
Affiche le nom de la liste de contrôle d'accès. La liste de contrôle d'accès contient les règles.
Index
Affiche le numéro de la règle contenue dans la liste de contrôle d'accès.
Si la liste de contrôle d'accès contient plusieurs règles, l'équipement traite d'abord la règle présentant la valeur la moins élevée.
Match every packet
Indique le paquet de données IP auquel l'équipement applique la règle.
Valeurs possibles :
 case cochée (réglage par défaut)
L'équipement applique la règle à chaque paquet de données IP.
 case non cochée
L'équipement applique la règle aux paquets de données IP en fonction de la valeur indiquée
dans les champs Source IP address, Destination IP address et Protocol.
Source IP address
Indique l'adresse source des paquets de données IP auxquels l'équipement applique la règle.
Valeurs possibles :
 ?.?.?.? (réglage par défaut)
L'équipement applique la règle aux paquets de données IP associés à une adresse source quelconque.
224
QGH59087.02 - 07/2022
Network Security
[ Network Security > ACL > IPv4 Rule ]
 Adresse IPv4 valide
L'équipement applique la règle aux paquets de données IP associés à l'adresse source spécifiée.
Le ? s'utilise comme caractère générique.
Par exemple, 192.?.?.32 : l'équipement applique la règle aux paquets de données IP dont
l'adresse source commence par 192. et se termine par .32.
 Adresse IPv4 valide/masque de bits
L'équipement applique la règle aux paquets de données IP associés à l'adresse source spécifiée. Le masque de bits inversé vous permet de spécifier la plage d'adresses avec une précision
de l'ordre du bit.
Par exemple, 192.168.1.0/0.0.0.127 : l'équipement applique la règle aux paquets de
données IP dont l'adresse source est comprise dans une plage allant de 192.168.1.0 à ….127.
Destination IP address
Indique l'adresse cible des paquets de données IP auxquels l'équipement applique la règle.
Valeurs possibles :
 ?.?.?.? (réglage par défaut)
L'équipement applique la règle aux paquets de données associés à une adresse cible quelconque.
 Adresse IPv4 valide
L'équipement applique la règle aux paquets de données associés à l'adresse cible spécifiée.
Le ? s'utilise comme caractère générique.
Par exemple, 192.?.?.32 : l'équipement applique la règle aux paquets de données IP dont
l'adresse source commence par 192. et se termine par .32.
 Adresse IPv4 valide/masque de bits
L'équipement applique la règle aux paquets de données associés à l'adresse cible spécifiée. Le
masque de bits inversé vous permet de spécifier la plage d'adresses avec une précision de
l'ordre du bit.
Par exemple, 192.168.1.0/0.0.0.127 : l'équipement applique la règle aux paquets de
données IP dont l'adresse cible est comprise dans une plage allant de 192.168.1.0 à ….127.
Protocol
Indique le type de protocole des paquets de données IP auxquels l'équipement applique la règle.
Valeurs possibles :
 any (réglage par défaut)
L'équipement applique la règle à tous les paquets de données IP sans prendre en compte le
type de protocole.
 icmp
 igmp
 ip-in-ip
 tcp
 udp
 ip
QGH59087.02 - 07/2022
225
Network Security
[ Network Security > ACL > IPv4 Rule ]
Source TCP/UDP port
Indique le port source des paquets de données IP auxquels l'équipement applique la règle. Il
convient pour cela de spécifier préalablement la valeur TCP ou UDP dans la colonne Protocol.
Valeurs possibles :
 any (réglage par défaut)
L'équipement applique la règle à tous les paquets de données IP sans prendre en compte le
port source.
 1..65535
L'équipement applique uniquement la règle aux paquets de données IP contenant le port source
spécifié.
Destination TCP/UDP port
Indique le port cible des paquets de données IP auxquels l'équipement applique la règle. Il convient
pour cela de spécifier préalablement la valeur TCP ou UDP dans la colonne Protocol.
Valeurs possibles :
 any (réglage par défaut)
L'équipement applique la règle à tous les paquets de données IP sans prendre en compte le
port cible.
 1..65535
L'équipement applique uniquement la règle aux paquets de données IP contenant le port cible
spécifié.
Action
Indique comment l'équipement traite les paquets de données IP lorsque l'équipement applique la
règle.
Valeurs possibles :
 permit (réglage par défaut)
L'équipement transmet les paquets de données IP.
 deny
L'équipement rejette les paquets de données IP.
Log
Active/désactive la consignation dans le fichier log. Voir la boîte de dialogue Diagnostics > Report >
System Log.
Valeurs possibles :
 case cochée
La consignation dans le fichier log est activée.
Il convient pour cela d'affecter préalablement la liste de contrôle d'accès à un VLAN ou un port
dans la boîte de dialogue Network Security > ACL > Assignment.
À intervalle de 30 s, l'équipement enregistre dans le fichier log combien de fois il a appliqué la
règle « deny » à des paquets de données IP.
 case non cochée (réglage par défaut)
La consignation dans le fichier log est désactivée.
L'équipement vous permet d'activer cette fonction pour un nombre maximum de 128 règles
« deny ».
226
QGH59087.02 - 07/2022
Network Security
[ Network Security > ACL > IPv4 Rule ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
 Dans le champ Group name, spécifiez le nom de la liste de contrôle d'accès à laquelle la règle
appartient.
 Dans le champ Index, spécifiez le numéro de la règle au sein de la liste de contrôle d'accès. Si
la liste de contrôle d'accès contient plusieurs règles, l'équipement traite d'abord la règle présentant la valeur la moins élevée.
QGH59087.02 - 07/2022
227
Network Security
[ Network Security > ACL > MAC Rule ]
4.9.2
ACL MAC Rule
[ Network Security > ACL > MAC Rule ]
Cette boîte de dialogue vous permet de spécifier les règles que l'équipement applique aux paquets
de données MAC.
Une liste de contrôle d'accès (groupe) contient une ou plusieurs règles. L'équipement applique les
règles d'une liste de contrôle d'accès les unes à la suite des autres, en commençant par la règle
présentant la valeur la moins élevée dans la colonne Index.
L'équipement vous permet de filtrer l'adresse MAC source ou cible d'un paquet de données.
Table
Group name
Affiche le nom de la liste de contrôle d'accès. La liste de contrôle d'accès contient les règles.
Index
Affiche le numéro de la règle contenue dans la liste de contrôle d'accès.
Si la liste de contrôle d'accès contient plusieurs règles, l'équipement traite d'abord la règle présentant la valeur la moins élevée.
Match every packet
Indique les paquets de données MAC auxquels l'équipement applique la règle.
Valeurs possibles :
 case cochée (réglage par défaut)
L'équipement applique la règle à tous les paquets de données MAC.
 case non cochée
L'équipement applique la règle aux paquets de données MAC en fonction de la valeur indiquée
dans les champs Source MAC address et Destination MAC address.
Source MAC address
Indique l'adresse source des paquets de données MAC auxquels l'équipement applique la règle.
Valeurs possibles :
 ??:??:??:??:??:?? (réglage par défaut)
L'équipement applique la règle aux paquets de données MAC associés à une adresse source
quelconque.
228
QGH59087.02 - 07/2022
Network Security
[ Network Security > ACL > MAC Rule ]
 Adresse MAC valide
L'équipement applique la règle aux paquets de données MAC associés à l'adresse source
spécifiée.
Le ? s'utilise comme caractère générique.
Par exemple, 00:11:??:??:??:?? : l'équipement applique la règle aux paquets de données
MAC dont l'adresse source commence par 00:11.
 Adresse MAC valide/masque de bits
L'équipement applique la règle aux paquets de données MAC associés à l'adresse source
spécifiée. Le masque de bits vous permet de spécifier la plage d'adresses avec une précision
de l'ordre du bit.
Par exemple, 00:11:22:33:44:54/FF:FF:FF:FF:FF:FC : l'équipement applique la règle aux
paquets de données MAC dont l'adresse source est comprise dans une plage allant de
00:11:22:33:44:54 à …:57.
Destination MAC address
Indique l'adresse cible des paquets de données MAC auxquels l'équipement applique la règle.
Valeurs possibles :
 ??:??:??:??:??:?? (réglage par défaut)
L'équipement applique la règle aux paquets de données MAC associés à une adresse cible
quelconque.
 Adresse MAC valide
L'équipement applique la règle aux paquets de données MAC associés à l'adresse cible spécifiée.
Le ? s'utilise comme caractère générique.
Par exemple, 00:11:??:??:??:?? : l'équipement applique la règle aux paquets de données
MAC dont l'adresse cible commence par 00:11.
 Adresse MAC valide/masque de bits
L'équipement applique la règle aux paquets de données MAC associés à l'adresse source
spécifiée. Le masque de bits vous permet de spécifier la plage d'adresses avec une précision
de l'ordre du bit.
Par exemple, 00:11:22:33:44:54/FF:FF:FF:FF:FF:FC : l'équipement applique la règle aux
paquets de données MAC dont l'adresse cible est comprise dans une plage allant de
00:11:22:33:44:54 à …:57.
Action
Indique comment l'équipement traite les paquets de données MAC lorsque l'équipement applique
la règle.
Valeurs possibles :
 permit (réglage par défaut)
L'équipement transmet les paquets de données MAC.
 deny
L'équipement rejette les paquets de données MAC.
QGH59087.02 - 07/2022
229
Network Security
[ Network Security > ACL > MAC Rule ]
Log
Active/désactive la consignation dans le fichier log. Voir la boîte de dialogue Diagnostics > Report >
System Log.
Valeurs possibles :
 case cochée
La consignation dans le fichier log est activée.
Il convient pour cela d'affecter préalablement la liste de contrôle d'accès à un VLAN ou un port
dans la boîte de dialogue Network Security > ACL > Assignment.
À intervalle de 30 s, l'équipement enregistre dans le fichier log combien de fois il a appliqué la
règle « deny » à des paquets de données MAC.
 case non cochée (réglage par défaut)
La consignation dans le fichier log est désactivée.
L'équipement vous permet d'activer cette fonction pour un nombre maximum de 128 règles
« deny ».
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
 Dans le champ Group name, spécifiez le nom de la liste de contrôle d'accès à laquelle la règle
appartient.
 Dans le champ Index, spécifiez le numéro de la règle au sein de la liste de contrôle d'accès. Si
la liste de contrôle d'accès contient plusieurs règles, l'équipement traite d'abord la règle présentant la valeur la moins élevée.
230
QGH59087.02 - 07/2022
Network Security
[ Network Security > ACL > Assignment ]
4.9.3
ACL Assignment
[ Network Security > ACL > Assignment ]
Cette boîte de dialogue vous permet d'affecter une ou plusieurs listes de contrôle d'accès aux ports
et aux VLAN de l'équipement. L'affectation d'une priorité vous permet de définir un ordre de traitement, à condition que vous affectiez une ou plusieurs listes de contrôle d'accès à un port ou à un
VLAN.
L'équipement applique les règles les unes à la suite des autres, en suivant l'ordre de priorité indiqué
par l'index de chaque règle. Vous pouvez spécifier la priorité d'un groupe dans la colonne Priority.
Plus le nombre spécifié est petit, plus la priorité est élevée. Au cours de ce processus, l'équipement
applique les règles présentant une priorité élevée avant les règles présentant une priorité faible.
L'affectation de listes de contrôle d'accès à des ports et à des VLAN implique les différents types
d'ACL suivants :
 ACL IPv4 basés sur port
 ACL MAC basés sur port
 ACL IPv4 basés sur VLAN
 ACL MAC basés sur VLAN
L'équipement vous permet d'appliquer les listes de contrôle d'accès aux paquets de données reçus
(inbound).
Commentaire : Avant d'activer cette fonction, vérifiez qu'au moins une entrée active de la table
vous permet l'accès. Sinon, la connexion à l'équipement prend fin lorsque vous modifiez les
réglages. Il n'est possible d'accéder à l'administration de l'équipement qu'en utilisant la CLI (interface de ligne de commande) via l'interface série de l'équipement.
Table
Group name
Affiche le nom de la liste de contrôle d'accès. La liste de contrôle d'accès contient les règles.
Type
Indique si la liste de contrôle d'accès contient des règles MAC ou IPv4.
Valeurs possibles :
 mac
La liste de contrôle d'accès contient des règles MAC.
 ip
La liste de contrôle d'accès contient des règles IPv4.
La boîte de dialogue Network Security > ACL > IPv4 Rule vous permet de modifier les listes de contrôle
d'accès contenant des règles IPv4. La boîte de dialogue Network Security > ACL > MAC Rule vous
permet de modifier les listes de contrôle d'accès contenant des règles MAC.
Port
Affiche le port auquel la liste de contrôle d'accès est affectée. Ce champ reste vide lorsque la liste
de contrôle d'accès est affectée à un VLAN.
QGH59087.02 - 07/2022
231
Network Security
[ Network Security > ACL > Assignment ]
VLAN ID
Affiche le VLAN auquel la liste de contrôle d'accès est affectée. Ce champ reste vide lorsque la liste
de contrôle d'accès est affectée à un port.
Direction
Indique que l'équipement applique la liste de contrôle d'accès aux paquets de données reçus.
Priority
Affiche la priorité de la liste de contrôle d'accès.
Cette priorité vous permet de définir l'ordre suivant lequel l'équipement applique les listes de
contrôle d'accès au flux de données. L'équipement applique les règles dans l'ordre croissant en
commençant par la priorité n° 1.
Valeurs possibles :
 1..4294967295
lorsqu'une liste de contrôle d'accès est affectée à un port et à un VLAN présentant le même numéro
de priorité, l'équipement applique d'abord les règles au port.
Active
Affiche si la liste de contrôle d'accès sur le port ou dans le VLAN est activée.
Valeurs possibles :
 case cochée (réglage par défaut)
La liste de contrôle d'accès est activée.
 case non cochée
La liste de contrôle d'accès est désactivée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la boîte de dialogue Create pour affecter une règle à un port ou à un VLAN.
 Spécifiez le port ou le VLAN-ID dans le champ Port/VLAN.
 Spécifiez l'adresse MAC source de la règle ARP dans le champ Priority.
 Spécifiez les paquets de données auxquels l'équipement applique la règle dans le champ Direction.
 Spécifiez la règle que l'équipement affecte au port ou au VLAN dans le champ Group name.
232
QGH59087.02 - 07/2022
Switching
[ Switching > Global ]
5 Switching
Le menu contient les boîtes de dialogue suivantes :
 Switching Global
 Rate Limiter
 Filter for MAC Addresses
 IGMP Snooping
 Time-Sensitive Networking
 MRP-IEEE
 GARP
 QoS/Priority
 VLAN
 L2-Redundancy
5.1
Switching Global
[ Switching > Global ]
Cette boîte de dialogue vous permet de spécifier les réglages suivants :
 Modification de la durée de vieillissement de la table d'adresses
 Activation du contrôle de flux dans l'équipement
Si de nombreux paquets de données sont reçus simultanément dans la file d'attente priorisée d'un
port, cela peut entraîner un débordement de capacité de la mémoire du port. Cela se produit, par
exemple, lorsque l'équipement reçoit des données sur un port gigabit et les transfère vers un port
avec une bande passante moindre. L'équipement rejette les paquets de données excédentaires.
Le mécanisme de contrôle de flux décrit dans la norme technique IEEE 802.3 permet d'éviter la
perte de tout paquet de données en raison d'un débordement de capacité de la mémoire d'un port.
Un peu avant que la mémoire d'un port ne soit totalement pleine, l'équipement signale aux équipements connectés qu'il ne peut plus accepter aucun paquet de données de leur part.
 En mode full duplex, l'équipement envoie un paquet de données de pause.
 En mode half duplex, l'équipement simule une collision.
Ainsi, les équipements connectés n'envoient plus de paquets de données tant que le signal est
présent. Sur les ports uplink, cela peut provoquer des interruptions d'envoi indésirables dans le
segment de réseau de niveau supérieur (« wandering backpressure »).
Configuration
MAC address
Affiche l'adresse MAC de l'équipement.
QGH59087.02 - 07/2022
233
Switching
[ Switching > Global ]
Aging time [s]
Spécifie la durée de vieillissement en secondes.
Valeurs possibles :
 10..500000 (réglage par défaut : 30)
L'équipement surveille l'âge des adresses MAC unicast apprises. L'équipement supprime les
entrées d'adresses excédant un âge donné (aging time) de sa table d'adresses.
Vous trouverez la table d'adresses dans la boîte de dialogue Switching > Filter for MAC Addresses.
Flow control
Active/désactive le contrôle de flux dans l'équipement.
Valeurs possibles :
 case cochée
Le contrôle de flux est actif dans l'équipement.
Activez par ailleurs le contrôle de flux sur les ports requis. Voir la boîte de dialogue Basic
Settings > Port, onglet Configuration, case à cocher dans la colonne Flow control.
 case non cochée (réglage par défaut)
Le contrôle de flux est inactif dans l'équipement.
Si vous utilisez une fonction de redondance, désactivez le contrôle de flux sur les ports impliqués.
Si le contrôle de flux et la fonction de redondance sont activés simultanément, la fonction de redondance peut ne pas fonctionner comme prévu.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
234
QGH59087.02 - 07/2022
Switching
[ Switching > Rate Limiter ]
5.2
Rate Limiter
[ Switching > Rate Limiter ]
L'équipement vous permet de limiter le trafic sur les ports afin de garantir un fonctionnement stable,
même avec un volume de trafic important. Si le trafic sur un port excède la valeur de trafic saisie,
l'équipement rejette le trafic excédentaire sur ce port.
La fonction de limiteur de charge n'intervient que sur la couche 2 et permet de limiter les effets des
tempêtes de paquets de données qui submergent l'équipement (typiquement des broadcasts).
La fonction de limiteur de charge ignore les informations des protocoles des couches supérieures,
comme IP ou TCP.
La boîte de dialogue contient les onglets suivants :
 [Ingress]
 [Egress]
[Ingress]
Dans cet onglet, vous activez la fonction Rate Limiter. La valeur seuil spécifie la quantité maximale
de trafic que le port reçoit. Si le trafic sur ce port excède la valeur seuil, l'équipement rejette le trafic
excédentaire sur ce port.
Table
Port
Affiche le numéro de port.
Threshold unit
Spécifie l'unité de la valeur seuil :
Valeurs possibles :
 percent (réglage par défaut)
Spécifie la valeur seuil en pourcentage du débit de données du port.
 pps
Spécifie la valeur seuil en paquets de données par seconde.
Broadcast mode
Active/désactive la fonction de limiteur de charge pour les paquets de données de broadcast reçus.
Valeurs possibles :
 case cochée
 case non cochée (réglage par défaut)
Si la valeur seuil est dépassée, l'équipement rejette les paquets de données de broadcast excédentaires sur ce port.
QGH59087.02 - 07/2022
235
Switching
[ Switching > Rate Limiter ]
Broadcast threshold
Spécifie la valeur seuil pour les broadcasts reçus sur ce port.
Valeurs possibles :
 0..14880000 (réglage par défaut : 0)
La valeur 0 désactive la fonction de limiteur de charge sur ce port.
 Si vous sélectionnez la valeur percent dans la colonne Threshold unit, saisissez une valeur
de pourcentage comprise entre 1 et 100.
 Si vous sélectionnez la valeur pps dans la colonne Threshold unit, saisissez une valeur
absolue pour le débit de données.
Known multicast mode
Active/désactive la fonction de limiteur de charge pour les paquets de données multicast connus
reçus.
Valeurs possibles :
 case cochée
 case non cochée (réglage par défaut)
Si la valeur seuil est dépassée, l'équipement rejette les paquets de données de multicast excédentaires sur ce port.
Known multicast threshold
Spécifie la valeur seuil pour les multicasts reçus sur ce port.
Valeurs possibles :
 0..14880000 (réglage par défaut : 0)
La valeur 0 désactive la fonction de limiteur de charge sur ce port.
 Si vous sélectionnez la valeur percent dans la colonne Threshold unit, saisissez une valeur
de pourcentage comprise entre 0 et 100.
 Si vous sélectionnez la valeur pps dans la colonne Threshold unit, saisissez une valeur
absolue pour le débit de données.
Unknown frame mode
Active/désactive la fonction de limiteur de charge pour les paquets de données unicast et multicast
reçus avec une adresse cible inconnue.
Valeurs possibles :
 case cochée
 case non cochée (réglage par défaut)
Si la valeur seuil est dépassée, l'équipement rejette les paquets de données unicast excédentaires
sur ce port.
236
QGH59087.02 - 07/2022
Switching
[ Switching > Rate Limiter ]
Unknown frame threshold
Spécifie la valeur seuil pour les unicasts avec une adresse cible inconnue reçus sur ce port.
Valeurs possibles :
 0..14880000 (réglage par défaut : 0)
La valeur 0 désactive la fonction de limiteur de charge sur ce port.
 Si vous sélectionnez la valeur percent dans la colonne Threshold unit, saisissez une valeur
de pourcentage comprise entre 0 et 100.
 Si vous sélectionnez la valeur pps dans la colonne Threshold unit, saisissez une valeur
absolue pour le débit de données.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Egress]
Dans cet onglet, vous spécifiez le débit de transmission sur le port.
Table
Port
Affiche le numéro de port.
Bandwidth [%]
Spécifie le débit de transmission.
Valeurs possibles :
 0 (réglage par défaut)
La limitation de la bande passante est désactivée.
 1..100
La limitation de la bande passante est activée.
Cette valeur spécifie le pourcentage de la vitesse de liaison globale pour le port par incréments
de 1 %.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
237
Switching
[ Switching > Filter for MAC Addresses ]
5.3
Filter for MAC Addresses
[ Switching > Filter for MAC Addresses ]
Cette boîte de dialogue vous permet d'afficher et de modifier les filtres d'adresses pour la table
d'adresses. Les filtres d'adresses spécifient de quelle manière les paquets de données sont
transmis dans l'équipement sur la base de l'adresse MAC cible.
Chaque ligne de la table correspond à un filtre. L'équipement définit automatiquement les filtres.
L'équipement vous permet de définir manuellement des filtres supplémentaires.
L'équipement transmet les paquets de données comme suit :
 Lorsque la table contient une entrée pour l'adresse cible d'un paquet de données, l'équipement
transmet le paquet de données depuis le port de réception vers le port spécifié dans l'entrée de
la table.
 Lorsque la table ne contient pas d'entrée pour l'adresse cible, l'équipement transmet le paquet
de données depuis le port de réception vers tout autre port.
Table
Pour supprimer les adresses MAC apprises de la table d'adresses, cliquez dans la boîte de
dialogue Basic Settings > Restart sur le bouton Reset MAC address table.
Address
Affiche l'adresse MAC cible à laquelle l'entrée de la table s'applique.
VLAN ID
Affiche l'ID du VLAN auquel l'entrée de la table s'applique.
L'équipement apprend les adresses MAC pour chaque VLAN séparément (apprentissage VLAN
indépendant).
Status
Affiche comment l'équipement a défini le filtre d'adresses.
Valeurs possibles :
 learned
Filtre d'adresses défini automatiquement par l'équipement sur la base des paquets de données
reçus.
 permanent
Filtre d'adresses défini manuellement. Le filtre d'adresses est défini de façon permanente.
 IGMP
Filtre d'adresses défini automatiquement par IGMP Snooping.
 mgmt
Adresse MAC de l'équipement. Le filtre d'adresses est protégé contre les modifications.
 MRP-MMRP
Filtre d'adresses multicast défini automatiquement par MMRP.
 GMRP
Filtre d'adresses multicast défini automatiquement par GMRP.
238
QGH59087.02 - 07/2022
Switching
[ Switching > Filter for MAC Addresses ]
<Numéro de port>
Affiche comment le port correspondant transmet les paquets de données qu'il dirige vers les
adresses cibles adjacentes.
Valeurs possibles :
 –
Le port ne transmet aucun paquet de données à l'adresse cible.
 learned
Le port transmet des paquets de données à l'adresse cible. L'équipement a créé le filtre automatiquement sur la base des paquets de données reçus.
 IGMP learned
Le port transmet des paquets de données à l'adresse cible. L'équipement a créé le filtre automatiquement sur la base de l'IGMP.
 unicast static
Le port transmet des paquets de données à l'adresse cible. Un utilisateur a créé le filtre.
 multicast static
Le port transmet des paquets de données à l'adresse cible. Un utilisateur a créé le filtre.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
 Dans le champ Address, vous spécifiez l'adresse MAC cible.
 Dans le champ VLAN ID, vous spécifiez l'ID du VLAN.
 Dans le champ Port, vous spécifiez le port.
– Sélectionnez un port si l'adresse MAC cible est une adresse unicast.
– Sélectionnez un ou plusieurs ports si l'adresse MAC cible est une adresse multicast.
– Ne sélectionnez aucun port pour créer un filtre de rejet. L'équipement rejette les paquets de
données avec l'adresse MAC cible spécifiée dans l'entrée de la table.
Reset MAC address table
Supprime de la table de transfert les adresses MAC qui ont la valeur learned dans la colonne
Status.
QGH59087.02 - 07/2022
239
Switching
[ Switching > IGMP Snooping ]
5.4
IGMP Snooping
[ Switching > IGMP Snooping ]
L'Internet Group Management Protocol (IGMP) est un protocole pour la gestion dynamique des
groupes multicast. Il décrit la distribution des paquets de données multicast entre les routeurs et
les équipements terminaux sur la couche 3.
L'équipement vous permet d'utiliser la fonction IGMP Snooping, afin d'utiliser aussi les mécanismes IGMP sur la couche 2.
 Sans IGMP Snooping, l'équipement transmet les paquets de données multicast à tous les ports.
 Avec la fonction IGMP Snooping activée, l'équipement transmet les paquets de données multicast uniquement sur les ports auxquels des destinataires multicast sont connectés. La charge
du réseau est ainsi réduite. L'équipement évalue les paquets de données IGMP transmis sur la
couche 3 et utilise les informations sur la couche 2.
N'activez pas la fonction IGMP Snooping tant que les conditions suivantes ne sont pas remplies :
 Il y a, dans le réseau, un routeur multicast qui génère des requêtes IGMP (requêtes périodiques).
 Les équipements qui participent à l'IGMP Snooping transfèrent les requêtes IGMP.
L'équipement associe les rapports IGMP aux entrées dans sa table d'adresses. Lorsqu'un destinataire multicast rejoint un groupe multicast, l'équipement crée une entrée de table pour ce port dans
la boîte de dialogue Switching > Filter for MAC Addresses. Lorsque le destinataire multicast quitte le
groupe multicast, l'équipement supprime l'entrée de la table.
Le menu contient les boîtes de dialogue suivantes :
 IGMP Snooping Global
 IGMP Snooping Configuration
 IGMP Snooping Enhancements
 IGMP Snooping Querier
 IGMP Snooping Multicasts
240
QGH59087.02 - 07/2022
Switching
[ Switching > IGMP Snooping > Global ]
5.4.1
IGMP Snooping Global
[ Switching > IGMP Snooping > Global ]
Cette boîte de dialogue vous permet d'activer le protocole IGMP Snooping dans l'équipement et de
le configurer pour chaque port et chaque VLAN.
Operation
Operation
Active/désactive la fonction IGMP Snooping dans l'équipement.
Valeurs possibles :
 On
La fonction IGMP Snooping est activée dans l'équipement conformément à RFC 4541
(« Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener
Discovery (MLD) Snooping Switches »).
 Off (réglage par défaut)
La fonction IGMP Snooping est désactivée dans l'équipement.
L'équipement transmet une requête reçue, génère un rapport et laisse les paquets de données
sans les évaluer. Les paquets de données reçus avec une adresse cible multicast sont transmis
à tous les ports par l'équipement.
Information
Multicast control packets processed
Affiche le nombre de paquets de données de contrôle multicast traités.
Cette statistique englobe les types de paquets suivants :
• Rapports IGMP
• Requêtes IGMP version V1
• Requêtes IGMP version V2
• Requêtes IGMP version V3
• Requêtes IGMP avec une version incorrecte
• Paquets PIM ou DVMRP
L'équipement utilise les paquets de données de contrôle multicast pour créer la table d'adresses
afin de transmettre les paquets de données multicast.
Valeurs possibles :
 0..231-1
Vous utilisez le bouton Reset IGMP snooping data dans la boîte de dialogue Basic Settings > Restart
ou la commande clear igmp-snooping à l'aide l'interface de ligne de commande pour réinitialiser les
entrées IGMP Snooping, y compris le compteur de paquets de données de contrôle multicast
traités.
QGH59087.02 - 07/2022
241
Switching
[ Switching > IGMP Snooping > Global ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset IGMP snooping counters
Supprime les entrées IGMP Snooping et remet le compteur dans le cadre Information à 0.
242
QGH59087.02 - 07/2022
Switching
[ Switching > IGMP Snooping > Configuration ]
5.4.2
IGMP Snooping Configuration
[ Switching > IGMP Snooping > Configuration ]
Cette boîte de dialogue vous permet d'activer la fonction IGMP Snooping dans l'équipement et de la
configurer pour chaque port et chaque VLAN.
La boîte de dialogue contient les onglets suivants :
 [VLAN ID]
 [Port]
[VLAN ID]
Dans cet onglet, vous configurez la fonction IGMP Snooping pour chaque VLAN.
Table
VLAN ID
Affiche l'ID du VLAN auquel l'entrée de la table s'applique.
Active
Active/désactive la fonction IGMP Snooping pour ce VLAN.
La condition préalable est que la fonction IGMP Snooping soit activée globalement.
Valeurs possibles :
 case cochée
IGMP Snooping est activé pour ce VLAN. Le VLAN a rejoint le flux de données multicast.
 case non cochée (réglage par défaut)
IGMP Snooping est désactivé pour ce VLAN. Le VLAN a quitté le flux de données multicast.
Group membership interval
Spécifie la durée en secondes pendant laquelle un VLAN d'un groupe multicast dynamique reste
dans la table d'adresses lorsque l'équipement ne reçoit plus de paquets de données de rapport du
VLAN.
Indiquez une valeur supérieure à la valeur dans la colonne Max. response time.
Valeurs possibles :
 2..3600 (réglage par défaut : 260)
Max. response time
Spécifie la durée en secondes pendant laquelle les membres d'un groupe multicast répondent à un
paquet de données de requête. Pour leur réponse, les membres indiquent une durée aléatoire
comprise dans le temps de réponse. Vous évitez ainsi que tous les membres du groupe multicast
ne répondent simultanément à la requête.
Indiquez une valeur inférieure à la valeur de la colonne Group membership interval.
QGH59087.02 - 07/2022
243
Switching
[ Switching > IGMP Snooping > Configuration ]
Valeurs possibles :
 1..25 (réglage par défaut : 10)
Fast leave admin mode
Active/désactive la fonction Fast Leave pour ce VLAN.
Valeurs possibles :
 case cochée
Lorsque la fonction Fast Leave est activée et que l'équipement reçoit un message IGMP Leave
d'un groupe multicast, l'équipement supprime immédiatement l'entrée de sa table d'adresses.
 case non cochée (réglage par défaut)
Lorsque la fonction Fast Leave est désactivée, l'équipement envoie d'abord les requêtes
basées MAC aux membres du groupe multicast et supprime une entrée lorsqu'un VLAN
n'envoie plus de messages de rapport.
MRP expiration time
Délai d'expiration actuel du routeur multicast. Spécifie la durée en secondes pendant laquelle
l'équipement attend une requête sur ce port appartenant à un VLAN. Si le port ne reçoit pas de
paquet de données de requête, l'équipement supprime le port de la liste des ports avec routeurs
multicast connectés.
Vous pouvez configurer ce paramètre uniquement si le port appartient à un VLAN existant.
Valeurs possibles :
 0
temporisation illimitée - pas de délai d'expiration
 1..3600 (réglage par défaut : 260)
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Port]
Dans cet onglet, vous configurez la fonction IGMP Snooping pour chaque port.
Table
Port
Affiche le numéro de port.
Active
Active/désactive la fonction IGMP Snooping pour ce port.
La condition préalable est que la fonction IGMP Snooping soit activée globalement.
244
QGH59087.02 - 07/2022
Switching
[ Switching > IGMP Snooping > Configuration ]
Valeurs possibles :
 case cochée
IGMP Snooping est activé sur ce port. L'équipement inclut le port dans le flux de données multicast.
 case non cochée (réglage par défaut)
IGMP Snooping est désactivé sur ce port. Le port a quitté le flux de données multicast.
Group membership interval
Spécifie la durée en secondes pendant laquelle un port d'un groupe multicast dynamique reste
dans la table d'adresses lorsque l'équipement ne reçoit plus de paquets de données de rapport du
port.
Valeurs possibles :
 2..3600 (réglage par défaut : 260)
Indiquez une valeur supérieure à la valeur dans la colonne Max. response time.
Max. response time
Spécifie la durée en secondes pendant laquelle les membres d'un groupe multicast répondent à un
paquet de données de requête. Pour leur réponse, les membres indiquent une durée aléatoire
comprise dans le temps de réponse. Vous évitez ainsi que tous les membres du groupe multicast
ne répondent simultanément à la requête.
Valeurs possibles :
 1..25 (réglage par défaut : 10)
Indiquez une valeur inférieure à la valeur dans la colonne Group membership interval.
MRP expiration time
Spécifie le délai d'expiration actuel du routeur multicast. Le délai d'expiration MRP est la durée en
secondes pendant laquelle l'équipement attend un paquet de requête sur ce port. Si le port ne
reçoit pas de paquet de données de requête, l'équipement supprime le port de la liste des ports
avec routeurs multicast connectés.
Valeurs possibles :
 0
temporisation illimitée - pas de délai d'expiration
 1..3600 (réglage par défaut : 260)
Fast leave admin mode
Active/désactive la fonction Fast Leave pour ce port.
Valeurs possibles :
 case cochée
Lorsque la fonction Fast Leave est activée et que l'équipement reçoit un message IGMP Leave
d'un groupe multicast, l'équipement supprime immédiatement l'entrée de sa table d'adresses.
 case non cochée (réglage par défaut)
Lorsque la fonction Fast Leave est désactivée, l'équipement envoie d'abord des requêtes
basées MAC aux membres du groupe multicast et supprime une entrée lorsqu'un port n'envoie
plus de messages de rapport.
QGH59087.02 - 07/2022
245
Switching
[ Switching > IGMP Snooping > Configuration ]
Static query port
Active/désactive le mode Static query port.
Valeurs possibles :
 case cochée
Le mode Static query port est activé.
Le port est un port de requête statique dans les VLAN qui sont définis.
Si vous utilisez la fonction Redundant Coupling Protocol et que l'équipement fonctionne en tant
qu'esclave, n'activez pas le mode Static query port pour les ports sur l'anneau secondaire/le
réseau.
 case non cochée (réglage par défaut)
Le mode Static query port est désactivé.
Le port n'est pas un port de requête statique. L'équipement ne transmet les messages de
rapport IGMP au port que s'il reçoit des requêtes IGMP.
VLAN IDs
Affiche l'ID des VLAN auxquels l'entrée de table s'applique.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
246
QGH59087.02 - 07/2022
Switching
[ Switching > IGMP Snooping > Snooping Enhancements ]
5.4.3
IGMP Snooping Enhancements
[ Switching > IGMP Snooping > Snooping Enhancements ]
Cette boîte de dialogue vous permet de sélectionner un port pour un VLAN-ID et de configurer ce
port.
Table
VLAN ID
Affiche l'ID du VLAN auquel l'entrée de la table s'applique.
<Numéro de port>
Affiche, pour chaque VLAN défini dans l'équipement, si le port concerné est un port de requête. De
plus, le champ affiche si l'équipement transmet chaque flux multicast dans le VLAN à ce port.
Valeurs possibles :
 –
Le port n'est pas un port de requête dans ce VLAN.
 L= Learned
L'équipement a détecté le port en tant que port de requête car le port a reçu des requêtes IGMP
dans ce VLAN. Le port n'est pas un port de requête configuré de manière statique.
 A= Automatic
L'équipement a détecté le port en tant que port de requête. La condition préalable est que vous
configuriez le port en tant que Learn by LLDP.
 S= Static (réglage manuel)
Un utilisateur a spécifié le port en tant que port de requête statique. L'équipement transmet des
rapports IGMP uniquement aux ports sur lesquels il a précédemment reçu des requêtes IGMP
– ainsi qu'aux ports de requête configurés de manière statique.
Pour affecter cette valeur, exécutez les étapes suivantes :
 Ouvrez la fenêtre Wizard.
 Dans la boîte de dialogue Configuration, cochez la case Static.
 P= Learn by LLDP (réglage manuel)
Un utilisateur a spécifié le port en tant que Learn by LLDP.
Avec le Link Layer Discovery Protocol (LLDP), l'équipement détecte les équipements Schneider
Electric connectés directement au port. L'équipement identifie les ports de requête détectés
avec A.
Pour affecter cette valeur, exécutez les étapes suivantes :
 Ouvrez la fenêtre Wizard.
 Dans la boîte de dialogue Configuration, cochez la case Learn by LLDP.
 F= Forward All (réglage manuel)
Un utilisateur a spécifié le port de telle manière que l'équipement transmet chaque flux multicast
reçu dans le VLAN sur ce port. Utilisez ce réglage à des fins de diagnostic, par exemple.
Pour affecter cette valeur, exécutez les étapes suivantes :
 Ouvrez la fenêtre Wizard.
 Dans la boîte de dialogue Configuration, cochez la case Forward all.
QGH59087.02 - 07/2022
247
Switching
[ Switching > IGMP Snooping > Snooping Enhancements ]
Display categories
Améliore la clarté de l'affichage. La table met en surbrillance les cellules contenant la valeur spécifiée. Cela vous permet d'analyser et de trier la table en fonction de vos besoins.
 Learned (L)
La table affiche les cellules qui contiennent la valeur L et éventuellement d'autres valeurs. Pour
les cellules contenant d'autres valeurs que L uniquement, la table affiche l'icône « - ».
 Static (S)
La table affiche les cellules qui contiennent la valeur S et éventuellement d'autres valeurs. Pour
les cellules contenant d'autres valeurs que S uniquement, la table affiche l'icône « - ».
 Automatic (A)
La table affiche les cellules qui contiennent la valeur A et éventuellement d'autres valeurs. Pour
les cellules contenant d'autres valeurs que A uniquement, la table affiche l'icône « - ».
 Learned by LLDP (P)
La table affiche les cellules qui contiennent la valeur P et éventuellement d'autres valeurs. Pour
les cellules contenant d'autres valeurs que P uniquement, la table affiche l'icône « - ».
 Forward all (F)
La table affiche les cellules qui contiennent la valeur F et éventuellement d'autres valeurs. Pour
les cellules contenant d'autres valeurs que F uniquement, la table affiche l'icône « - ».
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Wizard, qui vous permet de sélectionner et de configurer les ports.
[Selection VLAN/Port (Wizard)]
Dans la boîte de dialogue Selection VLAN/Port, vous affectez un VLAN-ID au port.
Dans la boîte de dialogue Configuration, vous spécifiez les réglages pour le port.
Après avoir fermé la fenêtre Wizard, cliquez sur le bouton
248
pour sauvegarder vos réglages.
QGH59087.02 - 07/2022
Switching
[ Switching > IGMP Snooping > Snooping Enhancements ]
[Selection VLAN/Port (Wizard) – Selection VLAN/Port]
VLAN ID
Sélectionnez l'ID du VLAN.
Valeurs possibles :
 1..4042
Port
Sélectionnez le port.
Valeurs possibles :
 <Numéro de port>
[Selection VLAN/Port (Wizard) – Configuration]
VLAN ID
Affiche l'ID du VLAN sélectionné.
Port
Affiche le numéro du port sélectionné.
Static
Spécifie le port en tant que port de requête statique dans les VLAN qui sont définis. L'équipement
transmet les messages de rapport IGMP aux ports sur lesquels il reçoit des requêtes IGMP. Cela
vous permet également de transmettre des messages de rapport IGMP à d'autres ports sélectionnés (activer) ou équipements Schneider Electric connectés (Automatic (Automatique)).
Learn by LLDP
Spécifie le port en tant que Learn by LLDP. Permet à l'équipement de détecter les équipements
Schneider Electric directement connectés par LLDP et d'apprendre les ports liés en tant que ports
de requête.
Forward all
Spécifie le port en tant que Forward all. Avec le réglage Forward all, l'équipement transmet sur
ce port tous les paquets de données avec une adresse multicast dans le champ d'adresse cible.
QGH59087.02 - 07/2022
249
Switching
[ Switching > IGMP Snooping > Querier ]
5.4.4
IGMP Snooping Querier
[ Switching > IGMP Snooping > Querier ]
L'équipement vous permet d'envoyer un flux multicast uniquement sur les ports auxquels un destinataire multicast est connecté.
Pour déterminer à quels ports les destinataires multicast sont connectés, l'équipement envoie des
paquets de données de requête aux ports à intervalles définissables. Lorsqu'un destinataire multicast est connecté, il rejoint le flux multicast en répondant à l'équipement avec un paquet de
données de rapport.
Cette boîte de dialogue vous permet de configurer les réglages du Snooping Querier de manière
globale et pour les VLAN qui sont définis.
Operation
Operation
Active/désactive la fonction IGMP Querier de manière globale dans l'équipement.
Valeurs possibles :
 On
 Off (réglage par défaut)
Configuration
Dans ce cadre, vous spécifiez les réglages de l'IGMP Snooping Querier pour les paquets de
données de requête généraux.
Protocol version
Spécifie la version IGMP des paquets de données de requête généraux.
Valeurs possibles :
 1
IGMP v1
 2 (réglage par défaut)
IGMP v2
 3
IGMP v3
250
QGH59087.02 - 07/2022
Switching
[ Switching > IGMP Snooping > Querier ]
Query interval [s]
Spécifie la durée en secondes après laquelle l'équipement génère lui-même des paquets de
données de requête généraux s'il a reçu des paquets de données de requête du routeur multicast.
Valeurs possibles :
 1..1800 (réglage par défaut : 60)
Expiry interval [s]
Spécifie la durée en secondes après laquelle un requérant actif repasse de l'état passif à l'état actif
s'il n'a reçu aucun paquet de requête durant le temps spécifié ici.
Valeurs possibles :
 60..300 (réglage par défaut : 125)
Table
Dans la table, vous spécifiez les réglages du Snooping Querier pour les VLAN qui sont définis.
VLAN ID
Affiche l'ID du VLAN auquel l'entrée de la table s'applique.
Active
Active/désactive la fonction IGMP Snooping Querier pour ce VLAN.
Valeurs possibles :
 case cochée
La fonction IGMP Snooping Querier est activée pour ce VLAN.
 case non cochée (réglage par défaut)
La fonction IGMP Snooping Querier est désactivée pour ce VLAN.
Current state
Affiche si le Snooping Querier est activé pour ce VLAN.
Valeurs possibles :
 case cochée
Le Snooping Querier est activé pour ce VLAN.
 case non cochée
Le Snooping Querier est désactivé pour ce VLAN.
QGH59087.02 - 07/2022
251
Switching
[ Switching > IGMP Snooping > Querier ]
Address
Spécifie l'adresse IP que l'équipement ajoute en tant qu'adresse source dans les paquets de
données de requête généraux générés. Vous utilisez l'adresse du routeur multicast.
Valeurs possibles :
 Adresse IPv4 valide (réglage par défaut : 0.0.0.0)
Protocol version
Affiche la version de l'IGMP des paquets de données de requête généraux.
Valeurs possibles :
 1
IGMP v1
 2
IGMP v2
 3
IGMP v3
Max. response time
Affiche la durée en secondes pendant laquelle les membres d'un groupe multicast répondent à un
paquet de données de requête. Pour leur réponse, les membres indiquent une durée aléatoire
comprise dans le temps de réponse. Cela évite ainsi que tous les membres du groupe multicast ne
répondent simultanément à la requête.
Last querier address
Affiche l'adresse IP du routeur multicast à partir duquel la dernière requête IGMP reçue a été
envoyée.
Last querier version
Affiche la version IGMP utilisée par le routeur multicast pour envoyer la dernière requête IGMP
reçue dans ce VLAN.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
252
QGH59087.02 - 07/2022
Switching
[ Switching > IGMP Snooping > Multicasts ]
5.4.5
IGMP Snooping Multicasts
[ Switching > IGMP Snooping > Multicasts ]
L'équipement vous permet de spécifier comment il transmet les paquets de données avec des
adresses multicast inconnues : soit il rejette ces paquets de données, soit il les envoie à tous les
ports, soit il ne les transmet qu'aux ports ayant précédemment reçu des paquets de requête.
L'équipement vous permet également de transmettre les paquets de données avec des adresses
multicast connues aux ports de requête.
Configuration
Unknown multicasts
Spécifie comment l'équipement transmet les paquets de données avec des adresses multicast
inconnues.
Valeurs possibles :
 discard
L'équipement rejette les paquets de données avec une adresse multicast MAC/IP inconnue.
 flood (réglage par défaut)
L'équipement transfère à chaque port les paquets de données avec une adresse multicast
MAC/IP inconnue.
