Contenu: (Partie Support réseaux)

Transcription

1 PPE 2-1 BTS SIO SISR Contenu: (Partie Support réseaux) * Détermination des équipements de l'infrastructure actuelle du réseau de M2L * Solution d'évolution de l'architecture réseau de M2L * Nouveau plan d'adressage des la Maison des Ligues de Lorraine * Documents techniques produits pour l'évolution de l'architecture * Réalisation de la maquette virtuelle de mise en service de la nouvelle Infrastructure. F.Le Sehan- S.Masson - T.vernichon- D.Le Gall Mai

2 Table des matières 1. Descriptif de l existant Câblage Equipements Wifi : Baie de brassage : Les services mis à disposition : Type de réseaux : Les serveurs : Demandes de répartition des réseaux : Notre solution : Les Vlan Créer la base des vlan : Protocol VTP Répartition des salles pour les utilisateurs Adressage des machines du réseau M2L Création du vlan d'administration des équipements Exemple de configuration du Switch B1 : Configuration du Routeur M2L : Tableau des adresses affectées à tous les Switch : Affectation des ports de Switch dans les Vlan Plan D'adressage et affectation Schémas infrastructure réseau M2L Affectation des ports sur les équipements Maquette sous Cisco Packet Tracer

3 Actuellement, le réseau informatique de M2L utilise des adresses réseaux de classe B et un masque réseau de classe B soit L'adressage actuel, place toutes les machines dans le même réseau ce qui pose un problème d'organisation et de sécurité. Toutes machines du réseau peuvent accéder à toutes les machines du réseau. Dans le cadre de notre contrat avec M2L, il nous à été demandé de réorganiser l'infrastructure du réseau. 1. Descriptif de l existant 1.1 Câblage La M2L possède ses propres équipements informatiques pour la partie administration et la salle multimédia (24 postes). Chaque ligue doit donc s équiper elle-même, par ses propres finances. Des services d impressions communs sont tout de même mis à disposition par la M2L. (Payant) Bâtiment A : - 2 Prises Ethernet Cat prise téléphonique / bureau de ligues Bâtiment C : - 3 Prises Ethernet Cat 6 / bureau, pouvant service en informatique ou téléphonie IP. Pas de bureaux de ligues dans les bâtiments B et D car rez-de-chaussée. Salles de réunion : Possèdent chacune : - Une prise ETH pour accès réseau (ETH Cat5 pour Bat B et ETH Cat 6 pour Bat D)- - Un système fixe de vidéo projection (Sans PC dédiés) Salle de formation Multimédia : - 26 Prises ETH Cat 5 (pour 24 Pc stagiaire, un pc formateur et 1 imprimante réseau) Amphithéâtre : - 4 prises ETH Cat 5 (sur le pupitre) - 1 Système de vidéoprojection sur grand écran - 1 prise ETH dans la régie Bureaux Administration M2L : - 27 Prises ETH Cat 6 réparties dans les 9 bureaux Salle de reprographie : - 4 Prises ETH Cat 6 pour les systèmes d impression numériques. 1

4 1.2 Equipements Wifi : - 3 Bornes WIFI réparties au niveau des espaces de réunion du rez-de-chaussée - 8 Borne WIFI, 1 à chaque étage des deux bâtiments A et C soit 8 bornes placés en quinconce des étages 1.3 Baie de brassage : Bâtiment A : - Une armoire de brassage secondaire par niveau, chacune contenant 22 prises ETH : 20 vers les bureaux, une pour la borne WIFI et 1 vers la salle de réunion - 1 Switch 26 ports (1 switch a chaque étages) dans chaque armoire, dont 24 ports ETH et 2 Giga combo Rj45 / SFP Ces armoires sont chacune reliés à une armoire principale dans un local climatisé du bâtiment B Bâtiment C : - 1 Armoire de brassage au niveau quasi central du second étage du bâtiment, relié à l armoire centralisatrice du bâtiment B par fibre optique. - 4 Switch de 48 ports Gigabits chacun (Tous les Switch au deuxième étage) Prises présentes dans cette armoire, 32 dédiés pour chaque étage. (3 prises / bureau, puis 1 pour la borne wifi, et 1 pour la salle de réunion) Bâtiment B : - Contient l armoire principale de brassage de la structure complète (cœur du réseau) - 1 Routeur - 2 Switch de 24 ports (Switch 24 ports remplacés par switch 48 ports) - Armoire à serveurs (Serveurs locaux + Serveurs DMZ + rajout d un Switch 24 ports dédié a la DMZ) - Les salles Rez-de-chaussée des nouveaux bâtiments C et D y sont reliés, ainsi que les bornes WIFI et les 3 écrans d informations. Y sont aussi positionnés l accès internet, l accès téléphonique standard et l accès téléphonique IP 1.4 Les services mis à disposition : - Accès internet - Accès WIFI (Clef WPA renouvelé régulièrement) Accès internet uniquement! - Téléphonie Bat A et B en analogique avec postes fournis - Téléphonie Bat C et D sur IP, postes loués par M2L aux Ligues - Affranchissement, machine mise a disposition des ligues, (facturé prix coutant) - Impressions, 1 photocopieuse N&B, une imprimante LASER couleur, un traceur A2 (Facturé prix coutant aux ligues) - 1 Serveur FTP documentaire a disposition des ligues - 1 Site Web de réservation des salles accessible intra/extranet - 1 Site web d information sur le digicode d accès a M2L et la clef WIFI «visiteur» - 1 Logiciel de gestion du parc informatique des postes fixes. (Pour M2L) 2

