Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Affectation et annulation de l’affectation de profils de port à partir d’interfaces

Vous pouvez affecter un profil Port existant créé ou créé par l’utilisateur aux interfaces réseau (y compris les interfaces Ethernet agrégées) ou aux interfaces membres du groupe de ports sur un ou plusieurs périphériques.

Lors du processus d’attribution d’un profil de port aux interfaces, vous pouvez également :

  • Configurez les adresses IPv4 ou IPv6 sur les interfaces auxquelles vous avez attribué un profil de port de routage.

    Pointe:

    Les filtres IPv4 sont distincts des filtres IPv6.

  • Configurez certains attributs d’authentification, tels que le ou les serveurs RADIUS à utiliser, pour toutes les interfaces 802.1X de l’appareil. Étant donné que la configuration de ces attributs implique l’affectation d’un profil Access à l’appareil, vous devez avoir préalablement créé un profil Access.

Pour attribuer un profil de port aux interfaces :

  1. Cliquez dans la bannière Network Director.

  2. Sous Sélectionner une vue, sélectionnez l’une des vues suivantes : Vue logique, Vue Emplacement, Vue périphérique ou Groupe personnalisé.

    Pointe:

    Ne sélectionnez pas Vue topologique.

  3. Dans le volet Tâches, sélectionnez Profils > ports > filaires.

    La page Gérer le profil de port s’affiche.

  5. Sélectionnez l’onglet Port que vous souhaitez attribuer à Tous les profils, puis cliquez sur Attribuer.

    Vous pouvez également affecter les profils de port déployés à d’autres périphériques à partir de l’onglet Profils attribués, puis cliquez sur Attribuer.

    Note:

    L’onglet Profils attribués n’est disponible que lorsque vous sélectionnez un appareil.

    L’assistant Assign Port Profile (Attribuer un profil de port) s’affiche. Il comporte trois parties : Sélection de l’appareil, Attribution du profil et Révision.

  6. Terminez la sélection de l’appareil à assigner en suivant les instructions Sélection des appareils à assigner.

  7. Affectez le profil de port à un ou plusieurs objets en suivant les instructions de sélection des interfaces à attribuer.

  8. Vérifiez votre configuration en suivant les instructions Révision et acceptation des affectations.

  9. Cliquez sur Terminer.

Après avoir affecté un profil de port aux ports, vous pouvez modifier vos affectations en sélectionnant le profil de port dans la page Gérer les profils de port et en cliquant sur Modifier les affectations.

Les sections suivantes décrivent comment utiliser l’Assistant Attribution d’un profil de port et la page Modifier les affectations.

Sélection des appareils à affecter

Utilisez la page Sélection de périphérique de l’assistant Attribuer un profil de port pour sélectionner un ou plusieurs périphériques dotés de ports. Vous pouvez sélectionner des nœuds de conteneurs, des périphériques individuels ou des groupes de ports. Pour plus d’informations sur les groupes de ports, consultez Création et gestion de groupes de ports.

Pour sélectionner les périphériques devant l’attribution de profil de port :

  1. Activez Sélectionner des périphériques ou Sélectionnez des groupes de ports.
  2. Si vous avez activé Sélectionner des périphériques, développez la liste des objets et sélectionnez les objets qui contiennent les périphériques et interfaces que vous souhaitez affecter en cochant la case en regard de ceux-ci. Si vous sélectionnez un nœud de conteneur, tous les périphériques sous ce nœud sont sélectionnés.
    Pointe:

    La liste des objets est filtrée pour inclure uniquement les appareils qui correspondent au type de famille du profil. Si vous ne voyez pas un appareil que vous vous attendiez à voir, vérifiez que l’appareil correspond au type de famille du profil.

  3. Si vous avez activé Sélectionner des groupes de ports, sélectionnez un ou plusieurs groupes de ports dans la liste Sélectionner un groupe de ports.
  4. Cliquez sur Suivant ou Affectation de profil pour passer à l’étape suivante de l’Assistant, Attribution de profil.