Table
Dans la table, vous spécifiez les réglages des multicasts connus pour les VLAN qui sont définis.
VLAN ID
Affiche l'ID du VLAN auquel l'entrée de la table s'applique.
Known multicasts
Spécifie comment l'équipement transmet les paquets de données avec des adresses multicast
connues.
Valeurs possibles :
 send to query and registered ports
L'équipement transfère aux ports de requête et aux ports enregistrés les paquets de données
avec une adresse multicast MAC/IP inconnue.
 send to registered ports (réglage par défaut)
L'équipement transfère aux ports enregistrés les paquets de données avec une adresse multicast MAC/IP inconnue.
QGH59087.02 - 07/2022
253
Switching
[ Switching > TSN ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
5.5
Time-Sensitive Networking
[ Switching > TSN ]
Le menu contient les boîtes de dialogue suivantes :
 TSN Configuration
 TSN Gate Control List
254
QGH59087.02 - 07/2022
Switching
[ Switching > TSN > Configuration ]
5.5.1
TSN Configuration
[ Switching > TSN > Configuration ]
Dans cette boîte de dialogue, vous activez la fonction TSN et spécifiez les réglages temporels.
L'équipement prend en charge la mise en file d'attente sensible au temps définie dans IEEE
802.1 Qbv. Cette fonction TSN permet aux ports compatibles TSN de transmettre des paquets de
données de chaque classe de trafic programmée par rapport à un cycle défini dans la Gate Control
List. Le tag VLAN d'un paquet Ethernet ou, dans le cas d'un paquet non taggé, la priorité du port
indique la priorité.
Cette fonction permet d'éviter la latence et la perte de congestion pour les flux de données
réservés. La synchronisation précise des cycles et des états de porte à l'aide de la norme
IEEE1588 (PTP) permet une communication sans congestion et à faible latence. La condition préalable est que tous les équipements du réseau prennent en charge la norme IEEE 802.1 Qbv.
Commentaire : Contrairement à l'interface de ligne de commande, vous validez les réglages
immédiatement si vous cliquez sur le bouton
.
Operation
Operation
Active/désactive la fonction TSN dans l'équipement.
Valeurs possibles :
 On
La fonction TSN est activée globalement.
L'équipement traite les link local frames sur les ports compatibles TSN avec la priorité de la
classe de trafic6. Par conséquent, les link local frames entrent en concurrence avec d'autres
paquets de données ayant une priorité identique ou supérieure lors du transfert. Cela affecte les
types de frame suivants :
– RSTP
– LLDP
– IEEE 802.1AS
– PTP Peer Delay
 Off (réglage par défaut)
La fonction TSN est désactivée globalement.
Tant que la fonction TSN est activée sur un port, ce dernier utilise les portes ouvertes
0,1,2,3,4,5,6,7. Ce réglage est prédéfini par le fabricant.
Base time
Date
Time
[ns]
Spécifie l'heure à laquelle le cycle commence par rapport à l'heure UTC.
L'équipement convertit directement la valeur dans l'échelle de temps PTP sans tenir compte des
secondes intercalaires.
QGH59087.02 - 07/2022
255
Switching
[ Switching > TSN > Configuration ]
Valeurs possibles :
 MM/DD/YY
Mois/Jour/Année
(en fonction des préférences linguistiques de votre navigateur Web)
 hh:mm:ss
Heure:Minute:Seconde
 0..999999999
Spécifie la dérive en nanosecondes.
Commentaire : Lorsque vous spécifiez l'heure de base dans le futur, le cycle commence autant
de secondes plus tôt que ce qui est spécifié dans le champ UTC offset [s]. Voir la boîte de dialogue
Time > PTP > Boundary Clock > Global.
Configuration
Cycle time [ns]
Spécifie la durée d'un cycle en nanosecondes.
Valeurs possibles :
 50000..10000000 (réglage par défaut : 1000000)
50 µs .. 10 ms
Table
Port
Affiche le numéro de port.
Active
Active/désactive la fonction TSN sur le port.
Valeurs possibles :
 case cochée
La fonction TSN est activée sur le port.
Lorsque vous spécifiez l'heure de base dans le futur, le cycle commence à l'heure spécifiée
dans le cadre Base time.
La condition préalable est que la fonction PTP soit activée et que l'équipement soit synchronisé.
Tant que la fonction TSN est activée globalement, le port utilise le cycle spécifié dans la boîte
de dialogue Switching > TSN > Gate Control List > Configured.
 case non cochée (réglage par défaut)
La fonction TSN est désactivée sur le port.
Tant que la fonction TSN est activée globalement, le port utilise les portes ouvertes
0,1,2,3,4,5,6,7.
256
QGH59087.02 - 07/2022
Switching
[ Switching > TSN > Gate Control List ]
Port state
Affiche l'état du cycle sur le port.
Valeurs possibles :
 running
Le cycle est en cours.
Le port utilise le cycle spécifié dans la boîte de dialogue Switching > TSN > Gate Control List >
Configured.
 waitForTimeSync
Le cycle n'a pas encore commencé.
L'horloge de l'équipement n'est pas synchronisée.
Vérifiez les réglages PTP.
 pending
Le cycle n'a pas encore commencé.
L'heure de base est spécifiée dans le futur.
 disabled
Le cycle n'est pas en cours.
La fonction TSN est désactivée sur le port.
– Vérifiez le réglage dans le cadre Operation.
– Vérifiez le réglage dans la colonne Active.
Le port utilise les états de porte spécifiés dans la colonne Default gate states.
 error
Le cycle n'est pas en cours.
Une erreur a été détectée.
Time of last activation
Affiche la date et l'heure auxquelles les réglages de temps sont devenus actifs la dernière fois.
Cette valeur se rapporte à l'heure PTP.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
5.5.2
TSN Gate Control List
[ Switching > TSN > Gate Control List ]
Le menu contient les boîtes de dialogue suivantes :
 TSN Configured Gate Control List
 TSN Current Gate Control List
QGH59087.02 - 07/2022
257
Switching
[ Switching > TSN > Gate Control List > Configured ]
5.5.2.1 TSN Configured Gate Control List
[ Switching > TSN > Gate Control List > Configured ]
Dans cette boîte de dialogue, vous spécifiez les plages horaires du cycle pour les ports compatibles
TSN. En ajoutant une entrée de table, vous spécifiez les portes ouvertes et la durée de la plage
horaire.
Commentaire : Contrairement à l'interface de ligne de commande, vous validez les réglages
immédiatement si vous cliquez sur le bouton
.
La boîte de dialogue contient les onglets suivants :
 Un onglet pour chaque port compatible TSN.
Le nombre de ports compatibles TSN dépend de l'équipement.
[<Numéro de port>]
Configuration
Status
Affiche le modèle affecté à la Gate Control List.
Valeurs possibles :
 Pas de modèle. Aucune entrée n'est affectée à la Gate Control List.
 default 2 time slots
Modèle avec 3 entrées :
– La première entrée est la classe de trafic 7.
– La seconde entrée est la classe de trafic 6 à 0.
– La troisième entrée est une bande de garde.
 default 3 time slots
Modèle avec 5 entrées :
– La première entrée est la classe de trafic 7.
– La deuxième entrée est une bande de garde.
– La troisième entrée est la classe de trafic 6.
– La quatrième entrée est la classe de trafic 5 à 0.
– La cinquième entrée est une bande de garde.
 <any other template name>
Le modèle a été affecté à l'aide de l'interface de ligne de commande.
258
QGH59087.02 - 07/2022
Switching
[ Switching > TSN > Gate Control List > Configured ]
Template
Ouvre la fenêtre Template pour affecter un modèle différent à la Gate Control List. Lorsque vous
sélectionnez un modèle différent et que vous cliquez sur le bouton Ok, l'équipement remplace les
entrées dans la table.
Dans la liste déroulante, vous sélectionnez l'un des modèles suivants :
 default 2 time slots
 default 3 time slots
L'équipement vous permet d'affecter des modèles supplémentaires à l'aide de l'interface de ligne
de commande.
Delete
Supprime le modèle affecté à la Gate Control List. Plus aucune entrée n'est alors affectée à la Gate
Control List.
Table
Index
Affiche le numéro d'index de l'entrée dans la Gate Control List, qui spécifie l'ordre chronologique
des plages horaires.
Gate states
Spécifie les portes ouvertes dans le cas où la fonction TSN est activée sur le port.
• Les paquets de données dont la classe de trafic est affectée à une porte sélectionnée sont
sélectionnés pour la transmission – état de la porte OPEN.
• Les paquets de données dont la classe de trafic est affectée à une porte non sélectionnée ne
sont pas sélectionnés pour la transmission – état de la porte CLOSED.
Valeurs possibles :
 - (réglage par défaut)
Aucune porte sélectionnée.
L'équipement n'ouvre aucune porte sur le port pendant le traitement de la plage horaire. Désélectionnez chaque porte dans la liste déroulante.
 0..7
L'équipement ouvre les portes sélectionnées sur le port pendant le traitement de la plage
horaire. Sélectionnez une ou plusieurs portes dans la liste déroulante.
Vous affectez les priorités VLAN à une classe de trafic dans la boîte de dialogue Switching > QoS/
Priority > 802.1D/p Mapping.
QGH59087.02 - 07/2022
259
Switching
[ Switching > TSN > Gate Control List > Configured ]
Interval [ns]
Spécifie la durée de la plage horaire en nanosecondes.
Valeurs possibles :
 1000..10000000
Lorsque vous spécifiez la durée des plages horaires, tenez compte des conditions suivantes :
• Une plage horaire unique
– Confirmez qu'une plage horaire est suffisamment longue pour que le port puisse transmettre
le plus long paquet de données attendu.
– Confirmez qu'une plage horaire est inférieure ou égale à la durée du cycle.
• La somme des plages horaires spécifiées
– Nous recommandons que la somme des plages horaires soit égale à la durée du cycle.
– Si la somme est supérieure à la durée du cycle, les plages qui se chevauchent sont rejetées
et le cycle redémarre.
– Si la somme est inférieure à la durée du cycle, l'intervalle de la dernière plage est prolongé
pour s'insérer dans le cycle.
Commentaire : Les discordances entre les plages horaires spécifiées et la durée du cycle ne sont
pas mises en surbrillance dans la boîte de dialogue Switching > TSN > Gate Control List > Current.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
260
QGH59087.02 - 07/2022
Switching
[ Switching > TSN > Gate Control List > Current ]
5.5.2.2 TSN Current Gate Control List
[ Switching > TSN > Gate Control List > Current ]
Dans cette boîte de dialogue, vous surveillez les réglages actuels du cycle pour les ports compatibles TSN. Chaque entrée de la table représente une plage horaire spécifiée.
Si l'heure de début du cycle (Base time) se situe dans le futur, les valeurs affichées sont différentes
des valeurs spécifiées dans la boîte de dialogue Switching > TSN > Gate Control List > Configured.
Dans la boîte de dialogue Switching > TSN > Configuration, la colonne Port state indique si le cycle est
en cours d'exécution sur un port.
La boîte de dialogue contient les onglets suivants :
 Un onglet pour chaque port compatible TSN.
Le nombre de ports compatibles TSN dépend de l'équipement.
[<Numéro de port>]
Table
Index
Affiche le numéro d'index de l'entrée dans la Gate Control List, qui spécifie l'ordre chronologique
des plages horaires.
Gate states
Affiche les portes ouvertes dans le cas où la fonction TSN est activée sur le port.
Interval [ns]
Affiche la durée de la plage horaire en nanosecondes.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
261
Switching
[ Switching > MRP-IEEE ]
5.6
MRP-IEEE
[ Switching > MRP-IEEE ]
L'amendement IEEE 802.1ak apporté à la norme technique IEEE 802.1Q a introduit Multiple
Registration Protocol (MRP) pour remplacer Generic Attribute Registration Protocol (GARP).
L'IEEE a également modifié et remplacé les applications GARP, GARP Multicast Registration
Protocol (GMRP) et GARP VLAN Registration Protocol (GVRP). Ces protocoles sont remplacés
par Multiple MAC Registration Protocol (MMRP) et Multiple VLAN Registration Protocol (MVRP).
MRP-IEEE permet de confiner le trafic aux zones requises du LAN. Pour confiner le trafic, les applications MRP-IEEE distribuent des valeurs d'attribut aux équipements MRP-IEEE impliqués à
travers un LAN en enregistrant et désenregistrant l'appartenance à un groupe multicast ainsi que
les identifiants de VLAN.
L'enregistrement des participants au groupe vous permet de réserver des ressources pour le trafic
propre à un LAN. La définition des besoins en ressources régule le niveau du trafic, permettant aux
équipements de déterminer les ressources requises et d'assurer une gestion dynamique des
ressources attribuées.
Le menu contient les boîtes de dialogue suivantes :
 MRP-IEEE Configuration
 MRP-IEEE Multiple MAC Registration Protocol
 MRP-IEEE Multiple VLAN Registration Protocol
262
QGH59087.02 - 07/2022
Switching
[ Switching > MRP-IEEE > Configuration ]
5.6.1
MRP-IEEE Configuration
[ Switching > MRP-IEEE > Configuration ]
Cette boîte de dialogue vous permet de définir les différents temporisateurs MRP. Grâce à la
gestion du lien entre les différentes valeurs de temporisation, le protocole fonctionne efficacement
et les désenregistrements et ré-enregistrements inutiles d'attributs sont moins susceptibles de se
produire. Les valeurs de temporisation par défaut assurent une gestion efficace de ces liens.
Si vous reconfigurez les temporisateurs, gérez les liens suivants :
 Pour permettre un ré-enregistrement après un événement Leave ou LeaveAll, même en cas de
perte de message, spécifiez la valeur LeaveTime sur : ≥ (2x JoinTime) + 60.
 Pour minimiser le volume du trafic à réintégrer généré suite à un événement LeaveAll, spécifiez
une valeur du temporisateur LeaveAll supérieure à la valeur du temporisateur LeaveTime.
Table
Port
Affiche le numéro de port.
Join time [1/100s]
Spécifie le temporisateur Join, qui contrôle l'intervalle entre les opportunités de transmission
appliqué à la machine à état Applicant.
Valeurs possibles :
 10..100 (réglage par défaut : 20)
Leave time [1/100s]
Spécifie le temporisateur Leave, qui contrôle le délai pendant lequel la machine à état Registrar
attend à l'état Leave (LV) avant de passer à l'état Empty (MT).
Valeurs possibles :
 20..600 (réglage par défaut : 60)
Leave all time [1/100s]
Spécifie le temporisateur LeaveAll, qui contrôle la fréquence à laquelle la machine à état LeaveAll
génère des PDU LeaveAll.
Valeurs possibles :
 200..6000 (réglage par défaut : 1000)
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
263
Switching
[ Switching > MRP-IEEE > MMRP ]
5.6.2
MRP-IEEE Multiple MAC Registration Protocol
[ Switching > MRP-IEEE > MMRP ]
Multiple MAC Registration Protocol (MMRP) permet aux équipements terminaux et aux commutateurs MAC d'enregistrer et de désenregistrer l'appartenance à un groupe ainsi que les informations
d'adresses MAC individuelles avec des interrupteurs situés dans le même LAN. Les commutateurs
au sein du LAN répartissent les informations sur des interrupteurs prenant en charge des services
de filtrage étendus. À l'aide des informations d'adresses MAC, MMRP vous permet de confiner le
trafic multicast aux zones requises d'un réseau de couche 2.
Pour comprendre comment MMRP fonctionne, prenons le cas d'une caméra de sécurité montée
sur un mât pour surveiller un bâtiment. Cette caméra envoie des paquets multicast sur un LAN.
Vous avez 2 équipements terminaux installés pour la surveillance en des endroits distincts. Vous
enregistrez les adresses MAC de la caméra et des 2 équipements terminaux dans le même groupe
multicast. Vous spécifiez ensuite les réglages MMRP sur les ports pour envoyer les paquets du
groupe multicast aux 2 équipements terminaux.
La boîte de dialogue contient les onglets suivants :
 [Configuration]
 [Service requirement]
 [Statistics]
[Configuration]
Dans cet onglet, vous sélectionnez les participants du port MMRP activé et vous réglez l'équipement pour qu'il transmette des événements périodiques. La boîte de dialogue vous permet également d'activer la diffusion d'adresses MAC enregistrées sur le VLAN.
Une machine à état périodique existe pour chaque port et transmet régulièrement des événements
périodiques aux machines à état Applicant associées aux ports activés. Les événements périodiques contiennent des informations indiquant l'état des équipements associés au port activé.
Operation
Operation
Active/désactive la fonction MMRP globale dans l'équipement. L'équipement participe aux
échanges de messages MMRP.
Valeurs possibles :
 On
L'équipement est un participant normal aux échanges de messages MMRP.
 Off (réglage par défaut)
L'équipement ignore les messages MMRP.
264
QGH59087.02 - 07/2022
Switching
[ Switching > MRP-IEEE > MMRP ]
Configuration
Periodic state machine
Active/désactive la machine à état périodique global dans l'équipement.
Valeurs possibles :
 On
L'option Operation MMRP étant activé globalement, l'équipement transmet, à intervalles d'une
seconde, des messages MMRP aux ports participant à MMRP.
 Off (réglage par défaut)
Désactive la machine à état périodique dans l'équipement.
Table
Port
Affiche le numéro de port.
Active
Active/désactive la participation du port à MMRP.
Valeurs possibles :
 case cochée (réglage par défaut)
MMRP étant activé globalement et sur ce port, l'équipement envoie et reçoit des messages
MMRP sur ce port.
 case non cochée
Désactive la participation du port à MMRP.
Restricted group registration
Active/désactive la restriction d'enregistrement d'adresse MAC dynamique par MMRP sur le port.
Valeurs possibles :
 case cochée
Si cette option est cochée et qu'une entrée de filtre statique existe pour l'adresse MAC sur le
VLAN concerné, l'équipement enregistre les attributs d'adresse MAC de manière dynamique.
 case non cochée (réglage par défaut)
Active/désactive la restriction d'enregistrement d'adresse MAC dynamique par MMRP sur le
port.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
265
Switching
[ Switching > MRP-IEEE > MMRP ]
[Service requirement]
Cet onglet contient les paramètres de transfert pour chaque VLAN activé et spécifie les ports sur
lesquels le transfert multicast s'applique. L'équipement vous permet de définir de manière statique
les ports VLAN sur Forward all ou Forbidden. Vous définissez l'exigence de service MMRP
Forbidden de manière statique uniquement via l'interface utilisateur graphique ou l'interface de
ligne de commande.
Un port ne peut être défini que sur ForwardAll ou Forbidden.
Table
VLAN ID
Affiche l'ID du VLAN.
<Numéro de port>
Spécifie le traitement de l'exigence de service pour le port.
Valeurs possibles :
 FA
Spécifie le réglage du trafic ForwardAll sur le port. L'équipement transfère le trafic destiné aux
adresses MAC multicast enregistrées MMRP sur le VLAN. L'équipement transfère le trafic aux
ports définis de manière dynamique par MMRP ou aux ports définis de manière statique par
l'administrateur en tant que ports ForwardAll.
 F
Spécifie le réglage du trafic Forbidden sur le port. L'équipement bloque les exigences de
service ForwardAll dynamiques de MMRP. Les requêtes ForwardAll étant bloquées sur ce
port dans ce VLAN, l'équipement bloque le trafic destiné aux adresses MAC multicast enregistrées MMRP sur ce port. De plus, l'équipement bloque la requête de service MMRP visant à
modifier cette valeur sur ce port.
 - (réglage par défaut)
Désactive les fonctions de transfert sur ce port.
 Learned
Affiche les valeurs définies par les requêtes de service MMRP.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Statistics]
Les équipements sur un LAN échangent des Multiple MAC Registration Protocol Data Units
(MMRPDU) pour gérer les états des équipements sur un port MMRP activé. Cet onglet vous permet
de surveiller les statistiques de trafic MMRP pour chaque port.
266
QGH59087.02 - 07/2022
Switching
[ Switching > MRP-IEEE > MMRP ]
Information
Transmitted MMRP PDU
Affiche le nombre de MMRPDU transmises dans l'équipement.
Received MMRP PDU
Affiche le nombre de MMRPDU reçues dans l'équipement.
Received bad header PDU
Affiche le nombre de MMRPDU reçues avec un en-tête incorrect dans l'équipement.
Received bad format PDU
Affiche le nombre de MMRPDU avec un champ de données incorrect qui n'ont pas été transmises
dans l'équipement.
Transmission failed
Affiche le nombre de MMRPDU non transmises dans l'équipement.
Table
Port
Affiche le numéro de port.
Transmitted MMRP PDU
Affiche le nombre de MMRPDU transmises sur le port.
Received MMRP PDU
Affiche le nombre de MMRPDU reçues sur le port.
Received bad header PDU
Affiche le nombre de MMRPDU avec un en-tête incorrect qui n'ont pas été reçues sur le port.
Received bad format PDU
Affiche le nombre de MMRPDU avec un champ de données incorrect qui n'ont pas été transmises
sur le port.
Transmission failed
Affiche le nombre de MMRPDU non transmises sur le port.
Last received MAC address
Affiche la dernière adresse MAC de laquelle le port a reçu des MMRPDU.
QGH59087.02 - 07/2022
267
Switching
[ Switching > MRP-IEEE > MMRP ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réinitialise les compteurs statistiques du port et les valeurs dans la colonne Last received MAC
address.
268
QGH59087.02 - 07/2022
Switching
[ Switching > MRP-IEEE > MVRP ]
5.6.3
MRP-IEEE Multiple VLAN Registration Protocol
[ Switching > MRP-IEEE > MVRP ]
Multiple VLAN Registration Protocol (MVRP) constitue un mécanisme qui vous permet de distribuer les informations de VLAN et de configurer les VLAN de manière dynamique. Par exemple,
lorsque vous configurez un VLAN sur un port MVRP activé, l'équipement distribue les informations
du VLAN aux autres équipements compatibles MVRP. À l'aide des informations reçues, un équipement compatible MVRP crée de manière dynamique les trunks de VLAN sur d'autres équipements compatibles MVRP selon les besoins.
La boîte de dialogue contient les onglets suivants :
 [Configuration]
 [Statistics]
[Configuration]
Dans cet onglet, vous sélectionnez les participants du port MVRP activé et vous réglez l'équipement pour qu'il transmette des événements périodiques.
Une machine à état périodique existe pour chaque port et transmet régulièrement des événements
périodiques aux machines à état Applicant associées aux ports activés. Les événements périodiques contiennent des informations indiquant l'état des VLAN associés au port activé. À l'aide des
événements périodiques, les commutateurs compatibles MVRP gèrent les VLAN de manière dynamique.
Operation
Operation
Active/désactive l'Applicant Administrative Control global qui spécifie si la machine à état Applicant
participe à l'échange de messages MMRP.
Valeurs possibles :
 On
Participant normal. La machine à état Applicant participe à l'échange de messages MMRP.
 Off (réglage par défaut)
Non-participant. La machine à état Applicant ignore les messages MMRP.
QGH59087.02 - 07/2022
269
Switching
[ Switching > MRP-IEEE > MVRP ]
Configuration
Periodic state machine
Active/désactive la machine à état périodique dans l'équipement.
Valeurs possibles :
 On
La machine à état périodique est activée.
L'option Operation MVRP étant activée de manière globale, l'équipement transmet, à intervalles
de 1 seconde, des événements périodiques MVRP sur les ports participant à MVRP.
 Off (réglage par défaut)
La machine à état périodique est désactivée.
Désactive la machine à état périodique dans l'équipement.
Table
Port
Affiche le numéro de port.
Active
Active/désactive la participation du port à MVRP.
Valeurs possibles :
 case cochée (réglage par défaut)
MVRP étant activé de manière globale et sur ce port, l'équipement distribue les informations
d'appartenance au VLAN aux équipements compatibles MVRP connectés à ce port.
 case non cochée
Désactive la participation du port à MVRP.
Restricted VLAN registration
Active/désactive la fonction Restricted VLAN registration sur ce port.
Valeurs possibles :
 case cochée
Si cette option est cochée et qu'une entrée d'enregistrement de VLAN statique existe, l'équipement vous permet de créer un VLAN dynamique pour cette entrée.
 case non cochée (réglage par défaut)
Désactive la fonction Restricted VLAN registration sur ce port.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
270
QGH59087.02 - 07/2022
Switching
[ Switching > MRP-IEEE > MVRP ]
[Statistics]
Les équipements sur un LAN échangent des Multiple VLAN Registration Protocol Data Units
(MVRPDU) pour gérer les états des VLAN sur des ports activés. Cet onglet vous permet de
surveiller le trafic MVRP.
Information
Transmitted MVRP PDU
Affiche le nombre de MVRPDU transmises dans l'équipement.
Received MVRP PDU
Affiche le nombre de MVRPDU reçues dans l'équipement.
Received bad header PDU
Affiche le nombre de MVRPDU reçues avec un en-tête incorrect dans l'équipement.
Received bad format PDU
Affiche le nombre de MVRPDU avec un champ de données incorrect bloquées par l'équipement.
Transmission failed
Affiche le nombre de défaillances détectées tout en ajoutant un message dans la file d'attente
MVRP.
Message queue failures
Affiche le nombre de MVRPDU bloquées par l'équipement.
Table
Port
Affiche le numéro de port.
Transmitted MVRP PDU
Affiche le nombre de MVRPDU transmises sur le port.
Received MVRP PDU
Affiche le nombre de MVRPDU reçues sur le port.
Received bad header PDU
Affiche le nombre de MVRPDU avec un en-tête incorrect reçues par l'équipement sur le port.
QGH59087.02 - 07/2022
271
Switching
[ Switching > GARP ]
Received bad format PDU
Affiche le nombre de MVRPDU avec un champ de données incorrect bloquées par l'équipement
sur le port.
Transmission failed
Affiche le nombre de MVRPDU bloquées par l'équipement sur le port.
Registrations failed
Affiche le nombre de tentatives d'enregistrement ayant échoué sur le port.
Last received MAC address
Affiche la dernière adresse MAC de laquelle le port a reçu des MMRPDU.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réinitialise les compteurs statistiques du port et les valeurs dans la colonne Last received MAC
address.
5.7
GARP
[ Switching > GARP ]
Generic Attribute Registration Protocol (GARP) est défini par l'IEEE pour fournir un cadre générique afin que les commutateurs puissent enregistrer et désenregistrer des valeurs d'attribut,
comme des identifiants de VLAN et l'appartenance à un groupe multicast.
Lorsqu'un attribut est enregistré ou désenregistré conformément à GARP pour un participant, ce
dernier est modifié selon des règles spécifiques. Les participants sont un ensemble d'équipements
terminaux et d'équipements réseau accessibles. L'ensemble défini de participants à un moment
quelconque, ainsi que leurs attributs, constituent l'arbre d'accessibilité pour le sous-ensemble de
la topologie de réseau. L'équipement transfère les trames de données uniquement aux équipements terminaux enregistrés. L'enregistrement des équipements terminaux permet d'empêcher les
tentatives d'envoi de données à des équipements terminaux inaccessibles.
Commentaire : Avant d'activer la fonction GMRP, vérifiez que la fonction MMRP est désactivée.
Le menu contient les boîtes de dialogue suivantes :
 GMRP
 GVRP
272
QGH59087.02 - 07/2022
Switching
[ Switching > GARP > GMRP ]
5.7.1
GMRP
[ Switching > GARP > GMRP ]
GARP Multicast Registration Protocol (GMRP) est un Generic Attribute Registration Protocol
(GARP) constituant un mécanisme qui permet aux équipements de réseau et équipements terminaux d'enregistrer de manière dynamique l'appartenance à un groupe. Les équipements enregistrent les informations d'appartenance à un groupe avec les équipements liés au même segment
de LAN. GARP permet également aux équipement de distribuer les informations aux équipements
de réseau qui prennent en charge les services de filtrage étendus.
GMRP et GARP sont des protocoles industriels standard définis par la norme technique
IEEE 802.1P.
Operation
Operation
Active/désactive la fonction GMRP globale dans l'équipement. L'équipement participe aux
échanges de messages GMRP.
Valeurs possibles :
 On
GMRP est activé.
 Off (réglage par défaut)
L'équipement ignore les messages GMRP.
Multicasts
Unknown multicasts
Active/désactive soit le transfert, soit le rejet des données multicast inconnues.
Valeurs possibles :
 discard
L'équipement rejette les données multicast inconnues.
 flood (réglage par défaut)
L'équipement transfère les données multicast inconnues à tous les ports.
Table
Port
Affiche le numéro de port.
QGH59087.02 - 07/2022
273
Switching
[ Switching > GARP > GMRP ]
GMRP active
Active/désactive la participation du port à GMRP.
La condition préalable est que la fonction GMRP soit activée globalement.
Valeurs possibles :
 case cochée (réglage par défaut)
La participation du port à GMRP est activée.
 case non cochée
La participation du port à GMRP est désactivée.
Service requirement
Spécifie les ports sur lesquels le transfert multicast s'applique.
Valeurs possibles :
 Forward all unregistered groups (réglage par défaut)
L'équipement transfère les données destinées aux adresses MAC multicast enregistrées GMRP
sur le VLAN. L'équipement transfère les données aux groupes non enregistrés.
 Forward all groups
L'équipement transfère les données destinées à tous les groupes, qu'ils soient enregistrés ou
non.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
274
QGH59087.02 - 07/2022
Switching
[ Switching > GARP > GVRP ]
5.7.2
GVRP
[ Switching > GARP > GVRP ]
GARP VLAN Registration Protocol (GVRP) ou Generic VLAN Registration Protocol est un protocole qui facilite le contrôle des réseaux locaux virtuels (VLAN) au sein d'un réseau plus vaste.
GVRP est un protocole réseau de couche 2 utilisé pour configurer automatiquement les équipements dans un réseau VLAN.
GVRP est une application GARP qui permet un élagage VLAN compatible IEEE 802.1Q et qui crée
un VLAN dynamique sur les ports de trunk 802.1Q. Avec GVRP, l'équipement échange des informations de configuration VLAN avec d'autres équipements GVRP. Ainsi, l'équipement réduit le
broadcast inutile et le trafic unicast inconnu. L'échange des informations de configuration VLAN
vous permet également de créer de manière dynamique et de gérer des VLAN connectés par le
biais de ports de trunk 802.1Q.
Operation
Operation
Active/désactive la fonction GVRP de manière globale dans l'équipement. L'équipement participe
aux échanges de messages GVRP. Si la fonction est désactivée, l'équipement ignore les messages
GVRP.
Valeurs possibles :
 On
La fonction GVRP est activée.
 Off (réglage par défaut)
La fonction GVRP est désactivée.
Table
Port
Affiche le numéro de port.
GVRP active
Active/désactive la participation du port à GVRP.
La condition préalable est que la fonction GVRP soit activée globalement.
Valeurs possibles :
 case cochée (réglage par défaut)
La participation du port à GVRP est activée.
 case non cochée
La participation du port à GVRP est désactivée.
QGH59087.02 - 07/2022
275
Switching
[ Switching > QoS/Priority ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
5.8
QoS/Priority
[ Switching > QoS/Priority ]
Les réseaux de communication transmettent simultanément plusieurs applications présentant
différentes exigences en termes de disponibilité, de bande passante et de périodes de latence.
QoS (Quality of Service) est une procédure définie dans IEEE 802.1D. Elle est utilisée pour distribuer les ressources dans le réseau. Vous pouvez ainsi fournir une bande passante minimale aux
applications requises. La condition préalable est que les équipements terminaux et les équipements dans le réseau prennent en charge la transmission priorisée de données. Les paquets de
données avec une priorité élevée sont transmis en priorité par les équipements dans le réseau.
Vous transférez les paquets de données avec une priorité moindre lorsqu'il n'y a aucun paquet de
données avec une priorité supérieure à transmettre.
L'équipement dispose des options de réglage suivantes :
 Vous spécifiez comment l'équipement évalue les informations de QoS/priorisation pour les
paquets de données entrants.
 Pour les paquets sortants, vous spécifiez quelles informations de QoS/priorisation l'équipement
inscrit dans les paquets de données (par exemple, priorité pour la gestion des paquets, priorité
pour les ports).
Commentaire : Si vous utilisez les fonctions dans ce menu, désactivez le contrôle de flux. Le
contrôle de flux est désactivé si, dans la boîte de dialogue Switching > Global cadre Configuration, la
case Flow control est décochée.
Le menu contient les boîtes de dialogue suivantes :
 QoS/Priority Global
 QoS/Priority Port Configuration
 802.1D/p Mapping
 IP DSCP Mapping
 Queue Management
276
QGH59087.02 - 07/2022
Switching
[ Switching > QoS/Priority > Global ]
5.8.1
QoS/Priority Global
[ Switching > QoS/Priority > Global ]
L'équipement vous permet de gérer l'accès à l'administration de l'équipement, même dans des
situations d'utilisation intensive. Dans cette boîte de dialogue, vous spécifiez les réglages de QoS/
priorité requis.
Configuration
VLAN priority for management packets
Spécifie la priorité de VLAN pour l'envoi de paquets de données de gestion. En fonction de la priorité de VLAN, l'équipement affecte les paquets de données à une classe de trafic spécifique, et
ainsi à une file d'attente priorisée spécifique du port.
Valeurs possibles :
 0..7 (réglage par défaut : 0)
Dans la boîte de dialogue Switching > QoS/Priority > 802.1D/p Mapping, vous affectez une classe de
trafic à chaque priorité de VLAN.
IP DSCP value for management packets
Spécifie la valeur IP DSCP pour l'envoi de paquets de données de gestion. En fonction de la valeur
IP DSCP, l'équipement affecte les paquets de données à une classe de trafic spécifique, et ainsi à
une file d'attente priorisée spécifique du port.
Valeurs possibles :
 0 (be/cs0)..63
(réglage par défaut : 0 (be/cs0))
Certaines valeurs dans la liste ont aussi un mot-clé DSCP, par exemple 0 (be/cs0), 10 (af11)
et 46 (ef). Ces valeurs sont compatibles avec le modèle de priorisation.
Dans la boîte de dialogue Switching > QoS/Priority > IP DSCP Mapping, vous affectez une classe de
trafic à chaque valeur IP DSCP.
Queues per port
Affiche le nombre de files d'attente priorisées par port.
Affiche le nombre de files d'attente 8 priorisées par port. Vous affectez chaque file d'attente priorisée à une classe de trafic spécifique (classe de trafic conformément à IEEE 802.1D).
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
277
Switching
[ Switching > QoS/Priority > Port Configuration ]
5.8.2
QoS/Priority Port Configuration
[ Switching > QoS/Priority > Port Configuration ]
Dans cette boîte de dialogue, vous spécifiez pour chaque port comment l'équipement traite les
paquets de données reçus sur la base de leurs informations de QoS/priorité.
Table
Port
Affiche le numéro de port.
Port priority
Spécifie quelles informations de priorité de VLAN l'équipement inscrit dans un paquet de données
si ce dernier ne contient aucune information de priorité. Ensuite, l'équipement transmet le paquet
de données en fonction de la valeur spécifiée dans la colonne Trust mode.
Valeurs possibles :
 0..7 (réglage par défaut : 0)
Trust mode
Spécifie comment l'équipement traite un paquet de données reçu si ce dernier contient des informations de QoS/priorité.
Valeurs possibles :
 untrusted
L'équipement transmet le paquet de données conformément à la priorité spécifiée dans la
colonne Port priority. L'équipement ignore les informations de priorité contenues dans le paquet
de données.
Dans la boîte de dialogue Switching > QoS/Priority > 802.1D/p Mapping, vous affectez une classe
de trafic à chaque priorité de VLAN.
 trustDot1p (réglage par défaut)
L'équipement transmet le paquet de données conformément aux informations de priorité dans
le tag de VLAN.
Dans la boîte de dialogue Switching > QoS/Priority > 802.1D/p Mapping, vous affectez une classe
de trafic à chaque priorité de VLAN.
 trustIpDscp
– Si le paquet de données est un paquet IP :
L'équipement transmet le paquet de données conformément à la valeur IP DSCP contenue
dans le paquet de données.
Dans la boîte de dialogue Switching > QoS/Priority > IP DSCP Mapping, vous affectez une
classe de trafic à chaque valeur IP DSCP.
– Si le paquet de données n'est pas un paquet IP :
L'équipement transmet le paquet de données conformément à la priorité spécifiée dans la
colonne Port priority.
Dans la boîte de dialogue Switching > QoS/Priority > 802.1D/p Mapping, vous affectez une
classe de trafic à chaque priorité de VLAN.
278
QGH59087.02 - 07/2022
Switching
[ Switching > QoS/Priority > Port Configuration ]
Untrusted traffic class
Affiche la classe de trafic affectée à l'information de priorité de VLAN spécifiée dans la colonne Port
priority. Dans la boîte de dialogue Switching > QoS/Priority > 802.1D/p Mapping, vous affectez une
classe de trafic à chaque priorité de VLAN.
Valeurs possibles :
 0..7
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
279
Switching
[ Switching > QoS/Priority > 802.1D/p Mapping ]
5.8.3
802.1D/p Mapping
[ Switching > QoS/Priority > 802.1D/p Mapping ]
L'équipement transmet des paquets de données avec un tag de VLAN conformément aux informations de QoS/priorité contenues présentant une priorité supérieure ou inférieure.
Dans cette boîte de dialogue, vous affectez une classe de trafic à chaque priorité de VLAN. Vous
affectez les classes de trafic aux files d'attente priorisées des ports.
Table
VLAN priority
Affiche la priorité de VLAN.
Traffic class
Spécifie la classe de trafic affectée à la priorité de VLAN.
Valeurs possibles :
 0..7
0 affectée à la file d'attente avec la priorité la plus basse.
7 affectée à la file d'attente avec la priorité la plus haute.
Commentaire : Les mécanismes de redondance utilisent notamment la classe de trafic la plus
élevée. Aussi, sélectionnez une autre classe de trafic pour les données d'application.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Affectation par défaut de la priorité de VLAN aux classes de trafic
Priorité de VLAN Classe de trafic
280
0
2
1
0
2
1
3
3
4
4
Description du contenu conformément à IEEE 802.1D
Best Effort
Données normales sans priorisation
Background
Données non sensibles au temps et services en arrière-plan
Standard
Données normales
Excellent Effort
Données cruciales
Controlled Load
Données sensibles au temps avec une priorité élevée
QGH59087.02 - 07/2022
Switching
[ Switching > QoS/Priority > 802.1D/p Mapping ]
Priorité de VLAN Classe de trafic
5
5
6
6
7
7
QGH59087.02 - 07/2022
Description du contenu conformément à IEEE 802.1D
Video
Transmission vidéo avec délais et gigue < 100 ms
Voice
Transmission vocale avec délais et gigue < 10 ms
Network Control
Données pour la gestion du réseau et les mécanismes de
redondance
281
Switching
[ Switching > QoS/Priority > IP DSCP Mapping ]
5.8.4
IP DSCP Mapping
[ Switching > QoS/Priority > IP DSCP Mapping ]
L'équipement transmet les paquets de données IP conformément à la valeur DSCP contenue dans
le paquet de données avec une priorité supérieure ou inférieure.
Dans cette boîte de dialogue, vous affectez une classe de trafic à chaque valeur DSCP. Vous
affectez les classes de trafic aux files d'attente priorisées des ports.
Table
DSCP value
Affiche la valeur DSCP.
Traffic class
Spécifie la classe de trafic affectée à la valeur DSCP.
Valeurs possibles :
 0..7
0 affectée à la file d'attente avec la priorité la plus basse.
7 affectée à la file d'attente avec la priorité la plus haute.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Affectation par défaut des valeurs DSCP aux classes de trafic
282
Valeur DSCP
Nom DSCP
Classe de trafic
0
1-7
8
9,11,13,15
10,12,14
16
17,19,21,23
18,20,22
24
25,27,29,31
26,28,30
32
33,35,37,39
34,36,38
Best Effort /CS0
2
2
0
0
0
1
1
1
3
3
3
4
4
4
CS1
AF11,AF12,AF13
CS2
AF21,AF22,AF23
CS3
AF31,AF32,AF33
CS4
AF41,AF42,AF43
QGH59087.02 - 07/2022
Switching
[ Switching > QoS/Priority > IP DSCP Mapping ]
Valeur DSCP
Nom DSCP
Classe de trafic
40
41,42,43,44,45,47
46
48
49-55
56
57-63
CS5
5
5
5
6
6
7
7
QGH59087.02 - 07/2022
EF
CS6
CS7
283
Switching
[ Switching > QoS/Priority > Queue Management ]
5.8.5
Queue Management
[ Switching > QoS/Priority > Queue Management ]
Cette boîte de dialogue vous permet d'activer et de désactiver la fonction Strict priority pour les
classes de trafic. Lorsque vous désactivez la fonction Strict priority, l'équipement traite les files
d'attente priorisées des ports selon le principe du « Weighted Fair Queuing ».
Vous pouvez également affecter une bande passante minimum à chaque classe de trafic utilisée
par l'équipement pour traiter les files d'attente priorisées avec « Weighted Fair Queuing ».
Table
Traffic class
Affiche la classe de trafic.
Strict priority
Active/désactive le traitement de la file d'attente priorisée Strict priority du port pour cette classe de
trafic.
Valeurs possibles :
 case cochée (réglage par défaut)
Le traitement de la file d'attente priorisée Strict priority du port est activé.
– Le port transmet uniquement les paquets de données qui se trouvent dans la file d'attente
avec la priorité la plus élevée. Lorsque cette file d'attente priorisée est vide, le port transmet
les paquets de données dans la file d'attente priorisée avec la priorité immédiatement inférieure.
– Le port transmet les paquets de données avec une classe de trafic inférieure une fois que
les files d'attente avec une priorité supérieure sont vides. Dans les situations défavorables,
le port n'envoie pas ces paquets de données.
– Lorsque vous sélectionnez ce réglage pour une classe de trafic, l'équipement active également la fonction pour les classes de trafic avec une priorité supérieure.
– Utilisez ce réglage pour des applications comme la VoIP ou la vidéo, qui requièrent le moins
de retard possible.
 case non cochée
Le traitement de la file d'attente priorisée avec Strict priority du port est désactivé. L'équipement
utilise «Weighted Fair Queuing »/« Weighted Round Robin » (WRR) pour traiter la file d'attente
priorisée du port.
– L'équipement affecte une bande passante minimum à chaque classe de trafic.
– Même en cas de charge élevée du réseau, le port transmet les paquets de données avec
une classe de trafic basse.
– Lorsque vous sélectionnez ce réglage pour une classe de trafic, l'équipement désactive
également la fonction pour les classes de trafic avec une priorité inférieure.
284
QGH59087.02 - 07/2022
Switching
[ Switching > VLAN ]
Min. bandwidth [%]
Spécifie la bande passante minimum pour cette classe de trafic lorsque l'équipement traite les files
d'attente priorisées des ports avec « Weighted Fair Queuing ».
Valeurs possibles :
 0..100 (réglage par défaut : 0 = l'équipement ne réserve aucune bande passante pour cette
classe de trafic)
La valeur spécifiée en pourcentage se rapporte à la bande passante disponible sur le port. Lorsque
vous désactivez la fonction Strict priority pour chaque classe de trafic, la bande passante maximum
est disponible sur le port pour « Weighted Fair Queuing ».
Le total maximum des bandes passantes affectées est de 100 %.
Max. bandwidth [%]
Indique le débit de régulation avec lequel une classe de trafic transmet les paquets de données
(régulation du débit des files d'attente).
Valeurs possibles :
 0 (réglage par défaut)
L'équipement ne réserve aucune bande passante pour cette classe de trafic.
 1..100
L'équipement réserve la bande passante spécifiée pour cette classe de trafic. La valeur spécifiée en pourcentage se rapporte à la bande passante maximale disponible sur ce port.
Par exemple, l'utilisation de la régulation du débit des files d'attente vous permet de limiter le débit
d'une file d'attente de haute priorité stricte. La limitation du débit d'une file d'attente de haute priorité
stricte permet également à l'équipement de traiter les files d'attente de faible priorité. Pour utiliser
la régulation du débit de file d'attente, définissez la bande passante maximale pour une file
d'attente particulière.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
5.9
VLAN
[ Switching > VLAN ]
Avec un VLAN (réseau local virtuel), vous distribuez le trafic de données dans le réseau physique
entre les sous-réseaux logiques. Cela vous offre les avantages suivants :
 Flexibilité élevée
– Avec un VLAN, vous distribuez le trafic de données entre des réseaux logiques de
l'infrastructure existante. Sans VLAN, il serait nécessaire d'avoir des équipements supplémentaires et un câblage complexe.
– Avec un VLAN, vous spécifiez les segments de réseau indépendamment de l'emplacement
des équipements terminaux individuels.
QGH59087.02 - 07/2022
285
Switching
[ Switching > VLAN ]
 Débit amélioré
– Dans les VLAN, les paquets de données peuvent être transférés par priorité.