5 1.5 Type de réseaux : - 1 réseau commun aux ligues et à l administration M2L - Une Dmz (Zone démilitarisé) dans lesquels se trouvent les serveurs accessibles depuis internet - Une connexion au réseau internet Note : Une segmentation est en projet pour augmentation de sécurité 1.6 Les serveurs : - Un serveur d annuaire et de fichiers, contenant les bases de donnés de gestion, occupant également le rôle de serveur DHCP - Un serveur d impression, occupant également la fonction de serveur antiviral - Un serveur NAS, pour la sauvegarde des donnés de l administration et des ligues. DMZ - 1 Serveur web - 1 Serveur de messagerie (lorraine-sport.net) type : «escrime@lorraine-sport.net» - 1 Serveur de gestion des configurations 2. Demandes de répartition des réseaux : Un réseau par ligue, un réseau "Public". Un réseau pour les bureaux administratifs, la salle de reprographie et la salle multimédia. Un réseau pour les écrans d'affichages. Un réseau DMZ Un réseau d'administration des commutateurs 3

6 3. Notre solution : Nous avons choisis de créer les réseaux demandés mais avons quelque peu changé certains paramètres. Un réseau pour chacune de ligues (Soit 24 Réseaux) Un réseau Public (1 réseau) Un réseau Ecrans (1 réseau) Un réseau pour les Serveurs (1 réseau) Un réseau pour les bureaux de l administration (1 réseau) Un réseau pour les salles de réunion du bâtiment A (1 réseau) Un réseau pour les salles de réunion du bâtiment C (1 réseau) Un réseau pour les machines de la DMZ (1 réseau) Il nous fallait donc un type d adressage IP qui puisse accueillir au minimum de 32 réseaux possibles. Créer 32 sous réseaux est possible en utilisant un masque de ou /21 Dans une logique d évolution, et d ajout probables de réseaux supplémentaires dans le futur, nous avons fait le choix de prendre un nombre supérieur de réseau que ce qui aurait collé au plus prés de ce qui est demandé. Nous avons donc décidé de prendre la valeur au dessus, soit un masque en ou /22 Ce type d adressage autorise 64 réseaux possibles et plus de 1000 machines pour chacun de ces réseaux. Le nouveau plan d adressage de M2l disponible en Annexe 1 de ce dossier. 4

7 4. Les Vlan Afin de pouvoir déployer notre nouvel adressage, nous allons mettre en place des Vlan. Chaque vlan représentera donc un réseau de M2L. Les Vlan permettent de créer des réseaux et de choisir s ils peuvent ou non communiquer entre eux (Sécurité). De plus, cela augmente les performances du réseau global car chaque Vlan est un domaine de collision. Les paquets ne sont diffusés que sur le Vlan ou ils ont été émis, et non sur l ensemble du réseau. Nous y gagnons donc en bande passante. Nous allons donc créer autant de vlan qu il nous faut de réseaux (définit un peu plus tôt dans ce document.) Soit 32 Vlan. Le détail des vlan et leur attribution est disponible dans l Annexe Créer la base des vlan : SW-B1#vlan database % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. SW-B1(vlan)#vlan 10 name AVIRON VLAN 10 modified: Name: AVIRON SW-B1(vlan)#vlan 11 name BASKETBALL VLAN 11 modified: Name: BASKETBALL SW-B1(vlan)#vlan 12 name BADMINTON VLAN 12 added: Name: BADMINTON (...) Sw-B1(vlan)#exit Ajouter de cette manière tous les vlan qui doivent être créés. 5

