Interfaces et ports des équipements

Définition

Une interface est le point où un équipement rencontre un réseau: un port cuivre RJ-45, un logement SFP, une interface virtuelle comme un SVI ou Boucle0. Chaque interface a un nom (GigabitEthernet0/1/0), un état double (administratif et line protocol), une IP éventuelle et des compteurs d'erreurs qui racontent l'histoire du lien.

Nommage des interfaces Cisco

Préfixe	Signification	Exemple
Fa	FastEthernet 100 Mbit/s	Fa0/0
Gi	GigabitEthernet 1 Gbit/s	Gi1/0/24
Te	10 GigabitEthernet	Te1/1/1
Tu, F, Hu, Te, 25, 40...	2,5/5/10/25/40 Gbit/s sur ports multi-vitesses	Gi1/0/1 fonctionnant à 5G
BVI	Bundle virtual interface (port-channel)	Bvi10
Vl / Vlan	SVI, interface virtuelle de VLAN	Vlan10
Lo	Boucle logique (loopback)	Loopback0
Ap	Interface virtuelle d'AP (WLC)	Ap1.1

Le triple numéroté rack/port-slot/port est la convention des chassis modulaires: Gi1/0/24 = rack 1, slot 0, port 24. Sur les petits switchs fixes, on voit Gi0/1 ou Gi1/0/1 selon la gamme.

Les deux états d'une interface

Router# show ip interface brief
Interface              IP-Address      Status  Protocol
Gig0/0                 10.10.10.1/24   up      up
Gig0/1                 unassigned      up      down
Serial0/1/0            10.1.1.1/30     down    down
Vlan10                 172.16.10.1/24  admin.  down

• up/up: lien physique actif et keepalives de couche 2 reçus.
• up/down: le câble porte du signal mais le protocole ne démarre pas: encapsulation divergente (PPP contre HDLC), duplex forcé d'un seul côté, ou absence de keepalive.
• down/down: pas de signal: câble, transceiver, port voisin éteint.
• administratively down: interface coupée par shutdown.

La règle d'examen: status = couche 1, protocol = couche 2. Un no shutdown qui ne fait pas passer protocol à up est un problème de média ou de voisin.

Les types de ports

Ports cuivre RJ-45

Les ports d'accès jusqu'à 2,5 ou 5 Gbit/s (802.3bz) utilisent le même connecteur que le 1 G. Les ports multi-vitesses négocient la plus haute vitesse commune.

Ports SFP, SFP+, QSFP

Un transceiver amovible définit le média: SFP = 1 Gbit/s, SFP+ = 10 G, QSFP+ = 40 G, QSFP28 = 100 G. Un même logement acceptant SFP et SFP+ rend le remplacement d'un module un acte banal: côté logique, le port devient "non Gigabit capable" quand un module 100 M est inséré dans un port 1 G.

SW1# show interfaces transceiver
GigabitEthernet1/0/25 : 1000BASE-LX (SFGB)
  Temperature: 31.0 C, Voltage: 3.31 V
  TX power: -9.2 dBm, RX power: -14.5 dBm  (alarm: -18.0)

Un RX power proche du seuil d'alarme annonce un lien fragile avant qu'il ne tombe: le connecteur est sale ou le cordon est trop plié.

Console et management

• Console RJ-45 ou USB: 9600 bauds, accès direct, indispensable à la mise en service ou après perte de mot de passe.
• Port de management dédié (Gi0 sur les routeurs ISR): hors plan de données, pour SSH d'urgence.
• VTY: lignes logiques pour Telnet/SSH, 0 à 15 par défaut sur IOS.

Interfaces virtuelles

Un SVI (Switch Virtual Interface) donne une IP au VLAN: c'est la passerelle par défaut des postes. Loopback0 est toujours up une fois adressée: elle sert de routeur ID pour OSPF et de source pour SSH et SNMP.

SW1(config)# interface Vlan10
SW1(config-if)# ip address 172.16.10.1 255.255.255.0
SW1(config-if)# no shutdown

Les compteurs à savoir lire

show interfaces déverse des compteurs. Les quatre utiles:

Compteur	Couche	Ce qu'il dit
CRC errors / input errors	2	Trames abîmées: câble, connecteur, EMI
Collisions	2	Média partagé ou duplex forcé d'un côté
Output drops	3	File de sortie pleine: congestion
Last input/output	1, 2	Trafic vu il y a N secondes: le lien travaille

Gig1/0/3 is up, line protocol is up
  Input errors: 4521, CRC: 4518, frames: 3
  Output drops: 0
  Last input 00:00:00, output 00:00:01

Ici 4518 CRC sur un port d'accès: le cordon de l'utilisateur ou le patch panel, pas le switch. Cisco 200-301 thème 1.4 tombe pile là: identifier collisions, erreurs et mismatch.

MTU

L'Ethernet standard transporte 1500 octets de charge utile IP (trame de 1518 sans préambule, 1522 avec tag 802.1Q). Les jumbo frames à 9000 octets accélèrent le stockage SAN IP mais doivent être cohérents sur tout le chemin: un seul équipement à 1500 fragmente ou droppe.