Lorsque la priorité est élevée, l'équipement transfère les données d'un VLAN de manière
préférentielle, par exemple pour des applications sensibles au temps comme les appels téléphoniques VoIP.
– Lorsque les paquets de données et les broadcasts sont distribués dans de petits segments
de réseaux et non dans le réseau entier, la charge du réseau est considérablement réduite.
 Sécurité accrue
La distribution du trafic de données sur des réseaux individuels logiques rend les accès indésirables plus difficiles et renforce le système contre les attaques de type MAC Flooding ou MAC
Spoofing.
L'équipement prend en charge les VLAN « taggés » basés sur les paquets conformément à la
norme technique IEEE 802.1Q. Le taggage VLAN dans le paquet de données indique le VLAN
auquel le paquet de données appartient.
L'équipement transmet les paquets de données taggés d'un VLAN uniquement aux ports qui sont
affectés au même VLAN. La charge du réseau est ainsi réduite.
L'équipement apprend les adresses MAC pour chaque VLAN séparément (apprentissage VLAN
indépendant).
L'équipement priorise le flux de données reçus selon la séquence suivante :
 Voice VLAN
 VLAN basé sur des ports
Le menu contient les boîtes de dialogue suivantes :
 VLAN Global
 VLAN Configuration
 VLAN Port
 VLAN Voice
286
QGH59087.02 - 07/2022
Switching
[ Switching > VLAN > Global ]
5.9.1
VLAN Global
[ Switching > VLAN > Global ]
Cette boîte de dialogue vous permet de visualiser les paramètres de VLAN généraux pour l'équipement.
Configuration
Max. VLAN ID
ID le plus élevé affectable à un VLAN.
Voir la boîte de dialogue Switching > VLAN > Configuration.
VLANs (max.)
Affiche le nombre maximum possible de VLAN.
Voir la boîte de dialogue Switching > VLAN > Configuration.
VLANs
Nombre de VLAN actuellement configurés dans l'équipement.
Voir la boîte de dialogue Switching > VLAN > Configuration.
Le VLAN-ID 1 est toujours présent dans l'équipement.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Clear...
Rétablit les réglages VLAN par défaut de l'équipement.
Notez que vous perdrez la connexion à l'équipement si vous modifiez le VLAN-ID pour l'administration de l'équipement dans la boîte de dialogue Basic Settings > Network.
QGH59087.02 - 07/2022
287
Switching
[ Switching > VLAN > Configuration ]
5.9.2
VLAN Configuration
[ Switching > VLAN > Configuration ]
Dans cette boîte de dialogue, vous gérez les VLAN. Pour définir un VLAN, créez une nouvelle ligne
dans la table. Spécifiez ensuite pour chaque port s'il transmet les paquets de données de ce VLAN
et si les paquets de données contiennent un tag de VLAN.
Vous distinguez les VLAN suivants :
 L'utilisateur définit des VLAN statiques.
 L'équipement définit automatiquement des VLAN dynamiques et les supprime si les conditions
requises cessent de s'appliquer.
Pour les fonctions suivantes, l'équipement crée des VLAN dynamiques :
– MRP : si vous affectez aux ports de l'anneau un VLAN inexistant, l'équipement crée ce VLAN.
– MVRP : l'équipement crée un VLAN sur la base des messages des équipements voisins.
Table
VLAN ID
ID du VLAN.
L'équipement prend en charge jusqu'à 128 VLAN définis simultanément.
Valeurs possibles :
 1..4042
Status
Affiche comment le VLAN est défini.
Valeurs possibles :
 other
VLAN 1
ou
VLAN défini à l'aide de la fonction 802.1X Port Authentication. Voir la boîte de dialogue Network
Security > 802.1X Port Authentication.
 permanent
VLAN défini par l'utilisateur.
ou
VLAN défini à l'aide de la fonction MRP. Voir la boîte de dialogue Switching > L2-Redundancy >
MRP.
Si vous sauvegardez les modifications dans la mémoire non volatile, les VLAN avec ce réglage
restent définis après un redémarrage.
 dynamicMvrp
VLAN défini à l'aide de la fonction MVRP. Voir la boîte de dialogue Switching > MRP-IEEE > MVRP.
Les VLAN avec ce réglage sont protégés en écriture. L'équipement supprime un VLAN de la
table dès que le dernier port quitte le VLAN.
Creation time
Affiche l'heure de création du VLAN.
Ce champ affiche l'horodatage pour le temps de fonctionnement (disponibilité du système).
288
QGH59087.02 - 07/2022
Switching
[ Switching > VLAN > Configuration ]
Name
Spécifie le nom du VLAN.
Valeurs possibles :
 Chaîne de 1..32 caractères ASCII alphanumériques
<Numéro de port>
Spécifie si le port concerné transmet les paquets de données du VLAN et si les paquets de
données contiennent un tag de VLAN.
Valeurs possibles :
 - (réglage par défaut)
Le port n'est pas membre du VLAN et ne transmet pas les paquets de données du VLAN.
 T = Tagged
Le port est un membre du VLAN et transmet les paquets de données avec un tag de VLAN.
Vous utilisez ce réglage pour les ports uplink, par exemple.
 LT = Tagged Learned
Le port est un membre du VLAN et transmet les paquets de données avec un tag de VLAN.
L'équipement crée l'entrée automatiquement sur la base de la fonction GVRP ou MVRP.
 F = Forbidden
Le port n'est pas membre du VLAN et ne transmet pas les paquets de données de ce VLAN.
De plus, l'équipement empêche le port de devenir un membre du VLAN par le biais de la fonction MVRP.
 U = Untagged (réglage par défaut pour le VLAN 1)
Le port est un membre du VLAN et transmet les paquets de données sans tag de VLAN. Utilisez
ce réglage si l'équipement connecté n'évalue aucun tag de VLAN, par exemple sur les ports
terminaux.
 LU = Untagged Learned
Le port est un membre du VLAN et transmet les paquets de données sans tag de VLAN.
L'équipement crée l'entrée automatiquement sur la base de la fonction GVRP ou MVRP.
Commentaire : Vérifiez que le port sur lequel la station d'administration réseau est connectée est
un membre du VLAN dans lequel l'équipement transmet les données de gestion. Dans le réglage
par défaut, l'équipement transmet les données de gestion sur le VLAN 1. Sinon, la liaison à l'équipement prend fin lorsque vous transférez les modifications à l'équipement. L'accès à l'administration de l'équipement n'est possible qu'à l'aide de l'interface de ligne de commande via l'interface
série.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
Dans le champ VLAN ID, vous spécifiez l'ID du VLAN.
QGH59087.02 - 07/2022
289
Switching
[ Switching > VLAN > Port ]
5.9.3
VLAN Port
[ Switching > VLAN > Port ]
Dans cette boîte de dialogue, vous spécifiez comment l'équipement traite les paquets de données
reçus qui n'ont pas de tag de VLAN ou dont le tag de VLAN diffère du VLAN-ID du port.
Cette boîte de dialogue vous permet d'affecter un VLAN aux ports, et ainsi de spécifier le VLAN-ID
des ports.
De plus, vous spécifiez également pour chaque port comment l'équipement transmet les paquets
de données, et l'une des situations suivantes se produit :
 Le port reçoit des paquets de données sans taggage VLAN.
 Le port reçoit des paquets de données avec des informations de priorité de VLAN (VLAN-ID 0,
avec tag de priorité).
 Le taggage VLAN du paquet de données diffère du VLAN-ID du port.
Table
Port
Affiche le numéro de port.
Port-VLAN ID
Spécifie l'ID du VLAN que l'équipement affecte aux paquets de données sans tag de VLAN.
Conditions préalables :
• Dans la colonne Acceptable packet types, spécifiez la valeur admitAll.
Valeurs possibles :
 ID d'un VLAN défini par vous (réglage par défaut : 1)
Si vous utilisez la fonction MRP et que vous n'avez pas affecté de VLAN aux ports de l'anneau,
spécifiez ici la valeur 1 pour les ports de l'anneau. Sinon, l'équipement affecte automatiquement la
valeur aux ports de l'anneau.
Acceptable packet types
Spécifie si le port transmet ou rejette les paquets de données reçus sans tag de VLAN.
Valeurs possibles :
 admitAll (réglage par défaut)
Le port accepte les paquets de données avec et sans tag de VLAN.
 admitOnlyVlanTagged
Le port accepte uniquement les paquets de données taggés avec un VLAN-ID ≥ 1.
290
QGH59087.02 - 07/2022
Switching
[ Switching > VLAN > Port ]
Ingress filtering
Active/désactive le filtrage à l'entrée.
Valeurs possibles :
 case cochée
Le filtre à l'entrée est activé.
L'équipement compare le VLAN-ID dans le paquet de données aux VLAN dont l'équipement est
un membre. Voir la boîte de dialogue Switching > VLAN > Configuration. Si le VLAN-ID dans le
paquet de données correspond à l'un de ces VLAN, le port transmet le paquet de données.
Sinon, l'équipement rejette le paquet de données.
 case non cochée (réglage par défaut)
Le filtrage à l'entrée est désactivé.
L'équipement transmet les paquets de données reçus sans comparer le VLAN-ID. Ainsi, le port
transmet des paquets de données avec un VLAN-ID dont le port n'est pas un membre.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
291
Switching
[ Switching > VLAN > Voice ]
5.9.4
VLAN Voice
[ Switching > VLAN > Voice ]
Utilisez la fonctionnalité Voice VLAN pour séparer les trafics de voix et de données sur un port, par
VLAN et/ou par priorité. Un avantage essentiel de la fonctionnalité Voice VLAN est la préservation
de la qualité du trafic de voix lorsque le trafic de données sur le port est élevé.
L'équipement détecte les téléphones VoIP à l'aide de Link Layer Discovery Protocol - Media
Endpoint Discovery (LLDP-MED). L'équipement ajoute ensuite le port approprié à l'ensemble de
membres du Voice VLAN configuré. L'ensemble de membres est soit taggé, soit non taggé. Le
taggage dépend du mode de l'interface du Voice VLAN (VLAN-ID, Dot1p, Aucun, Non taggé).
Un autre avantage de la fonctionnalité Voice VLAN est que le téléphone VoIP obtient de l'équipement un VLAN-ID ou des informations de priorité via LLDP-MED. Par conséquent, le téléphone
VoIP envoie des données de voix taggées comme étant prioritaires ou bien non taggées. Cela
dépend du mode configuré pour l'interface du Voice VLAN. Vous activez le Voice VLAN sur le port
qui se connecte au téléphone VoIP.
Operation
Operation
Active/désactive la fonction VLAN Voice de l'équipement de manière globale.
Valeurs possibles :
 On
 Off (réglage par défaut)
Table
Port
Affiche le numéro de port.
Voice VLAN mode
Spécifie si le port transmet ou rejette les paquets de données reçus sans taggage du Voice VLAN
ou avec des informations de priorité du Voice VLAN.
Valeurs possibles :
 disabled (réglage par défaut)
Désactive la fonction VLAN Voice pour cette entrée de table.
 none
Permet au téléphone IP d'utiliser sa propre configuration pour envoyer le trafic de voix non
taggé.
 vlan/dot1p-priority
Le port filtre les paquets de données du Voice VLAN à l'aide des tags de priorité vlan et dot1p.
 untagged
Le port filtre les paquets de données sans tag du Voice VLAN.
292
QGH59087.02 - 07/2022
Switching
[ Switching > VLAN > Voice ]
 vlan
Le port filtre les paquets de données du Voice VLAN à l'aide du tag vlan.
 dot1p-priority
Le port filtre les paquets de données du Voice VLAN à l'aide des tags de priorité dot1p. Si vous
sélectionnez cette valeur, spécifiez aussi une valeur propre dans la colonne Priority.
Data priority mode
Spécifie le mode Trust pour le trafic de données sur ce port particulier.
L'équipement utilise ce mode pour le trafic de données sur le Voice VLAN lorsqu'il détecte un téléphone VoIP et un PC et que ces équipements utilisent le même câble de données pour transmettre
et recevoir des données.
Valeurs possibles :
 trust (réglage par défaut)
Si le trafic de voix est présent sur l'interface, le trafic de données utilise la priorité normale avec
ce réglage.
 untrust
Si le trafic de voix est présent et que le Voice VLAN mode est défini sur dot1p-priority, les
données ont la priorité 0. Si l'interface ne transmet que les données, alors les données ont la
priorité normale.
Status
Affiche l'état du Voice VLAN sur le port.
Valeurs possibles :
 case cochée
Le Voice VLAN est activé.
 case non cochée
La Voice VLAN est désactivé.
VLAN ID
Spécifie l'ID du VLAN auquel l'entrée de table s'applique.
Pour transférer le trafic à ce VLAN-ID à l'aide de ce filtre, sélectionnez dans la colonne Voice VLAN
mode la valeur vlan.
Valeurs possibles :
 0..4042
Priority
Spécifie la priorité du Voice VLAN du port.
Conditions préalables :
• Dans la colonne Voice VLAN mode, spécifiez la valeur dot1p-priority.
Valeurs possibles :
 0..7
 none
Désactive la priorité du Voice VLAN du port.
QGH59087.02 - 07/2022
293
Switching
[ Switching > L2-Redundancy ]
Bypass authentication
Active le mode d'authentification du Voice VLAN.
Si vous désactivez la fonction et définissez la valeur dans la colonne Voice VLAN mode sur dot1ppriority, les équipements de voix requièrent une authentification.
Valeurs possibles :
 case cochée (réglage par défaut)
Si vous avez activé la fonction dans la boîte de dialogue Network Security > 802.1X Port
Authentication > Global, définissez le paramètre Port control pour ce port sur la valeur
multiClient avant d'activer cette fonction. Vous trouverez le paramètre Port control dans la
boîte de dialogue Network Security > 802.1X Port Authentication > Global.
 case non cochée
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
5.10
L2-Redundancy
[ Switching > L2-Redundancy ]
Le menu contient les boîtes de dialogue suivantes :
 MRP
 HIPER Ring
 Spanning Tree
 Link Aggregation
 Link Backup
 FuseNet
294
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > MRP ]
5.10.1
MRP
[ Switching > L2-Redundancy > MRP ]
AVERTISSEMENT
FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT
Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la
configuration MRP individuellement. Avant de raccorder les lignes redondantes, terminez la
configuration des autres équipements de la configuration de l'anneau.
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
Media Redundancy Protocol (MRP) est un protocole qui vous permet de définir des structures de
réseau en anneau à tolérance fautive. Un anneau MRP avec des équipements Schneider Electric
comprend jusqu'à 100 équipements prenant en charge le protocole MRP conformément à la norme
technique IEC 62439.
Si une section ne fonctionne pas, la structure annulaire d'un anneau MRP bascule de nouveau sur
une structure linéaire. Le délai de récupération maximum peut être configuré.
La fonction Gestionnaire d'anneau de l'équipement ferme les extrémités d'un backbone dans une
structure linéaire en un couplage d'anneau redondant.
Commentaire : Spanning Tree et la redondance d'anneau s'influencent mutuellement. Désactivez
le protocole Spanning Tree pour les ports connectés à l'anneau MRP. Voir la boîte de dialogue
Switching > L2-Redundancy > Spanning Tree > Port.
Lorsque vous travaillez avec des paquets Ethernet surdimensionnés (la valeur dans la colonne
MTU pour le port est > 1518, voir la boîte de dialogue Basic Settings > Port), le temps de commutation
pour la reconfiguration de l'anneau MRP dépend des paramètres suivants :
 Bande passante de la ligne annulaire
 Taille des paquets Ethernet
 Nombre d'équipements dans l'anneau
Définissez un délai de récupération suffisamment important pour éviter les retards des paquets
MRP du fait de latences dans les équipements. Vous trouverez la formule pour calculer le temps
de commutation dans la norme technique CEI 62439-2, section 9.5.
Operation
Operation
Active/désactive la fonction MRP.
Après avoir configuré les paramètres pour l'anneau MRP, activez la fonction ici.
QGH59087.02 - 07/2022
295
Switching
[ Switching > L2-Redundancy > MRP ]
Valeurs possibles :
 On
La fonction MRP est activée.
Après avoir configuré les équipements dans l'anneau MRP, la redondance est active.
 Off (réglage par défaut)
La fonction MRP est désactivée.
Ring port 1/Ring port 2
Port
Spécifie le numéro du port fonctionnant en tant que port de l'anneau.
Valeurs possibles :
 <Numéro de port>
Numéro du port de l'anneau
Operation
Affiche le mode opérationnel du port de l'anneau.
Valeurs possibles :
 forwarding
Le port est activé, la liaison est établie.
 blocked
Le port est bloqué, la liaison est établie.
 disabled
Le port est désactivé.
 not-connected
Aucune liaison n'est établie.
Fixed backup
Active/désactive la fonction de port de secours pour le Ring port 2.
Commentaire : La commutation sur le port principal peut excéder le délai de récupération
maximum de l'anneau.
Valeurs possibles :
 case cochée
La fonction de secours Ring port 2 est activée. Lorsque l'anneau est fermé, le gestionnaire de
l'anneau bascule de nouveau sur le port principal de l'anneau.
 case non cochée (réglage par défaut)
La fonction de secours Ring port 2 est désactivée. Lorsque l'anneau est fermé, le gestionnaire
de l'anneau continue d'envoyer des données sur le port secondaire de l'anneau.
296
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > MRP ]
Configuration
Ring manager
Active/désactive la fonction Ring manager.
Si un équipement est présent à chaque extrémité de la ligne, vous activez cette fonction.
Valeurs possibles :
 On
La fonction Ring manager est activée.
L'équipement fonctionne en tant que gestionnaire de l'anneau.
 Off (réglage par défaut)
La fonction Ring manager est désactivée.
L'équipement fonctionne en tant que client de l'anneau.
Advanced mode
Active/désactive le mode avancé pour des délais de récupération rapides.
Valeurs possibles :
 case cochée (réglage par défaut)
Mode avancé activé.
Les équipements Schneider Electric compatibles MRP prennent en charge ce mode.
 case non cochée
Mode avancé désactivé.
Sélectionnez ce réglage si un autre équipement dans l'anneau ne prend pas en charge ce
mode.
Ring recovery
Spécifie le délai de récupération maximum en millisecondes pour la reconfiguration de l'anneau.
Ce réglage est effectif si l'équipement fonctionne en tant que gestionnaire de l'anneau.
Valeurs possibles :
 500ms
 200ms (réglage par défaut)
Des délais de commutation plus courts génèrent un plus grand nombre de demandes sur le délai
de réponse de chaque équipement individuel dans l'anneau. Utilisez des valeurs inférieures à
500ms si les autres équipements dans l'anneau prennent également en charge ce délai de récupération plus court.
Lorsque vous travaillez avec des paquets Ethernet surdimensionnés, le nombre d'équipements
dans l'anneau est limité. Notez que le délai de commutation dépend de différents paramètres. Voir
la description ci-dessus.
QGH59087.02 - 07/2022
297
Switching
[ Switching > L2-Redundancy > MRP ]
VLAN ID
Spécifie l'ID du VLAN que vous affectez aux ports de l'anneau.
Valeurs possibles :
 0 (réglage par défaut)
Aucun VLAN affecté.
Dans la boîte de dialogue Switching > VLAN > Configuration, affectez aux ports de l'anneau pour
le VLAN 1 la valeur U.
 1..4042
VLAN affecté.
Si vous affectez aux ports de l'anneau un VLAN inexistant, l'équipement crée ce VLAN. Dans
la boîte de dialogue Switching > VLAN > Configuration, l'équipement crée une entrée dans la table
pour le VLAN et affecte la valeur T aux ports de l'anneau.
Information
Information
Affiche les messages pour la configuration de la redondance et les causes possibles des erreurs
détectées.
Lorsque l'équipement fonctionne en tant que client de l'anneau ou gestionnaire de l'anneau, les
messages suivants sont possibles :
 Redundancy available
La redondance est définie. Lorsqu'un composant de l'anneau est défaillant, la ligne redondante
prend le relais.
 Configuration error: Error on ringport link.
Une erreur est détectée dans le câblage des ports de l'anneau.
Lorsque l'équipement fonctionne en tant que gestionnaire de l'anneau, les messages suivants sont
possibles :
 Configuration error: Packets from another ring manager received.
Il existe un autre équipement dans l'anneau qui fonctionne en tant que gestionnaire de l'anneau.
Activez la fonction Ring manager sur un seul équipement dans l'anneau.
 Configuration error: Ring link is connected to wrong port.
Une ligne dans l'anneau est connectée avec un port autre que le port de l'anneau. L'équipement
ne reçoit que les paquets de données de test sur un port de l'anneau.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Delete ring configuration
Désactive la fonction de redondance et réinitialise les réglages par défaut dans la boîte de
dialogue.
298
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > HIPER Ring ]
5.10.2
HIPER Ring
[ Switching > L2-Redundancy > HIPER Ring ]
AVERTISSEMENT
FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT
Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la
configuration HIPER Ring individuellement. Avant de raccorder les lignes redondantes, terminez
la configuration des autres équipements de la configuration de l'anneau.
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
Le concept de redondance du HIPER Ring permet la mise en œuvre de réseaux annulaires à tolérance fautive. Cet équipement constitue un client du HIPER Ring. Cette fonction vous permet
d'étendre un HIPER Ring existant ou de remplacer un équipement participant déjà en tant que
client dans un HIPER Ring.
Un HIPER Ring contient un gestionnaire d'anneau (RM) qui contrôle l'anneau. Le RM envoie des
paquets watchdog dans l'anneau sur les ports principal et secondaire. Lorsque le RM reçoit les
paquets watchdog sur les deux ports, le port principal reste à l'état de transfert et le port secondaire
reste à l'état de rejet.
L'équipement fonctionne uniquement en mode client de l'anneau. Cela signifie que l'équipement
est capable de détecter et de transférer les paquets watchdog sur les ports de l'anneau, mais aussi
de transférer la modification de l'état du lien au RM, par exemple des paquets LinkDown et LinkUp.
L'équipement ne prend en charge que les ports Fast Ethernet et Gigabit Ethernet en tant que ports
d'anneau. De plus, l'équipement ne prend en charge que le HIPER Ring dans le VLAN 1.
Commentaire : Spanning Tree et la redondance d'anneau s'influencent mutuellement. Désactivez
le protocole Spanning Tree pour les ports connectés au HIPER Ring. Voir la boîte de dialogue
Switching > L2-Redundancy > Spanning Tree > Port.
Commentaire : Configurez individuellement les équipements du HIPER Ring. Avant de connecter
la liaison redondante, terminez la configuration de chaque équipement sur le HIPER Ring. Vous
évitez ainsi les boucles pendant la phase de configuration.
Operation
Operation
Active/désactive le client HIPER Ring.
Valeurs possibles :
 On
Le client HIPER Ring est activé.
 Off (réglage par défaut)
Le client HIPER Ring est désactivé.
QGH59087.02 - 07/2022
299
Switching
[ Switching > L2-Redundancy > HIPER Ring ]
Ring port 1/Ring port 2
Port
Spécifie le numéro du port principal/secondaire de l'anneau.
Valeurs possibles :
 - (réglage par défaut)
Aucun port principal/secondaire de l'anneau sélectionné.
 <Numéro de port>
Numéro du port de l'anneau
State
Affiche l'état du port principal/secondaire de l'anneau.
Valeurs possibles :
 not-available
Le client HIPER Ring est désactivé.
ou
Aucun port principal ou secondaire de l'anneau n'est sélectionné.
 active
Le port de l'anneau est activé et logiquement opérationnel.
 inactive
Le port de l'anneau est logiquement inopérationnel.
Dès que la liaison devient inopérationnelle sur un port de l'anneau, l'équipement envoie un
paquet LinkDown au gestionnaire de l'anneau sur l'autre port de l'anneau.
Information
Mode
Affiche que l'équipement est capable de fonctionner en mode client de l'anneau.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
300
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Spanning Tree ]
5.10.3
Spanning Tree
[ Switching > L2-Redundancy > Spanning Tree ]
AVERTISSEMENT
FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT
Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la
configuration Spanning Tree individuellement. Avant de raccorder les lignes redondantes,
terminez la configuration des autres équipements de la configuration de Spanning Tree.
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
Spanning Tree Protocol (STP) est un protocole qui désactive les chemins redondants d'un réseau
afin d'éviter les boucles. Si un composant du réseau devient inexploitable sur le chemin, l'équipement calcule la nouvelle topologie et réactive ce chemin.
Rapid Spanning Tree Protocol (RSTP) permet une commutation rapide sur une nouvelle topologie
calculée sans interrompre les liaisons existantes. RSTP présente des temps de reconfiguration
moyens inférieurs à une seconde. Lorsque vous utilisez RSTP dans un anneau avec 10 ou
20 équipements, vous pouvez obtenir des temps de reconfiguration de quelques millisecondes.
Commentaire : Lorsque vous connectez l'équipement au réseau par le biais de SFP à paire
torsadée au lieu des ports à paire torsadée usuels, la reconfiguration du réseau est légèrement plus
longue.
Le menu contient les boîtes de dialogue suivantes :
 Spanning Tree Global
 Spanning Tree Dual RSTP (MCSESM-E)
 Spanning Tree Port
QGH59087.02 - 07/2022
301
Switching
[ Switching > L2-Redundancy > Spanning Tree > Global ]
5.10.3.1 Spanning Tree Global
[ Switching > L2-Redundancy > Spanning Tree > Global ]
Dans cette boîte de dialogue, vous activez/désactivez la fonction Spanning Tree et vous spécifiez
les réglages du commutateur réseau.
Operation
Operation
Active/désactive la fonction Spanning Tree dans l'équipement.
Valeurs possibles :
 On (réglage par défaut)
 Off
L'équipement se comporte de manière transparente. L'équipement transmet les paquets de
données Spanning Tree reçus comme les paquets de données multicast aux ports.
Variant
Variant
Affiche le protocole utilisé pour la fonction Spanning Tree :
Valeurs possibles :
 rstp
Le protocole RSTP est activé.
Avec RSTP (IEEE 802.1Q-2005), la fonction Spanning Tree opère pour la couche physique sousjacente.
Traps
Send trap
Active/désactive l'envoi de traps SNMP pour les événements suivants :
• Un autre commutateur réseau joue le rôle de commutateur racine.
• La topologie change. Un port modifie son Port state de forwarding en discarding ou de discarding
en forwarding.
Valeurs possibles :
 case cochée
L'envoi de traps SNMP est activé.
 case non cochée (réglage par défaut)
L'envoi de traps SNMP est désactivé.
302
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Spanning Tree > Global ]
Bridge configuration
Bridge ID
Affiche l'ID de commutateur réseau de l'équipement.
L'équipement doté de l'ID de commutateur réseau avec la plus petite valeur numérique joue le rôle
de commutateur racine dans le réseau.
Valeurs possibles :
 <Priorité du commutateur réseau> / <Adresse MAC>
Valeur dans le champ Priority / adresse MAC de l'équipement
Priority
Spécifie la priorité du commutateur réseau de l'équipement.
Valeurs possibles :
 0..61440 par incréments de 4096
(réglage par défaut : 32768)
Pour faire de cet équipement le commutateur racine, affectez lui la valeur numérique de priorité la
plus basse du réseau.
Hello time [s]
Spécifie la durée en secondes entre l'envoi de deux messages de configuration (paquets de
données Hello).
Valeurs possibles :
 1..2 (réglage par défaut : 2)
Si l'équipement joue le rôle de commutateur racine, les autres équipements dans le réseau utilisent
la valeur spécifiée ici.
Sinon, l'équipement utilise la valeur spécifiée par le commutateur racine. Voir le cadre Root information.
En raison de l'interaction avec le paramètre Tx holds, il est recommandé de ne pas modifier le
réglage par défaut.
Forward delay [s]
Spécifie le délai en secondes pour le changement d'état.
Valeurs possibles :
 4..30 (réglage par défaut : 15)
Si l'équipement joue le rôle de commutateur racine, les autres équipements dans le réseau utilisent
la valeur spécifiée ici.
Sinon, l'équipement utilise la valeur spécifiée par le commutateur racine. Voir le cadre Root information.
Dans le protocole RSTP, les commutateurs réseau négocient un changement d'état sans délai
spécifié.
QGH59087.02 - 07/2022
303
Switching
[ Switching > L2-Redundancy > Spanning Tree > Global ]
Le protocole Spanning Tree utilise le paramètre pour retarder le changement entre les états
disabled, discarding, learning, forwarding.
Les paramètres Forward delay [s] et Max age ont la relation suivante :
Forward delay [s] ≥ (Max age/2) + 1
Si vous saisissez dans les champs des valeurs en conflit avec cette relation, l'équipement remplace
ces valeurs par les dernières valeurs valides ou par la valeurs par défaut.
Max age
Spécifie la longueur de branche maximum admissible, par exemple le nombre d'équipements pour
le commutateur racine.
Valeurs possibles :
 6..40 (réglage par défaut : 20)
Si l'équipement joue le rôle de commutateur racine, les autres équipements dans le réseau utilisent
la valeur spécifiée ici.
Sinon, l'équipement utilise la valeur spécifiée par le commutateur racine. Voir le cadre Root information.
Le protocole Spanning Tree utilise le paramètre pour spécifier la validité des STP-BPDU en
secondes.
Tx holds
Limite le débit de transmission maximum pour l'envoi de BPDU.
Valeurs possibles :
 1..40 (réglage par défaut : 10)
Lorsque l'équipement envoie une BPDU, il incrémente un compteur sur ce port.
Si le compteur atteint la valeur spécifiée ici, le port arrête d'envoyer des BPDU. D'une part, cela
réduit la charge générée par RSTP et d'autre part, le fait que l'équipement ne reçoive pas de BPDU
peut entraîner une interruption de la communication.
L'équipement décrémente le compteur de 1 toutes les secondes. La seconde suivante, l'équipement envoie un maximum de 1 nouvelle BPDU.
BPDU guard
Active/désactive la fonction BPDU Guard dans l'équipement.
Avec cette fonction, l'équipement contribue à préserver votre réseau des configurations incorrectes, des attaques avec STP-BPDU et des modifications indésirables de la topologie.
304
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Spanning Tree > Global ]
Valeurs possibles :
 case cochée
Le BPDU guard est activé.
– L'équipement applique la fonction aux ports marginaux spécifiés manuellement. Pour ces
ports, la case dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port,
onglet CIST, colonne Admin edge port est cochée.
– Si un port marginal reçoit une STP-BPDU, l'équipement désactive le port. Pour ce port, dans
la boîte de dialogue Basic Settings > Port, onglet Configuration, la case dans la colonne Port on
est décochée.
 case non cochée (réglage par défaut)
Le BPDU guard est désactivé.
Pour réinitialiser l'état du port à la valeur forwarding, procédez comme suit :
 Si le port reçoit toujours des BPDU :
– Dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port, onglet CIST,
décochez la case dans la colonne Admin edge port.
ou
– Dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global, décochez la
case BPDU guard.
 Pour réactiver le port, utilisez la fonction Auto-Disable. Sinon, procédez comme suit :
– Ouvrez la boîte de dialogue Basic Settings > Port, onglet Configuration.
– Cochez la case dans la colonne Port on.
BPDU filter (all admin edge ports)
Active/désactive le filtre STP-BPDU sur chaque port marginal spécifié manuellement. Pour ces
ports, la case dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port, onglet
CIST, colonne Admin edge port est cochée.
Valeurs possibles :
 case cochée
Le filtre BPDU est activé sur chaque port marginal.
La fonction n'utilise pas ces ports dans les opérations Spanning Tree.
– L'équipement n'envoie pas de STP-BPDU sur ces ports.
– L'équipement rejette toutes les STP-BPDU reçues sur ces ports.
 case non cochée (réglage par défaut)
Le filtre BPDU global est désactivé.
Vous avez la possibilité d'activer explicitement le filtre BPDU pour les ports uniques. Voir la
colonne Port BPDU filter dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree >
Port.
QGH59087.02 - 07/2022
305
Switching
[ Switching > L2-Redundancy > Spanning Tree > Global ]
Auto-disable
Active/désactive la fonction Auto-Disable pour les paramètres que BPDU guard surveille sur le port.
Valeurs possibles :
 case cochée
La fonction Auto-Disable pour le BPDU guard est activée.
– Lorsque le port reçoit une STP-BPDU, l'équipement désactive un port marginal. La LED
« État du lien » du port clignote 3x par période.
– La boîte de dialogue Diagnostics > Ports > Auto-Disable affiche quels ports sont actuellement
désactivés en raison du dépassement des paramètres.
– La fonction Auto-Disable réactive le port automatiquement. Pour cela, accédez à la boîte de
dialogue Diagnostics > Ports > Auto-Disable et spécifiez une période d'attente pour le port
concerné dans la colonne Reset timer [s].
 case non cochée (réglage par défaut)
La fonction Auto-Disable pour le BPDU guard est désactivée.
Root information
Bridge ID
Affiche l'ID du commutateur racine actuel.
Valeurs possibles :
 <Priorité du commutateur réseau> / <Adresse MAC>
Priority
Affiche la priorité du commutateur racine actuel.
Valeurs possibles :
 0..61440 par incréments de 4096
Hello time [s]
Affiche la durée en secondes spécifiée par le commutateur racine entre l'envoi de deux messages
de configuration (paquets de données Hello).
Valeurs possibles :
 1..2
L'équipement utilise cette valeur spécifiée. Voir le cadre Bridge configuration.
Forward delay [s]
Spécifie le délai en secondes défini par le commutateur racine pour les changements d'état.
Valeurs possibles :
 4..30
L'équipement utilise cette valeur spécifiée. Voir le cadre Bridge configuration.
306
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Spanning Tree > Global ]
Dans le protocole RSTP, les commutateurs réseau négocient un changement d'état sans délai
spécifié.
Le protocole Spanning Tree utilise le paramètre pour retarder le changement entre les états
disabled, discarding, learning, forwarding.
Max age
Spécifie la longueur de branche maximum admissible définie par le commutateur racine, par
exemple le nombre d'équipements pour le commutateur racine.
Valeurs possibles :
 6..40 (réglage par défaut : 20)
Le protocole Spanning Tree utilise le paramètre pour spécifier la validité des STP-BPDU en
secondes.
Topology information
Bridge is root
Affiche si l'équipement joue actuellement le rôle de commutateur racine.
Valeurs possibles :
 case cochée
L'équipement joue actuellement le rôle de commutateur racine.
 case non cochée
Un autre équipement joue actuellement le rôle de commutateur racine.
Root port
Affiche le numéro du port à partir duquel le chemin actuel mène au commutateur racine.
Si l'équipement joue le rôle de commutateur racine, le champ affiche la valeur no Port.
Root path cost
Spécifie le coût du chemin menant du port racine de l'équipement au commutateur racine du
réseau de couche 2.
Valeurs possibles :
 0..200000000
Si la valeur 0 est spécifiée, l'équipement joue le rôle de commutateur racine.
Topology changes
Affiche combien de fois l'équipement a basculé un port sur l'état forwarding à l'aide de la fonction
Spanning Tree depuis le démarrage de l'instance Spanning Tree.
QGH59087.02 - 07/2022
307
Switching
[ Switching > L2-Redundancy > Spanning Tree > Global ]
Time since topology change
Affiche le temps écoulé depuis la dernière modification de la topologie.
Valeurs possibles :
 <jours, heures:minutes:secondes>
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
308
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Spanning Tree > Dual RSTP ]
5.10.3.2 Spanning Tree Dual RSTP
(MCSESM-E)
[ Switching > L2-Redundancy > Spanning Tree > Dual RSTP ]
AVERTISSEMENT
FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT
Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la
configuration RCP et Dual RSTP configuration individuellement. Avant de raccorder les lignes
redondantes, terminez la configuration des autres équipements de la configuration de l'anneau.
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
Dans cette boîte de dialogue, vous spécifiez les réglages du commutateur réseau correspondant
à la deuxième Spanning Tree instance.
La fonction Dual RSTP est utilisée avec la fonction RCP. À l'aide de la fonction RCP, vous avez la
possibilité de coupler un ou plusieurs anneaux RSTP à l'instance RSTP dans un anneau principal.
En cas de couplage de 2 Spanning Tree segments, l'anneau secondaire représente une instance
RSTP à laquelle les réglages de la fonction Dual RSTP s'appliquent. Cette instance Dual RSTP fonctionne indépendamment de l'instance RSTP de l'anneau principal et des autres anneaux secondaires. Lorsque RSTP est le protocole utilisé dans un seul des anneaux à coupler, vous n'avez pas
besoin de la fonction Dual RSTP.
Vous spécifiez les réglages de la fonction RCP dans la boîte de dialogue Switching > L2Redundancy > FuseNet > RCP.
Operation
Operation
Indique si la fonction Dual RSTP est activée/désactivée dans l'équipement.
Valeurs possibles :
 On
La fonction Dual RSTP est activée dans l'équipement.
L'équipement active la fonction Dual RSTP si les conditions préalables suivantes sont remplies :
– Dans la boîte de dialogue Switching > L2-Redundancy > FuseNet > RCP, vous avez spécifié les
ports pour les réglages Primary ring/network et Secondary ring/network.
– Dans la boîte de dialogue Switching > L2-Redundancy > FuseNet > RCP, cadre Operation, vous
avez activé la fonction RCP.
– Dans la boîte de dialogue Spanning Tree Global, cadre Operation, vous avez activé la fonction
Spanning Tree.
– Aucun protocole de redondance n'est configuré dans l'anneau secondaire.
 Off (réglage par défaut)
La fonction Dual RSTP est désactivée dans l'équipement.
QGH59087.02 - 07/2022
309
Switching
[ Switching > L2-Redundancy > Spanning Tree > Dual RSTP ]
Traps
Send trap
Active/désactive l'envoi de traps SNMP pour les événements suivants :
• Un autre commutateur réseau joue le rôle de commutateur racine.
• La topologie change. Un port modifie son Port state de forwarding en discarding ou de discarding
en forwarding.
Valeurs possibles :
 case cochée (réglage par défaut)
L'envoi de traps SNMP est activé.
 case non cochée
L'envoi de traps SNMP est désactivé.
Bridge configuration
Bridge ID
Affiche l'ID de commutateur réseau de l'équipement.
L'équipement doté de l'ID de commutateur réseau avec la plus petite valeur numérique joue le rôle
de commutateur racine dans le réseau.
Valeurs possibles :
 <Priorité du commutateur réseau> / <Adresse MAC>
Valeur dans le champ Priority / adresse MAC de l'équipement
Priority
Spécifie la priorité du commutateur réseau de l'équipement.
Valeurs possibles :
 0..61440 par incréments de 4096
(réglage par défaut : 32768)
Pour faire de cet équipement le commutateur racine, affectez lui la valeur numérique de priorité la
plus basse du réseau.
Hello time [s]
Spécifie la durée en secondes entre l'envoi de deux messages de configuration (paquets de
données Hello).
Valeurs possibles :
 1..2 (réglage par défaut : 2)
Si l'équipement joue le rôle de commutateur racine, les autres équipements dans le réseau utilisent
la valeur spécifiée ici.
310
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Spanning Tree > Dual RSTP ]
Sinon, l'équipement utilise la valeur spécifiée par le commutateur racine. Voir le cadre Root information.
En raison de l'interaction avec le paramètre Tx holds, il est recommandé de ne pas modifier le
réglage par défaut.
Forward delay [s]
Spécifie le délai en secondes pour le changement d'état.
Valeurs possibles :
 4..30 (réglage par défaut : 15)
Si l'équipement joue le rôle de commutateur racine, les autres équipements dans le réseau utilisent
la valeur spécifiée ici. Sinon, l'équipement utilise la valeur spécifiée par le commutateur racine. Voir
le cadre Root information.
Dans le protocole RSTP, les commutateurs réseau négocient un changement d'état sans délai
spécifié.
Le protocole Spanning Tree utilise le paramètre pour retarder le changement entre les états
disabled, discarding, learning, forwarding.
Les paramètres Forward delay [s] et Max age ont la relation suivante :
Forward delay [s] ≥ (Max age/2) + 1
Max age
Spécifie le nombre maximum admissible d'équipements dans le chemin jusqu'au commutateur
racine.
Valeurs possibles :
 6..40 (réglage par défaut : 20)
Si l'équipement joue le rôle de commutateur racine, les autres équipements dans le réseau utilisent
la valeur spécifiée ici. Sinon, l'équipement utilise la valeur spécifiée par le commutateur racine. Voir
le cadre Root information.
Tx holds
Limite le débit de transmission maximum pour l'envoi de BPDU.
Valeurs possibles :
 1..40 (réglage par défaut : 10)
Lorsque l'équipement envoie une BPDU, il incrémente un compteur sur ce port.
Lorsque le compteur atteint la valeur spécifiée ici, le port arrête d'envoyer des BPDU. D'une part,
cela réduit la charge générée par RSTP et d'autre part, le fait que l'équipement ne reçoive pas de
BPDU peut entraîner une interruption de la communication.
L'équipement décrémente le compteur de 1 toutes les secondes. La seconde suivante, l'équipement envoie un maximum de 1 nouvelle BPDU.
QGH59087.02 - 07/2022
311
Switching
[ Switching > L2-Redundancy > Spanning Tree > Dual RSTP ]
BPDU guard
Active/désactive la fonction BPDU Guard dans l'équipement.
Avec cette fonction, l'équipement contribue à préserver votre réseau des configurations incorrectes, des attaques avec STP-BPDU et des modifications indésirables de la topologie.
Valeurs possibles :
 case cochée
Le BPDU guard est activé.
– L'équipement applique la fonction aux ports marginaux spécifiés manuellement. Pour ces
ports, la case dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port,
onglet CIST, colonne Admin edge port est cochée.
– Si un port marginal reçoit une STP-BPDU, l'équipement désactive le port. Pour ce port, dans
la boîte de dialogue Basic Settings > Port, onglet Configuration, la case dans la colonne Port on
est décochée.
 case non cochée (réglage par défaut)
Le BPDU guard est désactivé.
Pour réinitialiser l'état du port à la valeur forwarding, procédez comme suit :
 Si le port reçoit toujours des BPDU :
– Dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port, onglet CIST,
décochez la case dans la colonne Admin edge port.
ou
– Dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Dual RSTP, décochez
la case BPDU guard.
 Pour réactiver le port, procédez comme suit :
– Ouvrez la boîte de dialogue Basic Settings > Port, onglet Configuration.
– Cochez la case dans la colonne Port on.
BPDU filter (all admin edge ports)
Active/désactive le filtre STP-BPDU sur chaque port marginal spécifié manuellement. Pour ces
ports, la case dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port, onglet
CIST, colonne Admin edge port est cochée.
Valeurs possibles :
 case cochée
Le filtre BPDU est activé sur chaque port marginal.
La fonction n'utilise pas ces ports dans les opérations Spanning Tree.
– L'équipement n'envoie pas de STP-BPDU sur ces ports.
– L'équipement rejette toutes les STP-BPDU reçues sur ces ports.
 case non cochée (réglage par défaut)
Le filtre BPDU global est désactivé.
Vous avez la possibilité d'activer explicitement le filtre BPDU pour les ports uniques. Voir la
colonne Port BPDU filter dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree >
Port.
312
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Spanning Tree > Dual RSTP ]
Root information
Root ID
Affiche l'ID du commutateur racine actuel.
Valeurs possibles :
 <Priorité du commutateur réseau> / <Adresse MAC>
Priority
Affiche la priorité du commutateur racine actuel.
Valeurs possibles :
 0..61440 par incréments de 4096
Hello time [s]
Affiche la durée en secondes spécifiée par le commutateur racine entre l'envoi de deux messages
de configuration (paquets de données Hello).
Valeurs possibles :
 1..2
L'équipement utilise cette valeur spécifiée. Voir le cadre Bridge configuration.
Forward delay [s]
Spécifie le délai en secondes défini par le commutateur racine pour les changements d'état.
Valeurs possibles :
 4..30
L'équipement utilise cette valeur spécifiée. Voir le cadre Bridge configuration.
Dans le protocole RSTP, les commutateurs réseau négocient un changement d'état sans délai
spécifié.
Le protocole Spanning Tree utilise le paramètre pour retarder le changement entre les états
disabled, discarding, learning, forwarding.
Max age
Spécifie la longueur de branche maximum admissible définie par le commutateur racine, par
exemple le nombre d'équipements pour le commutateur racine.
Valeurs possibles :
 6..40 (réglage par défaut : 20)
Le protocole Spanning Tree utilise le paramètre pour spécifier la validité des STP-BPDU en
secondes.
QGH59087.02 - 07/2022
313
Switching
[ Switching > L2-Redundancy > Spanning Tree > Dual RSTP ]
Topology information
Bridge is root
Affiche si l'équipement joue actuellement le rôle de commutateur racine.
Valeurs possibles :
 case cochée
L'équipement joue actuellement le rôle de commutateur racine.
 case non cochée
Un autre équipement joue actuellement le rôle de commutateur racine.
Root port
Affiche le numéro du port à partir duquel le chemin actuel mène au commutateur racine.
Si l'équipement joue le rôle de commutateur racine, le champ affiche la valeur no Port.