8 Vérifier ensuite la bonne prise en compte des vlan : SW-B1#sh vlan VLAN Name Status Ports default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Gig1/2 3 PUBLIC active 4 ECRANS active 5 ADMINISTRATION active 6 SERVEURS active 7 INFRA-ADMIN active 10 AVIRON active 11 BASKETBALL active 12 BADMINTON active 13 CYCLISME active 14 ESCRIME active 15 EQUITATION active 16 GOLF active 17 GYMNASTIQUE active 18 HANDBALL active 19 JORKYBALL active 20 JUDO active 21 KARATE active 22 KARTING active 23 MUSCULATION active 24 NATATION active 25 PECHE active 26 PLONGEE active 27 RUGBY active 28 TENNIS active 29 TENNIS-DE-TABLE active 30 TIR-A-L'ARC active 31 VOLLEY-BALL active 32 VTT active 33 WATER-POLO active 41 REUNION-A active 42 REUNION-C active 100 DMZ active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup --More-- 6

9 5. Protocol VTP Ce Protocol, disponible sur les Switch Cisco, permet de désigner un Switch «Serveur» sur lequel nous allons créer notre base de vlan, comprenant leurs noms et numéros de vlan. Les autres Switch seront pour chacun d entre eux configurés en mode «client» et recevrons donc automatiquement la base de vlan et ses éventuelles mises a jours, depuis le switch «serveur» Afin de configurer ce service, il est nécessaire de créer un domaine qu il faudra indiquer à tous les autres switchs. Nous avons créé le domaine «M2l». Configuration du switch "serveur" : SW-B1>enable SW-B1#conf t Enter configuration commands, one per line. End with CNTL/Z. SW-B1(config)#vtp mode server Device mode already VTP SERVER. SW-B1(config)#vtp domain M2L Changing VTP domain name from NULL to M2L SW-B1(config)#ex SW-B1#write memory Configuration du switch " Client " : SW-B2>enable SW-B2#conf t Enter configuration commands, one per line. End with CNTL/Z. SW-B2(config)#vtp mode client SW-B2(config)#vtp domain M2L Changing VTP domain name from NULL to M2L SW-B2(config)#ex SW-B2#write memory Vérification : On pourra vérifier que des échanges se font bien entre les switchs "Client" et le switch "Server" grace à des commandes : Exemple sur le switch C1 Pour vérifier la configuration : SW-C1>en SW-C1#sh vtp status VTP Version : 2 Configuration Revision : 0 Maximum VLANs supported locally : 255 Number of existing VLANs : 37 VTP Operating Mode : Client VTP Domain Name : m2l VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0x59 0x5B 0x3A 0x89 0xE2 0xDF 0xF7 0x41 Configuration last modified by at :07:59 7

10 Pour vérifier les échanges : SW-C1>en SW-C1#sh vtp counter VTP statistics: Summary advertisements received : 65 Subset advertisements received : 41 Request advertisements received : 0 Summary advertisements transmitted : 6 Subset advertisements transmitted : 2 Request advertisements transmitted : 15 Number of config revision errors : 0 Number of config digest errors : 0 Number of V1 summary errors : 0 8

11 Exemple de configuration des passerelles pour chaque vlan : RT-M2L>en RT-M2L#conf t RT-M2L(config)#interface gigabitethernet 0/0.20 RT-M2L(config-subif)# %LINK-5-CHANGED: Interface GigabitEthernet0/0.20, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0.20, changed state to up RT-M2L(config-subif)#encapsulation dot1q 20 RT-M2L(config-subif)#ip address RT-M2L(config-subif)#ip helper-address RT-M2L(config-subif)#no sh RT-M2L(config-subif)#ex Exemple de configuration des liens reliant les Switch : SW-C1>en SW-C1#conf t Enter configuration commands, one per line. End with CNTL/Z. SW-C1(config)#interface gigabitethernet 1/1 SW-C1(config-if)#sw SW-C1(config-if)#switchport mode trunk SW-C1(config-if)#switchport trunk allowed vlan all SW-C1(config-if)#ex SW-C1(config)#do write mem Building configuration... [OK] SW-C1(config)# 9

