Compte rendu TP10 - Configuration des VLAN et du trunking

Dimension: px

Commencer à balayer dès la page:

Download "Compte rendu TP10 - Configuration des VLAN et du trunking"

Clarisse Rondeau
il y a 5 ans
Total affichages :

1 Compte rendu TP10 - Configuration des VLAN et du trunking 1. Câblage du réseau conformément à la topologie 1.2. Initialisation et redémarrage des commutateurs 1.3. Configuration des paramètres de base des commutateurs Modification du nom d hôte. Désactivation de la recherche DNS. Ajout d un mot de passe pour l accès au mode privilégié. Configuration de l accès console. Configuration de l accès telnet. Ajout d une bannière pour avertir tout utilisateur non autorisé. Création du vlan1 et attribution d une adresse IP : TP10 Configuration des VLAN et du trunking Page 1

Désactivation administrative de tous les ports non-utilisés : Vérification de la désactivation des ports inutilisés : Enregistrement de la configuration courante dans la configuration initiale

2 Désactivation administrative de tous les ports non-utilisés : Vérification de la désactivation des ports inutilisés : Enregistrement de la configuration courante dans la configuration initiale : Les mêmes configurations ont été faites sur S2 avec quelques changements notamment au niveau de l adresse IP du vlan1 qui sera TP10 Configuration des VLAN et du trunking Page 2

3 1.5. Test connectivité Ping de PC-A à PC-B : Les autres tests de connectivités n aboutissent pas PC-C n appartient pas au même sous-réseau que les autres équipements, il faudrait un routeur. TP10 Configuration des VLAN et du trunking Page 3

4 2. Création du VLAN et attribution des ports de commutateur 2.1. Création des VLAN sur les commutateurs Création des VLAN : Affichage de la configuration des vlan sur S1 : A ce stade aucun des 24 ports n a attribué à un des vlan que l on vient de créer, ils sont par défaut attribués au vlan 1. TP10 Configuration des VLAN et du trunking Page 4

5 2.2. Attribution des VLAN aux interfaces concernées Attribution PC-A au VLAN 10 : Étant donné que le PC-A est relié au port 6 du commutateur, l interface f0/6 appartient par conséquent au VLAN 10 (Élève). Changement du VLAN de management : Dans la configuration initiale, le VLAN de management était le n 1, or désormais le VLAN de management sera le n 99. Affichage de la configuration des VLAN après la création de plusieurs autres : On constate que le port 6 appartient désormais bel et bien au VLAN10. Affichage du VLAN de management : Le VLAN99 est le seul à avoir une adresse IP et par conséquent est le VLAN de management. TP10 Configuration des VLAN et du trunking Page 5

6 Changement du VLAN de management et attribution des ports au VLAN 10 sur S2 : Affichage de la configuration des VLAN après la création de plusieurs autres : Pour le moment les deux machines PC-A et PC-B ne peuvent communiquer entre elles car les ports qui relient les deux commutateur n appartiennent pas eux non plus au VLAN10. De même pour S1 et S2, les adresses IP des deux équipements appartiennent toutes deux au VLAN99. TP10 Configuration des VLAN et du trunking Page 6

7 3. Mise à jour des attributions des ports VLAN et de la base de données VLAN 3.1. Attribution d un VLAN à plusieurs interfaces Attribution des ports 11 à 24 au VLAN 10 : Affichage de la configuration des vlan : Ré-attribution des ports 11 à 21 au VLAN 20 : Affichage de la configuration des vlan après ré-attribution : TP10 Configuration des VLAN et du trunking Page 7

8 Suppression de l attribution du port 24 au VLAN10 : Affichage de la configuration des VLAN : Attribution du port 24 au VLAN 30 : Étant donné que le VLAN 30 n existe pas, le VLAN 30 se créer automatiquement. Vérification de la création du VLAN 30 : Suppression du VLAN 30 : TP10 Configuration des VLAN et du trunking Page 8

9 Affichage de la configuration de VLAN : Après la suppression du VLAN 30, celui-ci n apparaît plus dans la liste des VLAN de l équipement. De même pour le port 24 puisqu il était attribué au VLAN 30. Suppression de l attribution du port 24 au VLAN 30 : Une fois que le port 24 n appartient plus au VLAN 30, il est attribué par défaut au VLAN 1. Il est impératif de réattribuer un port à un autre VLAN avant de le supprimer car sinon les ports ne fonctionneront pas & la communication ne se fera pas. TP10 Configuration des VLAN et du trunking Page 9

10 4. Configuration d un trunk 802.1Q entre les commutateurs 4.1. Utilisation du protocole DTP pour l initialisation du trunking sur f0/1 Configuration de l interface f0/1 de manière à négocier le trunking : Affichage du message sur le statut de la liaison sur S2 : Affichage de la configuration des VLAN et vérification de la prise en compte du trunking : S1 : TP10 Configuration des VLAN et du trunking Page 10

11 S2 : On constate que sur les deux commutateurs l interface f0/1 n apparaît pas, cela confirme que le trunking est bien en place. En effet lorsqu une interface est utilisée pour le trunking, elle n apparaît pas dans la liste des VLAN. Affichage des interfaces en mode trunking : S1 : S2 : TP10 Configuration des VLAN et du trunking Page 11

Test de connectivité : Ping PC-A à PC-B : La connectivité entre ces deux machines fonctionne, en effet toutes deux appartiennent au VLAN 10, de plus le trunking a été mis en place et fonctionne.