Root path cost
Spécifie le coût du chemin menant du port racine de l'équipement au commutateur racine du
réseau de couche 2.
Valeurs possibles :
 0..200000000
Si la valeur 0 est spécifiée, l'équipement joue le rôle de commutateur racine.
Topology changes
Affiche combien de fois l'équipement a basculé un port sur l'état forwarding à l'aide de la fonction
Spanning Tree depuis le démarrage de l'instance Spanning Tree.
Time since topology change
Affiche le temps écoulé depuis la dernière modification de la topologie.
Valeurs possibles :
 <jours, heures:minutes:secondes>
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
314
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Spanning Tree > Port ]
5.10.3.3 Spanning Tree Port
[ Switching > L2-Redundancy > Spanning Tree > Port ]
Dans cette boîte de dialogue, vous activez la fonction Spanning Tree sur les ports et vous spécifiez
les ports marginaux ainsi que les réglages des différentes fonctions de protection.
La boîte de dialogue contient les onglets suivants :
 [CIST]
 [Guards]
[CIST]
Dans cet onglet, vous pouvez activer individuellement la fonction Spanning Tree sur les ports,
spécifier les réglages des ports marginaux et afficher les valeurs actuelles. L'abréviation CIST
signifie Common and Internal Spanning Tree.
Commentaire : Désactivez la fonction Spanning Tree sur les ports participant à d'autres protocoles
de redondance de couche 2. Sinon, il est possible que les protocoles de redondance ne fonctionnent pas comme prévu. Cela peut générer des boucles.
Table
Port
Affiche le numéro de port.
STP active
Active/désactive la fonction Spanning Tree sur le port.
Valeurs possibles :
 case cochée (réglage par défaut)
La fonction Spanning Tree est activée sur le port.
 case non cochée
La fonction Spanning Tree est désactivée sur le port.
Si la fonction Spanning Tree est activée dans l'équipement et désactivée sur le port, le port
n'envoie pas de STP-BPDU et rejette toutes les STP-BPDU reçues.
Port state
Affiche l'état de transmission du port.
Valeurs possibles :
 discarding
Le port est bloqué et transfère uniquement des STP-BPDU.
 learning
Le port est bloqué, mais il apprend les adresses MAC des paquets de données reçus.
 forwarding
Le port transfère des paquets de données.
QGH59087.02 - 07/2022
315
Switching
[ Switching > L2-Redundancy > Spanning Tree > Port ]
 disabled
Le port est désactivé. Voir la boîte de dialogue Basic Settings > Port, onglet Configuration.
 manualFwd
La fonction Spanning Tree est désactivée sur le port. Le port transfère des STP-BPDU.
 notParticipate
Le port ne participe pas à STP.
Port role
Affiche le rôle actuel du port dans CIST.
Valeurs possibles :
 root
Port avec le chemin le moins cher jusqu'au commutateur racine.
 alternate
Port avec le chemin alternatif jusqu'au commutateur racine (actuellement bloqué).
 designated
Port pour le côté de l'arbre évité depuis le commutateur racine (actuellement bloqué).
 backup
Le port reçoit des STP-BPDU de son propre équipement
 disabled
Le port est désactivé. Voir la boîte de dialogue Basic Settings > Port, onglet Configuration.
Port path cost
Spécifie les coûts de chemin du port.
Valeurs possibles :
 0..200000000 (réglage par défaut : 0)
Lorsque la valeur est 0, l'équipement calcule automatiquement les coûts de chemin en fonction du
débit de données du port.
Port priority
Spécifie la priorité du port.
Valeurs possibles :
 16..240 par incréments de 16 (réglage par défaut : 128)
Cette valeur représente les 4 premiers bits de l'ID du port.
Received bridge ID
Affiche l'ID du dernier commutateur réseau de l'équipement duquel ce port a reçu une STP-BPDU.
Valeurs possibles :
 Pour les ports avec le rôle designated, l'équipement affiche les informations de la dernière
STP-BPDU reçue par le port. Cela facilite le diagnostic d'éventuels problèmes STP dans le
réseau.
 Pour les rôles de port alternate, backup, master et root, ces informations sont identiques aux
informations du rôle de port designated à l'état stationnaire (topologie statique).
 Si un port n'a pas de liaison ou s'il n'a pas encore reçu de STP-BDU, l'équipement affiche les
valeurs que le port peut envoyer avec le rôle designated.
316
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Spanning Tree > Port ]
Received port ID
Affiche l'ID du dernier port de l'équipement duquel ce port a reçu une STP-BPDU.
Valeurs possibles :
 Pour les ports avec le rôle designated, l'équipement affiche les informations de la dernière
STP-BPDU reçue par le port. Cela facilite le diagnostic d'éventuels problèmes STP dans le
réseau.
 Pour les rôles de port alternate, backup, master et root, ces informations sont identiques aux
informations du rôle de port designated à l'état stationnaire (topologie statique).
 Si un port n'a pas de liaison ou s'il n'a pas encore reçu de STP-BDU, l'équipement affiche les
valeurs que le port peut envoyer avec le rôle designated.
Received path cost
Affiche, pour le commutateur réseau de niveau supérieur, le coût du chemin entre son port racine
et le commutateur racine.
Valeurs possibles :
 Pour les ports avec le rôle designated, l'équipement affiche les informations de la dernière
STP-BPDU reçue par le port. Cela facilite le diagnostic d'éventuels problèmes STP dans le
réseau.
 Pour les rôles de port alternate, backup, master et root, ces informations sont identiques aux
informations du rôle de port designated à l'état stationnaire (topologie statique).
 Si un port n'a pas de liaison ou s'il n'a pas encore reçu de STP-BDU, l'équipement affiche les
valeurs que le port peut envoyer avec le rôle designated.
Admin edge port
Active/désactive le mode Admin edge port. Si le port est connecté à un équipement terminal, utilisez
le mode Admin edge port. Ce réglage permet au port marginal de passer plus rapidement à l'état de
transfert après établissement de la liaison, et ainsi une accessibilité plus rapide de l'équipement
terminal.
Valeurs possibles :
 case cochée
Le mode Admin edge port est activé.
Le port est connecté à un équipement terminal.
– Une fois la liaison établie, le port passe à l'état forwarding sans passer d'abord par l'état
learning.
– Si le port reçoit une STP-BPDU et que la fonction BPDU Guard est activée, l'équipement
désactive le port. Voir la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global.
 case non cochée (réglage par défaut)
Le mode Admin edge port est désactivé.
Le port est connecté à un autre commutateur réseau STP.
Une fois la liaison établie, le port passe à l'état learning avant de passer à l'état forwarding,
le cas échéant.
QGH59087.02 - 07/2022
317
Switching
[ Switching > L2-Redundancy > Spanning Tree > Port ]
Auto edge port
Active/désactive la détection automatique du raccordement d'un équipement terminal au port. La
condition préalable est que la case dans la colonne Admin edge port soit décochée.
Valeurs possibles :
 case cochée (réglage par défaut)
La détection automatique est activée.
Après l'établissement de la liaison et après 1,5 × Hello time [s] l'équipement définit le port sur
l'état forwarding (réglage par défaut 1,5 × 2 s) si le port n'a reçu aucune STP-BPDU durant
cette période.
 case non cochée
La détection automatique est désactivée.
Après l'établissement de la liaison et après Max age, l'équipement définit le port sur l'état
forwarding.
(réglage par défaut : 20 s)
Oper edge port
Affiche si un équipement terminal ou un commutateur réseau STP est connecté au port.
Valeurs possibles :
 case cochée
Un équipement terminal est connecté au port. Le port ne reçoit aucune STP-BPDU.
 case non cochée
Un commutateur réseau STP est connecté au port. Le port reçoit des STP-BPDU.
Oper PointToPoint
Affiche si le port est connecté à un équipement STP via une liaison full duplex.
Valeurs possibles :
 case cochée
Le port est connecté directement à un équipement STP via une liaison full duplex. La communication décentralisée directe entre 2 commutateurs réseau permet des délais de reconfiguration courts.
 case non cochée
Le port est connecté d'une autre manière, par exemple via une liaison half duplex ou via un hub.
Port BPDU filter
Active/désactive le filtrage des STP-BPDU sur le port de manière explicite.
La condition préalable est que le port soit un port marginal spécifié manuellement. Pour ces ports,
la case dans la colonne Admin edge port est cochée.
318
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Spanning Tree > Port ]
Valeurs possibles :
 case cochée
Le filtre BPDU est activé sur le port.
La fonction exclut le port des opérations Spanning Tree.
– L'équipement n'envoie pas de STP-BPDU sur le port.
– L'équipement rejette toutes les STP-BPDU reçues sur le port.
 case non cochée (réglage par défaut)
Le filtre BPDU est désactivé sur le port.
Vous avez la possibilité d'activer globalement le filtre BPDU pour chaque port marginal. Voir la
boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global, cadre Bridge configuration.
Si la case BPDU filter (all admin edge ports) est cochée, le filtre BPDU est toujours activé sur le
port.
BPDU filter status
Affiche si le filtre BPDU est activé sur le port.
Valeurs possibles :
 case cochée
Le filtre BPDU est activé sur le port en conséquence des réglages suivants :
– La case dans la colonne Port BPDU filter est cochée.
et/ou
– La case dans la colonne BPDU filter (all admin edge ports) est cochée. Voir la boîte de dialogue
Switching > L2-Redundancy > Spanning Tree > Global, cadre Bridge configuration.
 case non cochée
Le filtre BPDU est désactivé sur le port.
BPDU flood
Active/désactive le mode BPDU flood sur le port même si la fonction Spanning Tree est désactivée
sur le port. L'équipement transmet les STP-BPDU reçues sur le port aux ports pour lesquels la fonction Spanning Tree est désactivée et le mode BPDU flood est également activé.
Valeurs possibles :
 case cochée
Le mode BPDU flood est activé.
 case non cochée (réglage par défaut)
Le mode BPDU flood est désactivé.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Guards]
Cet onglet vous permet de spécifier les réglages de différentes fonctions de protection sur les ports.
QGH59087.02 - 07/2022
319
Switching
[ Switching > L2-Redundancy > Spanning Tree > Port ]
Table
Port
Affiche le numéro de port.
Root guard
Active/désactive la surveillance des STP-BDU sur le port. La condition préalable est que le fonction
Loop guard soit désactivée.
Avec ce réglage, l'équipement contribue à préserver votre réseau des configurations incorrectes et
des attaques avec STP-BPDU visant à modifier la topologie. Ce réglage n'est pertinent que pour
les ports avec le rôle STP designated.
Valeurs possibles :
 case cochée
La surveillance des STP-BPDU est activée.
– Si le port reçoit une STP-BPDU avec de meilleures informations de chemin jusqu'au commutateur racine, l'équipement rejette la STP-BPDU et définit l'état du port sur la valeur discarding au lieu de root.
– En l'absence de STP-BPDU avec de meilleures informations de chemin jusqu'au commutateur racine, l'équipement réinitialise l'état du port après 2 × Hello time [s].
 case non cochée (réglage par défaut)
La surveillance des STP-BPDU est désactivée.
TCN guard
Active/désactive la surveillance des « notifications de modification de la topologie » sur le port.
Avec ce réglage, l'équipement contribue à préserver votre réseau des attaques avec STP-BPDU
visant à modifier la topologie.
Valeurs possibles :
 case cochée
La surveillance des « notifications de modification de la topologie » est activée.
– Le port ignore la marque Modification de la topologie dans les STP-BPDU reçues.
– Si la BPDU reçue contient d'autres informations entraînant une modification de la topologie,
l'équipement traite la BPDU même si la protection TCN est activée.
Exemple : l'équipement reçoit des informations sur un meilleur chemin pour le commutateur
racine.
 case non cochée (réglage par défaut)
La surveillance des « notifications de modification de la topologie » est désactivée.
Si l'équipement reçoit des STP-BPDU avec une marque Modification de la topologie, l'équipement supprime la table d'adresses du port et transfère les notifications de modification de la
topologie.
Loop guard
Active/désactive la surveillance des boucles sur le port. La condition préalable est que le fonction
Root guard soit désactivée.
Avec ce réglage, l'équipement contribue à prévenir les boucles si le port ne reçoit plus de STPBPDU. N'utilisez ce réglage que pour les ports avec le rôle STP alternate, backup ou root.
320
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Spanning Tree > Port ]
Valeurs possibles :
 case cochée
La surveillance des boucles est activée. Cela contribue à prévenir les boucles, par exemple si
vous désactivez la fonction Spanning Tree sur l'équipement distant ou si la liaison est interrompue uniquement dans le sens de réception.
– Si le port ne reçoit aucune STP-BPDU pendant un moment, l'équipement définit l'état du port
sur la valeur discarding et coche la case dans la colonne Loop state.
– Si le port reçoit de nouveau des STP-BPDU, l'équipement définit l'état du port sur une valeur
selon Port role et décoche la case dans la colonne Loop state.
 case non cochée (réglage par défaut)
La surveillance des boucles est désactivée.
Si le port ne reçoit aucune STP-BPDU pendant un moment, l'équipement définit l'état du port
sur la valeur forwarding.
Loop state
Affiche si l'état de boucle du port est incohérent.
Valeurs possibles :
 case cochée
L'état de boucle du port est incohérent :
– Le port ne reçoit aucune STP-BPDU et la fonction Loop guard est activée.
– L'équipement définit l'état du port sur la valeur discarding. L'équipement contribue ainsi à
prévenir toute boucle éventuelle.
 case non cochée
L'état de boucle du port est cohérent. Le port reçoit des STP-BPDU.
Trans. into loop
Affiche le nombre de fois où l'état de boucle du port est devenu incohérent (case cochée dans la
colonne Loop state).
Trans. out of loop
Affiche le nombre de fois où l'état de boucle du port est devenu cohérent (case décochée dans la
colonne Loop state).
BPDU guard effect
Affiche si le port a reçu une STP-BPDU en tant que port marginal.
Condition préalable :
• Le port est un port marginal spécifié manuellement. Dans la boîte de dialogue Port, la case dans
la colonne Admin edge port est cochée pour ce port.
• Dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global, la fonction BPDU
Guard est activée.
Valeurs possibles :
 case cochée
Le port est un port marginal et a reçu une STP-BPDU.
L'équipement désactive le port. Pour ce port, dans la boîte de dialogue Basic Settings > Port,
onglet Configuration, la case dans la colonne Port on est décochée.
 case non cochée
Le port est un port marginal et n'a reçu aucune STP-BPDU, ou bien le port n'est pas un port
marginal.
QGH59087.02 - 07/2022
321
Switching
[ Switching > L2-Redundancy > Link Aggregation ]
Pour réinitialiser l'état du port à la valeur forwarding, procédez comme suit :
 Si le port reçoit toujours des BPDU :
– Dans l'onglet CIST, décochez la case dans la colonne Admin edge port.
ou
– Dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global, décochez la
case BPDU guard.
 Pour activer le port, procédez comme suit :
– Ouvrez la boîte de dialogue Basic Settings > Port, onglet Configuration.
– Cochez la case dans la colonne Port on.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
5.10.4
Link Aggregation
[ Switching > L2-Redundancy > Link Aggregation ]
AVERTISSEMENT
FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT
Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la
configuration Link Aggregation individuellement. Avant de raccorder les lignes redondantes,
terminez la configuration des autres équipements de la configuration de Link Aggregation.
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
La fonction Link Aggregation vous permet d'agréger plusieurs liaisons parallèles. La condition préalable est que les liaisons aient la même vitesse et soient full duplex. Les avantages par rapport aux
liaisons gérées utilisant une ligne unique sont une tolérance fautive plus importante et une bande
passante de transmission supérieure.
Link Aggregation Control Protocol (LACP) permet de surveiller l'état continu du lien basé sur des
paquets sur les ports physiques. LACP permet également de s'assurer que les partenaires de la
liaison satisfont aux conditions préalables en matière d'agrégation.
Si le côté distant ne prend pas en charge Link Aggregation Control Protocol (LACP), vous pouvez
utiliser la fonction Static link aggregation. Dans ce cas, l'équipement agrège les liaisons sur la base
de la liaison, de la vitesse de la liaison et du réglage duplex.
Table
Trunk port
Affiche le numéro d'interface LAG.
322
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Link Aggregation ]
Name
Spécifie le nom de l'interface LAG.
Valeurs possibles :
 Chaîne de 1..15 caractères ASCII alphanumériques
Link/Status
Affiche l'état opérationnel actuel de l'interface LAG et des ports physiques.
Valeurs possibles :
 up (ligne lag/…)
L'interface LAG est opérationnelle.
Les conditions préalables sont :
– La fonction Static link aggregation est activée sur cette interface LAG.
ou
– LACP est activé sur les ports physiques affectés à l'interface LAG, voir la colonne LACP
active.
et
La clé spécifiée pour l'interface LAG dans la colonne LACP admin key correspond aux clés
spécifiées pour les ports physiques dans la colonne LACP port actor admin key.
et
Le nombre de ports physiques opérationnels affectés à l'interface LAG est supérieur ou égal
à la valeur spécifiée dans la colonne Active ports (min.).
 up
Le port physique est opérationnel.
 down (ligne lag/…)
L'interface LAG est inopérationnelle.
 down
Le port physique est désactivé.
ou
Aucun câble de données n'est connecté ou aucune liaison n'est activée.
Active
Active/désactive l'interface LAG.
Valeurs possibles :
 case cochée (réglage par défaut)
L'interface LAG est activée.
Tenez compte du fait que les protocoles suivants ne fonctionnent pas correctement sur les ports
physiques lorsque vous activez l'interface LAG :
– PTP
– 802.1AS
 case non cochée
L'interface LAG est désactivée.
STP active
Active/désactive le protocole Spanning Tree sur cette interface LAG. La condition préalable est l'activation de la fonction Spanning Tree de manière globale dans la boîte de dialogue Switching > L2Redundancy > Spanning Tree > Global.
Vous pouvez aussi activer/désactiver le protocole Spanning Tree sur les interfaces LAG dans la
boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port.
QGH59087.02 - 07/2022
323
Switching
[ Switching > L2-Redundancy > Link Aggregation ]
Valeurs possibles :
 case cochée (réglage par défaut)
Le protocole Spanning Tree est activé sur cette interface LAG.
 case non cochée
Le protocole Spanning Tree est désactivé sur cette interface LAG.
Static link aggregation
Active/désactive la fonction Static link aggregation sur l'interface LAG. L'équipement agrège les ports
physiques affectés sur l'interface LAG, même si le site distant ne prend pas en charge LACP.
Valeurs possibles :
 case cochée
La fonction Static link aggregation est activée sur cette interface LAG. L'équipement agrège un
port physique affecté sur l'interface LAG dès que le port physique établit une liaison. L'équipement n'envoie pas de LACPDU et rejette les LACPDU reçues.
 case non cochée (réglage par défaut)
La fonction Static link aggregation est désactivée sur cette interface LAG. Si la liaison a été négociée avec succès à l'aide de LACP, l'équipement agrège un port physique affecté sur l'interface
LAG.
MTU
Spécifie la taille maximum admissible des paquets Ethernet sur l'interface LAG en octets. Les
éventuels tags de VLAN ne sont pas pris en compte.
Ce réglage vous permet d'augmenter la taille des paquets Ethernet pour des applications spécifiques.
Valeurs possibles :
 1518..9720 (réglage par défaut : 1518)
Avec la valeur 1518, l'interface LAG transmet les paquets Ethernet jusqu'à la taille suivante :
– 1518 octets sans tag de VLAN
(1514 octets + 4 octets CRC)
– 1522 octets avec tag de VLAN
(1518 octets + 4 octets CRC)
Active ports (min.)
Spécifie le nombre minimum de ports physiques activés pour que l'interface LAG reste activée. Si
le nombre de ports physiques activés est inférieur à la valeur spécifiée, l'équipement désactive
l'interface LAG.
Si une fonction de redondance comme Spanning Tree ou MRP over LAG est activée dans l'équipement, utilisez cette fonction pour forcer l'équipement à basculer automatiquement sur la ligne
redondante.
Valeurs possibles :
 1 (réglage par défaut)
 2
 En fonction du matériel :
4
8
32
324
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Link Aggregation ]
Type
Affiche si l'interface LAG est basée sur la fonction Static link aggregation ou sur LACP.
Valeurs possibles :
 static
L'interface LAG est basée sur la fonction Static link aggregation.
 dynamic
L'interface LAG est basée sur LACP.
Send trap (Link up/down)
Active/désactive l'envoi de traps SNMP lorsque l'équipement détecte un changement dans l'état
up/down du lien pour cette interface.
Valeurs possibles :
 case cochée (réglage par défaut)
L'envoi de traps SNMP est activé.
Si l'équipement détecte un changement d'état up/down du lien, l'équipement envoie un trap
SNMP.
 case non cochée
L'envoi de traps SNMP est désactivé.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la boîte
de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
LACP admin key
Spécifie la clé de l'interface LAG. L'équipement utilise cette clé pour identifier les ports qui peuvent
être agrégés sur l'interface LAG.
Valeurs possibles :
 0..65535
Vous spécifiez la valeur correspondante pour les ports physiques dans la colonne LACP port
actor admin key.
Port
Affiche les numéros des ports physiques affectés à l'interface LAG.
Aggregation port status
Affiche si l'interface LAG agrège le port physique.
Valeurs possibles :
 active
L'interface LAG agrège le port physique.
 inactive
L'interface LAG n'agrège pas le port physique.
QGH59087.02 - 07/2022
325
Switching
[ Switching > L2-Redundancy > Link Aggregation ]
LACP active
Active/désactive LACP sur le port physique.
Valeurs possibles :
 case cochée (réglage par défaut)
LACP est activé sur le port physique.
 case non cochée
LACP est désactivé sur le port physique.
LACP port actor admin key
Spécifie la clé du port physique. L'équipement utilise cette clé pour identifier les ports qui peuvent
être agrégés sur l'interface LAG.
Valeurs possibles :
 0
L'équipement ignore la clé sur ce port physique lorsqu'il décide d'agréger le port sur l'interface
LAG.
 1..65535
Si cette valeur correspond à la valeur de l'interface LAG spécifiée dans la colonne LACP admin
key, l'équipement agrège uniquement ce port physique sur l'interface LAG.
LACP actor admin state
Spécifie les valeurs d'état actor que l'interface LAG transmet dans les LACPDU. Cela vous permet
de contrôler les paramètres LACPDU.
L'équipement vous permet de mélanger les valeurs. Dans la liste déroulante, sélectionnez une ou
plusieurs valeurs.
Valeurs possibles :
 ACT
(état LACP_Activity)
Lorsque cette valeur est sélectionnée, la liaison transmet les LACPDU de manière cyclique, ou
sinon à la demande.
 STO
(état LACP_Timeout)
Lorsque cette valeur est sélectionnée, la liaison transmet les LACPDU de manière cyclique à
l'aide de la temporisation courte, ou sinon à l'aide de la temporisation longue.
 AGG
(état Aggregation)
Lorsque cette valeur est sélectionnée, l'équipement interprète la liaison comme étant un
candidat à l'agrégation, sinon comme une liaison individuelle.
Pour plus d'informations sur les valeurs, voir la norme technique IEEE 802.1AX-2014.
LACP actor oper state
Affiche les valeurs de l'état actor que l'interface LAG transmet dans les LACPDU.
Valeurs possibles :
 ACT
(état LACP_Activity)
Lorsque cette valeur est visible, la liaison transmet les LACPDU de manière cyclique, ou sinon
à la demande.
326
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Link Aggregation ]
 STO
(état LACP_Timeout)
Lorsque cette valeur est visible, la liaison transmet les LACPDU de manière cyclique à l'aide de
la temporisation courte, ou sinon à l'aide de la temporisation longue.
 AGG
(état Aggregation)
Lorsque cette valeur est visible, l'équipement interprète la liaison comme étant un candidat à
l'agrégation, sinon comme une liaison individuelle.
 SYN
(état Synchronization)
Lorsque cette valeur est visible, l'équipement interprète la liaison comme IN_SYNC, ou sinon
comme OUT_OF_SYNC.
 COL
(état Collecting)
Lorsque cette valeur est visible, la collecte des trames entrantes est activée sur cette liaison, ou
sinon elle est désactivée.
 DST
(état Distributing)
Lorsque cette valeur est visible, la distribution des trames sortantes est activée sur cette liaison,
ou sinon elle est désactivée.
 DFT
(état Defaulted)
Lorsque cette valeur est visible, la liaison utilise les informations opérationnelles par défaut,
spécifiées administrativement pour le Partner. Sinon, la liaison utilise les informations opérationnelles reçues d'une LACPDU.
 EXP
(état Expired)
Lorsque cette valeur est visible, le lien récepteur est à l'état EXPIRED
LACP partner oper SysID
Affiche l'adresse MAC de l'équipement distant connecté à ce port physique.
L'interface LAG a reçu ces informations dans une LACPDU du partner.
LACP partner oper port
Affiche le numéro de port de l'équipement distant connecté à ce port physique.
L'interface LAG a reçu ces informations dans une LACPDU du partner.
LACP partner oper port state
Affiche les valeurs d'état partner que l'interface LAG reçoit dans les LACPDU.
Valeurs possibles :
 ACT
 STO
 AGG
 SYN
 COL
 DST
QGH59087.02 - 07/2022
327
Switching
[ Switching > L2-Redundancy > Link Aggregation ]
 DFT
 EXP
Pour plus d'informations sur les valeurs, voir la description de la colonne LACP actor oper state et la
norme technique IEEE 802.1AX-2014.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée d'interface LAG dans la table ou pour
affecter un port physique à une interface LAG.
 Dans la liste déroulante Trunk port, vous sélectionnez le numéro d'interface LAG.
 Dans la liste déroulante Port, vous sélectionnez le numéro d'un port physique à affecter à l'interface LAG.
Après avoir créé une interface LAG, l'équipement ajoute l'interface LAG à la table dans la boîte de
dialogue Basic Settings > Port, onglet Statistics.
328
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Link Backup ]
5.10.5
Link Backup
[ Switching > L2-Redundancy > Link Backup ]
AVERTISSEMENT
FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT
Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la
configuration Link Backup individuellement. Avant de raccorder les lignes redondantes, terminez
la configuration des autres équipements de la configuration de Link Backup.
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
Avec Link Backup, vous configurez des paires de liaisons redondantes. Chaque paire dispose d'un
port principal et d'un port de secours. Le port principal transfère le trafic jusqu'à ce que l'équipement
détecte une erreur. Si l'équipement détecte une erreur sur le port principal, la fonction Link Backup
transfère le trafic au port de secours.
La boîte de dialogue vous permet de définir une option de retour. Si vous activez la fonction de
retour et que le port principal reprend son fonctionnement normal, l'équipement bloque le trafic sur
le port de secours, puis le transfère vers le port principal. Cette procédure contribue à éviter que
l'équipement ne génère des boucles dans le réseau.
Operation
Operation
Active/désactive la fonction Link Backup de manière globale dans l'équipement.
Valeurs possibles :
 On
Active la fonction Link Backup.
 Off (réglage par défaut)
Désactive la fonction Link Backup.
QGH59087.02 - 07/2022
329
Switching
[ Switching > L2-Redundancy > Link Backup ]
Table
Primary port
Affiche le port principal de la paire de l'interface. Lorsque vous activez la fonction Link Backup, ce
port est chargé de transférer le trafic.
Valeurs possibles :
 Ports physiques
Backup port
Affiche le port de secours sur lequel l'équipement transfère le trafic si l'équipement détecte une
erreur sur le port principal.
Valeurs possibles :
 Ports physiques, à l'exception du port que vous définissez comme étant le port principal.
Description
Spécifie la paire Link Backup. Saisissez un nom pour identifier la paire Link Backup.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Primary port status
Affiche l'état du port principal pour cette paire Link Backup.
Valeurs possibles :
 forwarding
La liaison est up, pas d'interruption et transfert du trafic.
 blocking
La liaison est up, pas d'interruption et blocage du trafic.
 down
La liaison du port est down, le câble de données est débranché ou le port est désactivé dans le
logiciel, interruption.
 unknown
La fonctionnalité Line Backup est désactivée de manière globale, ou la paire de ports est désactivée. L'équipement ignore les réglages de la paire de ports
Backup port status
Affiche l'état du port de secours pour cette paire Link Backup.
Valeurs possibles :
 forwarding
La liaison est up, pas d'interruption et transfert du trafic.
 blocking
La liaison est up, pas d'interruption et blocage du trafic.
330
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > Link Backup ]
 down
La liaison du port est down, le câble de données est débranché ou le port est désactivé dans le
logiciel, interruption.
 unknown
La fonctionnalité Line Backup est désactivée de manière globale, ou la paire de ports est désactivée. L'équipement ignore les réglages de la paire de ports
Fail back
Active/désactive le retour automatique.
Valeurs possibles :
 case cochée (réglage par défaut)
Le retour automatique est activé.
Une fois le temporisateur à échéance, le port de secours passe sur blocking et le port principal
passe sur forwarding.
 case non cochée
Le retour automatique est désactivé.
Le port de secours continue de transférer le trafic même après que le port principal a rétabli une
liaison ou que vous avez changé manuellement l'état du port principal de shutdown à no shutdown.
Fail back delay [s]
Spécifie le délai en secondes durant lequel l'équipement attend après que le port principal a rétabli
une liaison. De plus, ce temporisateur s'applique aussi lorsque vous changez manuellement l'état
du port principal de shutdown à no shutdown. Une fois le temporisateur à échéance, le port de
secours passe sur blocking et le port principal passe sur forwarding.
Valeurs possibles :
 0..3600 (réglage par défaut : 30)
Lorsqu'il est défini sur 0, immédiatement après que le port principal a rétabli une liaison, le port
de secours passe à blocking et le port principal passe à forwarding. De plus, immédiatement
après que vous avez changé manuellement l'état de shutdown à no shutdown, le port de
secours passe à blocking et le port principal passe à forwarding.
Active
Active/désactive la configuration de la paire Link Backup.
Valeurs possibles :
 case cochée
La paire Link Backup est active. L'équipement détecte la liaison et l'état d'administration et
transfère le trafic en fonction de la configuration de la paire.
 case non cochée (réglage par défaut)
La paire Link Backup est désactivée. Les ports transfèrent le trafic selon la commutation standard.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
331
Switching
[ Switching > L2-Redundancy > FuseNet ]
Create
Primary port
Spécifie le port principal de la paire de l'interface de secours. Dans le cadre d'une utilisation
normale, ce port est chargé de transférer le trafic.
Valeurs possibles :
 Ports physiques
Backup port
Spécifie le port de secours sur lequel l'équipement transfère le trafic si l'équipement détecte une
erreur sur le port principal.
Valeurs possibles :
 Ports physiques, à l'exception du port que vous définissez comme étant le port principal.
5.10.6
FuseNet
[ Switching > L2-Redundancy > FuseNet ]
Les protocoles FuseNet vous permettent de couples des anneaux fonctionnant avec l'un des protocoles de redondance suivants :
 MRP
 HIPER Ring
 RSTP
Commentaire : Si vous utilisez le protocole Ring/Network Coupling pour coupler des réseaux, vérifiez que les réseaux ne contiennent que des équipements Schneider Electric.
Utilisez la table suivante pour sélectionner le protocole de couplage FuseNet à utiliser dans votre
réseau :
Anneau principal
332
Réseau connecté
MRP
HIPER Ring
RSTP
MRP
Sub Ring1)
Redundant Coupling
Protocol
Ring/Network Coupling
Redundant Coupling
Protocol
Ring/Network Coupling
HIPER Ring
Sub Ring
Ring/Network Coupling
Redundant Coupling
Protocol
Ring/Network Coupling
RSTP
Redundant Coupling
Protocol
Redundant Coupling
Protocol
Dual RSTP
–
aucun protocole de couplage adapté
1)
avec MRP configuré sur différents VLAN
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > FuseNet ]
Le menu contient les boîtes de dialogue suivantes :
 Sub Ring
 Ring/Network Coupling
 Redundant Coupling Protocol (MCSESM-E)
QGH59087.02 - 07/2022
333
Switching
[ Switching > L2-Redundancy > FuseNet > Sub Ring ]
5.10.6.1 Sub Ring
[ Switching > L2-Redundancy > FuseNet > Sub Ring ]
AVERTISSEMENT
FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT
Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la
configuration Sub Ring individuellement. Avant de raccorder les lignes redondantes, terminez la
configuration des autres équipements de la configuration de l'anneau.
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
Cette boîte de dialogue vous permet de définir l'équipement en tant gestionnaire de sous-anneau.
La fonction Sub Ring vous permet de coupler facilement des segments de réseau à des couplages
d'anneaux redondants. Le gestionnaire de sous-anneau (SRM) couple un sous-anneau à un
anneau existant (anneau de base).
Dans le sous-anneau, vous pouvez utiliser tout équipement prenant en charge MRP en tant que
participant à l'anneau. Ces équipement ne nécessitent pas de gestionnaire de sous-anneau.
Lorsque vous définissez des sous-anneaux, appliquez les règles suivantes :
 L'équipement prend en charge Link Aggregation dans le sous-anneau
 Pas de Spanning Tree sur les ports du sous-anneau
 MRP domain identique sur les équipement au sein d'un sous-anneau
 VLAN différents pour l'anneau de base et le sous-anneau
Spécifiez les réglages de VLAN comme suit :
 VLAN X pour anneau de base
– sur les ports d'anneau des participants à l'anneau de base
– sur les ports de l'anneau de base du gestionnaire de sous-anneau
 VLAN Y pour sous-anneau
– sur les ports d'anneau des participants au sous-anneau
– sur les ports de sous-anneau du gestionnaire de sous-anneau
Commentaire : Pour éviter les boucles, fermez simplement la ligne redondante lorsque les
réglages sont spécifiés pour chaque équipement participant à l'anneau.
Operation
Operation
Active/désactive la fonction Sub Ring.
Valeurs possibles :
 On
La fonction Sub Ring est activée.
 Off (réglage par défaut)
La fonction Sub Ring est désactivée.
334
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > FuseNet > Sub Ring ]
Information
Table entries (max.)
Affiche le nombre maximum de sous-anneaux pris en charge par l'équipement.
Table
Sub ring ID
Affiche l'identifiant unique de ce sous-anneau.
Valeurs possibles :
 1..8
Name
Spécifie le nom facultatif du sous-anneau.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Active
Active/désactive le sous-anneau.
Active le sous-anneau lorsque la configuration de chaque équipement du sous-anneau est
terminée. Fermez le sous-anneau uniquement après avoir activé la fonction Sub Ring.
Valeurs possibles :
 case cochée
Le sous-anneau est activé.
 case non cochée (réglage par défaut)
Le sous-anneau est désactivé.
Configuration status
Affiche l'état opérationnel de la configuration du sous-anneau
Valeurs possibles :
 noError
L'équipement détecte une configuration de sous-anneau acceptable.
 ringPortLinkError
– Le port d'anneau n'a pas de liaison.
– L'une de lignes du sous-anneau est connectée à un port supplémentaire de l'équipement.
Néanmoins, la ligne du sous-anneau n'est pas connectée à l'un des ports d'anneau de l'équipement.
 multipleSRM
Le gestionnaire de sous-anneau reçoit des paquets de plusieurs gestionnaires de sous-anneau
dans le sous-anneau.
 noPartnerManager
Le gestionnaire de sous-anneau reçoit ses propres trames.
QGH59087.02 - 07/2022
335
Switching
[ Switching > L2-Redundancy > FuseNet > Sub Ring ]
 concurrentVLAN
Le protocole MRP dans l'anneau de base utilise le VLAN du domaine du gestionnaire de sousanneau.
 concurrentPort
Un protocole de redondance supplémentaire utilise le port d'anneau du domaine du gestionnaire de sous-anneau.
 concurrentRedundancy
Le domaine du gestionnaire de sous-anneau est désactivé en raison d'un autre protocole de
redondance activé.
 trunkMember
Le port d'anneau du domaine du gestionnaire de sous-anneau est membre d'une liaison Link
Aggregation.
 sharedVLAN
Le domaine du gestionnaire de sous-anneau est désactivé parce que le VLAN partagé est
activé et que l'anneau principal utilise également le protocole MRP.
Redundancy available
Affiche l'état opérationnel de la redondance d'anneau dans le sous-anneau.
Valeurs possibles :
 redGuaranteed
Une réserve de redondance est disponible.
 redNotGuaranteed
Perte de la réserve de redondance.
Port
Spécifie le port qui connecte l'équipement au sous-anneau.
Valeurs possibles :
 <Numéro de port>
SRM mode
Spécifie le mode du gestionnaire de sous-anneau.
Un sous-anneau dispose simultanément de 2 gestionnaires qui couplent le sous-anneau à
l'anneau de base. Tant que le sous-anneau est physiquement fermé, un gestionnaire bloque son
port de sous-anneau.
Valeurs possibles :
 manager (réglage par défaut)
Le port de sous-anneau transfère des paquets de données.
Lorsque cette valeur est définie sur les deux équipements qui couplent le sous-anneau à
l'anneau de base, l'équipement avec l'adresse MAC la plus élevée fonctionne en tant que
redundantManager.
336
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > FuseNet > Sub Ring ]
 redundantManager
Le port de sous-anneau est bloqué alors que le sous-anneau est physiquement fermé. Si le
sous-anneau est interrompu, le port de sous-anneau transmet les paquets de données.
Lorsque cette valeur est définie sur les deux équipements qui couplent le sous-anneau à
l'anneau de base, l'équipement avec l'adresse MAC la plus élevée fonctionne en tant que
redundantManager.
 singleManager
Utilisez cette valeur lorsque le sous-anneau est couplé à l'anneau de base via un seul équipement. La condition requise est que la table contienne 2 instances du sous-anneau. Affectez
cette valeur aux deux instances. Le port du sous-anneau de l'instance avec le numéro de port
le plus élevé est bloqué alors que le sous-anneau est physiquement fermé.
SRM status
Affiche le mode actuel du gestionnaire de sous-anneau.
Valeurs possibles :
 manager
Le port de sous-anneau transfère des paquets de données.
 redundantManager
Le port de sous-anneau est bloqué alors que le sous-anneau est physiquement fermé. Si le
sous-anneau est interrompu, le port de sous-anneau transmet les paquets de données.
 singleManager
Le sous-anneau est couplé à l'anneau de base via un seul équipement. Le port du sous-anneau
de l'instance avec le numéro de port le plus élevé est bloqué alors que le sous-anneau est physiquement fermé.
 disabled
Le sous-anneau est désactivé.
Port status
Affiche l'état du lien du port de sous-anneau.
Valeurs possibles :
 forwarding
Le port transmet des trames conformément au comportement de transmission décrit dans
IEEE 802.1D.
 disabled
Le port rejette toutes les trames.
 blocked
Le port rejette toutes les trames à l'exception des cas suivants :
– Le port transmet les trames utilisées par le protocole d'anneau sélectionné spécifié pour
passer les ports bloqués.
– Le port transmet les trames d'autres protocoles spécifiés pour passer les ports bloqués.
 not-connected
La liaison du port est down.
QGH59087.02 - 07/2022
337
Switching
[ Switching > L2-Redundancy > FuseNet > Sub Ring ]
VLAN
Spécifie le VLAN auquel ce sous-anneau est affecté. S'il n'existe aucun VLAN pour le VLAN-ID
saisi, l'équipement le crée automatiquement.
Valeurs possibles :
 VLAN configurés disponibles (réglage par défaut : 0)
Si vous ne souhaitez pas utiliser un VLAN distinct pour ce sous-anneau, laissez l'entrée avec la
valeur 0.
Partner MAC
Affiche l'adresse MAC du gestionnaire de sous-anneau à l'autre extrémité du sous-anneau.
MRP domain
Spécifie le domaine MRP du gestionnaire de sous-anneau. Affectez le même nom de domaine
MRP à chaque membre d'un sous-anneau. Si vous n'utilisez que des équipements Schneider Electric, utilisez la valeur par défaut pour le domaine MRP ; sinon, ajustez la valeur si nécessaire. Avec
plusieurs sous-anneaux, la fonction vous permet d'utiliser le même nom de domaine MRP pour les
sous-anneaux.
Valeurs possibles :
 Noms de domaine MRP autorisés (réglage par défaut :
255.255.255.255.255.255.255.255.255.255.255.255.255.255.255.255)
Protocol
Spécifie le protocole.
Valeurs possibles :
 iec-62439-mrp
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
338
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > FuseNet > Ring/Network Coupling ]
5.10.6.2 Ring/Network Coupling
[ Switching > L2-Redundancy > FuseNet > Ring/Network Coupling ]
AVERTISSEMENT
FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT
Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la
configuration Ring/Network Coupling individuellement. Avant de raccorder les lignes redondantes,
terminez la configuration des autres équipements de la configuration de l'anneau.
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
Vous utilisez la fonction Ring/Network Coupling pour coupler de manière redondante un HIPER Ring,
un MRP Ring ou un Fast HIPER Ring existant à un autre réseau ou anneau. Vérifiez que les partenaires de couplage sont des équipements Schneider Electric.
Commentaire : Avec le couplage à deux commutateurs, vérifiez que vous avez configuré un
HIPER Ring, un MRP Ring ou un Fast HIPER Ring avant de configurer la fonction Ring/Network
Coupling.
Dans la boîte de dialogue Ring/Network Coupling, vous pouvez effectuer les tâches suivantes :
 afficher une vue d'ensemble du Ring/Network Coupling existant
 configurer un Ring/Network Coupling
 créer un nouveau Ring/Network Coupling
 supprimer un Ring/Network Coupling
 Activer/désactiver Ring/Network Coupling
Lors de la configuration des ports de couplage, spécifiez les réglages suivants dans la boîte de
dialogue Basic Settings > Port :
Type de port
Débit
Port on
Automatic configuration
TX
TX
Optical
Optical
Optique
100 Mbit/s
1 Gbit/s
100 Mbit/s
1 Gbit/s
2.5 Gbit/s
case
case
case
case
case
case
case
case
case
–
cochée
cochée
cochée
cochée
cochée
Manual configuration
non cochée 100 Mbit/s FDX
cochée
–
non cochée 100 Mbit/s FDX
cochée
–
2.5 Gbit/s FDX
Commentaire : Les modes opérationnels du port actuellement disponibles dépendent de la configuration de l'équipement.
Si vous avez configuré des VLAN, notez la configuration de VLAN du couplage et des ports de
couplage partenaires. Dans la configuration Ring/Network Coupling, sélectionnez les valeurs
suivantes pour le couplage et les ports de couplage partenaires :
 VLAN ID 1 et Ingress filtering désactivés dans la table de port
 Appartenance VLAN T dans la table VLAN Configuration
QGH59087.02 - 07/2022
339
Switching
[ Switching > L2-Redundancy > FuseNet > Ring/Network Coupling ]
Indépendamment des réglages de VLAN, l'équipement envoie les trames de couplage d'anneau
avec le VLAN ID 1 et la priorité 7. Vérifiez que l'équipement envoie des trames VLAN 1 taggées
dans l'anneau local et dans le réseau connecté. Le taggage des trames de VLAN gère la priorité
des trames de couplage d'anneaux.
La fonction Ring/Network Coupling utilise des paquets de test. Les équipements envoient leurs
paquets de test avec un tag de VLAN, y compris le VLAN-ID 1 et la priorité de VLAN la plus élevée
7. Si le port de transfert est un membre du VLAN 1 et transmet les paquets de données sans tag
de VLAN, l'équipement envoie aussi des paquets de test.
Operation
Operation
Active/désactive la fonction Ring/Network Coupling.
Valeurs possibles :
 On
La fonction Ring/Network Coupling est activée.
 Off (réglage par défaut)
La fonction Ring/Network Coupling est désactivée.
Mode
Type
Spécifie la méthode utiliser pour coupler les réseaux ensemble.
Valeurs possibles :
 one-switch coupling
Vous permet de spécifier les réglages de port dans les trames Coupling port et Partner coupling
port.
 two-switch coupling, master
Vous permet de spécifier les réglages de port dans la trame Coupling port.
 two-switch coupling, slave
Vous permet de spécifier les réglages de port dans la trame Coupling port.
 two-switch coupling with control line, master
Vous permet de spécifier les réglages de port dans les trames Coupling port et Control port.
 two-switch coupling with control line, slave
Vous permet de spécifier les réglages de port dans les trames Coupling port et Control port.
340
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > FuseNet > Ring/Network Coupling ]
Coupling port
Port
Spécifie le port auquel vous raccordez la liaison redondante.
Valeurs possibles :
 Aucun port sélectionné.
 <Numéro de port>
Si vous avez également configuré des ports d'anneau, spécifiez les ports de couplage et d'anneau
sur les différents ports.
Pour éviter des boucles continues, l'équipement désactive le port de couplage dans les cas
suivants :
 désactivation de la fonction
 modification de la configuration alors que des liaisons sont opérationnelles sur les ports
Lorsque l'équipement a désactivé le port de couplage, la case Port on est décochée dans la boîte
de dialogue Basic Settings > Port, onglet Configuration.