12 6. Répartition des salles pour les utilisateurs. N ayant pas assez d informations dans le dossier support quand au placement des utilisateurs dans les bâtiments, bureaux, et salles de la Maison des Ligues, nous avons donc créé nous même une répartition. Le schéma d implantation et de répartition des salles est joint dans ce dossier en annexe 2 Il y à donc, selon les ligues un ou plusieurs bureaux attribués. Les informations du dossier qui étaient clairement définis n ont pas été modifiés (Les bureaux de l administration de M2l par exemple etc.) Nous avons trouvé des noms à donner aux ligues, et fonction de leur taille estimé, attribué des bureaux. Tous les bureaux sont répartit : 10

13 7. Adressage des machines du réseau M2L. Pour l adressage et la gestion des machines du réseau, nous avons dans l existant dans le bâtiment B un serveur DHCP. Nous l avons reconfiguré afin de lui donner toutes les plages d adresses nécessaires pour chacun des VLAN de l infrastructure. Elles ont donc été ajoutées manuellement. Pour l heure, il n y a qu un serveur DHCP, ce qui pose un problème en cas de panne de celui-ci. Nous pensons par la suite en ajouter un second a des fins de tolérance de pannes.. Configuration actuelle modifiée du serveur DHCP On observe que la liste de toutes les plages d adresses ont étés créés. La configuration du routeur a également été modifiée afin qu il laisse passer les demandes d adresses DHCP vers le serveur DHCP (Puisque un routeur ne laisse pas passer les trames en broadcast). Nous avons donc ajouté les lignes suivantes dans la configuration, pour chaque interface donc voici Un exemple : (Interface GE0.20 Ligue de JUDO) RT-M2L(config)#interface gigabitethernet 0/0.20 RT-M2L(config-subif)# %LINK-5-CHANGED: Interface GigabitEthernet0/0.20, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0.20, changed state to up RT-M2L(config-subif)#encapsulation dot1q 20 RT-M2L(config-subif)#ip address RT-M2L(config-subif)#ip helper-address RT-M2L(config-subif)#no shutdown RT-M2L(config-subif)#ex 11

14 8. Création du vlan d'administration des équipements Il nous à été demandé de créer un vlan d'administration des Switch. Ce Vlan va servir à pouvoir se connecter sur l'interface d'administration du ou des Switch. Seuls les ordinateurs qui seront autorisés à accéder à ce vlan auront l'accès. Cela limite des manipulations et accès de la part de personnes non autorisées ( salariés, ou intrus sur le réseau ). Ils auront chacun une adresse IP attribué pour se connecter à distance dessus. Si ils n'avaient pas d'adresses, la moindre modification demanderais une intervention dans le local où se trouve le Switch en ce connectant physiquement dessus. C'est donc de la sécurité en plus et un gain de temps pour les administrateurs. 8.1 Exemple de configuration du Switch B1 : SW-B1>en SW-B1#conf t SW-B1(config)#int vlan 7 SW-B1(config-if)#ip address SW-B1(config-if)#exit 8.2 Configuration du Routeur M2L : RT-M2L>en RT-M2L#conf t RT-M2L(config)#int gigabitethernet 0/0.7 %LINK-5-CHANGED: Interface GigabitEthernet0/0.7, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0.7, changed state to up RT-M2L(config-subif)#encapsulation dot1q 7 RT-M2L(config-subif)#ip address RT-M2L(config-subif)#no Shutdown 8.3 Tableau des adresses affectées à tous les Switch : VLAN INFRA-ADMIN Nom Switch Interface vlan Ip Switch SWITCH-A1 Vlan SWITCH-A2 Vlan SWITCH-A3 Vlan SWITCH-A4 Vlan SWITCH-B1 Vlan SWITCH-B2 Vlan SWITCH-C1 Vlan SWITCH-C2 Vlan SWITCH-C3 Vlan SWITCH-C4 Vlan SW-DMZ Vlan RT-M2L