12 Test de connectivité : Ping PC-A à PC-B : La connectivité entre ces deux machines fonctionne, en effet toutes deux appartiennent au VLAN 10, de plus le trunking a été mis en place et fonctionne. Étant donné que PC-C se trouve dans un VLAN différent, la communication avec les autres équipements est impossible. Configuration manuelle de l interface trunk f0/1 : Affichage des interfaces en mode trunking : TP10 Configuration des VLAN et du trunking Page 12

13 5. Suppression de la base de données VLAN 5.1. Détermination de l existence de la base de données La base de données VLAN existe. Suppression du fichier vlan.dat : Vérification de la suppression du fichier : Le fichier vlan.dat n apparaît plus dans la mémoire flahsh, il a été supprimé. Les commandes nécessaires à la réinitialisation d un commutateur sont : erase-startup-config qui va supprimer totalement la configuration de démarrage enfin il faut redémarrer l équipement afin que la modification soit effective reload. TP10 Configuration des VLAN et du trunking Page 13

14 Affichage de la configuration de S1 S1#sh run Building configuration... Current configuration : 2395 bytes version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption hostname S1 enable secret 5 $1$mERr$9cTjUIEqNGurQiFU.ZeCi1 no ip domain-lookup spanning-tree mode pvst interface FastEthernet0/1 switchport mode trunk interface FastEthernet0/2 interface FastEthernet0/3 interface FastEthernet0/4 interface FastEthernet0/5 interface FastEthernet0/6 switchport access vlan 10 interface FastEthernet0/7 interface FastEthernet0/8 interface FastEthernet0/9 interface FastEthernet0/10 interface FastEthernet0/11 interface FastEthernet0/12 interface FastEthernet0/13 interface FastEthernet0/14 interface FastEthernet0/15 interface FastEthernet0/16 interface FastEthernet0/17 interface FastEthernet0/18 interface FastEthernet0/19 interface FastEthernet0/20 interface FastEthernet0/21 interface FastEthernet0/22 switchport access vlan 10 interface FastEthernet0/23 switchport access vlan 10 interface FastEthernet0/24 interface GigabitEthernet0/1 interface GigabitEthernet0/2 interface Vlan1 no ip address interface Vlan99 mac-address 0001.c7de.0a01 ip address banner motd ^C Tout acces non-autorise est interdit^c line con 0 password cisco logging synchronous exec-timeout 5 0 line vty 0 4 exec-timeout 5 0 password cisco logging synchronous line vty 5 exec-timeout 5 0 password cisco logging synchronous line vty 6 15 end

15 Affichage de la configuration de S2 S2#sh run Building configuration... Current configuration : 1773 bytes version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption hostname S2 enable secret 5 $1$mERr$9cTjUIEqNGurQiFU.ZeCi1 no ip domain-lookup spanning-tree mode pvst interface FastEthernet0/1 switchport mode trunk interface FastEthernet0/2 interface FastEthernet0/3 interface FastEthernet0/4 interface FastEthernet0/5 interface FastEthernet0/6 interface FastEthernet0/7 interface FastEthernet0/8 interface FastEthernet0/9 interface FastEthernet0/10 interface FastEthernet0/11 switchport access vlan 10 interface FastEthernet0/12 interface FastEthernet0/13 interface FastEthernet0/14 interface FastEthernet0/15 interface FastEthernet0/16 interface FastEthernet0/17 interface FastEthernet0/18 interface FastEthernet0/19 interface FastEthernet0/20 interface FastEthernet0/21 interface FastEthernet0/22 interface FastEthernet0/23 interface FastEthernet0/24 interface GigabitEthernet0/1 interface GigabitEthernet0/2 interface Vlan1 no ip address interface Vlan99 mac-address 0030.a ip address banner motd ^C Tout acces non autorise est interdit^c line con 0 password cisco logging synchronous exec-timeout 5 0 line vty 0 4 exec-timeout 5 0 password cisco logging synchronous line vty 5 exec-timeout 5 0 password cisco logging synchronous line vty 6 15 end

Documents pareils

Les réseaux 10.0.0.0/24 et 172.16.x0.0/29 sont considérés comme publics

Les réseaux 10.0.0.0/24 et 172.16.x0.0/29 sont considérés comme publics Objectif Mise en route d un Firewall dans une configuration standard, c est à dire : o à l interface entre les domaines privé et public, o avec des clients internes qui veulent utiliser l Internet, o avec