State
Affiche l'état du port sélectionné.
Valeurs possibles :
 active
Le port est activé.
 standby
Le port est en mode standby.
 not-connected
Le port n'est pas connecté.
 not-applicable
Le port est incompatible avec le mode de contrôle configuré.
Partner coupling port
Port
Spécifie le port sur lequel vous raccordez le port partenaire.
Valeurs possibles :
 Aucun port sélectionné.
 <Numéro de port>
Si vous avez également configuré des ports d'anneau, spécifiez les ports de couplage et d'anneau
sur les différents ports.
QGH59087.02 - 07/2022
341
Switching
[ Switching > L2-Redundancy > FuseNet > Ring/Network Coupling ]
State
Affiche l'état du port sélectionné.
Valeurs possibles :
 active
Le port est activé.
 standby
Le port est en mode standby.
 not-connected
Le port n'est pas connecté.
 not-applicable
Le port est incompatible avec le mode de contrôle configuré.
IP address
Affiche l'adresse IP du partenaire lorsque les équipements sont connectés.
La condition préalable est que vous sélectionniez une méthode de couplage à deux commutateurs
et que vous activiez le partenaire dans le réseau.
Control port
Port
Affiche le port sur lequel vous raccordez la ligne de contrôle.
Valeurs possibles :
 Aucun port sélectionné.
 <Numéro de port>
State
Affiche l'état du port sélectionné.
Valeurs possibles :
 active
Le port est activé.
 standby
Le port est en mode standby.
 not-connected
Le port n'est pas connecté.
 not-applicable
Le port est incompatible avec le mode de contrôle configuré.
342
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > FuseNet > Ring/Network Coupling ]
Configuration
Redundancy mode
Spécifie si l'équipement répond à une défaillance détectée dans l'anneau ou le réseau distant.
Valeurs possibles :
 redundant ring/network coupling
La ligne principale ou la ligne redondante est active. Les deux lignes ne sont pas actives simultanément. Si l'équipement détecte que le lien est down entre les équipements dans le réseau
connecté, l'équipement en standby maintient le port redondant en mode standby.
 extended redundancy
La ligne principale et la ligne redondante sont actives simultanément. Si l'équipement détecte
un problème dans la liaison entre les équipements dans le réseau connecté, l'équipement en
standby transfère les données sur le port redondant. Avec le réglage, vous pouvez maintenir la
continuité dans le réseau distant.
Commentaire : Durant la période de reconfiguration, des dédoublements de paquets peuvent se
produire. Aussi, si votre application est capable de détecter les dédoublements de paquets, vous
pouvez sélectionner ce réglage.
Coupling mode
Spécifie le mode de couplage d'un type spécifique de réseau.
Valeurs possibles :
 ring coupling
L'équipement couple des anneaux redondants. L'équipement vous permet de coupler des
anneaux qui utilisent les protocoles de redondance suivants :
– HIPER Ring
– Fast HIPER ring
– MRP ring
 network coupling
L'équipement couple des segments de réseau. La fonction vous permet de coupler ensemble
des réseaux maillés et des réseaux en bus.
Information
Redundancy available
Affiche si la redondance est disponible.
Lorsqu'un composant de l'anneau est défaillant, la ligne redondante prend le relais.
Valeurs possibles :
 redGuaranteed
La redondance est disponible.
 redNotGuaranteed
La redondance n'est pas disponible.
QGH59087.02 - 07/2022
343
Switching
[ Switching > L2-Redundancy > FuseNet > Ring/Network Coupling ]
Configuration failure
Vous avez configuré la fonction de manière incorrecte ou la liaison du port d'anneau n'est pas
disponible.
Valeurs possibles :
 noError
 slaveCouplingLinkError
La ligne de couplage n'est pas connectée au port de couplage de l'équipement esclave. En
revanche, la ligne de couplage est connectée à un autre port de l'équipement esclave.
 slaveControlLinkError
Le port de contrôle de l'équipement esclave n'a pas de liaison de données.
 masterControlLinkError
La ligne de contrôle n'est pas connectée au port de contrôle de l'équipement maître. En
revanche, la ligne de contrôle est connectée à un autre port de l'équipement maître.
 twoSlaves
La ligne de contrôle connecte deux équipements esclaves.
 localPartnerLinkError
La ligne de couplage partenaire n'est pas connectée au port de couplage partenaire de l'équipement esclave. En revanche, la ligne de couplage partenaire est connectée à un autre port de
l'équipement esclave en mode one-switch coupling.
 localInvalidCouplingPort
En mode one-switch coupling, la ligne de couplage n'est pas connectée sur le même équipement que la ligne partenaire. En revanche, la ligne de couplage est connectée à un autre
équipement.
 couplingPortNotAvailable
Le port de couplage n'est pas disponible parce que le module auquel le port se rapporte n'est
pas disponible ou parce que le port n'existe pas sur ce module.
 controlPortNotAvailable
Le port de contrôle n'est pas disponible parce que le module auquel le port se réfère n'est pas
disponible ou parce que le port n'existe pas sur ce module.
 partnerPortNotAvailable
Le port de couplage partenaire n'est pas disponible parce que le module auquel le port se
rapporte n'est pas disponible ou parce que le port n'existe pas sur ce module.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Désactive la fonction de redondance et réinitialise les paramètres par défaut dans la boîte de
dialogue.
344
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > FuseNet > RCP ]
5.10.6.3 Redundant Coupling Protocol (MCSESM-E)
[ Switching > L2-Redundancy > FuseNet > RCP ]
AVERTISSEMENT
FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT
Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la
configuration RCP individuellement. Avant de raccorder les lignes redondantes, terminez la
configuration des autres équipements de la configuration de l'anneau.
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
AVERTISSEMENT
RISQUE DE BOUCLE
 Configurez chaque équipement de la configuration RCP et Dual RSTP individuellement. Avant
de raccorder les lignes redondantes, terminez la configuration des autres équipements de la
configuration de l'anneau.
 Configurez une temporisation dans la configuration de couplage RCP plus longue que la
durée d'interruption la plus longue envisageable pour l'instance la plus rapide du protocole
de redondance.
 Dans une topologie avec 2 commutateurs de couplage, configurez les rôles de couplage des
deux équipements uniquement en tant que master, slave ou auto.
 Couplez les instances principale et secondaire uniquement au moyen de 1 commutateur RCP
(pour une topologie à 1 commutateur RCP) ou au moyen de 2 commutateurs RCP (pour une
topologie à 2 commutateurs RCP). Maintenez les ports de l'instance principale séparés des
ports de chaque instance secondaire.
 Activez le réglage Admin edge port sur un port uniquement dans les cas où un équipement
terminal est connecté au port.
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
Une topologie en anneau fournit des délais de transition courts avec une utilisation minimale des
ressources. Toutefois, coupler ces anneaux de manière redondante à un réseau de niveau supérieur s'avère une tâche ardue.
Si vous souhaitez utiliser un protocole standard tel que MRP pour la redondance d'anneau et RSTP
pour coupler les anneaux, Redundant Coupling Protocol vous offre des options.
N'utilisez pas les protocoles de redondance suivants sur les ports de l'anneau principal RCP et des
anneaux secondaires RCP :
 Sub Ring
 Ring/Network Coupling
QGH59087.02 - 07/2022
345
Switching
[ Switching > L2-Redundancy > FuseNet > RCP ]
Si vous souhaitez utiliser RSTP pour les anneaux principal et secondaire, la fonction RCP affecte
les ports de l'anneau secondaire à l'instance Dual RSTP. Cela crée deux réseaux RSTP indépendants couplés par RCP. Vous spécifiez les réglages de la fonction Dual RSTP dans la boîte de
dialogue Switching > L2-Redundancy.
Si vous configurez la fonction RCP dans un réseau et que la configuration n'est pas terminée, il est
possible que les équipement déconnectent temporairement l'anneau secondaire et l'anneau principal. Dans ce cas, l'administration de l'équipement des commutateurs RCP ne peut pas être
atteinte depuis l'anneau secondaire. Durant cette phase de configuration, connectez votre station
d'administration réseau à l'anneau principal.
Operation
Operation
Active/désactive la fonction RCP.
Valeurs possibles :
 On
La fonction RCP est activée.
 Off (réglage par défaut)
La fonction RCP est désactivée.
Primary ring/network / Secondary ring/network
Si l'équipement opère en tant qu'esclave (la valeur dans le champ Role est slave, n'activez pas le
mode Static query port pour les ports sur l'anneau/le réseau secondaire.
Inner port
Spécifie le numéro de port interne dans l'anneau principal/secondaire. Le port est directement
connecté au commutateur partenaire.
Valeurs possibles :
 - (réglage par défaut)
Aucun port sélectionné.
 <Numéro de port>
Outer port
Spécifie le numéro de port externe dans l'anneau principal/secondaire.
Valeurs possibles :
 - (réglage par défaut)
Aucun port sélectionné.
 <Numéro de port>
Primary Ring protocol/Secondary Ring protocol
Affiche le protocole qui est activé sur le port de couplage redondant dans les équipements dans
l'anneau principal/secondaire.
346
QGH59087.02 - 07/2022
Switching
[ Switching > L2-Redundancy > FuseNet > RCP ]
Coupler configuration
Role
Spécifie le rôle de l'équipement local.
Valeurs possibles :
 master
L'équipement fonctionne en tant que maître.
 slave
L'équipement fonctionne en tant qu'esclave.
 single
L'équipement couple 2 réseaux RSTP avec une instance Dual RSTP à l'aide d'un commutateur
réseau.
 auto (réglage par défaut)
L'équipement sélectionne automatiquement son rôle en tant que master ou slave.
Current role
Affiche le rôle actuel de l'équipement local. La valeur peut différer du rôle configuré :
 Si vous avez configuré les deux commutateurs partenaires en tant que auto, le commutateur
partenaire qui couple actuellement les instances joue le rôle de master. L'autre commutateur
partenaire joue le rôle de slave.
 Si les deux commutateurs partenaires sont configurés en tant que master ou en tant que slave,
le commutateur partenaire avec la plus petite adresse MAC de base joue le rôle de master.
L'autre commutateur partenaire joue le rôle de slave.
 Si le protocole est démarré et que le commutateur partenaire est introuvable pour un commutateur réseau dans le rôle configuré master, slave ou auto, le commutateur définit son propre
rôle sur listening.
 Si l'équipement détecte un problème de configuration, par exemple si les ports d'anneau
internes sont connectés de manière transversale, l'équipement définit son rôle sur error.
Timeout [ms]
Spécifie la durée maximum en millisecondes pendant laquelle l'équipement esclave attend des
paquets de test de l'équipement maître sur les ports externes avant que l'équipement esclave ne
procède au couplage. Cela ne s'applique que lorsque les deux ports internes de l'équipement
esclave ont perdu la liaison à l'équipement maître.
Configurez la temporisation plus longue que la durée d'interruption la plus longue envisageable
pour le protocole de redondance de l'instance plus rapide. Sinon, des boucles peuvent se produire.
Valeurs possibles :
 5..60000 (réglage par défaut : 45)
Partner MAC address
Affiche l'adresse MAC de base de l'équipement partenaire.
Partner IP address
Affiche l'adresse IP de l'équipement partenaire.
QGH59087.02 - 07/2022
347
Switching
[ Switching > L2-Redundancy > FuseNet > RCP ]
Coupling state
Affiche l'état de couplage de l'équipement local.
Valeurs possibles :
 forwarding
Le couplage du port est à l'état de transfert.
 blocking
Le couplage du port est à l'état de blocage.
Redundancy state
Affiche si la redondance est disponible.
Pour une configuration maître-esclave, les deux commutateurs réseau affichent ces informations.
Valeurs possibles :
 redAvailable
La redondance est disponible.
 redNotAvailable
La redondance n'est pas disponible.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
348
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration ]
6 Diagnostics
Le menu contient les boîtes de dialogue suivantes :
 Status Configuration
 System
 Email Notification
 Syslog
 Ports
 Loop Protection
 LLDP
 Report
6.1
Status Configuration
[ Diagnostics > Status Configuration ]
Le menu contient les boîtes de dialogue suivantes :
 Device Status
 Security Status
 Signal Contact
 MAC Notification
 Alarms (Traps)
QGH59087.02 - 07/2022
349
Diagnostics
[ Diagnostics > Status Configuration > Device Status ]
6.1.1
Device Status
[ Diagnostics > Status Configuration > Device Status ]
L'état de l'équipement donne un aperçu de l'état général de l'équipement. De nombreux systèmes
de visualisation de processus enregistrent l'état d'un équipement afin de représenter son état de
fonctionnement sous forme de graphique.
L'équipement affiche son état actuel en indiquant la mention error ou ok dans le cadre Device
status. L'équipement détermine cet état à partir des résultats de surveillance individuels.
L'équipement affiche les erreurs détectées dans l'onglet Status et dans la boîte de dialogue Basic
Settings > System, dans le cadre Device Status.
La boîte de dialogue contient les onglets suivants :
 [Global]
 [Port]
 [Status]
[Global]
Device status
Device status
Affiche l'état actuel de l'équipement. L'équipement détermine l'état à partir des paramètres individuels surveillés.
Valeurs possibles :
 error
L'équipement affiche cette valeur pour indiquer une erreur détectée dans l'un des paramètres
surveillés.
 ok
350
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration > Device Status ]
Traps
Send trap
Active/désactive l'envoi de traps SNMP lorsque l'équipement détecte un changement dans une
fonction surveillée.
Valeurs possibles :
 case cochée (réglage par défaut)
L'envoi de traps SNMP est activé.
Lorsque l'équipement détecte une modification dans les fonctions surveillées, l'équipement
envoie un trap SNMP.
 case non cochée
L'envoi de traps SNMP est désactivé.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la boîte
de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
Table
Temperature
Active/désactive la surveillance de la température dans l'équipement.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque la température est supérieure ou inférieure à la limite spécifiée, la mention error est
indiquée dans le cadre Device status.
 case non cochée
La surveillance est désactivée.
Spécifiez les valeurs limites de la température dans les champs Upper temp. limit [°C] et Lower temp.
limit [°C] de la boîte de dialogue Basic Settings > System.
Ring redundancy
Active/désactive la surveillance de la redondance d'anneau.
Valeurs possibles :
 case cochée
La surveillance est activée.
Dans le cadre Device status, la mention indiquée passe à error dans les situations suivantes :
– La fonction de redondance est activée (perte de réserve de redondance).
– L'équipement est un membre normal de l'anneau et détecte une erreur dans ses réglages.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
QGH59087.02 - 07/2022
351
Diagnostics
[ Diagnostics > Status Configuration > Device Status ]
Connection errors
Active/désactive la surveillance d'état du lien du port/de l'interface.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque le lien est interrompu sur un port ou une interface faisant l'objet d'une surveillance, la
mention indiquée dans le cadre Device status passe à error.
Dans l'onglet Port, vous pouvez sélectionner les ports/interfaces devant faire l'objet d'une
surveillance individuelle.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
External memory removal
Active/désactive la surveillance de la mémoire externe active.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque vous retirez la mémoire externe active de l'équipement, la mention indiquée dans le
cadre Device status passe à error.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
External memory not in sync
Active/désactive la surveillance du profil de configuration de l'équipement et de la mémoire externe.
Valeurs possibles :
 case cochée
La surveillance est activée.
Dans le cadre Device status, la mention indiquée passe à error dans les situations suivantes :
– Le profil de configuration existe uniquement dans l'équipement.
– Le profil de configuration de l'équipement diffère du profil de configuration de la mémoire
externe.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Power supply
Active/désactive la surveillance du bloc d'alimentation.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque l'équipement détecte une erreur de l'alimentation en tension, la mention indiquée dans
le cadre Device status passe à error.
 case non cochée
La surveillance est désactivée.
352
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration > Device Status ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Port]
Table
Port
Affiche le numéro de port.
Propagate connection error
Active/désactive la surveillance du lien du port/de l'interface.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque le lien est interrompu sur le port ou l'interface sélectionné, la mention indiquée dans le
cadre Device status passe à error.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Ce réglage prend effet lorsque vous cochez la case Connection errors dans l'onglet Global.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Status]
Table
Timestamp
Affiche la date et l'heure de l'évènement au format Mois Jour, Année hh:mm:ss AM/PM.
Cause
Affiche l'événement à l'origine du trap SNMP.
QGH59087.02 - 07/2022
353
Diagnostics
[ Diagnostics > Status Configuration > Device Status ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
354
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration > Security Status ]
6.1.2
Security Status
[ Diagnostics > Status Configuration > Security Status ]
Cette boîte de dialogue fournit un aperçu de l'état des réglages de sécurité de l'équipement.
L'équipement affiche son état actuel en indiquant la mention error ou ok dans le cadre Security
status. L'équipement détermine cet état à partir des résultats de surveillance individuels.
L'équipement affiche les erreurs détectées dans l'onglet Status et dans la boîte de dialogue Basic
Settings > System, dans le cadre Security status.
La boîte de dialogue contient les onglets suivants :
 [Global]
 [Port]
 [Status]
[Global]
Security status
Security status
Affiche l'état actuel des réglages de sécurité de l'équipement. L'équipement détermine l'état à partir
des paramètres individuels surveillés.
Valeurs possibles :
 error
L'équipement affiche cette valeur pour indiquer une erreur détectée dans l'un des paramètres
surveillés.
 ok
QGH59087.02 - 07/2022
355
Diagnostics
[ Diagnostics > Status Configuration > Security Status ]
Traps
Send trap
Active/désactive l'envoi de traps SNMP lorsque l'équipement détecte un changement dans une
fonction surveillée.
Valeurs possibles :
 case cochée
L'envoi de traps SNMP est activé.
Lorsque l'équipement détecte une modification dans les fonctions surveillées, l'équipement
envoie un trap SNMP.
 case non cochée (réglage par défaut)
L'envoi de traps SNMP est désactivé.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la boîte
de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
Table
Password default settings unchanged
Active/désactive la surveillance du mot de passe pour les comptes d'utilisateurs user et admin
créés localement.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque le mot de passe est défini sur le réglage par défaut pour les comptes d'utilisateur user
ou admin, la mention indiquée dans le cadre Security status passe à error.
 case non cochée
La surveillance est désactivée.
Définissez le mot de passe dans la boîte de dialogue Device Security > User Management.
Min. password length < 8
Active/désactive la surveillance de la stratégie Min. password length.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque la valeur de la stratégie Min. password length est inférieure à 8, la mention indiquée dans
le cadre Security status passe à error.
 case non cochée
La surveillance est désactivée.
Spécifiez la stratégie Min. password length dans le cadre Configuration de la boîte de dialogue Device
Security > User Management.
356
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration > Security Status ]
Password policy settings deactivated
Active/désactive la surveillance des réglages des stratégies relatives au mot de passe.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque la valeur d'au moins l'une des stratégies suivantes est inférieure à 1, la mention indiquée dans le cadre Security status passe à error.
– Upper-case characters (min.)
– Lower-case characters (min.)
– Digits (min.)
– Special characters (min.)
 case non cochée
La surveillance est désactivée.
Spécifiez les réglages de la stratégie dans le cadre Password policy de la boîte de dialogue Device
Security > User Management.
User account password policy check deactivated
Active/désactive la surveillance de la fonction Policy check.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque la fonction Policy check est désactivée pour au moins un compte d'utilisateur, la mention
indiquée dans le cadre Security status passe à error.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Activez la fonction Policy check dans la boîte de dialogue Device Security > User Management.
Telnet server active
Active/désactive la surveillance du serveur Telnet.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque vous activez le serveur Telnet, la mention indiquée dans le cadre Security status passe
à error.
 case non cochée
La surveillance est désactivée.
Désactivez/activez le serveur Telnet dans l'onglet Telnet de la boîte de dialogue Device Security >
Management Access > Server.
QGH59087.02 - 07/2022
357
Diagnostics
[ Diagnostics > Status Configuration > Security Status ]
HTTP server active
Active/désactive la surveillance du serveur HTTP.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque vous activez le serveur HTTP, la mention indiquée dans le cadre Security status passe
à error.
 case non cochée
La surveillance est désactivée.
Désactivez/activez le serveur HTTP dans l'onglet HTTP de la boîte de dialogue Device Security >
Management Access > Server.
SNMP unencrypted
Active/désactive la surveillance du serveur SNMP.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque au moins l'une des conditions suivantes s'applique, la mention indiquée dans le cadre
Security status passe à error.
– La fonction SNMPv1 est activée.
– La fonction SNMPv2 est activée.
– Le chiffrement pour SNMPv3 est désactivé.
Activez le chiffrement dans la colonne SNMP encryption type de la boîte de dialogue Device
Security > User Management.
 case non cochée
La surveillance est désactivée.
Spécifiez les réglages de l'agent SNMP dans l'onglet SNMP de la boîte de dialogue Device Security >
Management Access > Server.
Access to system monitor with serial interface possible
Active/désactive la surveillance du moniteur du système.
Lorsque le moniteur du système est activé, vous avez la possibilité de passer au moniteur du
système via une connexion série.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque vous activez le moniteur du système, la mention indiquée dans le cadre Security status
passe à error.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Activez/désactivez le moniteur du système dans la boîte de dialogue Diagnostics > System > Selftest.
358
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration > Security Status ]
Saving the configuration profile on the external memory possible
Active/désactive la surveillance du profil de configuration dans la mémoire externe.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque vous activez la sauvegarde du profil de configuration dans la mémoire externe, la
mention indiquée dans le cadre Security status passe à error.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Activez/désactivez la sauvegarde du profil de configuration dans la mémoire externe dans la boîte
de dialogue Basic Settings > External Memory.
Link interrupted on enabled device ports
Active/désactive la surveillance du lien sur les ports activés.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque le lien est interrompu sur un port activé, la mention indiquée dans le cadre Security
status passe à error. Dans l'onglet Port, vous pouvez sélectionner les ports devant faire l'objet
d'une surveillance individuelle.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Access with Ethernet Switch Configurator possible
Active/désactive la surveillance de la fonction Ethernet Switch Configurator.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque vous activez la fonction Ethernet Switch Configurator, la mention indiquée dans le
cadre Security status passe à error.
 case non cochée
La surveillance est désactivée.
Activez/désactivez la fonction Ethernet Switch Configurator dans la boîte de dialogue Basic
Settings > Network.
QGH59087.02 - 07/2022
359
Diagnostics
[ Diagnostics > Status Configuration > Security Status ]
Load unencrypted config from external memory
Active/désactive la surveillance du chargement des profils de configuration non chiffrés depuis la
mémoire externe.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque les réglages permettent à l'équipement de charger un profil de configuration non chiffré
depuis la mémoire externe, la mention indiquée dans le cadre Security status passe à error.
Lorsque les conditions préalables suivantes sont remplies, le cadre Security status de la boîte de
dialogue Basic Settings > System, affiche une alarme.
– Le profil de configuration sauvegardé dans la mémoire externe est non chiffré.
et
– La colonne Config priority de la boîte de dialogue Basic Settings > External Memory présente la
mention first.
 case non cochée
La surveillance est désactivée.
IEC61850-MMS active
Active/désactive la surveillance de la fonction IEC61850-MMS.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque vous activez la fonction IEC61850-MMS, la mention indiquée dans le cadre Security status
passe à error.
 case non cochée
La surveillance est désactivée.
Activez/désactivez la fonction IEC61850-MMS dans la boîte de dialogue Industrial Protocols >
IEC61850-MMS, cadre Operation.
Self-signed HTTPS certificate present
Active/désactive la surveillance du certificat HTTPS.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque le serveur HTTPS utilise un certificat numérique auto-créé, la mention indiquée dans
le cadre Security status passe à error.
 case non cochée
La surveillance est désactivée.
360
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration > Security Status ]
Modbus TCP active
Active/désactive la surveillance de la fonction Modbus TCP.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque vous activez la fonction Modbus TCP, la mention indiquée dans le cadre Security status
passe à error.
 case non cochée
La surveillance est désactivée.
Activez/désactivez la fonction Modbus TCP dans la boîte de dialogue Advanced > Industrial Protocols >
Modbus TCP, cadre Operation.
EtherNet/IP active
Active/désactive la surveillance de la fonction EtherNet/IP.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque vous activez la fonction EtherNet/IP, la mention indiquée dans le cadre Security status
passe à error.
 case non cochée
La surveillance est désactivée.
Activez/désactivez la fonction EtherNet/IP dans la boîte de dialogue Advanced > Industrial Protocols >
EtherNet/IP, cadre Operation.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Port]
Table
Port
Affiche le numéro de port.
QGH59087.02 - 07/2022
361
Diagnostics
[ Diagnostics > Status Configuration > Security Status ]
Link interrupted on enabled device ports
Active/désactive la surveillance du lien sur les ports activés.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque le port est activé (boîte de dialogue Basic Settings > Port, onglet Configuration, case Port
oncochée) et que le lien est interrompu sur le port, la mention indiquée dans le cadre Security
status passe à error.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Ce réglage prend effet lorsque vous cochez la case Link interrupted on enabled device ports dans
l'onglet Global de la boîte de dialogue Diagnostics > Status Configuration > Security Status.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Status]
Table
Timestamp
Affiche la date et l'heure de l'évènement au format Mois Jour, Année hh:mm:ss AM/PM.
Cause
Affiche l'événement à l'origine du trap SNMP.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
362
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration > Signal Contact ]
6.1.3
Signal Contact
[ Diagnostics > Status Configuration > Signal Contact ]
Le contact sec est un contact à relais libre de potentiel. L'équipement vous permet ainsi d'effectuer
des télédiagnostics. L'équipement utilise le contact à relais afin de signaler la survenue d'événements en ouvrant le contact à relais et en interrompant le circuit fermé.
Commentaire : L'équipement peut contenir plusieurs contacts secs. Chaque contact contient les
mêmes fonctions de surveillance. L'utilisation de plusieurs contacts vous permet de regrouper
ensemble différentes fonctions, contribuant ainsi à rendre la surveillance du système plus flexible.
Le menu contient les boîtes de dialogue suivantes :
 Signal Contact 1 / Signal Contact 2
QGH59087.02 - 07/2022
363
Diagnostics
[ Diagnostics > Status Configuration > Signal Contact > Signal Contact 1 ]
6.1.3.1 Signal Contact 1 / Signal Contact 2
[ Diagnostics > Status Configuration > Signal Contact > Signal Contact 1 ]
Cette boîte de dialogue vous permet de spécifier les conditions de déclenchement du contact sec.
Le contact sec vous offre les options suivantes :
 Surveillance du bon fonctionnement de l'équipement.
 Signalement de l'état de l'équipement.
 Signalement de l'état de sécurité de l'équipement.
 Commande des équipements externes par le biais du réglage manuel des contacts secs.
L'équipement affiche les erreurs détectées dans l'onglet Status et dans la boîte de dialogue Basic
Settings > System, dans le cadre Signal contact status.
La boîte de dialogue contient les onglets suivants :
 [Global]
 [Port]
 [Status]
[Global]
Configuration
Mode
Indique les événements signalés par le contact sec.
Valeurs possibles :
 Manual setting (réglage par défaut du Signal Contact 2, le cas échéant)
Utilisez ce réglage pour ouvrir ou fermer manuellement le contact sec, par exemple afin
d'allumer ou d'éteindre un équipement distant. Voir la liste d'options Contact.
 Monitoring correct operation (réglage par défaut)
Lorsque ce réglage est utilisé, le contact sec indique l'état des paramètres spécifiés dans la
table ci-dessous.
 Device status
Lorsque ce réglage est utilisé, le contact sec indique l'état des paramètres surveillés dans la
boîte de dialogue Diagnostics > Status Configuration > Device Status. Vous pouvez également
consulter l'état dans le cadre Signal contact status.
 Security status
Lorsque ce réglage est utilisé, le contact sec indique l'état des paramètres surveillés dans la
boîte de dialogue Diagnostics > Status Configuration > Security Status. Vous pouvez également
consulter l'état dans le cadre Signal contact status.
 Device/Security status
Lorsque ce réglage est utilisé, le contact sec indique l'état des paramètres surveillés dans les
boîtes de dialogue Diagnostics > Status Configuration > Device Status et Diagnostics > Status
Configuration > Security Status. Vous pouvez également consulter l'état dans le cadre Signal
contact status.
364
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration > Signal Contact > Signal Contact 1 ]
Contact
Permet de basculer manuellement entre les contacts secs. La condition préalable est que vous
sélectionniez, dans la liste déroulante Mode, l'élément Manual setting.
Valeurs possibles :
 open
Le contact sec est ouvert.
 close
Le contact sec est fermé.
Signal contact status
Signal contact status
Affiche l'état actuel du contact sec.
Valeurs possibles :
 Opened (error)
Le contact sec est ouvert. Le circuit est interrompu.
 Closed (ok)
Le contact sec est fermé. Le circuit est fermé.
Trap configuration
Send trap
Active/désactive l'envoi de traps SNMP lorsque l'équipement détecte un changement dans une
fonction surveillée.
Valeurs possibles :
 case cochée
L'envoi de traps SNMP est activé.
Lorsque l'équipement détecte une modification dans les fonctions surveillées, l'équipement
envoie un trap SNMP.
 case non cochée (réglage par défaut)
L'envoi de traps SNMP est désactivé.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la boîte
de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
QGH59087.02 - 07/2022
365
Diagnostics
[ Diagnostics > Status Configuration > Signal Contact > Signal Contact 1 ]
Monitoring correct operation
Dans la table, spécifiez les paramètres surveillés par l'équipement. L'équipement signale la
survenue d'un événement en ouvrant le contact sec.
Connection errors
Active/désactive la surveillance d'état du lien du port/de l'interface.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque le lien est interrompu sur un port ou une interface faisant l'objet d'une surveillance, le
contact sec s'ouvre.
Dans l'onglet Port, vous pouvez sélectionner les ports/interfaces devant faire l'objet d'une
surveillance individuelle.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Temperature
Active/désactive la surveillance de la température dans l'équipement.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque la température est inférieure ou supérieure aux valeurs limites, le contact sec s'ouvre.
 case non cochée
La surveillance est désactivée.
Spécifiez les valeurs limites de la température dans les champs Upper temp. limit [°C] et Lower temp.
limit [°C] de la boîte de dialogue Basic Settings > System.
Ring redundancy
Active/désactive la surveillance de la redondance d'anneau.
Valeurs possibles :
 case cochée
La surveillance est activée.
Le contact sec s'ouvre dans les situations suivantes :
– La fonction de redondance est activée (perte de réserve de redondance).
– L'équipement est un membre normal de l'anneau et détecte une erreur dans ses réglages.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
External memory removed
Active/désactive la surveillance de la mémoire externe active.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque vous retirez la mémoire externe active de l'équipement, le contact sec s'ouvre.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
366
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration > Signal Contact > Signal Contact 1 ]
External memory not in sync with NVM
Active/désactive la surveillance du profil de configuration de l'équipement et de la mémoire externe.
Valeurs possibles :
 case cochée
La surveillance est activée.
Le contact sec s'ouvre dans les situations suivantes :
– Le profil de configuration existe uniquement dans l'équipement.
– Le profil de configuration de l'équipement diffère du profil de configuration de la mémoire
externe.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Ethernet loops
Active/désactive la surveillance des boucles Ethernet de couche 2. Vous spécifiez les réglages de
la fonction Loop Protection dans la boîte de dialogue Diagnostics > Loop Protection.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque l'équipement détecte une boucle Ethernet, le contact sec s'ouvre.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Power supply
Active/désactive la surveillance du bloc d'alimentation.
Valeurs possibles :
 case cochée (réglage par défaut)
La surveillance est activée.
Lorsque l'équipement détecte une erreur de l'alimentation en tension, le contact sec s'ouvre.
 case non cochée
La surveillance est désactivée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Port]
Table
Port
Affiche le numéro de port.
QGH59087.02 - 07/2022
367
Diagnostics
[ Diagnostics > Status Configuration > MAC Notification ]
Propagate connection error
Active/désactive la surveillance du lien du port/de l'interface.
Valeurs possibles :
 case cochée
La surveillance est activée.
Lorsque le lien est interrompu sur un port ou une interface sélectionné, le contact sec s'ouvre.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Ce réglage prend effet lorsque vous cochez la case Connection errors dans l'onglet Global.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Status]
Table
Timestamp
Affiche la date et l'heure de l'évènement au format Mois Jour, Année hh:mm:ss AM/PM.
Cause
Affiche l'événement à l'origine du trap SNMP.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
6.1.4
MAC Notification
[ Diagnostics > Status Configuration > MAC Notification ]
L'équipement vous permet d'effectuer un suivi des modifications du réseau à l'aide de l'adresse
MAC des équipements intégrés au réseau. L'équipement sauvegarde l'association du port et de
l'adresse MAC dans sa table d'adresses MAC. Lorsque l'équipement apprend ou désapprend
l'adresse MAC d'un équipement connecté ou déconnecté, l'équipement envoie un trap SNMP.
Cette fonction est destinée aux ports auxquels vous connectez des équipements terminaux dont
l'adresse MAC change ainsi peu souvent.
368
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration > MAC Notification ]
Operation
Operation
Active/désactive la fonction MAC Notification dans l'équipement.
Valeurs possibles :
 On
La fonction MAC Notification est activée.
 Off (réglage par défaut)
La fonction MAC Notification est désactivée.
Configuration
Interval [s]
Indique l'intervalle d'envoi en secondes. Lorsque l'équipement apprend ou désapprend l'adresse
MAC d'un équipement connecté ou déconnecté, l'équipement envoie un trap SNMP une fois ce
laps de temps expiré.
Valeurs possibles :
 0..2147483647 (réglage par défaut : 30)
Avant d'envoyer un trap SNMP, l'équipement enregistre jusqu'à 20 adresses MAC. Lorsque l'équipement détecte un nombre élevé de modifications, l'équipement envoie le trap SNMP avant l'expiration de l'intervalle d'envoi.
Table
Port
Affiche le numéro de port.
Active
Active/désactive la fonction MAC Notification sur le port.
Valeurs possibles :
 case cochée
La fonction MAC Notification est activée sur le port.
L'équipement envoie un trap SNMP en cas de survenue de l'un des événements suivants :
– L'équipement apprend l'adresse MAC d'un équipement nouvellement connecté.
– L'équipement désapprend l'adresse MAC d'un équipement déconnecté.
 case non cochée (réglage par défaut)
La fonction MAC Notification est désactivée sur le port.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la boîte
de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
QGH59087.02 - 07/2022
369
Diagnostics
[ Diagnostics > Status Configuration > MAC Notification ]
Last MAC address
Affiche l'adresse MAC du dernier équipement connecté ou déconnecté sur le port.
L'équipement détecte les adresses MAC des équipements :
• directement connectés au port
• connectés au port à travers d'autres équipements du réseau
Last MAC status
Indique l'état de la valeur Last MAC address sur le port.
Valeurs possibles :
 added
L'équipement a détecté qu'un autre équipement était connecté au port.
 removed
L'équipement a détecté que l'équipement connecté a été retiré du port.
 other
L'équipement n'a pas détecté d'état.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
370
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Status Configuration > Alarms (Traps) ]
6.1.5
Alarms (Traps)
[ Diagnostics > Status Configuration > Alarms (Traps) ]
L'équipement vous permet d'envoyer un trap SNMP en réaction à des événements spécifiques.
Cette boîte de dialogue vous permet de spécifier les destinations de trap auxquelles l'équipement
envoie les traps SNMP.
Spécifiez les événements pour lesquels l'équipement déclenche un trap SNMP dans les boîtes de
dialogue suivantes, par exemple :
 dans la boîte de dialogue Diagnostics > Status Configuration > Device Status
 dans la boîte de dialogue Diagnostics > Status Configuration > Security Status
 dans la boîte de dialogue Diagnostics > Status Configuration > MAC Notification
Operation
Operation
Active/désactive l'envoi de traps SNMP aux destinations de trap.
Valeurs possibles :
 On (réglage par défaut)
L'envoi de traps SNMP est activé.
 Off
L'envoi de traps SNMP est désactivé.
Table
Name
Indique le nom de la destination de trap.
Valeurs possibles :
 Chaîne de 1..32 caractères ASCII alphanumériques
Address
Indique l'adresse IP et le numéro de port de la destination de trap.
Valeurs possibles :
 <Adresse IPv4 valide>:<numéro de port>
Active
Active/désactive l'envoi de traps SNMP à cette destination de trap.
Valeurs possibles :
 case cochée (réglage par défaut)
L'envoi de traps SNMP à cette destination de trap est activé.
 case non cochée
L'envoi de traps SNMP à cette destination de trap est désactivé.
QGH59087.02 - 07/2022
371
Diagnostics
[ Diagnostics > Status Configuration > Alarms (Traps) ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Ouvre la fenêtre Create pour ajouter une nouvelle entrée à la table.
 Spécifiez le nom d'une destination de trap dans le champ Name.
 Spécifiez l'adresse IP et le numéro de port de la destination de trap dans le champ Address.
Si vous choisissez de ne pas saisir de numéro de port, l'équipement ajoute automatiquement le
numéro de port 162.
372
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > System ]
6.2
System
[ Diagnostics > System ]
Le menu contient les boîtes de dialogue suivantes :
 System Information
 Hardware State
 IP Address Conflict Detection
 ARP
 Selftest
QGH59087.02 - 07/2022
373
Diagnostics
[ Diagnostics > System > System Information ]
6.2.1
System Information
[ Diagnostics > System > System Information ]
Cette boîte de dialogue affiche l'état de fonctionnement actuel des composants individuels de
l'équipement. Les valeurs affichées représentent un aperçu instantané de l'état de fonctionnement
des composants au moment du chargement de la boîte de dialogue sur la page.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Save system information
Ouvre la page HTML dans une nouvelle fenêtre ou un nouvel onglet de navigateur Web. Vous
pouvez sauvegarder la page HTML sur votre PC à l'aide de la commande de navigateur Web
appropriée.
374
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > System > Hardware State ]
6.2.2
Hardware State
[ Diagnostics > System > Hardware State ]
Cette boîte de dialogue fournit des informations sur la distribution et l'état de la mémoire flash de
l'équipement.
Information
Uptime
Affiche le temps de fonctionnement total de l'équipement depuis sa livraison.
Valeurs possibles :
 ..d ..h ..m ..s
Jours(s) Heures(s) Minute(s) Seconde(s)
Table
Flash region
Affiche le nom de la zone de mémoire concernée.
Description
Affiche une description de ce pourquoi l'équipement utilise la zone de mémoire.
Flash sectors
Affiche le nombre de secteurs affectés à la zone de mémoire.
Sector erase operations
Affiche combien de fois l'équipement a écrasé les secteurs de la zone de mémoire.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
375
Diagnostics
[ Diagnostics > System > IP Address Conflict Detection ]
6.2.3
IP Address Conflict Detection
[ Diagnostics > System > IP Address Conflict Detection ]
La fonction IP Address Conflict Detection permet de vérifier si l'adresse IP est unique sur le réseau.
L'équipement analyse à cette fin les paquets ARP reçus.
Cette boîte de dialogue vous permet de spécifier la procédure avec laquelle l'équipement détecte
les conflits d'adresses et de configurer les réglages correspondants.
L'équipement affiche les conflits d'adresses détectés dans la table.
Lorsque l'équipement détecte un conflit d'adresses, la LED d'état de l'équipement clignote en rouge
4 fois.
Operation
Operation
Active/désactive la fonction IP Address Conflict Detection.
Valeurs possibles :
 On (réglage par défaut)
La fonction IP Address Conflict Detection est activée.
L'équipement vérifie que son adresse IP est unique sur le réseau.
 Off
La fonction IP Address Conflict Detection est désactivée.
Configuration
Detection mode
Indique la procédure avec laquelle l'équipement détecte les conflits d'adresses.
Valeurs possibles :
 active and passive (réglage par défaut)
La détection des conflits d'adresses IP utilisée par l'équipement peut être active ou passive.
376
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > System > IP Address Conflict Detection ]
 active
Détection active des conflits d'adresses IP. L'équipement contribue activement à éviter la
communication avec une adresse IP qui existe déjà sur le réseau. La détection des conflits
d'adresses IP commence dès que vous connectez l'équipement au réseau ou modifiez ses
paramètres.
– L'équipement envoie 4 paquets de données de sonde ARP avec un intervalle spécifié dans
le champ Detection delay [ms]. Toute réponse à ces paquets de données reçue par l'équipement confirme la présence d'un conflit d'adresses IP.
– Lorsque l'équipement ne détecte pas de conflit d'adresses, il envoie 2 paquets de données
gratuitous ARP en guise d'annonce. L'équipement envoie également ces paquets de
données lorsque la détection des conflits d'adresses IP est désactivée.
– Lorsque l'adresse IP existe déjà sur le réseau, l'équipement rétablit les paramètres IP utilisés
dans leur état antérieur (si possible).
Lorsque l'équipement reçoit ses paramètres IP de la part d'un serveur DHCP, il renvoie un
message DHCPDECLINE au serveur DHCP.
– Après une période spécifiée dans le champ Release delay [s], l'équipement vérifie si le conflit
d'adresses est toujours présent. Lorsque l'équipement détecte successivement 10 conflits
d'adresses, il prolonge le délai d'attente de 60 s lors de la prochaine vérification.
– Lorsque l'équipement résout un conflit d'adresses, l'administration de l'équipement retourne
sur le réseau.
 passive
Détection passive des conflits d'adresses IP. L'équipement analyse le trafic de données du
réseau. Lorsqu'un autre équipement du réseau utilise la même adresse IP, l'équipement
« défend » d'abord son adresse IP. L'équipement cesse toute émission lorsque l'autre équipement continue à émettre avec la même adresse IP.
– En guise de « défense », l'équipement envoie des paquets de données gratuitous ARP.
L'équipement répète cette procédure autant de fois que spécifié dans le champ Address
protections.
– Si l'autre équipement continue à émettre avec la même adresse IP, l'équipement vérifie
périodiquement si le conflit d'adresses est toujours présent après la période spécifiée dans
le champ Release delay [s].
– Lorsque l'équipement résout un conflit d'adresses, l'administration de l'équipement retourne
sur le réseau.
Send periodic ARP probes
Active/désactive la détection périodique des conflits d'adresses IP.
Valeurs possibles :
 case cochée (réglage par défaut)
La détection périodique des conflits d'adresses IP est activée.
– L'équipement envoie périodiquement un paquet de données de sonde ARP toutes les 90 à
150 secondes et attend une réponse pendant la période spécifiée dans le champ Detection
delay [ms].
– Lorsque l'équipement détecte un conflit d'adresses, l'équipement applique le mode de détection passive. Lorsque la fonction Send trap est activée, l'équipement envoie un trap SNMP.
 case non cochée
La détection périodique des conflits d'adresses IP est désactivée.
QGH59087.02 - 07/2022
377
Diagnostics
[ Diagnostics > System > IP Address Conflict Detection ]
Detection delay [ms]
Indique la période en millisecondes pendant laquelle l'équipement attend une réponse après l'envoi
de paquets de données ARP.
Valeurs possibles :
 20..500 (réglage par défaut : 200)
Release delay [s]
Indique la période en secondes après laquelle l'équipement vérifie à nouveau si le conflit
d'adresses est toujours présent.
Valeurs possibles :
 3..3600 (réglage par défaut : 15)
Address protections
Indique combien de fois l'équipement envoie des paquets de données gratuitous ARP en mode de
détection passive pour « défendre » son adresse IP.
Valeurs possibles :
 0..100 (réglage par défaut : 3)
Protection interval [ms]
Indique la période en millisecondes après laquelle l'équipement envoie à nouveau des paquets de
données gratuitous ARP en mode de détection passive pour « défendre » son adresse IP.
Valeurs possibles :
 20..5000 (réglage par défaut : 200)
Send trap
Active/désactive l'envoi de traps SNMP lorsque l'équipement détecte un conflit d'adresses.
Valeurs possibles :
 case cochée
L'envoi de traps SNMP est activé.
Lorsque l'équipement détecte un conflit d'adresses, l'équipement envoie un trap SNMP.
 case non cochée (réglage par défaut)
L'envoi de traps SNMP est désactivé.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la boîte
de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
378
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > System > IP Address Conflict Detection ]
Information
Conflict detected
Indique si un conflit d'adresses existe actuellement.
Valeurs possibles :
 case cochée
L'équipement détecte un conflit d'adresses.
 case non cochée
L'équipement ne détecte pas de conflit d'adresses.
Table
Timestamp
Affiche l'heure à laquelle l'équipement a détecté un conflit d'adresses.
Port
Affiche le numéro du port sur lequel l'équipement a détecté le conflit d'adresses.
IP address
Affiche l'adresse IP à l'origine du conflit d'adresses.
MAC address
Affiche l'adresse MAC de l'équipement concerné par le conflit d'adresses.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
379
Diagnostics
[ Diagnostics > System > ARP ]
6.2.4
ARP
[ Diagnostics > System > ARP ]
Cette boîte de dialogue affiche les adresses MAC et IP des équipements voisins connectés à
l'administration de l'équipement.
