🔷 Module R11 – Switch HP Aruba 2530

📘 Cours complet ⏱️ 3h 🎯 Bloc 1 – Réseau
Objectifs : découvrir la gamme HP Aruba 2530, maîtriser sa configuration via CLI, gérer les VLAN, les ports, la sécurité et la maintenance.

📖 Introduction

La gamme HP Aruba 2530 est une série de commutateurs Ethernet administrables de couche 2, conçue pour les réseaux d'entreprise en périphérie, les succursales et les PME. Ces switches offrent un excellent rapport qualité-prix, une fiabilité éprouvée et des fonctionnalités de sécurité avancées, ce qui en fait un choix idéal pour les infrastructures réseau de taille moyenne.

🎯

À l'issue de ce module, vous serez capable de :

Identifier les différents modèles de la gamme HP 2530.
Effectuer la configuration initiale du switch (IP, utilisateurs, CLI).
Configurer des VLANs, des ports en mode Access et Trunk.
Appliquer des mesures de sécurité de base.
Diagnostiquer et maintenir le switch (logs, firmware, sauvegarde).

🔍 Présentation de la gamme HP Aruba 2530

Caractéristiques générales

Type : Switch de couche 2 (L2) administrable.
Nombre de ports : modèles disponibles en 8, 24 et 48 ports.
Technologie : Gigabit Ethernet (10/100/1000) ou Fast Ethernet (10/100) selon les modèles.
Alimentation PoE+ : certains modèles supportent le PoE+ (IEEE 802.3at) pour alimenter des caméras IP, téléphones VoIP ou points d'accès Wi-Fi.
Connectivité fibre : ports SFP (Gigabit) pour liaisons fibre optique.
Gestion : interface web, CLI (SSH/Telnet/Console), SNMP, et support de Zero-Touch Provisioning (ZTP).
Économie d'énergie : modèles sans ventilateur (fanless), Energy Efficient Ethernet (IEEE 802.3az).

Les principaux modèles

Référence	Ports	Type	PoE+	SFP	Particularité
J9780A	8 ports	Gigabit	✅ PoE+	2 SFP	Compact, fanless
J9781A	48 ports	Gigabit	❌	2 SFP	Modèle économique
J9772A	48 ports	Gigabit	✅ PoE+	4 SFP	Modèle haut de gamme
J9773A	24 ports	Gigabit	✅ PoE+	2 SFP	Polyvalent
J9782A	24 ports	Fast Ethernet	❌	2 SFP	Économique

💡 À savoir : La gamme 2530 est désormais commercialisée sous la marque Aruba (HPE). Les commandes CLI restent identiques.

⚡ Prise en main et configuration initiale

1. Connexion physique

Alimentation : le switch s'allume dès la connexion du câble d'alimentation (pas d'interrupteur physique).
Port console : deux options de connexion :
- Série (RJ-45) : câble RJ-45 vers DB9 fourni.
- USB : câble USB-A vers micro-B (max 5m).
Paramètres série : 9600 bauds, 8 bits de données, 1 bit d'arrêt, sans parité.

2. Premier démarrage

Étapes du démarrage :

Brancher le switch sur une prise secteur.
Le switch effectue un auto-test (Self-Test).
Vérifier les LEDs :
- Power LED verte : alimentation OK.
- Fault LED éteinte : pas d'erreur critique.
- Test LED éteinte : auto-test réussi.

3. Accès à la CLI

Utiliser un logiciel de terminal série (PuTTY, Tera Term, SecureCRT).
Connecter le PC au port console du switch.
Appuyer sur Entrée pour afficher l'invite HP Switch>.

# Connexion série réussie
HP Switch>

⚙️ Configuration de base du switch

1. Mode privilégié et mot de passe

Passer en mode enable et définir un mot de passe :

HP Switch> enable
HP Switch# configure terminal
HP Switch(config)# password manager
New password: ********
Retype new password: ********
HP Switch(config)# password operator
New password: ********
Retype new password: ********

enable : passage en mode privilégié (équivalent de enable sur Cisco).
configure terminal : accès au mode de configuration globale.
password manager : définit le mot de passe pour le niveau manager (accès complet).
password operator : définit le mot de passe pour le niveau operator (accès limité en lecture).