    Pour obtenir des instructions sur l’attribution de profil de port, reportez-vous à la section Sélection des interfaces pour l’affectation.

Sélection des interfaces pour l’affectation

Utilisez Attribution de profil dans l’Assistant Attribution de profil de port pour sélectionner les interfaces auxquelles vous souhaitez affecter le profil de port. Après avoir sélectionné les interfaces, vous pouvez configurer des attributs spécifiques sur les interfaces ou sur les périphériques auxquels elles appartiennent.

Pointe:

Avant de commencer la procédure ci-dessous, vous pouvez sélectionner un périphérique et cliquer sur Afficher les affectations pour afficher les profils et attributs déjà configurés sur l’appareil. Toutes les affectations de profil ou attributs que vous définissez au cours de cette procédure remplacent les attributs existants.

Un attribut facultatif que vous pouvez configurer pour les interfaces de commutation est le profil d’accès qui définit l’authentification du serveur RADIUS pour les ports 802.1X. Si vous prévoyez de configurer cet attribut facultatif, assurez-vous qu’un profil Access a été créé.
Note:

Lors de l’attribution des profils de port, Network Director exclut les détails des ports déjà attribués qui vous permettent d’affecter des groupes de ports à des profils de ports non affectés.

Si vous avez activé l’option Sélectionner des groupes de ports lors de la sélection d’objets, vous pouvez attribuer le profil Port à tout ou partie des groupes de ports existants.

Si vous avez activé l’option Sélectionner des périphériques lors de la sélection d’objets, affectez le profil Port aux interfaces et configurez les attributs spécifiques au port ou au périphérique :

  1. Sélectionnez un ou plusieurs nœuds ou périphériques de conteneur dans la liste Affectations :

    • Pour attribuer le profil à des interfaces non consécutives ou à des interfaces Ethernet agrégées, sélectionnez un seul périphérique.

    • Pour attribuer le profil aux interfaces de la même plage d’interfaces consécutives (par exemple, ge-0/0/0 à ge-0/0/15) sur un ou plusieurs périphériques, sélectionnez un ou plusieurs périphériques. Pour effectuer plusieurs sélections, appuyez sur Maj ou Ctrl tout en effectuant les sélections.

    • Pour attribuer un profil à des ports Ethernet agrégés au sein d’un Virtual Chassis , sélectionnez le nœud de conteneur Virtual Chassis. Pour attribuer un profil aux ports d’équipement physique dans un châssis virtuel, sélectionnez un ou plusieurs appareils membres.

    • Les ports canalisés ne s’appliquent qu’aux équipements ELS de commutation de centre de données et seules les interfaces XE peuvent être utilisées comme ports canalisés.

    Note:

    Si Network Director ne parvient pas à lire la configuration d’un ou de plusieurs périphériques après la découverte de périphériques, ces périphériques ne sont pas affichés dans la liste Affectations. Vous ne pourrez pas attribuer de profils à ces appareils. La page Gérer les travaux en mode Système affiche les détails des travaux de découverte de périphériques. Utilisez les informations affichées sur cette page pour prendre les mesures correctives appropriées afin de permettre à Network Director de relire la configuration de l’appareil défaillant. Pour plus d’informations, consultez Découverte de périphériques dans un réseau physique.
  2. Cliquez sur Assign to Port (Affecter au port).

    La fenêtre Assign Profile to Ports (Attribuer un profil aux ports) s’ouvre.

  3. Sélectionnez Ports (par défaut) ou Plage de ports. Si vous avez sélectionné plusieurs périphériques à l’étape précédente, vous ne pouvez pas choisir l’option Port.
  4. Si vous avez sélectionné l’option Port, sélectionnez les ports dans la liste des ports.

    Par défaut, les interfaces Ethernet agrégées sont répertoriées après les interfaces ge et xe- dans la liste des ports. Les membres des interfaces Ethernet agrégées ne sont pas inclus dans la liste des ports.