L'équipement peut afficher les adresses IPv4 et IPv6. Pour le protocole IPv6, les adresses des
équipements voisins sont obtenues à l'aide du protocole NDP (Neighbor Discovery Protocol).
Table
Port
Affiche le numéro de port.
IP address
Affiche l'adresse IPv4 ou l'adresse IPv6 d'un équipement voisin.
MAC address
Affiche l'adresse MAC d'un équipement voisin.
Last updated
Affiche le laps de temps en secondes depuis lequel les réglages actuels de l'entrée ont été enregistrés dans la table ARP.
Type
Affiche le type de l'entrée.
Valeurs possibles :
 static
Entrée statique. Lorsque la table ARP est supprimé, l'équipement conserve l'entrée statique.
 dynamic
Entrée dynamique. Lorsque la valeur Aging time [s] a été dépassée et que l'équipement ne reçoit
pas de données de la part de cet équipement au cours de ce laps de temps, l'équipement
supprime l'entrée dynamique.
 local
Les adresses IP et MAC de l'administration de l'équipement.
Active
Indique si la table ARP contient l'affectation d'adresses IP/MAC en tant qu'entrée active.
380
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > System > ARP ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset ARP table
Supprime les adresses configurées dynamiquement de la table ARP.
QGH59087.02 - 07/2022
381
Diagnostics
[ Diagnostics > System > Selftest ]
6.2.5
Selftest
[ Diagnostics > System > Selftest ]
Cette boîte de dialogue vous permet d'effectuer les actions suivantes :
 Activer/désactiver le test RAM lorsque l'équipement est démarré.
 Activer/désactiver l'option de saisie du moniteur du système au démarrage du système.
 Spécifier comment l'équipement se comporte en cas d'erreur détectée.
Configuration
Lorsque l'équipement ne détecte pas de profil de configuration lisible lors du redémarrage, les
réglages suivants bloquent votre accès à l'équipement de manière permanente.
 Case SysMon1 is availabledécochée.
 Case Load default config on errordécochée.
C'est par exemple le cas lorsque le mot de passe du profil de configuration chargé diffère du mot
de passe défini dans l'équipement. Pour débloquer à nouveau l'équipement, contactez votre revendeur.
RAM test
Active/désactive le contrôle de la mémoire RAM lors du redémarrage.
Valeurs possibles :
 case cochée (réglage par défaut)
Le contrôle de la mémoire RAM est activé. Lors du redémarrage, l'équipement contrôle la
mémoire RAM.
 case non cochée
Le contrôle de la mémoire RAM est désactivé. Il en résulte un temps de démarrage plus court
pour l'équipement.
SysMon1 is available
Active/désactive l'accès au moniteur du système pendant le redémarrage.
Valeurs possibles :
 case cochée (réglage par défaut)
L'équipement vous permet d'ouvrir le moniteur du système lors du redémarrage.
 case non cochée
L'équipement démarre sans l'option d'ouverture du moniteur du système.
Entre autres choses, le moniteur du système vous permet de mettre à jour le logiciel de l'équipement et de supprimer les profils de configuration sauvegardés.
382
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > System > Selftest ]
Load default config on error
Active/désactive le chargement des réglages par défaut lorsque l'équipement ne détecte pas de
profil de configuration lisible lors du redémarrage.
Valeurs possibles :
 case cochée (réglage par défaut)
L'équipement charge les réglages par défaut.
 case non cochée
L'équipement interrompt le redémarrage et s'arrête. L'accès à l'administration de l'équipement
n'est possible qu'à l'aide de l'interface de ligne de commande via l'interface série.
Pour bénéficier à nouveau d'un accès à l'équipement via le réseau, ouvrez le moniteur du
système et réinitialisez les réglages. Lors du redémarrage, l'équipement charge les réglages
par défaut.
Table
Spécifiez dans cette table comment l'équipement se comporte en cas d'erreur détectée.
Cause
Causes d'erreur détectée auxquelles l'équipement réagit.
Valeurs possibles :
 task
L'équipement détecte des erreurs survenant dans les applications exécutées, par exemple
lorsqu'une tâche est interrompue ou n'est pas disponible.
 resource
L'équipement détecte les erreurs dans les ressources disponibles, par exemple lorsque
l'espace de stockage commence à devenir insuffisant.
 software
L'équipement détecte les erreurs logicielles, par exemple lors du contrôle de cohérence.
 hardware
L'équipement détecte les erreurs matérielles, par exemple celles survenant au niveau des
puces.
Action
Indique comment l'équipement se comporte lorsque l'événement adjacent se produit.
Valeurs possibles :
 reboot (réglage par défaut)
L'équipement déclenche un redémarrage.
 logOnly
L'équipement enregistre l'erreur détectée dans le fichier log. Voir la boîte de dialogue
Diagnostics > Report > System Log.
 sendTrap
L'équipement envoie un trap SNMP.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la
boîte de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
QGH59087.02 - 07/2022
383
Diagnostics
[ Diagnostics > Email Notification ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
6.3
Email Notification
[ Diagnostics > Email Notification ]
L'équipement vous permet d'informer par e-mail plusieurs destinataires des événements qui se
sont produits.
L'équipement envoie les e-mails immédiatement ou périodiquement en fonction de la gravité de
l'événement. En général, vous spécifiez que les événements d'un niveau de gravité élevé doivent
être envoyés immédiatement.
Vous pouvez spécifier plusieurs destinataires auxquels l'équipement envoie les e-mails immédiatement ou périodiquement.
Le menu contient les boîtes de dialogue suivantes :
 Email Notification Global
 Email Notification Recipients
 Email Notification Mail Server
384
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Email Notification > Global ]
6.3.1
Email Notification Global
[ Diagnostics > Email Notification > Global ]
Dans cette boîte de dialogue, vous spécifiez les réglages de l'expéditeur. Vous spécifiez également
pour quelles gravités d'événements l'équipement envoie les e-mails immédiatement et pour
lesquelles périodiquement.
Operation
Operation
Active/désactove l'envoi d'emails :
Valeurs possibles :
 On
L'envoi d'e-mails est activé.
 Off (réglage par défaut)
L'envoi d'e-mails est désactivé.
Certificate
L'équipement peut envoyer des messages à un serveur sur des réseaux non sécurisés. Pour éviter
attaque de type « intermédiaire », demandez à l'autorité de certification de créer un certificat pour
le serveur. Configurez le serveur pour qu'il utilise le certificat. Transférez le certificat sur l'équipement.
Si vous spécifiez les réglages des serveurs de messagerie, utilisez l'adresse IP ou le nom DNS
fournis comme Common Name ou Subject Alternative Name dans le certificat. Sinon, la validation
du certificat échouera.
URL
Indique le chemin et le nom de fichier du certificat.
L'équipement accepte les certificats présentant les propriétés suivantes :
• Format X.509
• Extension de fichier .PEM
• Codé en Base64, compris entre les mentions
-----BEGIN CERTIFICATE-----
et
-----END CERTIFICATE-----
Pour des raisons de sécurité, nous recommandons de toujours utiliser un certificat signé par une
autorité de certification.
L'équipement vous offre les options suivantes pour copier le certificat sur l'équipement :
 Importation depuis le PC
Lorsque le certificat est stocké sur votre PC ou sur un lecteur réseau, glissez-déposez le certificat dans la zone
QGH59087.02 - 07/2022
. Vous pouvez également cliquer sur la zone pour sélectionner le certificat.
385
Diagnostics
[ Diagnostics > Email Notification > Global ]
 Importation depuis un serveur FTP
Lorsque le certificat est stocké sur un serveur FTP, spécifiez l'URL pour le fichier dans la forme
suivante :
ftp://<utilisateur>:<mot de passe>@<adresse IP>:<port>/<chemin d'accès>/<nom
fichier>
 Importation depuis un serveur TFTP
Lorsque le certificat est stocké sur un serveur TFTP, spécifiez l'URL pour le fichier dans la forme
suivante :
tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
 Importation depuis un serveur SCP ou SFTP
Lorsque le certificat est stocké sur un serveur SCP ou SFTP, spécifiez l'URL pour le fichier dans
la forme suivante :
– scp:// ou tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
Lorsque vous cliquez sur le bouton Start, l'équipement affiche la fenêtre Credentials. Vous y
renseignez les champs User name et Password pour vous connecter au serveur.
– scp:// ou sftp://<utilisateur>:<mot de passe>@<adresse IP>/<chemin>/<nom du
fichier>
Start
Copie le certificat spécifié dans le champ URL sur l'équipement.
Sender
Address
Spécifie l'adresse e-mail de l'équipement.
L'équipement envoie les e-mails en utilisant cette adresse e-mail comme expéditeur.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Notification immediate
Vous spécifiez ici les réglages des e-mails que l'équipement envoie immédiatement.
Severity
Spécifie le degré de gravité minimum des événements pour lesquels l'équipement envoie immédiatement un e-mail. Si un événement de cette gravité, ou d'une gravité plus urgente, se produit,
l'équipement envoie un e-mail aux destinataires.
Valeurs possibles :
 emergency
 alert (réglage par défaut)
 critical
 error
 warning
 notice
386
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Email Notification > Global ]
 informational
 debug
Subject
Spécifie l'objet de l'e-mail.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Notification periodic
Vous spécifiez ici les réglages des e-mails que l'équipement envoie périodiquement.
Severity
Spécifie le degré de gravité minimum des événements pour lesquels l'équipement envoie périodiquement un e-mail. Si un événement de cette gravité, ou d'une gravité plus urgente, se produit,
l'équipement enregistre l'événement dans la mémoire tampon. L'équipement envoie le contenu de
la mémoire tampon périodiquement ou lorsque la mémoire tampon déborde.
Si un événement d'une gravité moindre se produit, l'équipement n'enregistre pas l'événement dans
la mémoire tampon.
Valeurs possibles :
 emergency
 alert
 critical
 error
 warning (réglage par défaut)
 notice
 informational
 debug
Subject
Spécifie l'objet de l'e-mail.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Sending interval [min]
Spécifie l'intervalle d'envoi en minutes.
Si l'équipement a enregistré au moins un événement, il envoie un e-mail avec le fichier log après
l'expiration du délai.
QGH59087.02 - 07/2022
387
Diagnostics
[ Diagnostics > Email Notification > Global ]
Valeurs possibles :
 30..1440 (réglage par défaut : 30)
Send
Envoie immédiatement un e-mail avec le contenu de la mémoire tampon et vide la mémoire
tampon.
Information
Sent messages
Affiche combien de fois l'équipement a envoyé avec succès un e-mail au serveur de messagerie.
Undeliverable messages
Affiche combien de fois l'équipement a tenté sans succès d'envoyer un e-mail au serveur de
messagerie.
Time of the last messages sent
Affiche la date et l'heure du dernier envoi d'un e-mail au serveur de messagerie par l'équipement.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Clear email notification statistics
Remet les compteurs du cadre Information à 0.
Signification des degrés de gravité des événements
Gravité
Signification
emergency
Équipement non opérationnel
critical
État critique
warning
Avertissement
alert
Intervention immédiate de l'utilisateur requise
error
État d'erreur
notice
État normal significatif
debug
Message de débogage
informational Message à titre informatif
388
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Email Notification > Recipients ]
6.3.2
Email Notification Recipients
[ Diagnostics > Email Notification > Recipients ]
Dans cette boîte de dialogue, vous spécifiez les destinataires auxquels l'équipement envoie les emails. L'équipement vous permet de spécifier jusqu'à 10 destinataires.
Table
Index
Affiche l'index auquel l'entrée de table se réfère.
Notification type
Spécifie si l'équipement envoie les e-mails à ce destinataire immédiatement ou périodiquement.
Valeurs possibles :
 immediate
L'équipement envoie les e-mails à ce destinataire immédiatement.
 periodic
L'équipement envoie les e-mails à ce destinataire périodiquement.
Address
Spécifie l'adresse e-mail du destinataire.
Valeurs possibles :
 Adresse e-mail valide comportant jusqu'à 255 caractères
Active
Active/désactive la notification du destinataire.
Valeurs possibles :
 case cochée (réglage par défaut)
La notification du destinataire est activée.
 case non cochée
La notification du destinataire est désactivée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
389
Diagnostics
[ Diagnostics > Email Notification > Mail Server ]
6.3.3
Email Notification Mail Server
[ Diagnostics > Email Notification > Mail Server ]
Dans cette boîte de dialogue, vous spécifiez les réglages des serveurs de messagerie. L'équipement prend en charge les connexions chiffrées et non chiffrées au serveur de messagerie.
Table
Index
Affiche l'index auquel l'entrée de table se réfère.
Description
Spécifie le nom du serveur.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
IP address
Spécifie l'adresse IP ou le nom DNS du serveur.
Valeurs possibles :
 Adresse IPv4 valide (réglage par défaut : 0.0.0.0)
 Nom DNS au format domain.tld ou host.domain.tld
Si vous spécifiez un nom DNS, activez également la fonction Client dans la boîte de dialogue
Advanced > DNS > Client > Global.
Si vous établissez des connexions chiffrées à l'aide du certificat, vérifiez que le nom DNS
correspond au nom DNS du serveur figurant dans le certificat.
Destination TCP port
Spécifie le port TCP du serveur.
Valeurs possibles :
 1..65535 (réglage par défaut : 25)
Exception : le port 2222 est réservé à des fonctions internes.
Ports TCP fréquemment utilisés :
• SMTP 25
• Message Submission 587
Encryption
Spécifie le protocole qui chiffre la connexion entre l'équipement et le serveur de messagerie.
Valeurs possibles :
 none (réglage par défaut)
L'équipement établit une connexion non chiffrée avec le serveur.
 tlsv1
L'équipement établit une connexion chiffrée avec le serveur à l'aide de l'extension startTLS.
390
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Email Notification > Mail Server ]
User name
Spécifie le nom d'utilisateur du compte que l'équipement utilise pour s'authentifier sur le serveur de
messagerie.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Password
Spécifie le mot de passe du compte que l'équipement utilise pour s'authentifier sur le serveur de
messagerie.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Timeout [s]
Spécifie le délai en secondes après lequel l'équipement envoie à nouveau un e-mail. La condition
préalable est que l'équipement n'ait pas réussi à envoyer l'e-mail complet en raison d'une erreur de
connexion.
Valeurs possibles :
 1..15 (réglage par défaut : 3)
Active
Active/désactive l'utilisation du serveur de messagerie.
Valeurs possibles :
 case cochée
Le serveur de messagerie est activé.
L'équipement envoie des e-mails à ce serveur de messagerie.
 case non cochée (réglage par défaut)
Le serveur de messagerie est désactivé.
L'équipement n'envoie pas d'e-mails à ce serveur de messagerie.
QGH59087.02 - 07/2022
391
Diagnostics
[ Diagnostics > Syslog ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Connection test
Ouvre la boîte de dialogue Connection test pour envoyer un e-mail de test.
Si les réglages du serveur de messagerie sont corrects, les destinataires sélectionnés reçoivent un
e-mail de test.
 Dans le champ Recipient, vous spécifiez les destinataires auxquels l'équipement envoie l'e-mail
de test :
– immediate
L'équipement envoie l'e-mail de test aux destinataires auxquels il envoie des e-mails immédiatement.
– periodic
L'équipement envoie l'e-mail de test aux destinataires auxquels il envoie des e-mails périodiquement.
 Dans le champ Message text, vous spécifiez le texte de l'e-mail de test.
6.4
Syslog
[ Diagnostics > Syslog ]
L'équipement vous permet de signaler des événements sélectionnés à différents serveurs Syslog
indépendamment de la gravité de l'événement. Cette boîte de dialogue vous permet de spécifier
les réglages relatifs à cette fonction et de gérer jusqu'à 8 serveurs Syslog.
Operation
Operation
Active/désactive l'envoi des événements aux serveurs Syslog.
Valeurs possibles :
 On
L'envoi des événements est activé.
L'équipement envoie les événements indiqués dans la table aux serveurs Syslog spécifiés.
 Off (réglage par défaut)
L'envoi des événements est désactivé.
392
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Syslog ]
Certificate
L'équipement peut envoyer des messages à un serveur sur des réseaux non sécurisés. Pour éviter
attaque de type « intermédiaire », demandez à l'autorité de certification de créer un certificat pour
le serveur. Configurez le serveur pour qu'il utilise le certificat. Transférez le certificat sur l'équipement.
Si vous spécifiez les paramètres sur le serveur, vérifiez que vous indiquez l'adresse IP et le nom
DNS fournis dans le certificat comme Common Name ou Subject Alternative Name. Sinon, la validation du certificat échouera.
Commentaire : Afin que les changements prennent effet après le chargement d'un nouveau certificat, redémarrez la fonction Syslog.
URL
Indique le chemin et le nom de fichier du certificat.
L'équipement accepte les certificats présentant les propriétés suivantes :
• Format X.509
• Extension de fichier .PEM
• Codé en Base64, compris entre les mentions
-----BEGIN CERTIFICATE-----
et
-----END CERTIFICATE-----
Pour des raisons de sécurité, nous recommandons de toujours utiliser un certificat signé par une
autorité de certification.
L'équipement vous offre les options suivantes pour copier le certificat sur l'équipement :
 Importation depuis le PC
Lorsque le certificat est stocké sur votre PC ou sur un lecteur réseau, glissez-déposez le certificat dans la zone
. Vous pouvez également cliquer sur la zone pour sélectionner le certificat.
 Importation depuis un serveur FTP
Lorsque le certificat est stocké sur un serveur FTP, spécifiez l'URL pour le fichier dans la forme
suivante :
ftp://<utilisateur>:<mot de passe>@<adresse IP>:<port>/<chemin d'accès>/<nom
fichier>
 Importation depuis un serveur TFTP
Lorsque le certificat est stocké sur un serveur TFTP, spécifiez l'URL pour le fichier dans la forme
suivante :
tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
 Importation depuis un serveur SCP ou SFTP
Lorsque le certificat est stocké sur un serveur SCP ou SFTP, spécifiez l'URL pour le fichier dans
la forme suivante :
– scp:// ou tftp://<adresse IP>/<chemin d'accès>/<nom fichier>
Lorsque vous cliquez sur le bouton Start, l'équipement affiche la fenêtre Credentials. Vous y
renseignez les champs User name et Password pour vous connecter au serveur.
– scp:// ou sftp://<utilisateur>:<mot de passe>@<adresse IP>/<chemin>/<nom du
fichier>
Start
Copie le certificat spécifié dans le champ URL sur l'équipement.
QGH59087.02 - 07/2022
393
Diagnostics
[ Diagnostics > Syslog ]
Table
Index
Affiche l'index auquel l'entrée de table se réfère.
Si vous supprimez une entrée de table, il reste un blanc dans la numérotation. Si vous créez une
entrée de table, l'équipement remplit le 1er blanc.
Valeurs possibles :
 1..8
IP address
Indique l'adresse IP du serveur Syslog.
Valeurs possibles :
 Adresse IPv4 valide
 Adresse IPv6 valide
 Nom d'hôte
(réglage par défaut : 0.0.0.0)
Destination UDP port
Spécifie le port TCP ou UDP sur lequel le serveur Syslog s'attend à recevoir les entrées du log.
Valeurs possibles :
 1..65535 (réglage par défaut : 514)
Transport type
Spécifie le type de transport que l'équipement utilise pour envoyer les événements au serveur
Syslog.
Valeurs possibles :
 udp (réglage par défaut)
L'équipement envoie les événements via le port UDP spécifié dans la colonne Destination UDP
port.
 tls
L'équipement envoie les événements via TLS sur le port TCP spécifié dans la colonne Destination UDP port.
Min. severity
Indique le degré de gravité minimum de l'événement. L'équipement envoie une entrée de log au
serveur Syslog pour les événements présentant ce degré de gravité et des degrés de gravité supérieurs.
Valeurs possibles :
 emergency
 alert
 critical
 error
 warning (réglage par défaut)
 notice
394
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Syslog ]
 informational
 debug
Type
Indique le type de l'entrée de log transmise par l'équipement.
Valeurs possibles :
 systemlog (réglage par défaut)
 audittrail
Active
Active/désactive la transmission des événements au serveur Syslog :
 case cochée
L'équipement envoie des événements au serveur Syslog.
 case non cochée (réglage par défaut)
La transmission des événements au serveur Syslog est désactivée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
395
Diagnostics
[ Diagnostics > Ports ]
6.5
Ports
[ Diagnostics > Ports ]
Le menu contient les boîtes de dialogue suivantes :
 SFP
 TP cable diagnosis
 Port Monitor
 Auto-Disable
 Port Mirroring
396
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Ports > SFP ]
6.5.1
SFP
[ Diagnostics > Ports > SFP ]
Cette boîte de dialogue vous permet de consulter les transceivers SFP actuellement connectés à
l'équipement et leurs propriétés.
Table
La table affiche des valeurs valides lorsque l'équipement est doté de transceivers SFP.
Port
Affiche le numéro de port.
Module type
Type de transceiver SFP, par exemple M-SFP-SX/LC.
Serial number
Affiche le numéro de série du transceiver SFP.
Connector type
Affiche le type de fiche.
Supported
Indique si l'équipement prend en charge le transceiver SFP.
Temperature [°C]
Température de fonctionnement du transceiver SFP en degrés Celsius.
Tx power [mW]
Puissance d'émission du transceiver SFP en mW.
Rx power [mW]
Puissance de réception du transceiver SFP en mW.
Tx power [dBm]
Puissance d'émission du transceiver SFP en dBm.
Rx power [dBm]
Puissance de réception du transceiver SFP en dBm.
QGH59087.02 - 07/2022
397
Diagnostics
[ Diagnostics > Ports > SFP ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
398
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Ports > TP cable diagnosis ]
6.5.2
TP cable diagnosis
[ Diagnostics > Ports > TP cable diagnosis ]
Cette fonctionnalité permet de tester le câble raccordé à une interface, afin de détecter un courtcircuit ou un circuit ouvert. La table affiche l'état et la longueur estimée du câble. L'équipement
affiche également les paires de câbles individuels raccordées au port. Lorsque l'équipement
détecte un court-circuit ou un circuit ouvert dans le câble, il affiche également la distance estimée
avec le problème.
Pour obtenir des résultats fiables, utilisez la fonction TP cable diagnosis pour les câbles à paires
torsadées d'une longueur minimale de 3 mètres.
Commentaire : Ce test interrompt le trafic sur le port.
Information
Port
Affiche le numéro de port.
Status
État du testeur de câbles virtuel.
Valeurs possibles :
 active
Le test des câbles est en cours.
Pour lancer le test, cliquez sur le bouton
, puis sur l'élément Start cable diagnosis.... Cette
action ouvre la boîte de dialogue Select port.
 success
L'équipement affiche cette entrée après un test réussi.
 failure
L'équipement affiche cette entrée après un test interrompu.
 uninitialized
L'équipement affiche cette entrée lors de la veille.
Table
Cable pair
Affiche la paire de câbles à laquelle cette entrée se réfère. L'équipement utilise le premier index
PHY pris en charge pour afficher les valeurs.
Result
Affiche les résultats du test des câbles.
Valeurs possibles :
 normal
Le câble fonctionne correctement.
QGH59087.02 - 07/2022
399
Diagnostics
[ Diagnostics > Ports > TP cable diagnosis ]
 open
Le câble est coupé, ce qui provoque une interruption.
 short
Les fils du câble se touchent et provoquent un court-circuit.
 unknown
L'équipement affiche cette valeur pour les paires de câbles non testées.
L'équipement affiche des valeurs différentes que prévu dans les cas suivants :
• Si aucun câble n'est connecté au port, l'équipement affiche la valeur unknown au lieu de la
valeur open.
• Si le port est désactivé, l'équipement affiche la valeur short.
Min. length
Affiche la longueur minimale estimée du câble, exprimée en mètres.
Si la longueur du câble est inconnue ou dans le cadre Information, le champ Status affiche la valeur
active, failure ou uninitialized, puis l'équipement affiche la valeur 0.
Max. length
Affiche la longueur maximale estimée du câble, exprimée en mètres.
Si la longueur du câble est inconnue ou dans le cadre Information, le champ Status affiche la valeur
active, failure ou uninitialized, puis l'équipement affiche la valeur 0.
Distance [m]
Affiche la distance estimée en mètres d'une extrémité du câble à l'autre ou à une interruption du
câble.
Si la longueur du câble est inconnue ou dans le cadre Information, le champ Status affiche la valeur
active, failure ou uninitialized, puis l'équipement affiche la valeur 0.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Start cable diagnosis...
Ouvre la boîte de dialogue Select port.
Dans la liste déroulante Port, sélectionnez le port à tester. Utilisez uniquement pour les ports à base
de cuivre.
Pour lancer le test du câble sur le port sélectionné, cliquez sur le bouton Ok.
400
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
6.5.3
Port Monitor
[ Diagnostics > Ports > Port Monitor ]
La fonction Port Monitor permet de surveiller le respect des paramètres spécifiés au niveau des
ports. Lorsque la fonction Port Monitor détecte que les paramètres dépassent les valeurs limites,
l'équipement exécute une action.
Pour appliquer la fonction Port Monitor, exécutez les étapes suivantes :
 Onglet Global
 Activez la fonction Operation dans le cadre Port Monitor.
 Pour chaque port, activez les paramètres devant être surveillés par la fonction Port Monitor.
 Onglet Link flap, CRC/Fragments et Overload detection
 Spécifiez les valeurs limites des paramètres pour chaque port.
 Onglet Link speed/Duplex mode detection
 Active les combinaisons de vitesse et de mode duplex pour chaque port.
 Onglet Global
 Pour chaque port, spécifiez une action que l'équipement exécute lorsque la fonction Port
Monitor détecte que les paramètres ont dépassé les valeurs limites.
 Onglet Auto-disable
 Cochez la case Auto-disable des paramètres surveillés si vous avez spécifié l'action autodisable au moins une fois.
La boîte de dialogue contient les onglets suivants :
 [Global]
 [Auto-disable]
 [Link flap]
 [CRC/Fragments]
 [Overload detection]
 [Link speed/Duplex mode detection]
[Global]
Cet onglet vous permet d'activer la fonction Port Monitor et de spécifier les paramètres que la fonction Port Monitor surveille. Vous pouvez également spécifier l'action que l'équipement exécute
lorsque la fonction Port Monitor détecte que les paramètres ont dépassé les valeurs limites.
Operation
Operation
Active/désactive la fonction Port Monitor globalement.
Valeurs possibles :
 On
La fonction Port Monitor est activée.
 Off (réglage par défaut)
La fonction Port Monitor est désactivée.
QGH59087.02 - 07/2022
401
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
Table
Port
Affiche le numéro de port.
Link flap on
Active/désactive la surveillance des instabilités de lien sur le port.
Valeurs possibles :
 case cochée
La surveillance est activée.
– La fonction Port Monitor surveille les instabilités de lien sur le port.
– Lorsque l'équipement détecte un trop grand nombre d'instabilités de lien, il exécute l'action
spécifiée dans la colonne Action.
– Dans l'onglet Link flap, spécifiez les paramètres à surveiller.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
CRC/Fragments on
Active/désactive la surveillance des erreurs CRC/de fragments détectées sur le port.
Valeurs possibles :
 case cochée
La surveillance est activée.
– La fonction Port Monitor surveille les erreurs CRC/de fragments détectées sur le port.
– Lorsque l'équipement détecte un trop grand nombre d'erreurs CRC/de fragments, il exécute
l'action spécifiée dans la colonne Action.
– Dans l'onglet CRC/Fragments, spécifiez les paramètres à surveiller.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Duplex mismatch detection active
Active/désactive la surveillance des non-correspondances de duplex sur le port.
Valeurs possibles :
 case cochée
La surveillance est activée.
– La fonction Port Monitor surveille les non-correspondances de duplex sur le port.
– Lorsque l'équipement détecte un trop grand nombre de non-correspondances de duplex, il
exécute l'action spécifiée dans la colonne Action.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
402
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
Overload detection on
Active/désactive la fonction de détection de surcharge sur le port.
Valeurs possibles :
 case cochée
La surveillance est activée.
– La fonction Port Monitor surveille la charge de données sur le port.
– Lorsque l'équipement détecte une surcharge de données sur le port, il exécute l'action spécifiée dans la colonne Action.
– Dans l'onglet Overload detection, spécifiez les paramètres à surveiller.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Link speed/Duplex mode detection on
Active/désactive la surveillance de la vitesse de lien et du mode duplex sur le port.
Valeurs possibles :
 case cochée
La surveillance est activée.
– La fonction Port Monitor surveille la vitesse de lien et le mode duplex sur le port.
– Lorsque l'équipement détecte une combinaison non autorisée de vitesse de lien et de mode
duplex, il exécute l'action spécifiée dans la colonne Action.
– Dans l'onglet Link speed/Duplex mode detection, spécifiez les paramètres à surveiller.
 case non cochée (réglage par défaut)
La surveillance est désactivée.
Active condition
Affiche le paramètre surveillé qui a entraîné l'action sur le port.
Valeurs possibles :
 Pas de paramètre surveillé.
L'équipement n'exécute aucune action.
 Link flap
Un trop grand nombre de modifications de lien ont été détectées lors de la période observée.
 CRC/Fragments
Un trop grand nombre d'erreurs CRC/de fragments ont été détectées lors de la période
observée.
 Duplex mismatch
Une non-concordance de duplex a été détectée.
 Overload detection
Une surcharge a été détectée lors de la période observée.
 Link speed/Duplex mode detection
Une combinaison non autorisée de vitesse et de mode duplex a été détectée.
QGH59087.02 - 07/2022
403
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
Action
Indique l'action que l'équipement exécute lorsque la fonction de Port Monitor détecte que les paramètres ont dépassé les valeurs limites.
Valeurs possibles :
 disable port
L'équipement désactive le port et envoie un trap SNMP.
La LED « État du lien » du port clignote 3x par période.
– Pour réactiver le port, mettez le port en surbrillance et cliquez sur le bouton
, puis sur
l'élément Reset.
– Lorsque les paramètres cessent de dépasser les valeurs limites, la fonction Auto-Disable
réactive le port concerné après le temps d'attente spécifié. Il convient pour cela que la case
correspondant au paramètre surveillé soit préalablement cochée dans l'onglet Auto-disable.
 send trap
L'équipement envoie un trap SNMP.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la
boîte de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
 auto-disable (réglage par défaut)
L'équipement désactive le port et envoie un trap SNMP.
La LED « État du lien » du port clignote 3x par période.
Il convient pour cela que la case correspondant au paramètre surveillé soit préalablement
cochée dans l'onglet Auto-disable.
– La boîte de dialogue Diagnostics > Ports > Auto-Disable affiche quels ports sont actuellement
désactivés en raison du dépassement des paramètres.
– La fonction Auto-Disable réactive le port automatiquement. Pour cela, accédez à la boîte de
dialogue Diagnostics > Ports > Auto-Disable et spécifiez une période d'attente pour le port
concerné dans la colonne Reset timer [s].
Port status
Affiche l'état de fonctionnement du port.
Valeurs possibles :
 up
Le port est activé.
 down
Le port est désactivé.
 notPresent
Port physique non disponible.
404
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réactive le port mis en surbrillance dans la table et réinitialise son compteur sur 0. Cette opération
se répercute sur les compteurs des boîtes de dialogue suivantes :
 Boîte de dialogue Diagnostics > Ports > Port Monitor
– Onglet Link flap
– Onglet CRC/Fragments
– Onglet Overload detection
 Boîte de dialogue Diagnostics > Ports > Auto-Disable
[Auto-disable]
Cet onglet vous permet d'activer la fonction Auto-Disable pour les paramètres surveillés par la fonction Port Monitor.
Table
Reason
Affiche les paramètres surveillés par la fonction Port Monitor.
Cochez la case afin que la fonction Port Monitor exécute l'action auto-disable lorsqu'elle détecte
un dépassement des valeurs limites des paramètres.
Auto-disable
Active/désactive la fonction Auto-Disable pour les paramètres adjacents.
Valeurs possibles :
 case cochée
La fonction Auto-Disable est activée pour les paramètres adjacents.
Lorsque les paramètres adjacents dépassent les valeurs limites et que la valeur auto-disable
est spécifiée dans la colonne Action, l'équipement exécute la fonction Auto-Disable.
 case non cochée (réglage par défaut)
La fonction Auto-Disable est désactivée pour les paramètres adjacents.
QGH59087.02 - 07/2022
405
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réactive le port mis en surbrillance dans la table et réinitialise son compteur sur 0. Cette opération
se répercute sur les compteurs des boîtes de dialogue suivantes :
 Boîte de dialogue Diagnostics > Ports > Port Monitor
– Onglet Link flap
– Onglet CRC/Fragments
– Onglet Overload detection
 Boîte de dialogue Diagnostics > Ports > Auto-Disable
[Link flap]
Cet onglet vous permet de spécifier les réglages suivants individuellement pour chaque port :
 Le nombre de modifications de lien.
 La période pendant laquelle la fonction Port Monitor surveille un paramètre pour détecter des
discordances.
Vous pouvez également consulter le nombre de modifications de lien que la fonction Port Monitor a
détectées jusqu'à présent.
La fonction Port Monitor surveille les ports pour lesquels la case de la colonne Link flap on est cochée
dans l'onglet Global.
Table
Port
Affiche le numéro de port.
Sampling interval [s]
Indique la période en secondes pendant laquelle la fonction Port Monitor surveille un paramètre pour
détecter des discordances.
Valeurs possibles :
 1..180 (réglage par défaut : 10)
Link flaps
Indique le nombre de modifications de lien.
Lorsque la fonction Port Monitor détecte ce nombre de modifications de lien lors de la période
surveillée, l'équipement exécute l'action spécifiée.
406
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
Valeurs possibles :
 1..100 (réglage par défaut : 5)
Last sampling interval
Affiche le nombre d'erreurs que l'équipement a détectées lors de la période écoulée.
Total
Affiche le nombre total d'erreurs que l'équipement a détectées depuis l'activation du port.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réactive le port mis en surbrillance dans la table et réinitialise son compteur sur 0. Cette opération
se répercute sur les compteurs des boîtes de dialogue suivantes :
 Boîte de dialogue Diagnostics > Ports > Port Monitor
– Onglet Link flap
– Onglet CRC/Fragments
– Onglet Overload detection
 Boîte de dialogue Diagnostics > Ports > Auto-Disable
[CRC/Fragments]
Cet onglet vous permet de spécifier les réglages suivants individuellement pour chaque port :
 Le taux d'erreurs de fragments détecté.
 La période pendant laquelle la fonction Port Monitor surveille un paramètre pour détecter des
discordances.
Vous pouvez également consulter le taux d'erreurs de fragments que l'équipement a détecté
jusqu'à présent.
La fonction Port Monitor surveille les ports pour lesquels la case de la colonne CRC/Fragments on est
cochée dans l'onglet Global.
Table
Port
Affiche le numéro de port.
QGH59087.02 - 07/2022
407
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
Sampling interval [s]
Indique la période en secondes pendant laquelle la fonction Port Monitor surveille un paramètre pour
détecter des discordances.
Valeurs possibles :
 5..180 (réglage par défaut : 10)
CRC/Fragments count [ppm]
Indique le taux d'erreurs de fragments détecté (en parties par million).
Lorsque la fonction Port Monitor détecte ce taux d'erreurs de fragments lors de la période surveillée,
l'équipement exécute l'action spécifiée.
Valeurs possibles :
 1..1000000 (réglage par défaut : 1000)
Last active interval [ppm]
Affiche le taux d'erreurs de fragments que l'équipement a détecté lors de la période écoulée.
Total [ppm]
Affiche le taux d'erreurs de fragments que l'équipement a détectées depuis l'activation du port.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réactive le port mis en surbrillance dans la table et réinitialise son compteur sur 0. Cette opération
se répercute sur les compteurs des boîtes de dialogue suivantes :
 Boîte de dialogue Diagnostics > Ports > Port Monitor
– Onglet Link flap
– Onglet CRC/Fragments
– Onglet Overload detection
 Boîte de dialogue Diagnostics > Ports > Auto-Disable
[Overload detection]
Cet onglet vous permet de spécifier les réglages suivants individuellement pour chaque port :
 Les valeurs limites de charge.
 La période pendant laquelle la fonction Port Monitor surveille un paramètre pour détecter des
discordances.
Vous pouvez également consulter le nombre de paquets de données que l'équipement a détectés
jusqu'à présent.
408
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
La fonction Port Monitor surveille les ports pour lesquels la case de la colonne Overload detection on
est cochée dans l'onglet Global.
La fonction Port Monitor ne surveille pas les ports faisant partie d'un groupe d'agrégat de liens.
Table
Port
Affiche le numéro de port.
Traffic type
Indique le type de paquets de données que l'équipement prend en compte lors de la surveillance
de la charge sur le port.
Valeurs possibles :
 all
La fonction Port Monitor surveille les paquets broadcast, multicast et unicast.
 bc (réglage par défaut)
La fonction Port Monitor surveille uniquement les paquets de données broadcast.
 bc-mc
La fonction Port Monitor surveille uniquement les paquets broadcast et multicast.
Threshold type
Indique l'unité utilisée pour le débit de données.
Valeurs possibles :
 pps (réglage par défaut)
paquets par seconde
 kbps
kbit par seconde
Il convient pour cela que la valeur de la colonne Traffic type soit préalablement réglée sur all.
Lower threshold
Indique la valeur limite inférieure du débit de données.
La fonction Auto-Disable réactive le port uniquement lorsque la charge détectée sur le port est inférieure à la valeur spécifiée ici.
Valeurs possibles :
 0..10000000 (réglage par défaut : 0)
Upper threshold
Indique la valeur limite supérieure du débit de données.
Lorsque la fonction Port Monitor détecte cette charge lors de la période surveillée, l'équipement
exécute l'action spécifiée.
QGH59087.02 - 07/2022
409
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
Valeurs possibles :
 0..10000000 (réglage par défaut : 0))
Interval [s]
Indique la période en secondes pendant laquelle la fonction Port Monitor observe un paramètre pour
détecter un dépassement de valeur limite.
Valeurs possibles :
 1..20 (réglage par défaut : 1)
Packets
Affiche le nombre de paquets broadcast, multicast et unicast que l'équipement a détectés lors de
la période écoulée.
Broadcast packets
Affiche le nombre de paquets broadcast que l'équipement a détectés lors de la période écoulée.
Multicast packets
Affiche le nombre de paquets multicast que l'équipement a détectés lors de la période écoulée.
Kbit/s
Affiche le débit de données en kilobits par seconde que l'équipement a détecté lors de la période
écoulée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réactive le port mis en surbrillance dans la table et réinitialise son compteur sur 0. Cette opération
se répercute sur les compteurs des boîtes de dialogue suivantes :
 Boîte de dialogue Diagnostics > Ports > Port Monitor
– Onglet Link flap
– Onglet CRC/Fragments
– Onglet Overload detection
 Boîte de dialogue Diagnostics > Ports > Auto-Disable
[Link speed/Duplex mode detection]
Cet onglet vous permet d'activer les combinaisons de vitesse et de mode duplex pour chaque port.
La fonction Port Monitor surveille les ports pour lesquels la case de la colonne Link speed/Duplex mode
detection on est cochée dans l'onglet Global.
La fonction Port Monitor surveille uniquement les ports physiques activés.
410
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
Table
Port
Affiche le numéro de port.
10 Mbit/s HDX
Active/désactive la surveillance des ports pour accepter une combinaison de half duplex et d'un
débit de données de 10 Mbit/s sur le port.
Valeurs possibles :
 case cochée
La surveillance des ports prend en compte cette combinaison de vitesse et de duplex.
 case non cochée
Lorsque l'équipement détecte cette combinaison de vitesse et de duplex sur le port, l'équipement exécute l'action spécifiée dans l'onglet Global.
10 Mbit/s FDX
Active/désactive la surveillance des ports pour accepter une combinaison de full duplex et d'un
débit de données de 10 Mbit/s sur le port.
Valeurs possibles :
 case cochée
La surveillance des ports prend en compte cette combinaison de vitesse et de duplex.
 case non cochée
Lorsque l'équipement détecte cette combinaison de vitesse et de duplex sur le port, l'équipement exécute l'action spécifiée dans l'onglet Global.
100 Mbit/s HDX
Active/désactive la surveillance des ports pour accepter une combinaison de half duplex et d'un
débit de données de 100 Mbit/s sur le port.
Valeurs possibles :
 case cochée
La surveillance des ports prend en compte cette combinaison de vitesse et de duplex.
 case non cochée
Lorsque l'équipement détecte cette combinaison de vitesse et de duplex sur le port, l'équipement exécute l'action spécifiée dans l'onglet Global.
100 Mbit/s FDX
Active/désactive la surveillance des ports pour accepter une combinaison de full duplex et d'un
débit de données de 100 Mbit/s sur le port.
Valeurs possibles :
 case cochée
La surveillance des ports prend en compte cette combinaison de vitesse et de duplex.
 case non cochée
Lorsque l'équipement détecte cette combinaison de vitesse et de duplex sur le port, l'équipement exécute l'action spécifiée dans l'onglet Global.
QGH59087.02 - 07/2022
411
Diagnostics
[ Diagnostics > Ports > Port Monitor ]
1,000 Mbit/s FDX
Active/désactive la surveillance des ports pour accepter une combinaison de full duplex et d'un
débit de données de 1 Gbit/s sur le port.
Valeurs possibles :
 case cochée
La surveillance des ports prend en compte cette combinaison de vitesse et de duplex.
 case non cochée
Lorsque l'équipement détecte cette combinaison de vitesse et de duplex sur le port, l'équipement exécute l'action spécifiée dans l'onglet Global.
2.5 Gbit/s FDX
Active/désactive la surveillance des ports pour accepter une combinaison de full duplex et d'un
débit de données de 2,5 Gbit/s sur le port.
Valeurs possibles :
 case cochée
La surveillance des ports prend en compte cette combinaison de vitesse et de duplex.
 case non cochée
Lorsque l'équipement détecte cette combinaison de vitesse et de duplex sur le port, l'équipement exécute l'action spécifiée dans l'onglet Global.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réactive le port mis en surbrillance dans la table et réinitialise son compteur sur 0. Cette opération
se répercute sur les compteurs des boîtes de dialogue suivantes :
 Boîte de dialogue Diagnostics > Ports > Port Monitor
– Onglet Link flap
– Onglet CRC/Fragments
– Onglet Overload detection
 Boîte de dialogue Diagnostics > Ports > Auto-Disable
412
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Ports > Auto-Disable ]
6.5.4
Auto-Disable
[ Diagnostics > Ports > Auto-Disable ]
La fonction Auto-Disable vous permet de désactiver automatiquement les ports surveillés et de les
réactiver autant de fois que vous le souhaitez.
Par exemple, la fonction Port Monitor et les fonctions sélectionnées dans le menu Network Security
utilisent la fonction Auto-Disable pour désactiver les ports lorsque les paramètres surveillés
dépassent les valeurs limites.
Lorsque les paramètres cessent de dépasser les valeurs limites, la fonction Auto-Disable réactive le
port concerné après le temps d'attente spécifié.
La boîte de dialogue contient les onglets suivants :
 [Port]
 [Status]
[Port]
Cet onglet affiche les ports actuellement désactivés en raison du dépassement des valeurs limites
des paramètres. Lorsque les paramètres cessent de dépasser les valeurs limites et que vous spécifiez un temps d'attente dans la colonne Reset timer [s], la fonction Auto-Disable réactive automatiquement le port concerné.
Table
Port
Affiche le numéro de port.
Reset timer [s]
Indique le temps d'attente en secondes après lequel la fonction Auto-Disable réactive le port.
Valeurs possibles :
 0 (réglage par défaut)
Le temporisateur est désactivé. Le port reste désactivé.
 30..4294967295
Lorsque les paramètres cessent de dépasser les valeurs limites, la fonction Auto-Disable réactive
le port après le temps d'attente spécifié ici.
Error time
Affiche le moment auquel l'équipement a désactivé le port en raison du dépassement des valeurs
limites des paramètres.
Remaining time [s]
Affiche le temps restant en secondes jusqu'à ce que la fonction Auto-Disable réactive le port.
QGH59087.02 - 07/2022
413
Diagnostics
[ Diagnostics > Ports > Auto-Disable ]
Component
Affiche le composant logiciel de l'équipement qui a désactivé le port.
Valeurs possibles :
 PORT_MON
Port Monitor
Voir la boîte de dialogue Diagnostics > Ports > Port Monitor.
 PORT_ML
Port Security
Voir la boîte de dialogue Network Security > Port Security.
 DHCP_SNP
DHCP Snooping
Voir la boîte de dialogue Network Security > DHCP Snooping.
 DOT1S
BPDU guard
Voir la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global.
 DAI
Dynamic ARP Inspection
Voir la boîte de dialogue Network Security > Dynamic ARP Inspection.
Reason
Affiche le paramètre surveillé qui a entraîné la désactivation du port.
Valeurs possibles :
 none
Pas de paramètre surveillé.