2. Configurer une adresse IP de management

Attribuer une adresse IP au VLAN 1 (VLAN de management par défaut) :

HP Switch(config)# vlan 1
HP Switch(vlan-1)# ip address 192.168.1.200 255.255.255.0
HP Switch(vlan-1)# exit
HP Switch(config)# ip default-gateway 192.168.1.1

Par défaut, le switch est configuré en DHCP pour obtenir une IP automatiquement.
vlan 1 : sélectionne le VLAN de management (VLAN 1 par défaut).
ip address : attribue une adresse IP statique au VLAN.
ip default-gateway : définit la passerelle par défaut.

3. Configurer un nom d'hôte

HP Switch(config)# hostname "Switch-Salle-1"

L'invite devient Switch-Salle-1>.

4. Activer le serveur SSH

HP Switch(config)# crypto key generate ssh
HP Switch(config)# ip ssh
HP Switch(config)# ip ssh filetransfer
HP Switch(config)# ip ssh version 2

crypto key generate ssh : génère une clé RSA pour SSH.
ip ssh : active le serveur SSH.
ip ssh filetransfer : autorise le transfert de fichiers via SSH (SCP).
ip ssh version 2 : impose la version 2 (plus sécurisée).

5. Sauvegarder la configuration

HP Switch# write memory

La configuration est sauvegardée dans la mémoire flash du switch.

🔀 Gestion des VLAN

La gamme 2530 supporte jusqu'à 256 VLAN actifs. Par défaut, tous les ports appartiennent au VLAN 1 (VLAN par défaut).

1. Créer un VLAN

HP Switch(config)# vlan 10
HP Switch(vlan-10)# name "VLAN_IT"
HP Switch(vlan-10)# exit

vlan 10 : crée le VLAN 10 (ID entre 1 et 4094).
name "VLAN_IT" : attribue un nom descriptif au VLAN.

2. Configurer un port en mode Access

Attribuer le port 5 au VLAN 10 :

HP Switch(config)# interface 5
HP Switch(eth-5)# untagged vlan 10
HP Switch(eth-5)# exit

interface 5 : sélectionne le port physique 5.
untagged vlan 10 : le trafic sur ce port est non taggué et appartient au VLAN 10 (équivaut à un port Access sur Cisco).
Par défaut, le port est en untagged vlan 1.

3. Configurer un port en mode Trunk

Configurer le port 24 en Trunk vers un routeur ou un autre switch :

HP Switch(config)# interface 24
HP Switch(eth-24)# tagged vlan 10
HP Switch(eth-24)# tagged vlan 20
HP Switch(eth-24)# untagged vlan 1
HP Switch(eth-24)# exit

tagged vlan 10 : le VLAN 10 est taggué (802.1Q) sur ce port.
tagged vlan 20 : le VLAN 20 est également taggué.
untagged vlan 1 : le VLAN 1 reste non taggué (VLAN natif).
Sur HP/Aruba, un port peut avoir un seul VLAN untagged et plusieurs VLAN tagged.

4. Vérifier les VLAN

HP Switch# show vlan

Affiche tous les VLANs configurés et leur statut.

HP Switch# show vlan ports 5 detail

Affiche le détail de la configuration VLAN pour un port spécifique.

🔌 Gestion des ports

1. Activer/Désactiver un port

HP Switch(config)# interface 10
HP Switch(eth-10)# shutdown   # désactive le port
HP Switch(eth-10)# no shutdown # active le port

2. Forcer la vitesse et le duplex

HP Switch(config)# interface 5
HP Switch(eth-5)# speed-duplex 1000-full

Options : 10-half, 10-full, 100-half, 100-full, 1000-full, auto.