  5. Si vous avez sélectionné l’option Plage de ports, entrez la plage de ports :
    1. Dans la section Ports normaux, entrez un prénom et un nom de port dans les zones de texte, puis cliquez sur Ajouter La plage de ports apparaît dans la section Plage de ports sélectionnée.
    2. Répétez le processus d’ajout pour ajouter des plages de ports supplémentaires.
    3. Pour supprimer une plage de ports, cochez la case, puis cliquez sur Supprimer

    Au moins un port dans la plage de ports doit être disponible sur chaque périphérique sélectionné pour que la plage de ports réussisse. Les ports canalisés sont pris en charge dans une plage de ports. Des affectations sont créées pour les ports disponibles dans la plage de ports. Vous pouvez attribuer le profil à la même interface sur plusieurs périphériques en entrant le nom de l’interface dans les deux champs de la plage de ports.

  6. Cliquez sur Assign (Attribuer ) pour terminer les attributions de port et fermer la fenêtre.

    L’attribution de port apparaît dans la liste des affectations, avec les colonnes Périphérique, Type, Affecté à et Attributs terminées. Dans la colonne Attributs, vous voyez un triangle et le lien Définir.

  7. Configurez les attributs spécifiques au port ou au périphérique suivants :

    • Si le profil Port est un profil de commutation qui contient un profil d’authentification (en d’autres termes, le profil active l’authentification 802.1X sur les ports), cliquez sur le lien Définir dans la colonne Attributs d’un périphérique pour définir des attributs d’authentification supplémentaires.

      La fenêtre Configurer les attributs s’ouvre. Remplissez les champs décrits dans le tableau 1.

      Tableau 1 : configuration des attributs de périphérique pour l’attribution de profils de port

      Champ

      Action

      Accéder au profil

      Sélectionnez un profil Access.

      Les attributs de serveur RADIUS définis dans le profil Access sont configurés sur l’appareil lorsque vous déployez la configuration.

      Adresse IP source du serveur Radius

      Tapez une adresse IP à utiliser comme adresse IP source pour les requêtes de serveur RADIUS envoyées par le commutateur. L’adresse source doit être une adresse IPv4 ou IPv6 valide (quel que soit le format) configurée sur l’une des interfaces de commutation.

      URL post-authentification

      Tapez une URL à utiliser pour le site Web de post-authentification du portail captif.
      Pointe:

      Si le message Port profile does not have a un profil d’authentification associé. Veuillez configurer le profil d’authentification. ; puis cliquez sur OK, puis modifiez le profil de port en sélectionnant Port sous Gestion des profils et de la configuration, en sélectionnant le profil Port dans la liste et en cliquant sur Modifier. L’association Profil d’authentification se trouve dans la section Options de famille de ports.
      Note:

      Les attributs que vous définissez pour le périphérique s’appliquent à toutes les interfaces d’authentification 802.1X du commutateur. Différents ensembles d’interfaces sur le commutateur ne peuvent pas avoir des attributs différents.

    • Si le profil Port est un profil de routage, cliquez sur le lien Définir dans le champ Attributs du port pour configurer une adresse IPv4 ou IPv6 sur l’interface.

      Répétez cette étape pour tous les ports sur lesquels vous souhaitez configurer des interfaces IPv4 ou IPv6.

  8. Répétez les étapes précédentes si nécessaire pour terminer les affectations de port, puis cliquez sur Suivant ou Révision.

    Pour obtenir des instructions de révision, consultez Révision et acceptation des devoirs.

Révision et acceptation des missions

Utilisez l’étape Révision de l’assistant Attribuer un profil de port pour examiner et accepter vos affectations :

  • Cliquez sur Modifier pour revenir à l’étape Attribution de profil et apporter des modifications à vos attributions.

  • Cliquez sur Terminer pour accepter les affectations.

    Une fois que vous avez cliqué sur Terminer, la fenêtre Créer les détails du travail d’affectation de profil s’ouvre, qui indique l’état du travail d’affectation de profil. Si vous avez affecté le profil à un grand nombre d’objets, la tâche d’attribution de profil peut prendre un certain temps. Au lieu d’attendre que la fenêtre Détails du travail indique l’état d’achèvement de la tâche, vous pouvez la fermer et vérifier les détails de la tâche d’affectation de profil ultérieurement à l’aide de la tâche Gérer la tâche en mode système.