15 9. Affectation des ports de Switch dans les Vlan AJOUT DES INTERFACE FE01 ET FE02 DANS LE VLAN VOLLEY SW-A2>enable SW-A2#configure terminal Enter configuration commands, one per line. End with CNTL/Z. SW-A2(config)#interface range fastethernet 0/1-2 SW-A2(config-if-range)#switchport mode access SW-A2(config-if-range)#switchport access vlan 31 SW-A2(config-if-range)#exit VERIFICATION DE LA MANOEUVRE : SW-A2>enable SW-A2#show vlan VLAN Name Status Ports default active Fa0/3, Fa0/4, Fa0/5, Fa0/6 Fa0/7, Fa0/8, Fa0/9, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/22 Fa0/23, Gig1/2 3 PUBLIC active 4 ECRANS active 5 ADMINISTRATION active 6 SERVEURS active 7 INFRA-ADMIN active 10 AVIRON active 11 BASKETBALL active 12 BADMINTON active Fa0/20, Fa0/21 13 CYCLISME active 14 ESCRIME active Fa0/10, Fa0/11 15 EQUITATION active 16 GOLF active 17 GYMNASTIQUE active 18 HANDBALL active 19 JORKYBALL active 20 JUDO active 21 KARATE active 22 KARTING active 23 MUSCULATION active 24 NATATION active 25 PECHE active 26 PLONGEE active 27 RUGBY active 28 TENNIS active 29 TENNIS-DE-TABLE active 30 TIR-A-L'ARC active 31 VOLLEY-BALL active Fa0/1, Fa0/2 32 VTT active 33 WATER-POLO active 41 REUNION-A active Fa0/24 42 REUNION-C active 100 DMZ active 13

16 10. Plan D'adressage et affectation AFFECTATION VLAN ADRESSES SOUS RESEAUX IP 1ER - DERNIERES MACHINES TYPE ADRESSAGE ADRRESSE BROADCAST MASQUE DE SR N VLAN DEFAULT VLAN / NON-ASSIGNE / VLAN PUBLIC / DHCP VLAN ECRANS / DHCP ADMINISTRATION / DHCP SERVEURS / FIXE INFRA-ADMIN / FIXE N-A / DHCP N-A / DHCP AVIRON / DHCP BASKETBALL / DHCP BADMINTON / DHCP CYCLISME / DHCP ESCRIME / DHCP EQUITATION / DHCP GOLF / DHCP GYMNASTIQUE / DHCP HANDBALL / DHCP JORKYBALL / DHCP JUDO / DHCP KARATE / DHCP KARTING / DHCP MUSCULATION / DHCP NATATION / DHCP PECHE / DHCP

17 PLONGE / DHCP RUGBY / DHCP TENNIS / DHCP TENNIS DE TABLE / DHCP TIR A L'ARC / DHCP VOLLEY BALL / DHCP VTT / DHCP WATER POLO / DHCP N-A / N-A 34 N-A / N-A 35 N-A / N-A 36 N-A / N-A 37 N-A / N-A 38 N-A / N-A 39 N-A / N-A 40 REUNION-A / DHCP REUNION-C / DHCP N-A / N-A 43 N-A / N-A 44 N-A / N-A 45 N-A / N-A 46 N-A / N-A 47 N-A / N-A 48 N-A / N-A 49 N-A / N-A 50 N-A / N-A 51 N-A / N-A 52 N-A / N-A 53 N-A / N-A N-A 54 15

18 N-A / N-A N-A 55 N-A / N-A N-A 56 N-A / N-A N-A 57 N-A / N-A N-A 58 N-A / N-A N-A 59 N-A / N-A N-A 60 N-A / N-A N-A 61 N-A / N-A N-A 62 N-A / N-A N-A 63 N-A / N-A N-A 64 DMZ / FIXE Sous réseaux 1022 Machines par SR /