3. Description d'un port

HP Switch(config)# interface 5
HP Switch(eth-5)# name "Serveur-Web"

🛡️ Sécurité de base

1. Port Security

Limiter le nombre d'adresses MAC par port :

HP Switch(config)# interface 6
HP Switch(eth-6)# port-security 2
HP Switch(eth-6)# port-security mac-address 00:11:22:33:44:55

port-security 2 : limite à 2 adresses MAC maximum sur le port.
port-security mac-address : autorise spécifiquement une adresse MAC (les autres seront bloquées).

2. Désactiver les services inutiles

HP Switch(config)# no ip telnet server
HP Switch(config)# no ip http server

Désactive Telnet et HTTP au profit de SSH et HTTPS.

3. Activer HTTPS

HP Switch(config)# crypto key generate ssl
HP Switch(config)# ip https

🔧 Maintenance et diagnostic

1. Sauvegarder et restaurer la configuration

HP Switch# copy running-config tftp 192.168.1.10 backup-switch.cfg
HP Switch# copy tftp running-config 192.168.1.10 backup-switch.cfg

2. Mettre à jour le firmware

HP Switch# copy tftp flash 192.168.1.10 YA_15_16.swi
HP Switch# boot system flash

3. Consulter les logs

HP Switch# show logging

Affiche les messages d'événements et d'erreurs.

4. Réinitialisation d'usine

Méthode 1 – via CLI :

HP Switch# erase startup-config
HP Switch# boot

Méthode 2 – via boutons physiques :

Appuyer simultanément sur les boutons Reset et Clear sur la face avant.

Maintenir le bouton Reset enfoncé.
Appuyer et maintenir le bouton Clear.
Relâcher le bouton Reset.
Attendre que la LED Self-Test clignote, puis relâcher Clear.

📝 Exercices d'application

Exercice 1 – Identification des modèles

Quel modèle HP 2530 dispose de 48 ports Gigabit avec PoE+ et 4 ports SFP ?

Le modèle J9772A (HP 2530-48G-PoE+) dispose de 48 ports Gigabit, du PoE+ et de 4 ports SFP.

Exercice 2 – Configuration de base

Rédigez les commandes pour configurer un HP 2530 avec l'IP 10.0.0.10/24, une passerelle 10.0.0.1 et un nom d'hôte "Switch-Campus".

HP Switch> enable
HP Switch# configure terminal
HP Switch(config)# hostname "Switch-Campus"
Switch-Campus(config)# vlan 1
Switch-Campus(vlan-1)# ip address 10.0.0.10 255.255.255.0
Switch-Campus(vlan-1)# exit
Switch-Campus(config)# ip default-gateway 10.0.0.1
Switch-Campus(config)# write memory

Exercice 3 – VLAN

Configurez le port 8 en mode Access sur le VLAN 30 nommé "VLAN_INVITES".

HP Switch(config)# vlan 30
HP Switch(vlan-30)# name "VLAN_INVITES"
HP Switch(vlan-30)# exit
HP Switch(config)# interface 8
HP Switch(eth-8)# untagged vlan 30

Exercice 4 – Trunk

Configurez le port 24 en Trunk pour transporter les VLAN 10, 20 et 30 avec le VLAN 1 comme VLAN natif (untagged).

HP Switch(config)# interface 24
HP Switch(eth-24)# tagged vlan 10
HP Switch(eth-24)# tagged vlan 20
HP Switch(eth-24)# tagged vlan 30
HP Switch(eth-24)# untagged vlan 1

🎯 Quiz d'auto‑évaluation

1. Le HP Aruba 2530 est un switch de couche 3 (L3).

A) Vrai B) Faux (il est de couche 2)

2. La commande untagged vlan 10 sur un port le place en mode Access sur le VLAN 10.

A) Vrai B) Faux

3. Pour activer HTTPS sur le switch, on utilise la commande ip https.

A) Vrai B) Faux

4. Le modèle J9780A dispose de 48 ports Gigabit.

A) Vrai B) Faux (il dispose de 8 ports)

5. La réinitialisation d'usine peut se faire via les boutons Reset + Clear sur la face avant.

A) Vrai B) Faux

📚 Ressources

← Retour au portail

BTS SIO – Lycée NDLP Avranches – Module R11 v1.0