    Note:

    Si une affectation échoue, elle échoue et aucune des affectations n’est créée. Consultez les détails de la tâche d’affectation de profil pour plus d’informations sur la raison de l’échec de l’affectation.

    Une fois la tâche d’attribution de profil terminée, vous pouvez déployer la configuration définie dans le profil de port et dans les attributs spécifiques au port et au périphérique sur les appareils concernés. Reportez-vous à la section Déploiement de la configuration sur des appareils.

Modification des affectations de profil

Utilisez la page Modifier les affectations pour modifier les affectations de profil de port. Vous pouvez:

  • Supprimez un port des attributions de profil.

    Si le profil a déjà été déployé sur le port, la configuration est supprimée du port lors du prochain déploiement de la configuration sur l’appareil. La configuration supprimée inclut toute configuration de port définie dans les profils associés, tels que les profils CoS, Authentification et Filtre IPv4 ou IPv6.

  • Modifiez l’adresse IPv4 ou IPv6 des ports associés à un profil de port de routage.

  • Modifiez les attributs d’authentification spécifiques à l’appareil, tels que le profil d’accès associé à l’appareil. Pour plus d’informations sur ces attributs, consultez le Tableau 1.

Note:

Vous ne pouvez pas affecter le profil Port à des ports supplémentaires à l’aide de la page Modifier l’affectation. Pour ajouter des affectations de ports, utilisez l’Assistant Attribution d’un profil de port.

Le tableau 2 décrit les champs de la page Modifier les affectations et explique comment les utiliser pour modifier les affectations de profil. Lorsque vous avez terminé vos modifications, cliquez sur Appliquer. Vous pouvez ensuite déployer vos modifications sur les appareils concernés.

Tableau 2 : modification de l’affectation des champs de profil de port

Champ

Description

Objets

Développez les nœuds de périphériques pour afficher les ports ou le groupe de ports auxquels le profil est affecté.

État assigné

Indique l’état actuel de l’attribution des profils sur le port :

  • Déployé : la configuration du profil a déjà été déployée sur le port.

  • En attente : la configuration du profil n’a pas encore été déployée sur le port.

  • En attente de suppression : la configuration du profil a été déployée sur ce port, mais elle sera supprimée du port lors du prochain déploiement de la configuration du périphérique.

Attributs

Si les attributs d’un port ou d’un périphérique ne sont pas définis actuellement, vous pouvez cliquer sur le lien Définir pour les définir. Si des attributs ont été définis et que vous souhaitez les afficher ou les modifier, cliquez sur le lien Modifier .

Opération

Cliquez sur le lien Supprimer pour supprimer l’attribution de profil du port.

État de l’enregistrement

Affiche l’état actuel de l’affectation :

  • Un X indique que vous avez marqué un port pour suppression.

  • Un crayon indique que vous avez modifié l’attribut associé.

Une fois que vous appliquez vos modifications d’affectation, ces indicateurs disparaissent.

Annulation de l’affectation d’un profil de port à partir d’une interface

À partir de Network Director version 3.5, vous pouvez annuler l’attribution simultanée de plusieurs profils de port affectés à plusieurs ports.

Pour annuler l’attribution de profils de port :

  1. Dans la bannière Network Director, sous Vues, sélectionnez l’une des vues suivantes : Vue logique, Vue Emplacement, Vue périphérique ou Groupe personnalisé.
  2. Dans le volet Tâches, cliquez sur Profils > ports > filaires.

    La page Manage Port Profile (Gérer le profil de port) s’affiche.

  3. Sélectionnez un ou plusieurs profils de port que vous souhaitez annuler de l’attribution des ports et cliquez sur Annuler.

    Un message de confirmation indiquant que les profils ont été annulés s’affiche et l’état des profils passe à En attente de déploiement.

Documentation connexe