19 11. Schémas infrastructure réseau M2L SCHEMAS VISION INFRA M2L 17

20 12. Affectation des ports sur les équipements SWITCH C1 ( VTP CLIENT ) Ports Vlan s Affectation Acces / 802.1Q FE01 - FE02 13 CYCLISME Acces FE10- FE/11 20 JUDO Acces FE20- FE/21 18 HANDBALL Acces FE24 42 REUNION C1 Acces GE1/1 ALL TOUS Trunk 802.1q 7 INFRA-ADMIN Acces SWITCH C2 ( VTP CLIENT ) Ports Vlan s Affectation Acces / 802.1Q FE01 - FE02 15 EQUITATION Acces FE10- FE/11 17 GYMNASTIQUE Acces FE20- FE/21 23 MUSCULATION Acces FE24 42 REUNION C2 Acces GE1/1 ALL TOUS Trunk 802.1q 7 INFRA-ADMIN Acces SWITCH C3 ( VTP CLIENT ) Ports Vlan s Affectation Acces / 802.1Q FE01 - FE02 26 PLONGE Acces FE10- FE/11 21 KARATE Acces FE20- FE/21 27 RUGBY Acces FE24 42 REUNION C3 Acces GE1/1 ALL TOUS Trunk 802.1q 7 INFRA-ADMIN Acces SWITCH C4 ( VTP CLIENT ) Ports Vlan s Affectation Acces / 802.1Q FE01 - FE02 33 WATER-POLO Acces FE10- FE/11 32 VTT Acces FE24 42 REUNION C4 Acces GE1/1 ALL TOUS Trunk 802.1q 7 INFRA-ADMIN Acces 18

21 Ports Vlan s Affectation Acces / 802.1Q FE01 - FE02 10 AVIRON Acces FE10- FE/11 24 NATATION Acces FE20- FE/21 11 BASKETBALL Acces FE22- FE/23 30 TIR A L'ARC Acces FE24 41 REUNION A1 Acces GE1/1 ALL TOUS Trunk 802.1q 7 INFRA-ADMIN Acces SWITCH A2 ( VTP CLIENT ) Ports Vlan s Affectation Acces / 802.1Q FE01 - FE02 31 VOLLEY Acces FE10- FE/11 14 ESCRIME Acces FE20- FE/21 12 BADMINTON Acces FE24 41 REUNION A2 Acces GE1/1 ALL TOUS Trunk 802.1q 7 INFRA-ADMIN Acces SWITCH A3 ( VTP CLIENT ) Ports Vlan s Affectation Acces / 802.1Q FE01 - FE02 29 TENNIS DE TABLE Acces FE10- FE/11 28 TENNIS Acces FE20- FE/21 25 PECHE Acces FE24 41 REUNION A3 Acces GE1/1 ALL TOUS Trunk 802.1q 7 INFRA-ADMIN Acces SWITCH A4 ( VTP CLIENT ) Ports Vlan s Affectation Acces / 802.1Q FE01 - FE02 22 KARTING Acces FE10- FE/11 16 JORKYBALL Acces FE20- FE/21 19 GOLF Acces FE24 41 REUNION A4 Acces GE1/1 ALL TOUS Trunk 802.1q 7 INFRA-ADMIN Acces 19

22 SWITCH B1 ( VTP SERVER ) Ports Liens vers.. Affectation Acces / 802.1Q GE1/1 ALL ALL Trunk GE1/1 SW-C1 Trunk GE1/1 SW-C2 Trunk GE1/1 SW-C3 Trunk GE1/1 SW-C4 Trunk GE1/1 SW-A1 Trunk GE1/1 SW-A2 Trunk GE1/1 SW-A3 Trunk GE1/1 SW-A4 Trunk SWITCH B2 ( VTP CLIENT ) Ports Vlan s Affectation Acces / 802.1Q SW-B1 Trunk 802.1q RT-M2L Trunk 802.1q FE01 - FE02 - FE03 ADMINISTRATION ADMIN, REPRO, MULTI Acces FE04- FE04 - FE06 PUBLIC REUN, AMPHI, CONVI Acces FE07- FE08 - FE09 ECRANS ECRANS Acces FE10 - FE11 - FE12 SERVEURS SERVEURS Acces FE20 - FE21 -FE22 DMZ DMZ Acces GE1/1 ALL TOUS Trunk 802.1q 7 INFRA-ADMIN Acces SW-DMZ Ports Vlan s Affectation Acces / 802.1Q FE DMZ Acces FE DMZ Acces FE DMZ Acces GE1/1 ALL TOUS Trunk 802.1q 7 INFRA-ADMIN Acces 20

23 RT-M2L INTERFACE Vlan s ADRESSE IP Acces / 802.1Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE0/ Q GE1/ Q GE1/ Q GE1/ Q GE1/ Q GE1/ Q GE1/ Q GE3/0 Vers Internet

24 13. Maquette sous Cisco Packet Tracer Comme demandé dans le dossier, une maquette sous Cisco Packet Tracert représentant la nouvelle infrastructure a été créée et est parfaitement fonctionnelle. Elle sera présentée lors de la remise du dossier. 22