Le port est activé.
 link-flap
Un trop grand nombre de modifications de lien a été détecté. Voir la boîte de dialogue
Diagnostics > Ports > Port Monitor, onglet Link flap.
 crc-error
Un trop grand nombre d'erreurs CRC/de fragments a été détecté. Voir la boîte de dialogue
Diagnostics > Ports > Port Monitor, onglet CRC/Fragments.
 duplex-mismatch
Une non-concordance de duplex a été détectée. Voir la boîte de dialogue Diagnostics > Ports >
Port Monitor, onglet Global.
 dhcp-snooping
Un trop grand nombre de paquets DHCP provenant de sources non fiables. Voir la boîte de
dialogue Network Security > DHCP Snooping > Configuration, onglet Port.
 arp-rate
Un trop grand nombre de paquets ARP provenant de sources non fiables. Voir la boîte de
dialogue Network Security > Dynamic ARP Inspection > Configuration, onglet Port.
 bpdu-rate
Des STP-BPDU ont été reçus. Voir la boîte de dialogue Switching > L2-Redundancy > Spanning
Tree > Global.
 mac-based-port-security
Un trop grand nombre de paquets de données provenant d'expéditeurs non souhaités a été
détecté. Voir la boîte de dialogue Network Security > Port Security.
 overload-detection
Surcharge. Voir la boîte de dialogue Diagnostics > Ports > Port Monitor, onglet Overload detection.
414
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Ports > Auto-Disable ]
 speed-duplex
Une combinaison non autorisée de vitesse et de mode duplex a été détectée. Voir la boîte de
dialogue Diagnostics > Ports > Port Monitor, onglet Link speed/Duplex mode detection.
 Loop protection
Une boucle de réseau de couche 2 a été détectée sur le port. Voir la boîte de dialogue
Diagnostics > Loop Protection, colonne Loop detected.
Active
Indique si le port est actuellement désactivé en raison du dépassement des valeurs limites des
paramètres.
Valeurs possibles :
 case cochée
Le port est actuellement désactivé.
 case non cochée
Le port est activé.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[Status]
Cet onglet affiche les paramètres surveillés pour lesquels la fonction Auto-Disable est activée.
Table
Reason
Affiche les paramètres surveillés par l'équipement.
Cochez la case adjacente afin que la fonction Auto-Disable désactive et, le cas échéant, réactive le
port lorsque les paramètres surveillés dépassent les valeurs limites.
Category
Indique la fonction à laquelle le paramètre adjacent appartient.
Valeurs possibles :
 port-monitor
Le paramètre appartient aux fonctions du menu Diagnostics > Port > Port Monitor.
 network-security
Le paramètre appartient aux fonctions du menu Network Security.
 l2-redundancy
Le paramètre appartient aux fonctions du menu Switching > L2-Redundancy.
QGH59087.02 - 07/2022
415
Diagnostics
[ Diagnostics > Ports > Auto-Disable ]
Auto-disable
Indique si la fonction Auto-Disable est activée/désactivée pour le paramètre adjacent.
Valeurs possibles :
 case cochée
La fonction Auto-Disable est activée pour les paramètres adjacents.
La fonction Auto-Disable désactive et, le cas échéant, réactive le port concerné lorsque les paramètres surveillés dépassent les valeurs limites.
 case non cochée (réglage par défaut)
La fonction Auto-Disable est désactivée pour les paramètres adjacents.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réactive le port mis en surbrillance dans la table et réinitialise son compteur sur 0. Cette opération
se répercute sur les compteurs des boîtes de dialogue suivantes :
 Boîte de dialogue Diagnostics > Ports > Port Monitor
– Onglet Link flap
– Onglet CRC/Fragments
– Onglet Overload detection
 Boîte de dialogue Diagnostics > Ports > Auto-Disable
416
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Ports > Port Mirroring ]
6.5.5
Port Mirroring
[ Diagnostics > Ports > Port Mirroring ]
La fonction Port Mirroring vous permet de copier les paquets de données reçus et envoyés par les
ports sélectionnés vers un port cible. Vous pouvez consulter et traiter le flux de données à l'aide
d'un analyseur ou d'une sonde RMON connecté au port cible. Les paquets de données ne sont pas
modifiés sur le port source.
Commentaire : Pour activer l'accès à l'administration de l'équipement à l'aide du port cible, cochez
la case Allow management dans le cadre Destination port avant d'activer la fonction Port Mirroring.
Operation
Operation
Active/désactive la fonction Port Mirroring.
Valeurs possibles :
 On
La fonction Port Mirroring est activée.
L'équipement copie les paquets de données des ports sources sélectionnés vers le port cible.
 Off (réglage par défaut)
La fonction Port Mirroring est désactivée.
Destination port
Primary port
Indique le port cible.
Les ports qui conviennent pour cette fonction sont ceux qui ne sont pas utilisés pour les raisons
suivantes :
• Port source
• Protocoles de redondance L2
Valeurs possibles :
 no Port (réglage par défaut)
Pas de port cible sélectionné.
 <Numéro de port>
Numéro du port cible. L'équipement copie les paquets de données des ports sources vers ce
port.
Sur le port cible, l'équipement ajoute un tag VLAN aux paquets de données que le port source
transmet. Le port cible transmet les paquets de données non modifiés que le port source reçoit.
Commentaire : Le port cible a besoin d'une bande passante suffisante pour absorber le flux de
données. Si le flux de données copié dépasse la bande passante du port cible, l'équipement rejette
les paquets de données en surplus sur le port cible.
QGH59087.02 - 07/2022
417
Diagnostics
[ Diagnostics > Ports > Port Mirroring ]
Secondary port
Spécifie un deuxième port cible. La condition préalable est que vous ayez spécifié un port principal.
Valeurs possibles :
 no Port (réglage par défaut)
Pas de port cible sélectionné.
 <Numéro de port>
Numéro du port cible. L'équipement copie les paquets de données des ports sources vers ce
port.
Allow management
Active/désactive l'accès à l'administration de l'équipement à l'aide du port cible.
Valeurs possibles :
 case cochée
L'accès à l'équipement à l'aide du port cible est activé.
L'équipement permet aux utilisateurs d'avoir accès à l'administration de l'équipement à l'aide du
port cible sans interrompre la session Port Mirroring active.
– L'équipement duplique les multicasts, broadcasts et unicasts inconnus sur le port cible.
– Les réglages du VLAN sur le port cible restent inchangés. La condition préalable à l'accès à
l'administration de l'équipement à l'aide du port cible est que le port cible ne soit pas un
membre du VLAN de l'administration de l'équipement.
 case non cochée (réglage par défaut)
L'accès à l'administration de l'équipement à l'aide du port cible est désactivé.
L'équipement interdit l'accès à l'administration de l'équipement à l'aide du port cible.
Table
Source port
Affiche le numéro de port.
Valeurs possibles :
 <Numéro de port>
Enabled
Active/désactive la copie des paquets de données de ce port source vers le port cible.
Valeurs possibles :
 case cochée
La copie des paquets de données est activée.
Le port est spécifié comme port source.
 case non cochée (réglage par défaut)
La copie des paquets de données est désactivée.
 (Apparaît grisé)
Il n'est pas possible de copier les paquets de données pour ce port.
Causes possibles :
– Le port est déjà spécifié comme port cible.
– Le port est un port logique, pas un port physique.
418
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > LLDP ]
Commentaire : L'équipement vous permet d'activer tous les ports physiques comme port source,
sauf le port cible.
Type
Indique quels paquets de données sont copiés par l'équipement vers le port cible.
Sur le port cible, l'équipement ajoute un tag VLAN aux paquets de données que le port source
transmet. Le port cible transmet les paquets de données non modifiés que le port source reçoit.
Valeurs possibles :
 none (réglage par défaut)
Aucun paquets de données.
 tx
Les paquets de données que le port source transmet.
 rx
Les paquets de données que le port source reçoit.
 txrx
Les paquets de données que le port source transmet et reçoit.
Commentaire : Avec le réglage txrx, l'équipement copie les paquets de données transmis et
reçus. Les ports cibles ont besoin d'une bande passante correspondant au moins à la somme des
canaux d'envoi et de réception des ports sources. Par exemple, pour des ports similaires, le port
cible est à 100 % de capacité lorsque les canaux d'envoi et de réception d'un port source sont
respectivement à 50 % de capacité.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset config
Rétablit les réglages par défaut de la boîte de dialogue et transfère les modifications vers la
mémoire volatile de l'équipement (RAM).
6.6
LLDP
[ Diagnostics > LLDP ]
L'équipement vous permet de rassembler des informations sur les équipements voisins. Pour ce
faire, l'équipement utilise le protocole LLDP (Link Layer Discovery Protocol). Grâce à ces informations, une station d'administration réseau est en mesure de représenter la structure de votre
réseau.
Ce menu vous permet de configurer la découverte de la topologie et d'afficher les informations
reçues sous forme de table.
QGH59087.02 - 07/2022
419
Diagnostics
[ Diagnostics > LLDP ]
Le menu contient les boîtes de dialogue suivantes :
 LLDP Configuration
 LLDP Topology Discovery
420
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > LLDP > Configuration ]
6.6.1
LLDP Configuration
[ Diagnostics > LLDP > Configuration ]
Cette boîte de dialogue vous permet de configurer la découverte de la topologie pour chaque port.
Operation
Operation
Active/désactive la fonction LLDP.
Valeurs possibles :
 On (réglage par défaut)
La fonction LLDP est activée.
La découverte de la topologie basée sur LLDP est activée sur l'équipement.
 Off
La fonction LLDP est désactivée.
Configuration
Transmit interval [s]
Indique l'intervalle en secondes selon lequel l'équipement transmet les paquets de données LLDP.
Valeurs possibles :
 5..32768 (réglage par défaut : 30)
Transmit interval multiplier
Indique le facteur permettant de déterminer la valeur « Time To Live » pour les paquets de données
LLDP.
Valeurs possibles :
 2..10 (réglage par défaut : 4)
La valeur « Time To Live » codée dans l'en-tête LLDP est obtenue en multipliant cette valeur avec
la valeur du champ Transmit interval [s].
Reinit delay [s]
Indique le délai en secondes pour la réinitialisation d'un port.
Valeurs possibles :
 1..10 (réglage par défaut : 2)
Si dans la colonne Operation, la valeur Off est spécifiée, l'équipement tente de réinitialiser le port
une fois que la période spécifiée ici s'est écoulée.
QGH59087.02 - 07/2022
421
Diagnostics
[ Diagnostics > LLDP > Configuration ]
Transmit delay [s]
Indique le délai en secondes pour la transmission de paquets de données LLDP successifs à la
suite de modifications apportées à la configuration de l'équipement.
Valeurs possibles :
 1..8192 (réglage par défaut : 2)
La valeur recommandée est située entre un minimum de 1 et un maximum d'un quart de la valeur
du champ Transmit interval [s].
Notification interval [s]
Indique l'intervalle en secondes pour la transmission des notifications LLDP.
Valeurs possibles :
 5..3600 (réglage par défaut : 5)
Après la transmission d'un trap de notification, l'équipement patiente au minimum pendant le temps
spécifié ici avant de transmettre le prochain trap de notification.
Table
Port
Affiche le numéro de port.
Operation
Indique si le port transmet et reçoit les paquets de données LLDP.
Valeurs possibles :
 transmit
Le port transmet les paquets de données LLDP mais ne sauvegarde pas les informations relatives aux équipements voisins.
 receive
Le port reçoit les paquets de données LLDP mais ne transmet pas les informations relatives aux
équipements voisins.
 receive and transmit (réglage par défaut)
Le port transmet les paquets de données LLDP et sauvegarde les informations relatives aux
équipements voisins.
 disabled
Le port ne transmet pas les paquets de données LLDP et ne sauvegarde pas les informations
relatives aux équipements voisins.
Notification
Active/désactive les notifications LLDP sur le port.
Valeurs possibles :
 case cochée
Les notifications LLDP sont activées sur le port.
 case non cochée (réglage par défaut)
Les notifications LLDP sont désactivées sur le port.
422
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > LLDP > Configuration ]
Transmit port description
Active/désactive la transmission d'un TLV (Type Longueur Valeur) avec la description du port.
Valeurs possibles :
 case cochée (réglage par défaut)
La transmission du TLV est activée.
L'équipement transmet le TLV avec la description du port.
 case non cochée
La transmission du TLV est désactivée.
L'équipement ne transmet pas de TLV avec la description du port.
Transmit system name
Active/désactive la transmission d'un TLV (Type Longueur Valeur) avec la description du port.
Valeurs possibles :
 case cochée (réglage par défaut)
La transmission du TLV est activée.
L'équipement transmet le TLV avec la description de l'équipement.
 case non cochée
La transmission du TLV est désactivée.
L'équipement ne transmet pas de TLV avec le nom de l'équipement.
Transmit system description
Active/désactive la transmission du TLV (Type Longueur Valeur) avec la description du système.
Valeurs possibles :
 case cochée (réglage par défaut)
La transmission du TLV est activée.
L'équipement transmet le TLV avec la description du système.
 case non cochée
La transmission du TLV est désactivée.
L'équipement ne transmet pas de TLV avec la description du système.
Transmit system capabilities
Active/désactive la transmission du TLV (Type Longueur Valeur) avec les fonctionnalités système.
Valeurs possibles :
 case cochée (réglage par défaut)
La transmission du TLV est activée.
L'équipement transmet le TLV avec les fonctionnalités du système.
 case non cochée
La transmission du TLV est désactivée.
L'équipement ne transmet pas de TLV avec les fonctionnalités du système.
QGH59087.02 - 07/2022
423
Diagnostics
[ Diagnostics > LLDP > Configuration ]
Neighbors (max.)
Limite le nombre d'équipements voisins à enregistrer pour ce port.
Valeurs possibles :
 1..50 (réglage par défaut : 10)
FDB mode
Indique quelle fonction l'équipement utilise pour enregistrer les équipements voisins sur ce port.
Valeurs possibles :
 lldpOnly
L'équipement utilise uniquement les paquets de données LLDP pour enregistrer les équipements voisins sur ce port.
 macOnly
L'équipement utilise les adresses MAC apprises pour enregistrer les équipements voisins sur
ce port. L'équipement utilise l'adresse MAC uniquement si aucune autre entrée n'existe pour ce
port dans la table d'adresses (base de données FDB, Forwarding Database).
 both
L'équipement utilise les paquets de données LLDP et les adresses MAC apprises pour enregistrer les équipements voisins sur ce port.
 autoDetect (réglage par défaut)
Lorsque l'équipement reçoit des paquets de données LLDP sur ce port, l'équipement fonctionne
de la même manière qu'avec le réglage lldpOnly. Sinon, l'équipement fonctionne de la même
manière qu'avec le réglage macOnly.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
424
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > LLDP > Topology Discovery ]
6.6.2
LLDP Topology Discovery
[ Diagnostics > LLDP > Topology Discovery ]
Les équipements de réseau envoient des notifications sous forme de paquets également connus
sous le nom de « LLDPDU » (unités de données LLDP). Les données qui sont envoyées et reçues
via des LLDPDU sont utiles pour de nombreuses raisons. L'équipement détecte ainsi les équipements voisins sur le réseau et les ports via lesquels ils sont connectés.
Cette boîte de dialogue vous permet d'afficher le réseau et de détecter les équipements connectés
et leurs caractéristiques spécifiques.
La boîte de dialogue contient les onglets suivants :
 [LLDP]
 [LLDP-MED]
[LLDP]
Cet onglet affiche les informations LLDP collectées pour les équipements voisins. Grâce à ces
informations, une station d'administration réseau est en mesure de représenter la structure de votre
réseau.
Lorsque les équipements avec et sans fonction de découverte de la topologie sont connectés à un
port, la table de topologie masque les équipements sans découverte de la topologie activée.
Lorsque seuls les équipements sans découverte de la topologie active sont connectés à un port, la
table contient une ligne pour ce port afin de représenter tous les équipements. Cette ligne contient
le nombre d'équipements connectés.
La table d'adresses de la base de données FDB (Forwarding Database) contient les adresses MAC
des équipements que la table de topologie masque à des fins de clarté.
Lorsque vous utilisez un port pour connecter plusieurs équipements, par exemple via un concentrateur, la table contient une ligne pour chaque équipement connecté.
Table
Port
Affiche le numéro de port.
Neighbor identifier
Affiche l'identifiant du châssis de l'équipement voisin. Il peut par exemple s'agir de l'adresse MAC
de base de l'équipement voisin.
QGH59087.02 - 07/2022
425
Diagnostics
[ Diagnostics > LLDP > Topology Discovery ]
FDB
Indique si l'équipement connecté prend activement en charge le protocole LLDP.
Valeurs possibles :
 case cochée
L'équipement connecté ne prend pas activement en charge le protocole LLDP.
L'équipement utilise des informations de sa table d'adresses (FDB, Forwarding Database)
 case non cochée (réglage par défaut)
L'équipement connecté prend activement en charge le protocole LLDP.
Neighbor IP address
Indique l'adresse IP avec laquelle l'accès à l'administration de l'équipement voisin est possible.
Neighbor port description
Affiche une description pour le port de l'équipement voisin.
Neighbor system name
Affiche le nom de l'équipement voisin.
Neighbor system description
Affiche une description pour l'équipement voisin.
Port ID
Affiche l'ID du port via lequel l'équipement voisin est connecté à l'équipement.
Autonegotiation supported
Indique si le port de l'équipement voisin prend en charge l'auto-négociation.
Autonegotiation
Indique si l'auto-négociation est activée sur le port de l'équipement voisin.
PoE supported
Indique si le port de l'équipement voisin prend en charge Power-over-Ethernet (PoE).
PoE enabled
Indique si Power-over-Ethernet (PoE) est activé sur le port de l'équipement voisin.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
426
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > LLDP > Topology Discovery ]
[LLDP-MED]
LLDP-MED (LLDP for Media Endpoint Devices) est une extension du protocole LLDP intervenant
entre les équipements terminaux et les équipements de réseau. Cette extension permet spécifiquement la prise en charge des applications VoIP. Dans cette règle de support, elle offre un ensemble
supplémentaire de messages communs d'annonces Type Longueur Valeur (TLV). L'équipement
utilise les TLV pour la découverte des fonctionnalités, comme la stratégie de réseau, la fonction
Power-over-Ethernet, la gestion de l'inventaire et les informations de localisation.
Table
Port
Affiche le numéro de port.
Device class
Affiche la catégorie de l'équipement connecté à distance.
 Une valeur notDefined indique que l'équipement est doté de fonctionnalités qui ne sont
couvertes par aucune catégorie LLDP-MED.
 Une valeur de endpointClass1..3 indique que l'équipement est doté de fonctionnalités de
« catégorie d'équipement terminal 1 ..3 ».
 Une valeur de networkConnectivity indique que l'équipement est doté de fonctionnalités
d'équipement de connectivité réseau.
VLAN ID
Affiche l'extension de l'identifiant VLAN pour le système distant connecté à ce port, tel que défini
dans IEEE 802.3.
 L'équipement utilise une valeur de 1 à 4042 pour spécifier un Port VLAN-ID.
 L'équipement affiche la valeur 0 pour les paquets dotés de tags prioritaires. Cela signifie que
seule la priorité 802.1D est significative et que l'équipement utilise le VLAN-ID par défaut du port
d'entrée.
Priority
Affiche la valeur de la priorité 802.1D qui est associée au système distant connecté au port.
DSCP
Affiche la valeur du DSCP (Differentiated Service Code Point ) qui est associé au système distant
connecté au port.
Unknown bit status
Affiche l'état de bit inconnu du trafic entrant.
 La valeur true indique que la stratégie de réseau associée au type d'application spécifié est
actuellement inconnue. Dans ce cas, le VLAN-ID ignore la priorité de niveau 2 et la valeur du
champ DSCP.
 La valeur false indique une stratégie de réseau spécifiée.
QGH59087.02 - 07/2022
427
Diagnostics
[ Diagnostics > LLDP > Topology Discovery ]
Tagged bit status
Affiche l'état de bit avec tag.
 La valeur true indique que l'application utilise un VLAN muni d'un tag.
 La valeur false indique que l'équipement utilise un VLAN muni d'un tag. Dans ce cas, l'équipement ignore les champs du VLAN-ID et de la priorité de niveau 2. Cependant, la valeur DSCP
est prise en compte.
Hardware revision
Affiche la chaîne de caractères de la révision du matériel spécifique au fournisseur tel qu'annoncé
par l'équipement terminal distant.
Firmware revision
Affiche la chaîne de caractères de la révision du firmware spécifique au fournisseur tel qu'annoncé
par l'équipement terminal distant.
Software revision
Affiche la chaîne de caractères de la révision du logiciel spécifique au fournisseur tel qu'annoncé
par l'équipement terminal distant.
Serial number
Affiche la chaîne de caractères de la révision du numéro de série spécifique au fournisseur tel
qu'annoncé par l'équipement terminal distant.
Manufacturer name
Affiche la chaîne de caractères de la révision du nom du fabricant spécifique au fournisseur tel
qu'annoncé par l'équipement terminal distant.
Model name
Affiche la chaîne de caractères du nom de modèle spécifique au fournisseur tel qu'annoncé par
l'équipement terminal distant.
Asset ID
Affiche la chaîne de caractères du suivi des actifs spécifique au fournisseur tel qu'annoncé par
l'équipement terminal distant.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
428
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Loop Protection ]
6.7
Loop Protection
[ Diagnostics > Loop Protection ]
La fonction Loop Protection permet de se protéger contre les boucles de réseau de couche 2.
Une boucle de réseau peut provoquer un arrêt du réseau en raison d'une surcharge. Cela peut être
dû à la duplication continue de paquets de données suite à une mauvaise configuration. La cause
peut être, par exemple, un câble mal connecté ou un mauvais réglage de l'équipement.
Par exemple, une boucle de réseau de couche 2 peut se produire dans les cas suivants si aucun
protocole de redondance n'est activé :
• Deux ports du même équipement sont directement interconnectés.
• Plus d'une connexion active est établie entre deux équipements.
Dans les topologies de réseau redondantes, plusieurs protocoles de redondance sont généralement activés. Vous désactivez généralement la fonction Spanning Tree sur les ports impliqués dans
d'autres protocoles de redondance. Les protocoles de redondance contribuent déjà à éviter les
boucles.
Operation
Operation
Active/désactive la fonction Loop Protection.
Valeurs possibles :
 On
La fonction Loop Protection est activée.
– Sur les ports actifs et passifs, l'équipement évalue les paquets de détection de boucle reçus.
Sur les ports actifs, l'équipement envoie des paquets de détection de boucle à intervalles
réguliers, comme spécifié dans le champ Transmit interval.
La condition préalable est que la fonction Loop Protection soit activée sur le port.
– L'équipement vous permet de surveiller les boucles Ethernet à l'aide du contact sec. Voir la
boîte de dialogue Diagnostics > Status Configuration > Signal Contact > Signal Contact 1, case à
cocher pour le paramètre Ethernet loops.
 Off (réglage par défaut)
La fonction Loop Protection est désactivée.
L'équipement n'envoie pas de paquets de détection de boucle et n'évalue pas les paquets de
détection de boucle reçus.
QGH59087.02 - 07/2022
429
Diagnostics
[ Diagnostics > Loop Protection ]
Global
Transmit interval
Spécifie l'intervalle en secondes selon lequel l'équipement envoie des paquets de détection de
boucle si la fonction Loop Protection est activée sur le port.
Valeurs possibles :
 1..10
Receive threshold
Spécifie la valeur seuil pour le nombre de paquets de détection de boucle reçus consécutivement.
Si le nombre atteint ou dépasse ce seuil, l'équipement exécute l'action spécifiée dans la colonne
Action.
Valeurs possibles :
 1..50
Configuration
Auto-disable
Active/désactive la fonction Auto-Disable relative à la Loop Protection.
Valeurs possibles :
 case cochée
La fonction Auto-Disable relative à la Loop Protection est activée.
La condition préalable à la désactivation du port est que l'action auto-disable ou all soit spécifiée
dans la colonne Action.
L'équipement vous permet de spécifier le temps d'attente en secondes après lequel la fonction
Auto-Disable réactive le port. Pour cela, dans la boîte de dialogue Diagnostics > Ports > AutoDisable, spécifiez le temps d'attente dans la colonne Reset timer [s].
 case non cochée (réglage par défaut)
La fonction Auto-Disable relative à la Loop Protection est désactivée.
Table
Port
Affiche le numéro de port.
430
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Loop Protection ]
Active
Active/désactive la fonction Loop Protection sur le port.
Valeurs possibles :
 case cochée
La fonction Loop Protection est activée sur le port.
Activez la fonction uniquement sur les ports qui ne font pas partie d'un chemin réseau redondant. Cela permet d'éviter une interruption accidentelle des chemins réseau redondants.
Si l'équipement reçoit un paquet de détection de boucle sur ce port, envoyé depuis un autre port
du même équipement, l'équipement exécute l'action spécifiée dans la colonne Action.
 case non cochée (réglage par défaut)
La fonction Loop Protection est désactivée sur le port. Le port n'envoie pas de paquets de détection de boucle et n'évalue pas les paquets de détection de boucle reçus.
Mode
Spécifie le comportement de la fonction Loop Protection sur le port.
Valeurs possibles :
 active
L'équipement envoie des paquets de détection de boucle et évalue les paquets de détection de
boucle reçus.
 passive
L'équipement évalue les paquets de détection de boucle reçus.
Action
Spécifie l'action que l'équipement exécute lorsqu'il détecte une boucle de réseau de couche 2 sur
ce port.
Valeurs possibles :
 trap
L'équipement envoie un trap.
 auto-disable
L'équipement désactive le port à l'aide de la fonction Auto-Disable.
La condition préalable à la désactivation du port est que la case Auto-disable dans le cadre Configuration soit cochée.
 all
L'équipement envoie un trap. Ensuite, l'équipement désactive le port à l'aide de la fonction AutoDisable.
La condition préalable à la désactivation du port est que la case Auto-disable dans le cadre Configuration soit cochée.
QGH59087.02 - 07/2022
431
Diagnostics
[ Diagnostics > Loop Protection ]
VLAN ID
Spécifie le VLAN dans lequel l'équipement envoie les paquets de détection de boucle.
Valeurs possibles :
 0 (réglage par défaut)
L'équipement envoie les paquets de détection de boucle sans tag de VLAN.
 1..4042
L'équipement envoie les paquets de détection de boucle dans le VLAN spécifié. La condition
préalable est que le VLAN soit déjà configuré et que le port soit membre du VLAN. Voir la boîte
de dialogue Switching > VLAN > Port.
Loop detected
Affiche si l'équipement a détecté une boucle de réseau de couche 2 sur le port.
Valeurs possibles :
 yes
L'équipement a détecté une boucle de réseau de couche 2 sur le port.
Une fois la boucle terminée et le port à nouveau activé, l'équipement réinitialise la valeur à no.
 no
L'équipement n'a pas détecté de boucle de réseau de couche 2 sur le port.
Loop count
Affiche le nombre de boucles que l'équipement a détectées sur le port depuis la dernière réinitialisation des statistiques du port ou depuis le dernier redémarrage de l'équipement.
Last loop time
Affiche l'heure à laquelle l'équipement a détecté la dernière boucle sur le port.
La condition préalable à l'évaluation correcte de la valeur est que vous synchronisiez l'heure
système de l'équipement avec l'heure de référence appropriée. Voir la boîte de dialogue Time >
Basic Settings.
Sent frames
Affiche le nombre de paquets de détection de boucle envoyés sur le port depuis la dernière réinitialisation des statistiques du port ou depuis le dernier redémarrage de l'équipement.
Received frames
Affiche le nombre de paquets de détection de boucle envoyés et reçus en retour sur le port depuis
la dernière réinitialisation des statistiques du port ou depuis le dernier redémarrage de l'équipement.
432
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Loop Protection ]
Discarded frames
Affiche le nombre de paquets de détection de boucle rejetés sur le port.
Exemples de raisons expliquant le rejet de paquets :
• L'équipement détecte des paquets dont le format est incorrect.
• L'équipement détecte des paquets dont l'horodatage a expiré (paquets reçus plus de 5
secondes après l'envoi).
• L'équipement a reçu un paquet de données avec une information VLAN inattendue.
• L'équipement détecte des paquets reçus sur un port qui est désactivé.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Clear port statistics
Réinitialise les valeurs des colonnes suivantes :
• Loop count
• Sent frames
• Received frames
QGH59087.02 - 07/2022
433
Diagnostics
[ Diagnostics > Report ]
6.8
Report
[ Diagnostics > Report ]
Le menu contient les boîtes de dialogue suivantes :
 Report Global
 Persistent Logging
 System Log
 Audit Trail
434
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Report > Global ]
6.8.1
Report Global
[ Diagnostics > Report > Global ]
L'équipement vous permet de consigner des événements spécifiques à l'aide des sorties
suivantes :
 sur la console
 sur un ou plusieurs serveurs Syslog
 sur une connexion à l'interface de ligne de commande à l'aide de SSH
 sur une connexion à l'interface de ligne de commande à l'aide de Telnet
Cette boîte de dialogue vous permet de spécifier les réglages requis. L'affectation du degré de
gravité vous permet de spécifier les événements que l'équipement enregistre.
La boîte de dialogue vous permet de sauvegarder une archive ZIP avec les informations système
sur votre PC.
Console logging
Operation
Active/désactive la fonction Console logging.
Valeurs possibles :
 On
La fonction Console logging est activée.
L'équipement consigne les événements survenus sur la console.
 Off (réglage par défaut)
La fonction Console logging est désactivée.
Severity
Indique le degré de gravité minimum des événements. L'équipement consigne les événements
présentant ce degré de gravité ou présentant des degrés de gravité plus urgents.
L'équipement émet les messages sur l'interface série.
Valeurs possibles :
 emergency
 alert
 critical
 error
 warning (réglage par défaut)
 notice
 informational
 debug
QGH59087.02 - 07/2022
435
Diagnostics
[ Diagnostics > Report > Global ]
Buffered logging
L'équipement met en mémoire tampon les événements consignés dans 2 zones de mémoire séparées de manière à conserver les entrées du log dédiées aux événements urgents.
Cette boîte de dialogue vous permet de spécifier le degré de gravité minimum pour les événements
que l'équipement met en mémoire tampon dans la zone de mémoire présentant un degré de priorité supérieur.
Severity
Indique le degré de gravité minimum des événements. L'équipement met en mémoire tampon les
entrées du log dédiées aux événements présentant ce degré de gravité dans la zone de mémoire
présentant un degré de priorité supérieur.
Valeurs possibles :
 emergency
 alert
 critical
 error
 warning (réglage par défaut)
 notice
 informational
 debug
SNMP logging
Lorsque vous activez la consignation des requêtes SNMP, l'équipement les envoie comme événements à la liste des serveurs Syslog avec le degré de gravité notice réglé par défaut. Le degré de
gravité minimum réglé par défaut pour une entrée de serveur Syslog est critical.
Pour envoyer des requêtes SNMP à un serveur Syslog, vous disposez de plusieurs moyens de
modifier les réglages par défaut. Sélectionnez ceux qui conviennent le mieux à vos besoins.
 Réglez le degré de gravité à partir duquel l'équipement crée des requêtes SNMP comme événements sur warning ou error. Modifiez le degré de gravité minimum pour une entrée Syslog sur
la même valeur pour un ou plusieurs serveurs Syslog.
Vous pouvez également créer une entrée de serveur Syslog séparée à cette fin.
 Réglez uniquement la gravité des requêtes SNMP sur critical ou sur un degré de gravité
supérieur. L'équipement envoie alors aux serveurs Syslog les requêtes SNMP comme événements avec le degré de gravité critical ou un degré de gravité supérieur.
 Réglez uniquement le degré de gravité minimum pour une ou plusieurs entrées de serveur
Syslog sur notice ou un degré de gravité inférieur. Il est alors possible que l'équipement envoie
de nombreux événements aux serveurs Syslog.
436
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Report > Global ]
Log SNMP get request
Active/désactive la consignation des SNMP Get requests.
Valeurs possibles :
 On
La consignation est activée.
L'équipement enregistre les SNMP Get requests comme événements dans le serveur syslog.
Dans la liste déroulante Severity get request, sélectionnez le degré de gravité pour cet événement.
 Off (réglage par défaut)
La consignation est désactivée.
Log SNMP set request
Active/désactive la consignation des SNMP Set requests.
Valeurs possibles :
 On
La consignation est activée.
L'équipement enregistre les SNMP Set requests comme événements dans le serveur syslog.
Dans la liste déroulante Severity set request, sélectionnez le degré de gravité pour cet événement.
 Off (réglage par défaut)
La consignation est désactivée.
Severity get request
Spécifie le degré de gravité de l'événement que l'équipement enregistre pour les SNMP Get
requests.
Valeurs possibles :
 emergency
 alert
 critical
 error
 warning
 notice (réglage par défaut)
 informational
 debug
Severity set request
Spécifie le degré de gravité de l'événement que l'équipement enregistre pour les SNMP Set
requests.
Valeurs possibles :
 emergency
 alert
 critical
 error
 warning
 notice (réglage par défaut)
QGH59087.02 - 07/2022
437
Diagnostics
[ Diagnostics > Report > Global ]
 informational
 debug
CLI logging
Operation
Active/désactive la fonction CLI logging.
Valeurs possibles :
 On
La fonction CLI logging est activée.
L'équipement terminal consigne toutes les commandes reçues à l'aide de l'interface de ligne de
commande.
 Off (réglage par défaut)
La fonction CLI logging est désactivée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Download support information
Génère une archive ZIP que le navigateur Web vous permet de télécharger depuis l'équipement.
L'archive ZIP contient des informations système relative à l'équipement. Vous trouverez une explication des fichiers contenus dans l'archive ZIP dans la section suivante.
Informations destinées au support : fichiers contenus dans l'archive ZIP
438
Nom du fichier
Format
Remarques
audittrail.html
HTML
defaultconfig.xml
script
XML
TEXT
runningconfig.xml
XML
supportinfo.html
TEXT
systeminfo.html
HTML
systemlog.html
HTML
Contient l'enregistrement chronologique des événements du
système et des modifications de l'utilisateur sauvegardées dans
l'Audit Trail.
Contient le profil de configuration avec les réglages par défaut.
Contient la sortie de la commande la show running-config
script.
Contient le profil de configuration avec les réglages d'exploitation actuels.
Contient les informations des services internes de l'équipement.
Contient les informations relatives aux réglages et aux paramètres d'exploitation actuels.
Contient les événements consignés dans le fichier log. Voir la
boîte de dialogue Diagnostics > Report > System Log.
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Report > Global ]
Signification des degrés de gravité des événements
Gravité
Signification
emergency
Équipement non opérationnel
critical
État critique
warning
Avertissement
alert
Intervention immédiate de l'utilisateur requise
error
État d'erreur
notice
État normal significatif
debug
Message de débogage
informational Message à titre informatif
QGH59087.02 - 07/2022
439
Diagnostics
[ Diagnostics > Report > Persistent Logging ]
6.8.2
Persistent Logging
[ Diagnostics > Report > Persistent Logging ]
L'équipement vous permet de sauvegarder les entrées du log de manière permanente dans un
fichier stocké dans la mémoire externe. Vous pouvez ainsi accéder aux entrées du log même après
le redémarrage de l'équipement.
Cette boîte de dialogue vous permet de limiter la taille du fichier log et de spécifier le degré de
gravité minimum pour les événements à sauvegarder. Lorsque le fichier log atteint la taille spécifiée, l'équipement archive ce fichier et sauvegarde les prochaines entrées de log dans un nouveau
fichier.
Dans la table, l'équipement affiche les fichiers log stockés dans la mémoire externe. Dès que le
nombre de fichiers maximum spécifié est atteint, l'équipement supprime le fichier le plus ancien et
renomme les fichiers restants. Cette mesure contribue à préserver l'espace de stockage dans la
mémoire externe.
Commentaire : Vérifiez qu'une mémoire externe est connectée. Pour vérifier qu'une mémoire
externe est connectée, voir la colonne Status dans la boîte de dialogue Basic Settings > External
Memory. Nous recommandons de surveiller la connexion de la mémoire externe à l'aide de la fonction Device Status, voir le paramètre External memory removal dans la boîte de dialogue Diagnostics >
Status Configuration > Device Status.
Operation
Operation
Active/désactive la fonction Persistent Logging.
Activez uniquement cette fonction lorsque la mémoire externe est disponible dans l'équipement.
Valeurs possibles :
 On (réglage par défaut)
La fonction Persistent Logging est activée.
L'équipement sauvegarde les entrées du log dans un fichier stocké dans la mémoire externe.
 Off
La fonction Persistent Logging est désactivée.
Configuration
Max. file size [kbyte]
Spécifie la taille maximale du fichier log en kilo-octets. Lorsque le fichier log atteint la taille spécifiée, l'équipement archive ce fichier et sauvegarde les prochaines entrées de log dans un nouveau
fichier.
Valeurs possibles :
 0..4096 (réglage par défaut : 1024)
La valeur 0 désactive la sauvegarde des entrées de log dans le fichier log.
440
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Report > Persistent Logging ]
Files (max.)
Indique le nombre de fichiers log que l'équipement conserve dans la mémoire externe.
Dès que le nombre de fichiers maximum spécifié est atteint, l'équipement supprime le fichier le plus
ancien et renomme les fichiers restants.
Valeurs possibles :
 0..25 (réglage par défaut : 4)
La valeur 0 désactive la sauvegarde des entrées de log dans le fichier log.
Severity
Indique le degré de gravité minimum de l'événement. L'équipement sauvegarde l'entrée de log
pour les événements présentant ce degré de gravité et des degrés de gravité plus urgents dans le
fichier log stocké dans la mémoire externe.
Valeurs possibles :
 emergency
 alert
 critical
 error
 warning (réglage par défaut)
 notice
 informational
 debug
Log file target
Indique l'équipement de mémoire externe dédié à la consignation.
Valeurs possibles :
 usb
Mémoire USB externe (EAM)
Table
Index
Affiche l'index auquel l'entrée de table se réfère.
Valeurs possibles :
 1..25
l'équipement affecte automatiquement ce numéro.
QGH59087.02 - 07/2022
441
Diagnostics
[ Diagnostics > Report > Persistent Logging ]
File name
Affiche le nom du fichier log stocké dans la mémoire externe.
Valeurs possibles :
 messages
 messages.X
File size [byte]
Affiche la taille du fichier log stocké dans la mémoire externe.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Delete persistent log file
Efface les fichiers log de la mémoire externe.
442
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Report > System Log ]
6.8.3
System Log
[ Diagnostics > Report > System Log ]
L'équipement consigne les événements internes de l'équipement dans un fichier log (System Log).
Cette boîte de dialogue affiche le fichier log (System Log). La boîte de dialogue vous permet de
sauvegarder le fichier log au format HTML sur votre PC.
Pour rechercher des termes dans le fichier log, utilisez la fonction de recherche de votre navigateur
Web.
Le fichier log est conservé jusqu'au prochain redémarrage de l'équipement. Après le redémarrage,
l'équipement recrée le fichier.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Save log file
Ouvre la page HTML dans une nouvelle fenêtre ou un nouvel onglet de navigateur Web. Vous
pouvez sauvegarder la page HTML sur votre PC à l'aide de la commande de navigateur Web
appropriée.
Delete log file
Supprime les événements consignés dans le fichier log.
QGH59087.02 - 07/2022
443
Diagnostics
[ Diagnostics > Report > Audit Trail ]
6.8.4
Audit Trail
[ Diagnostics > Report > Audit Trail ]
Cette boîte de dialogue affiche le fichier log (Audit Trail). La boîte de dialogue vous permet de
sauvegarder le fichier log au format HTML sur votre PC.
Pour rechercher des termes dans le fichier log, utilisez la fonction de recherche de votre navigateur
Web.
L'équipement consigne les événements du système et les actions d'écriture de l'utilisateur effectuées dans l'équipement. Vous êtes ainsi en mesure de garder une trace des modifications apportées à l'équipement et d'identifier QUI les a effectuées, QUAND, et ce sur QUOI elles portaient. Il
convient pour cela que le rôle d'utilisateur auditor ou administrator soit préalablement affecté
à votre compte d'utilisateur.
L'équipement consigne notamment les actions de l'utilisateur suivantes :
 La connexion de l'utilisateur via l'interface de ligne de commande (locale ou distante)
 La déconnexion manuelle de l'utilisateur
 La déconnexion automatique d'un utilisateur dans l'interface de ligne de commande après une
période d'inactivité spécifiée
 Redémarrage de l'équipement
 Blocage d'un compte d'utilisateur dû à de trop nombreux échecs de tentatives de connexion
 Blocage de l'accès à l'administration de l'équipement dû à des échecs de tentatives de
connexion
 Commandes exécutées dans l'interface de ligne de commande, à l'exception des commandes
show
Modifications apportées aux variables de configuration
Modifications apportées à l'heure système
Opérations de transfert de fichiers, y compris les mises à jour des firmwares
Modifications de la configuration via Ethernet Switch Configurator
Les mises à jour des firmwares et la configuration automatique de l'équipement via la mémoire
externe
 L'ouverture et la fermeture de SNMP via un tunnel HTTPS





L'équipement ne consigne pas les mots de passe. Les entrées consignées sont protégées en écriture et restent sauvegardées dans l'équipement après un redémarrage.
Pendant le redémarrage, l'accès au moniteur du système est possible à l'aide des réglages par
défaut de l'équipement. Si un pirate informatique parvient à accéder physiquement à l'équipement,
il sera capable de rétablir les réglages par défaut de l'équipement à l'aide du moniteur du système.
Il pourra alors accéder à l'équipement et au fichier log à l'aide du mot de passe standard.
AVERTISSEMENT
FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT
Veuillez prendre les mesures appropriées pour restreindre l'accès physique à l'équipement.
Sinon, veuillez désactiver le moniteur du système. Voir la boîte de dialogue Diagnostics >
System > Selftest, case à cocher SysMon1 is available
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
444
QGH59087.02 - 07/2022
Diagnostics
[ Diagnostics > Report > Audit Trail ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Save audit trail file
Ouvre la page HTML dans une nouvelle fenêtre ou un nouvel onglet de navigateur Web. Vous
pouvez sauvegarder la page HTML sur votre PC à l'aide de la commande de navigateur Web
appropriée.
QGH59087.02 - 07/2022
445
Diagnostics
6.8.4 Audit Trail
446
QGH59087.02 - 07/2022
Advanced
[ Advanced > DHCP L2 Relay ]
7 Advanced
Le menu contient les boîtes de dialogue suivantes :
 DHCP L2 Relay
 DHCP Server
 DNS
 Industrial Protocols
 Digital IO Module
 Command Line Interface
7.1
DHCP L2 Relay
[ Advanced > DHCP L2 Relay ]
La façade avant de l'équipement présente le message de danger suivant :
AVERTISSEMENT
FONCTIONNEMENT NON INTENTIONNEL
Ne modifiez pas les positions des câbles si DHCP Option 82 est activé. Vérifiez le manuel d'utilisation avant l'entretien.
Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des
dommages matériels.
Un administrateur du réseau utilise l'agent de relais DHCP L2 pour ajouter les informations client
DHCP. Les agents de relais L3 et les serveurs DHCP ont besoin des informations client DHCP pour
affecter une adresse IP et une configuration aux clients.
Lorsqu'il est actif, le relais ajoute aux paquets les informations Option 82 configurées dans cette
boîte de dialogue avant de relayer les requêtes DHCP des clients vers le serveur. Les champs
Option 82 fournissent des informations uniques sur le client et le relais. Cet identifiant unique se
compose d'un ID circuit pour le client et d'un ID distant pour le relais.
En plus des champs Type, Longueur et Multicast, l'ID circuit comprend le VLAN-ID, le numéro de
l'unité, le numéro d'emplacement et le numéro du port du client connecté.
L'ID distant contient un champ Type et Longueur, et soit une adresse MAC, une adresse IP, l'identifiant du client ou une description de l'équipement définie par l'utilisateur. Un identifiant client est
le nom du système défini par l'utilisateur pour l'équipement.
Pour le protocole DHCPv6, l'équipement utilise un agent de relais pour ajouter des options d'agent
de relais aux paquets DHCPv6 échangés entre un client et un serveur DHCPv6. Le Lightweight
DHCPv6 Relay Agent (LDRA) est décrit dans RFC 6221.
QGH59087.02 - 07/2022
447
Advanced
[ Advanced > DHCP L2 Relay ]
Le LDRA traite 2 types de messages :
 Messages Relay-Forward
L'agent de relais transfère les messages Relay-Forward qui contiennent des informations
uniques sur le client. Les informations sur le client comprennent l'adresse du pair, c'est-à-dire
l'adresse de lien local IPv6 du client et l'information Interface-ID. L'information Interface-ID,
également connue en tant que Option 18, fournit des informations qui identifient l'interface sur
laquelle la requête du client a été envoyée.
 Messages Relay-Reply
Le serveur DHCPv6 envoie des messages Relay-Reply. L'agent de relais valide les messages
pour inclure les informations encapsulées dans le message initial Relay-Forward. Si les informations sont valides, l'agent de relais transfère le paquet au client.
Le menu contient les boîtes de dialogue suivantes :
 DHCP L2 Relay Configuration
 DHCP L2 Relay Statistics
448
QGH59087.02 - 07/2022
Advanced
[ Advanced > DHCP L2 Relay > Configuration ]
7.1.1
DHCP L2 Relay Configuration
[ Advanced > DHCP L2 Relay > Configuration ]
Cette boîte de dialogue vous permet d'activer la fonction relais sur une interface ou un VLAN.
Lorsque vous activez cette fonction sur un port, l'équipement relaie les informations Option 82 ou
supprime les informations sur les ports non fiables. De plus, l'équipement vous permet de spécifier
l'identifiant distant.
Les informations Option 82 sont spécifiques à la fonction de relais L2 du DHCPv4. Pour la fonction
de relais DHCPv6 L2, les informations Option 18 sont utilisées dans l'échange de paquets entre le
client et le serveur DHCPv6. L'équipement rejette les paquets DHCPv6 reçus sur les ports qui ne
contiennent pas les informations Option 18.
La boîte de dialogue contient les onglets suivants :
 [Interface]
 [VLAN ID]
Operation
Operation
Active/désactive la fonction de relais DHCP L2 de l'équipement globalement.
Lorsque cette fonction est activée, les fonctions DHCPv4 L2 Relay et DHCPv6 L2 Relay peuvent
fonctionner simultanément sur l'équipement.
Valeurs possibles :
 On
Active la fonction DHCP L2 Relay dans l'équipement.
 Off (réglage par défaut)
Désactive la fonction DHCP L2 Relay dans l'équipement.
[Interface]
Table
Port
Affiche le numéro de port.
Active
Active/désactive la fonction DHCP L2 Relay sur le port.
Il convient pour cela que vous activiez préalablement la fonction globalement.
QGH59087.02 - 07/2022
449
Advanced
[ Advanced > DHCP L2 Relay > Configuration ]
Valeurs possibles :
 case cochée
La fonction DHCP L2 Relay est activée.
 case non cochée (réglage par défaut)
La fonction DHCP L2 Relay est désactivée.
Trusted port
Active/désactive le mode DHCP L2 Relay sécurisé pour le port correspondant.
Valeurs possibles :
 case cochée
L'équipement accepte les paquets DHCPv4 avec les informations Option 82.
L'équipement accepte les paquets DHCPv6 avec les informations Option 18.
 case non cochée (réglage par défaut)
L'équipement ignore les paquets DHCPv4 reçus sur les ports non sécurisés contenant les informations Option 82.
L'équipement rejette les paquets DHCPv6 reçus sur les ports qui ne contiennent pas les informations Option 18.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
[VLAN ID]
Table
VLAN ID
VLAN auquel l'entrée de table se réfère.
Active
Active/désactive la fonction DHCP L2 Relay sur le VLAN.
Il convient pour cela que vous activiez préalablement la fonction globalement.
Valeurs possibles :
 case cochée
La fonction DHCP L2 Relay est activée.
 case non cochée (réglage par défaut)
La fonction DHCP L2 Relay est désactivée.
450
QGH59087.02 - 07/2022
Advanced
[ Advanced > DHCP L2 Relay > Configuration ]
Circuit ID
Active ou désactive l'ajout de l'ID circuit aux informations Option 82.
Valeurs possibles :
 case cochée (réglage par défaut)
Active l'ID circuit et l'ID distant à envoyer ensemble.
 case non cochée
L'équipement envoie uniquement l'ID distant.
Remote ID type
Spécifie les composants de l'ID distant pour ce VLAN.
Valeurs possibles :
 ip
Indique l'adresse IP de l'équipement en tant qu'ID distant.
 mac (réglage par défaut)
Indique l'adresse MAC de l'équipement en tant qu'ID distant.
 client-id
Spécifie le nom du système de l'équipement en tant qu'ID distant.
 other
Lorsque vous utilisez cette valeur, entrez les informations définies par l'utilisateur dans la
colonne Remote ID.
Remote ID
Affiche l'ID distant du VLAN.
Lorsque vous spécifiez la valeur other dans la colonne Remote ID type, indiquez l'identifiant.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
451
Advanced
[ Advanced > DHCP L2 Relay > Statistics ]
7.1.2
DHCP L2 Relay Statistics
[ Advanced > DHCP L2 Relay > Statistics ]
L'équipement surveille le trafic sur les ports et affiche les résultats sous forme de table.
Cette table est divisée en différentes catégories pour vous aider lors de l'analyse du trafic.
Les options de relais DHCPv6 ne sont pas affichées dans la table des statistiques.
Table
Port
Affiche le numéro de port.
Untrusted server messages with Option 82
Affiche le nombre de messages du serveur DHCP reçus avec les informations Option 82 sur l'interface non fiable.
Untrusted client messages with Option 82
Affiche le nombre de messages du client DHCP reçus avec les informations Option 82 sur l'interface non fiable.
Trusted server messages without Option 82
Affiche le nombre de messages du serveur DHCP reçus avec les informations Option 82 sur l'interface non fiable.
Trusted client messages without Option 82
Affiche le nombre de messages du client DHCP reçus avec les informations Option 82 sur l'interface non fiable.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Reset
Réinitialise toute la table.
452
QGH59087.02 - 07/2022
Advanced
[ Advanced > DHCP Server ]
7.2
DHCP Server
[ Advanced > DHCP Server ]
Le serveur DHCP vous permet de gérer une base de données des adresses IP disponibles et des
informations de configuration. Lorsque l'équipement reçoit une requête de la part d'un client, le
serveur DHCP valide le réseau du client DHCP, puis loue une adresse IP. Lorsqu'il est activé, le
serveur DHCP attribue également des informations de configuration adaptées à ce client. Les informations de configuration indiquent par exemple l'adresse IP, le serveur DNS et la route par défaut
utilisés par un client.
Le serveur DHCP attribue une adresse IP à un client pour une durée définie par l'utilisateur. Le
client DHCP est responsable du renouvellement de l'adresse IP avant l'expiration de cette durée.
Lorsque le client DHCP ne peut pas renouveler l'adresse, l'adresse est rajoutée au pool pour être
réaffectée.
Le menu contient les boîtes de dialogue suivantes :
 DHCP Server Global
 DHCP Server Pool
 DHCP Server Lease Table
QGH59087.02 - 07/2022
453
Advanced
[ Advanced > DHCP Server > Global ]
7.2.1
DHCP Server Global
[ Advanced > DHCP Server > Global ]
Activez la fonction globalement ou par port, selon vos besoins.
Operation
Operation
Active/désactive la fonction de serveur DHCP de l'équipement globalement.
Valeurs possibles :
 On
 Off (réglage par défaut)
Configuration
IP Probe
Active/désactive la recherche d'adresses IP uniques. Avant d'attribuer une adresse IP, le serveur
utilise une requête ICMP Echo pour vérifier si cette adresse IP est déjà utilisée sur le réseau.
Valeurs possibles :
 case cochée (réglage par défaut)
La fonction IP Probe est activée.
 case non cochée
La fonction IP Probe est désactivée.
Table
Port
Affiche le numéro de port.
DHCP server active
Active/désactive la fonction de serveur DHCP sur ce port.
Il convient pour cela que vous activiez préalablement la fonction globalement.
Valeurs possibles :
 case cochée (réglage par défaut)
La fonction de serveur DHCP est activée.
 case non cochée
La fonction de serveur DHCP est désactivée.
454
QGH59087.02 - 07/2022
Advanced
[ Advanced > DHCP Server > Global ]
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
455
Advanced
[ Advanced > DHCP Server > Pool ]
7.2.2
DHCP Server Pool
[ Advanced > DHCP Server > Pool ]
Affectez une adresse IP à un équipement terminal ou à un commutateur connecté à un port ou
inclus dans un VLAN.
Le serveur DHCP fournit des pools d'adresses IP à l'aide desquels il attribue des adresses IP aux
clients. Un pool est constitué d'une liste d'entrées. Spécifiez une entrée comme statique pour une
adresse IP spécifique ou comme dynamique pour une plage d'adresses IP. L'équipement peut
contenir un maximum de 128 pools. L'ensemble des pools peut contenir un maximum de
1000 entrées.
Avec une attribution statique, le serveur DHCP affecte une adresse IP à un client spécifique. Le
serveur DHCP identifie le client à l'aide d'un ID matériel unique. Une entrée d'adresse statique
contient une adresse IP. Appliquez cette adresse IP à tous les ports ou à un port spécifique de
l'équipement. Pour l'attribution statique, saisissez une adresse IP dans le champ IP address et
laissez la colonne Last IP address vide. Entrez un ID matériel avec lequel le serveur DHCP peut
identifier le client de manière univoque. Cet ID est soit une adresse MAC, un ID client, un ID distant,
ou un ID circuit. Lorsqu'un client contacte l'équipement avec un ID matériel connu, le serveur DHCP
attribue l'adresse IP statique.
Avec l'attribution dynamique, lorsqu'un client DHCP établit un contact sur un port, le serveur DHCP
affecte à ce port une adresse IP issue d'un pool. Pour l'attribution dynamique, créez un pool pour
les ports en affectant une plage d'adresses IP. Spécifiez la première et la dernière adresse IP de
la plage d'adresses IP. Laissez les champs MAC address, Client ID, Remote ID et Circuit ID vides. Vous
pouvez créer plusieurs entrées de pool. Vous pouvez ainsi créer une plage d'adresses IP contenant des blancs.
Cette boîte de dialogue affiche les différentes informations requises pour l'affectation d'une
adresse IP à un port ou à un VLAN. Utilisez le bouton
ajoute une entrée pouvant être lue et éditée.
pour ajouter une entrée. L'équipement
Table
Index
Affiche l'index auquel l'entrée de table se réfère.
Active
Active/désactive la fonction de serveur DHCP sur ce port.
Valeurs possibles :
 case cochée
La fonction de serveur DHCP est activée.
 case non cochée (réglage par défaut)
La fonction de serveur DHCP est désactivée.
456
QGH59087.02 - 07/2022
Advanced
[ Advanced > DHCP Server > Pool ]
IP address
Indique l'adresse IP pour l'affectation de l'adresse IP statique. Lorsque vous utilisez l'affectation
d'adresses IP dynamique, cette valeur indique le début de la plage d'adresses IP.
Valeurs possibles :
 Adresse IPv4 valide
Last IP address
Lorsque vous utilisez l'affectation d'adresses IP dynamique, cette valeur indique la fin de la plage
d'adresses IP.
Valeurs possibles :
 Adresse IPv4 valide
Port
Affiche le numéro de port.
VLAN ID
Affiche le VLAN auquel l'entrée de table se réfère.
Une valeur de 1 correspond au VLAN d'administration de l'équipement par défaut.
Valeurs possibles :
 1..4042
MAC address
Indique l'adresse MAC de l'équipement qui loue l'adresse IP.
Valeurs possibles :
 Adresse MAC Unicast valide
Indiquez la valeur avec un double point, par exemple 00:11:22:33:44:55.
 –
Le serveur ignore cette variable pour l'affectation d'adresses IP.
DHCP relay
Indique l'adresse IP du relais DHCP à travers lequel les clients transmettent leurs requêtes au
serveur DHCP. Lorsque le serveur DHCP reçoit la requête du client à travers un autre relais DHCP,
il ignore cette requête.
Valeurs possibles :
 Adresse IPv4 valide
Adresse IP du relais DHCP.
 –
Aucun relais DHCP n'est installé entre le client et le serveur DHCP.
QGH59087.02 - 07/2022
457
Advanced
[ Advanced > DHCP Server > Pool ]
Client ID
Indique l'identification de l'équipement client qui loue l'adresse IP.
Valeurs possibles :
 1..80 octets (format XX XX .. XX)
 –
Le serveur ignore cette variable pour l'affectation d'adresses IP.
Remote ID
Indique l'identification de l'équipement distant qui loue l'adresse IP.
Valeurs possibles :
 1..80 octets (format XX XX .. XX)
 –
Le serveur ignore cette variable pour l'affectation d'adresses IP.
Circuit ID
Indique l'ID circuit de l'équipement qui loue l'adresse IP.
Valeurs possibles :
 1..80 octets (format XX XX .. XX)
 –
Le serveur ignore cette variable pour l'affectation d'adresses IP.
Schneider Electric device
Active/désactive les multicasts Schneider Electric.
Si l'équipement compris dans cette plage d'adresses IP dessert uniquement les équipements
Schneider Electric, activez cette fonction.
Valeurs possibles :
 case cochée
Dans cette plage d'adresses IP, l'équipement dessert uniquement les équipements Schneider
Electric. Les multicasts Schneider Electric sont activés.
 case non cochée (réglage par défaut)
Dans cette plage d'adresses IP, l'équipement dessert les équipements de différents fabricants.
Les multicasts Schneider Electric sont désactivés.
Configuration URL
Indique le protocole à utiliser ainsi que le nom et le chemin d'accès du fichier de configuration.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques avec 0..70 caractères
Exemple : tftp://192.9.200.1/cfg/config.xml
Lorsque vous laissez ce champ vierge, l'équipement laisse ce champ d'option vierge dans le
message DHCP.
458
QGH59087.02 - 07/2022
Advanced
[ Advanced > DHCP Server > Pool ]
Lease time [s]
Indique la durée du bail en secondes.
Valeurs possibles :
 60..220752000 (réglage par défaut : 86400)
 4294967295
Utilisez cette valeur pour les attributions non limitées dans le temps et pour les attributions effectuées via BOOTP.
Default gateway
Indique l'adresse IP de la passerelle par défaut.
Une valeur de 0.0.0.0 désactive l'ajout du champ d'option dans le message DHCP.
Valeurs possibles :
 Adresse IPv4 valide
Netmask
Indique le masque du réseau auquel le client appartient.
Une valeur de 0.0.0.0 désactive l'ajout du champ d'option dans le message DHCP.
Valeurs possibles :
 Masque réseau IPv4 valide
WINS server
Indique l'adresse IP du serveur WINS (Windows Internet Name Server) qui convertit les noms
NetBIOS.
Une valeur de 0.0.0.0 désactive l'ajout du champ d'option dans le message DHCP.
Valeurs possibles :
 Adresse IPv4 valide
DNS server
Indique l'adresse IP du serveur DNS.
Une valeur de 0.0.0.0 désactive l'ajout du champ d'option dans le message DHCP.
Valeurs possibles :
 Adresse IPv4 valide
Hostname
Indique le nom d'hôte.
Lorsque vous laissez ce champ vierge, l'équipement laisse ce champ d'option vierge dans le
message DHCP.
QGH59087.02 - 07/2022
459
Advanced
[ Advanced > DHCP Server > Pool ]
Valeurs possibles :
 Chaîne de 0..64 caractères ASCII alphanumériques
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
460
QGH59087.02 - 07/2022
Advanced
[ Advanced > DHCP Server > Lease Table ]
7.2.3
DHCP Server Lease Table
[ Advanced > DHCP Server > Lease Table ]
Cette boîte de dialogue affiche l'état de la location d'adresses IP pour chaque port.
Table
Port
Affiche le numéro de port auquel l'adresse est actuellement louée.
IP address
Affiche l'adresse IP louée à laquelle l'entrée se réfère.
Status
Affiche la phase de location.
Selon la norme technique relative aux opérations du protocole DHCP, la location d'une adresse IP
se compose de 4 phases : la découverte, l'offre, la requête et l'acquittement.
Valeurs possibles :
 bootp
Un client DHCP tente de découvrir un serveur DHCP pour l'attribution d'adresses IP.
 offering
Le serveur DHCP confirme que l'adresse IP est adaptée au client.
 requesting
Un client DHCP acquiert l'offre d'adresse IP.
 bound
Le serveur DHCP loue l'adresse IP à un client.
 renewing
Le client DHCP demande une extension du bail.
 rebinding
Le serveur DHCP affecte l'adresse IP au client après un renouvellement réussi.
 declined
Le serveur DHCP a refusé la requête d'adresse IP.
 released
L'adresse IP est disponible pour d'autres clients.
Remaining lifetime
Affiche le temps restant pour l'adresse IP louée.
Leased MAC address
Affiche l'adresse MAC de l'équipement qui loue l'adresse IP.
Gateway
Indique la passerelle IP de l'équipement qui loue l'adresse IP.
QGH59087.02 - 07/2022
461
Advanced
[ Advanced > DNS ]
Client ID
Affiche l'identifiant du client de l'équipement qui loue l'adresse IP.
Remote ID
Affiche l'identifiant distant de l'équipement qui loue l'adresse IP.
Circuit ID
Affiche l'ID circuit de l'équipement qui loue l'adresse IP.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
7.3
DNS
[ Advanced > DNS ]
Le menu contient les boîtes de dialogue suivantes :
 DNS Client
7.3.1
DNS Client
[ Advanced > DNS > Client ]
Le DNS (Domain Name System ou système de noms de domaine) est un service du réseau
permettant de traduire les noms de domaine en adresses IP. Cette résolution de nom vous permet
de contacter d'autres équipements en utilisant leur nom d'hôte au lieu de leur adresse IP.
La fonction Client permet à l'équipement d'envoyer des requêtes de résolution de noms d'hôtes en
adresses IP à un serveur DNS.
Le menu contient les boîtes de dialogue suivantes :
 DNS Client Global
 DNS Client Current
 DNS Client Static
 DNS Client Static Hosts
462
QGH59087.02 - 07/2022
Advanced
[ Advanced > DNS > Client > Global ]
7.3.1.1 DNS Client Global
[ Advanced > DNS > Client > Global ]
Dans cette boîte de dialogue, vous activez la fonction Client et la fonction Cache.
Operation
Operation
Active/désactive la fonction Client.
Valeurs possibles :
 On
La fonction Client est activée.
L'équipement envoie des requêtes de résolution de noms d'hôtes en adresses IP à un serveur
DNS.
 Off (réglage par défaut)
La fonction Client est désactivée.
Cache
Cache
Active/désactive la fonction Cache.
Valeurs possibles :
 On (réglage par défaut)
La fonction Cache est activée.
L'équipement sauvegarde temporairement jusqu'à 128 réponses du serveur DNS (nom d'hôte
et adresse IP correspondante) dans le cache. Lorsque le cache contient une entrée correspondante, l'équipement résout lui-même le nom d'hôte d'une nouvelle requête. Il n'est donc pas
nécessaire d'envoyer une nouvelle requête au serveur DNS.
 Off
La fonction Cache est désactivée.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Flush cache
Supprime toutes les entrées du cache DNS.
QGH59087.02 - 07/2022
463
Advanced
[ Advanced > DNS > Client > Current ]
7.3.1.2 DNS Client Current
[ Advanced > DNS > Client > Current ]
Cette boîte de dialogue affiche les serveurs DNS auxquels l'équipement envoie des requêtes de
résolution de noms d'hôtes en adresses IP.
Table
Index
Affiche le numéro séquentiel du serveur DNS.
Address
Affiche l'adresse IP du serveur DNS. L'équipement transfère les requêtes de résolution de noms
d'hôtes en adresses IP au serveur DNS avec cette adresse IP.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
464
QGH59087.02 - 07/2022
Advanced
[ Advanced > DNS > Client > Static ]
7.3.1.3 DNS Client Static
[ Advanced > DNS > Client > Static ]
Dans cette boîte de dialogue, vous spécifiez les serveurs DNS auxquels l'équipement transfère les
requêtes de résolution de noms d'hôtes en adresses IP.
L'équipement vous permet de spécifier vous-même jusqu'à 4 adresses IP ou de transférer les
adresses IP à partir d'un serveur DHCP.
Configuration
Configuration source
Spécifie la source à partir de laquelle l'équipement obtient l'adresse IP des serveurs DNS auxquels
l'équipement adresse les requêtes.
Valeurs possibles :
 user
L'équipement utilise les adresses IP spécifiées dans la table.
 mgmt-dhcp (réglage par défaut)
L'équipement utilise les adresses IP que le serveur DHCP lui fournit.
Domain name
Spécifie le nom de domaine conformément à RFC1034 que l'équipement ajoute aux noms d'hôtes
sans suffixe de domaine.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
Request timeout [s]
Spécifie l'intervalle de temps en secondes pour envoyer à nouveau une requête au serveur.
Valeurs possibles :
 0
Désactive la fonction. L'équipement n'envoie pas de nouvelle requête au serveur.
 1..3600 (réglage par défaut : 3)
Request retransmits
Spécifie le nombre de fois que l'équipement retransmet une requête.
La condition préalable est que vous spécifiez une valeur >0 dans le champ Request timeout [s].
QGH59087.02 - 07/2022
465
Advanced
[ Advanced > DNS > Client > Static ]
Valeurs possibles :
 0..100 (réglage par défaut : 2)
Table
Index
Affiche le numéro séquentiel du serveur DNS.
L'équipement vous permet de spécifier jusqu'à 4 serveurs DNS.
Address
Indique l'adresse IP du serveur DNS.
Valeurs possibles :
 Adresse IPv4 valide
 Adresse IPv6 valide
(réglage par défaut : 0.0.0.0)
Active
Active ou désactive l'entrée de table.
L'équipement envoie des requêtes au serveur DNS configuré dans la première entrée de table
active. Lorsque l'équipement ne reçoit pas de réponse de ce serveur, il envoie des requêtes au
serveur DNS configuré dans l'entrée de table active suivante.
Valeurs possibles :
 case cochée
Le client DNS envoie des requêtes à ce serveur DNS.
Conditions préalables :
 Activez la fonction Client DNS dans la boîte de dialogue Advanced > DNS > Global.
 Dans le cadre Configuration, liste déroulante Configuration source, sélectionnez la valeur user.
 case non cochée (réglage par défaut)
L'équipement n'envoie pas de requêtes à ce serveur DNS.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
466
QGH59087.02 - 07/2022
Advanced
[ Advanced > DNS > Client > Static Hosts ]
7.3.1.4 DNS Client Static Hosts
[ Advanced > DNS > Client > Static Hosts ]
Cette boîte de dialogue vous permet de spécifier jusqu'à 64 noms d'hôtes que vous associez
chacun à une adresse IP. Lors d'une requête de résolution de noms d'hôtes en adresses IP, l'équipement recherche une entrée correspondante dans cette table. Lorsque l'équipement ne trouve
pas d'entrée correspondante, il transfère la requête.
Table
Index
Affiche l'index auquel l'entrée de table se réfère.
Valeurs possibles :
 1..64
Name
Indique le nom d'hôte.
Valeurs possibles :
 Chaîne de caractères ASCII alphanumériques de 0..255 caractères
IP address
Spécifie l'adresse IP sous laquelle l'hôte est accessible.
Valeurs possibles :
 Adresse IPv4 valide
Active
Active ou désactive l'entrée de table.
Valeurs possibles :
 case cochée
L'équipement résout une requête de nom d'hôte pour cette entrée.
 case non cochée
Après avoir reçu une requête pour ce nom d'hôte, l'équipement envoie une requête à l'un des
serveurs de noms configurés pour la résolution.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
467
Advanced
[ Advanced > Industrial Protocols ]
7.4
Industrial Protocols
[ Advanced > Industrial Protocols ]
Le menu contient les boîtes de dialogue suivantes :
 IEC61850-MMS
 Modbus TCP
 EtherNet/IP
468
QGH59087.02 - 07/2022
Advanced
[ Advanced > Industrial Protocols > IEC61850-MMS ]
7.4.1
IEC61850-MMS
[ Advanced > Industrial Protocols > IEC61850-MMS ]
Le protocole CEI 61850-MMS est un protocole industriel standardisé par l’International Electrotechnical Commission (IEC). Par exemple, l'équipement de commutation automatique utilise ce protocole lorsqu'il communique avec l'équipement de la centrale électrique.
Ce protocole orienté paquet définit un langage de communication uniforme basé sur le protocole
de transport TCP/IP. Ce protocole utilise un serveur MMS (Manufacturing Messaging Specification)
pour les communications client-serveur. Il comprend les fonctions destinées aux systèmes
SCADA, aux dispositifs électroniques intelligents (IED) et aux systèmes de contrôle réseau.
Commentaire : Le protocole IEC61850/MMS ne prévoit aucun mécanisme d'authentification. Si
l'accès en écriture est activé pour le protocole IEC 61850/MMS, chaque client pouvant accéder à
l'équipement en utilisant TCP/IP est capable de modifier les réglages de l'équipement. Cela peut
entraîner une configuration incorrecte de l'équipement et des problèmes possibles sur le réseau.
Activez uniquement l'accès en écriture si vous avez pris des mesures supplémentaires (par
exemple, installation d'un pare-feu, d'un VPN, etc.) pour limiter les risques d'accès non autorisé.
Cette boîte de dialogue vous permet de spécifier les réglages suivants pour le serveur MMS :
 Active/désactive le serveur MMS.
 Active/désactive l'accès en écriture au serveur MMS.
 Le port TCP du serveur MMS.
 Le nombre maximum de sessions de serveur MMS.
Operation
Operation
Active/désactive le serveur IEC61850-MMS.
Valeurs possibles :
 On
Le serveur IEC61850-MMS est activé.
 Off (réglage par défaut)
Le serveur IEC61850-MMS est désactivé.
Les MIB IEC61850 restent accessibles.
QGH59087.02 - 07/2022
469
Advanced
[ Advanced > Industrial Protocols > IEC61850-MMS ]
Configuration
Write access
Active/désactive l'accès en écriture au serveur MMS.
Valeurs possibles :
 case cochée
L'accès en écriture au serveur MMS est activé. Ce réglage vous permet de modifier les réglages
du protocole IEC 61850 MMS.
 case non cochée (réglage par défaut)
L'accès en écriture au serveur MMS est désactivé. Le serveur MMS est accessible en lecture
seule.
Technical key
Indique le nom IED.
Le nom IED peut être choisi indépendamment du nom du système.
Valeurs possibles :
 Chaîne de 0..32 caractères ASCII alphanumériques
Les caractères suivants sont autorisés :
– _
– 0..9
– a..z
– A..Z (réglage par défaut : KEY)
Pour que le serveur MMS utilise le nom IED, cliquez sur le bouton
MMS. La connexion aux clients connectés est ensuite interrompue.
et redémarrez le serveur
TCP port
Spécifie le port TCP pour l'accès au serveur MMS.
Valeurs possibles :
 1..65535 (réglage par défaut : 102)
Exception : le port 2222 est réservé à des fonctions internes.
Commentaire : Le serveur redémarre automatiquement en cas de changement de port. Durant ce
processus, l'équipement met fin aux connexions au serveur actives.
470
QGH59087.02 - 07/2022
Advanced
[ Advanced > Industrial Protocols > IEC61850-MMS ]
Sessions (max.)
Indique le nombre maximum de connexions au serveur MMS.
Valeurs possibles :
 1..15 (réglage par défaut : 5)
Information
Status
Affiche l'état actuel du serveur IEC61850-MMS.
Valeurs possibles :
 unavailable
 starting
 running
 stopping
 halted
 error
Active sessions
Affiche le nombre de connexions au serveur MMS actives.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Download ICD file
Copie le fichier ICD sur votre PC.
QGH59087.02 - 07/2022
471
Advanced
[ Advanced > Industrial Protocols > Modbus TCP ]
7.4.2
Modbus TCP
[ Advanced > Industrial Protocols > Modbus TCP ]
Modbus TCP est un protocole utilisé pour l'intégration du système SCADA (Supervisory Control and
Data Acquisition). Modbus TCP est un protocole non lié à un fournisseur utilisé pour surveiller et
contrôler les équipements d'automatisation industrielle tels que les automates programmables
industriels (API), les capteurs et les compteurs.
Cette boîte de dialogue vous permet de spécifier les paramètres du protocole. Pour surveiller et
contrôler les paramètres de l'équipement, vous devez disposer d'un logiciel d'interface hommemachine (HMI) et de la topographie mémoire. Reportez-vous aux tables situées dans le manuel
d'utilisation « Configuration » pour les objets pris en charge et la topographie mémoire.
Cette boîte de dialogue vous permet d'activer la fonction, d'activer l'accès en écriture et de déterminer le port TCP qui sera interrogé par l'interface homme-machine (HMI). Vous pouvez également
spécifier le nombre de sessions pouvant être ouvertes simultanément.
Commentaire : L'activation de l'accès en écriture du protocole Modbus TCP peut entraîner des
risques de sécurité inévitables car le protocole ne procède pas à l'authentification de l'accès des
utilisateurs.
Pour contribuer à minimiser les risques de sécurité inévitables, spécifiez la plage d'adresses IP
située dans la boîte de dialogue Device Security > Management Access. Saisissez uniquement les
adresses IP affectées à vos équipements avant d'activer la fonction. En outre, le réglage par défaut
permettant d'activer la fonction de surveillance dans la boîte de dialogue Diagnostics > Status
Configuration > Security Status de l’onglet Global est activé.
Operation
Operation
Active/désactive le serveur Modbus TCP de l'équipement.
Valeurs possibles :
 On
Le serveur Modbus TCP est activé.
 Off (réglage par défaut)
Le serveur Modbus TCP est désactivé.
Configuration
Write access
Active/désactive l'accès en écriture aux paramètres Modbus TCP.
Commentaire : L'activation de l'accès en écriture du protocole Modbus TCP peut entraîner des
risques de sécurité inévitables car le protocole ne procède pas à l'authentification de l'accès des
utilisateurs.
472
QGH59087.02 - 07/2022
Advanced
[ Advanced > Industrial Protocols > Modbus TCP ]
Valeurs possibles :
 case cochée (réglage par défaut)
L'accès en écriture/lecture du serveur Modbus TCP est activé. Cela vous permet de modifier la
configuration de l'équipement à l'aide du protocole Modbus TCP.
 case non cochée
L'accès en lecture seule du serveur Modbus TCP est activé.
TCP port
Spécifie le numéro de port TCP que le serveur Modbus TCP utilise pour la communication.
Valeurs possibles :
 <Numéro de port TCP> (réglage par défaut : 502)
Il n'est pas autorisé de spécifier la valeur 0.
Sessions (max.)
Spécifie le nombre maximum de sessions simultanées gérées par le serveur Modbus TCP.
Valeurs possibles :
 1..5 (réglage par défaut : 5)
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
QGH59087.02 - 07/2022
473
Advanced
[ Advanced > Industrial Protocols > EtherNet/IP ]
7.4.3
EtherNet/IP
[ Advanced > Industrial Protocols > EtherNet/IP ]
Cette boîte de dialogue vous permet de spécifier les réglages EtherNet/IP. Vous disposez des
options suivantes :
 Activer/désactiver la fonction EtherNet/IP dans l'équipement.
 Spécifier un VLAN qui transfère exclusivement les paquets EtherNet/IP.
 Activer/désactiver la fonctionnalité en lecture/écriture du protocole EtherNet/IP.
 Télécharger le fichier EDS (Electronic Data Sheet) de l'équipement.
Operation
Operation
Active/désactive la fonction EtherNet/IP dans l'équipement.
Valeurs possibles :
 On
La fonction EtherNet/IP est activée.
 Off (réglage par défaut)
La fonction EtherNet/IP est désactivée.
VLAN Configuration
Avantages de la configuration d'un VLAN :
• Réduction des inondations de paquets EtherNet/IP. L'équipement transfère les paquets EtherNet/
IP dans le VLAN que vous avez affecté.
• Amélioration de la sécurité et de la confidentialité du réseau.
VLAN ID
Spécifie un VLAN dans lequel l'équipement transfère les paquets EtherNet/IP.
Valeurs possibles :
 mgmt (réglage par défaut)
L'équipement transfère les paquets EtherNet/IP dans le VLAN dans lequel l'administration de
l'équipement est accessible via le réseau. Vous spécifiez ce VLAN dans la boîte de dialogue
Basic Settings > Network > Global, cadre Management interface, champ VLAN ID.
 1..4042
Dans la liste déroulante, sélectionnez un élément. L'équipement transfère les paquets EtherNet/
IP dans ce VLAN.
Conditions préalables :
– Le VLAN est déjà configuré dans l'équipement.
Voir la boîte de dialogue Switching > VLAN > Configuration.
– Le port sur lequel l'équipement transfère les paquets EtherNet/IP est membre du VLAN que
vous avez affecté et transfère les paquets de données avec un tag de VLAN.
Voir la boîte de dialogue Switching > VLAN > Configuration.
– La fonction IP Access Restriction est activée.
Voir la boîte de dialogue Device Security > Management Access > IP Access Restriction.
474
QGH59087.02 - 07/2022
Advanced
[ Advanced > Industrial Protocols > EtherNet/IP ]
Configuration
Write access
Active/désactive la fonctionnalité en lecture/écriture du protocole EtherNet/IP.
Valeurs possibles :
 case cochée
Le protocole EtherNet/IP accepte les requêtes set/get.
 case non cochée (réglage par défaut)
Le protocole EtherNet/IP accepte uniquement les requêtes get.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Download EDS file
Copie les informations suivantes dans un fichier zip sur votre PC :
 fichier EDS (Electronic Data Sheet) contenant des informations relatives à l'équipement
 icône d'équipement
QGH59087.02 - 07/2022
475
Advanced
[ Advanced > Digital IO Module ]
7.5
Digital IO Module
[ Advanced > Digital IO Module ]
Les entrées numériques vous permettent de capturer et de transmettre les signaux des capteurs
numériques. Les sorties numériques vous permettent d'appliquer aux actionneurs le signal relayé
à partir des entrées. La tension de sortie de 24 VCC vous permet de faire fonctionner les actionneurs, par exemple, les voyants lumineux.
L'équipement transmet les signaux des capteurs à travers le réseau pour activer les actionneurs
correspondants. Le module capture les signaux via les connexions d'entrée et les transmet aux
sorties. Selon l'emplacement des actionneurs, l'équipement transmet les signaux aux sorties
situées sur le même module, sur un module différent au sein du même équipement, ou sur un autre
équipement.
Lorsque l'équipement associe les ports d'entrée numériques aux ports de sortie numériques, la
relation est de type 1:N. L'équipement met en miroir le flux de données d'un port d'entrée numérique avec un ou plusieurs ports de sortie.
Lorsque l'équipement associe les ports de sortie numériques aux ports de d'entrée numériques, la
relation est de type 1:1. Un port de sortie numérique met en miroir le flux de données d'un port
d'entrée numérique.
La boîte de dialogue contient les onglets suivants :
 [IO input]
[IO input]
Cet onglet vous permet :
 d'activer/désactiver l'interrogation des entrées numériques globalement
 de configurer l'intervalle avec lequel l'équipement interroge les entrées numériques pour obtenir
leurs valeurs
 d'activer/de désactiver la consignation d'un événement
 d'activer/de désactiver l'envoi de traps SNMP
Operation
Operation
Active/désactive les requêtes cycliques des entrées numériques (entrée ES).
Valeurs possibles :
 On
Vous permet d'interroger les valeurs des entrées numériques.
 Off (réglage par défaut)
476
QGH59087.02 - 07/2022
Advanced
[ Advanced > Digital IO Module ]
Configuration
Refresh interval [ms]
Indique l'intervalle en millisecondes avec lequel l'équipement interroge les valeurs des entrées
numériques.
Valeurs possibles :
 1000..10000 (réglage par défaut : 1000)
Table
Input ID
Affiche le numéro d'emplacement du module (x) et le numéro de l'entrée numérique (i) qui
s'applique à cette entrée.
Notation : x.i
Valeurs possibles :
 x =0..7
La valeur 0 est égale à l'unité principale (MU ou main unit).
 i =1..4
Value
Indique le niveau d'entrée numérique.
Valeurs possibles :
 low
La tension d'entrée au niveau de l'entrée numérique est de 0 V.
 high
La tension d'entrée au niveau de l'entrée numérique est de +24 VCC.
 not-available
La tension d'entrée au niveau de l'entrée numérique est différente de 0 V ou de +24 VCC. Vérifiez que le module est présent et correctement inséré.
Log event
Active/désactive la consignation dans le fichier log. Voir la boîte de dialogue Diagnostics > Report >
System Log.
Valeurs possibles :
 case cochée
La consignation dans le fichier log est activée.
L'équipement vérifie l'état des entrées numériques selon l'intervalle spécifié dans le champ
Configuration du cadre Refresh interval [ms].
En cas de modifications survenant au niveau des entrées numériques, l'équipement consigne
une entrée dans le fichier log System Log.
 case non cochée (réglage par défaut)
La consignation dans le fichier log est désactivée.
QGH59087.02 - 07/2022
477
Advanced
[ Advanced > Digital IO Module ]
Send trap
Active/désactive l'envoi de traps SNMP lorsque l'équipement détecte un changement au niveau
des entrées numériques.
L'équipement vérifie l'état des entrées numériques selon l'intervalle spécifié dans le champ Configuration du cadre Refresh interval [ms].
Valeurs possibles :
 case cochée
L'envoi de traps SNMP est activé.
Lorsque l'équipement détecte des modifications au niveau des entrées numériques, l'équipement envoie un trap SNMP.
 case non cochée (réglage par défaut)
L'envoi de traps SNMP est désactivé.
Pour pouvoir envoyer des traps SNMP, il convient préalablement d'activer la fonction dans la boîte
de dialogue Diagnostics > Status Configuration > Alarms (Traps) et de spécifier au moins
une destination de trap.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
478
QGH59087.02 - 07/2022
Advanced
[ Advanced > CLI ]
7.6
Command Line Interface
[ Advanced > CLI ]
Cette boîte de dialogue vous permet d'accéder à l'équipement à l'aide de l'interface de ligne de
commande.
Les conditions préalables sont :
 Dans l'équipement, activez le serveur SSH dans la boîte de dialogue Device Security > Management Access > Server, onglet SSH.
 Sur votre poste de travail, installez une application client compatible avec SSH qui enregistre
un gestionnaire dédié aux URL commençant par ssh:// dans votre système d'exploitation.
Boutons
La section « Boutons » à la page 17 contient la description des boutons par défaut.
Open SSH connection
Ouvre l'application client compatible avec SSH.
Lorsque vous cliquez sur ce bouton, l'application Web transmet l'URL de l'équipement commençant par ssh:// et le nom de l'utilisateur actuellement connecté.
Lorsque le navigateur Web identifie une application client compatible avec SSH, le client compatible avec SSH établit une connexion à l'équipement à l'aide du protocole SSH.
QGH59087.02 - 07/2022
479
Advanced
7.6 Command Line Interface
480
QGH59087.02 - 07/2022
Index
A Index
0-9
802.1X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120, 168
A
ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
Aging time (durée de vieillissement) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233, 380
Agrégat de liens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 322
Alarmes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 371
Alimentation en tension . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21, 352, 367
Archive ZIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 438
ARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376
Audit trail ‹Piste de vérification› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 444
Authentication history ‹Historique d'authentification› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
Authentication list ‹Liste d'authentification› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
B
Bannière de connexion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153, 156
Base de données de transfert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Boucles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301
Boundary Clock . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
C
Cache DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 463
Certificat . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21, 49, 126, 144, 145, 360, 385, 393
Charge du réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Charger/enregistrer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Chiffrement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Clé d'hôte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
Client DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 463
Client SNTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
Commutateur racine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
Commutateur réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
Configuration de port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172, 278
Configuration de VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288
Configuration TSN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
ConneXium Network Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11, 135
Contrôle d'accès . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
Contrôle d'accès basé sur port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
Contrôle de flux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
D
Degré de gravité des événements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388, 439
Désactivation auto . . . . . . . . . . . . . . . . . . . . . . . 162, 202, 216, 218, 305, 312, 404, 405, 413, 430
Destination de trap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 371
Détection des adresses dupliquées . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Détection des conflits d'adresses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376
Device status ‹État de l'équipement› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19, 350
DHCP Snooping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 200
Diagnostic des câbles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 399
DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 462
Domain Name System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 462
DoS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
DSCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282
QGH59087.02 - 07/2022
481
Index
E
EAPOL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
Empreinte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139, 144
Entrée ES . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 476
Entrée numérique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 476
Ethernet Switch Configurator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24, 359, 444
EtherNet/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 361, 474
EtherNet/IP, fonctionnalité en lecture/écriture . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 474
EtherNet/IP, téléchargement EDS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 474
EtherNet/IP, VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 474
F
FDB . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Fichier log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68, 443
File d'attente priorisée . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
Files d'attente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
Filtrage à l'entrée . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291
Filtre d'adresses MAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Fonctionnalité en lecture/écriture pour EtherNet/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 474
G
GARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272
Gestion des files d'attente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 284
Gestion des utilisateurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
GMRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273
Gravité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388, 439
GVRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275
H
Hardware clock . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
Hardware state ‹État du matériel› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375
Heure d'été . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
HIPER Ring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 299
HTML . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 374, 443
HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
HTTPS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
I
IAS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120, 185
IEC61850-MMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360, 469
IEEE 802.1X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
IGMP Snooping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240
Inondation d'adresses MAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
Inspection ARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213
Inspection ARP dynamique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213
Integrated authentication server ‹Serveur Integrated Authentication Server› . . . . . . . . . . 120, 185
Interface de ligne de commande . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
Interface réseau USB . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Interface série . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358
Intervalle de requête . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
IP access restriction ‹Restriction de l'accès IP› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
IP address conflict detection ‹Détection des conflits d'adresses IP› . . . . . . . . . . . . . . . . . . . . . 376
IP Source Guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
IPv4 rule ‹Règle IPv4› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224
482
QGH59087.02 - 07/2022
Index
L
LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
Limiteur de charge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
Limiteur de charge d'entrée . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
Limiteur de charge de sortie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
Link Backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329
Listes de contrôle d'accès . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
LLDP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 419
Logiciel de l'équipement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Longueur du mot de passe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114, 356
M
MAC rule ‹Règle MAC› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
Management access ‹Accès à l'administration› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24, 29, 147
Manufacturing message specification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469
Mappage 802.1D/p . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280
Mappage IP DSCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282
Media redundancy protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Mémoire externe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36, 38, 43, 51, 441
Mémoire flash . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36, 375
Mémoire non volatile externe . . . . . . . . . . . . . . . . . . . . . . . . . . 36, 38, 43, 51, 352, 359, 366, 441
Menu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Menu contextuel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Mise à jour du logiciel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
MMRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 264
MMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469
Modbus TCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 361, 472
Mode Trust . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278
Moniteur du système . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382
Mot de passe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114, 356, 357
MRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
MRP-IEEE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 262
MVRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269
N
Noms de communauté . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
Notification par e-mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 384
NVM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14, 16, 23, 36, 43
P
Paire torsadée . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 399
Persistent logging ‹Consignation permanente› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 440
PoE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Port clients ‹Clients du port› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
Port de l'administration out-of-band . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Port mirroring ‹Mise en miroir des ports› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 417
Port monitor ‹Surveillance des ports› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 413
Port security ‹Sécurité des ports› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
Port statistics ‹Statistiques des ports› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
Ports de VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
Power-over-Ethernet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Pre-Login banner ‹Bannière de pré-connexion› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
Priorité de port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278
Profil de configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16, 38
Protection contre les boucles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 367
Protections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319
Protocole de couplage redondant . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 345
QGH59087.02 - 07/2022
483
Index
R
RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120, 186
RAM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
RCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 345
Redémarrage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
Réglages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Réinitialisation de compteur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
Relais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 447
Relais DHCP L2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 447
Relais DHCPv6 L2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 447
Relais L2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 447
Réseau local virtuel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285
Réseautage sensible au temps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
Restriction de l'accès . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
Ring/Network Coupling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 339
RNC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 339
RSTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301, 302
S
Sauvegarde du logiciel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Sauvegarde du logiciel de l'équipement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Secure shell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
Security status ‹État de la sécurité› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20, 355
Self-test ‹Auto-test› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382
Serveur DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 453
Serveur HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358
Serveur SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135, 358
Serveur SSH . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
Serveur Telnet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136, 357
Serveur Web . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142, 143
Signal contact ‹Contact sec› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20, 363
SNMPv1/v2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
SNTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
SNTP server ‹Serveur SNTP› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
Source Guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
Sous-anneau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 334
Spanning tree protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301
Structure en anneau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Switch dump . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 438
Syslog . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 392
System information ‹Informations système› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 374
System log ‹Log système› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 443
System time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
T
Table ARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 380
Table d'adresses MAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Télécharger EDS pour EtherNet/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 474
Température . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22, 351, 366
Test RAM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382
Topology discovery ‹Découverte de la topologie› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 425
Transceiver SFP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397
Transparent Clock . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Traps SNMP . . . . . . . . . . . . . . 57, 62, 64, 164, 302, 310, 325, 351, 356, 365, 371, 378, 404, 478
TSN Gate Control List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258, 261
U
Usurpation d'adresse MAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
Utilisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
484
QGH59087.02 - 07/2022
Index
V
Valeurs seuils de charge du réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24, 285, 432
VLAN d'administration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
VLAN de port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
VLAN pour EtherNet/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 474
W
Watchdog . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38, 42
QGH59087.02 - 07/2022
485
Index
486
QGH59087.02 - 07/2022
-
487
">