Mission 2 : Prise de contrôle à distance sur les éléments d'infrastructures, les serveurs (Contrôleur de domaine et DHCP) et les clients

Transcription

1 Mission 2 : Prise de contrôle à distance sur les éléments d'infrastructures, les serveurs (Contrôleur de domaine et DHCP) et les clients Infrastructure final :

2 Infrastructure salle 4009 Deux salles appartiennent à une catégorie explicite: -La salle 3011 est une salle orientée services (QoS, Téléphonie IP, Comptabilité), c est également dans cette salle que sera stocké tous les postes. -La salle 4009B est orientée serveurs où tous toutes les machines serveurs (CD + DNS et DHCP) seront stockés dans cette salle. L objectif final est de pouvoir interconnecter deux salles, la 4009B qui est au 5 ème et 6 ème étage ainsi que la 3011A qui est au Rez De Chaussé, 1 er et 2 ème étage. Pour l interconnexion, nous n utiliserons pas un commutateur Cisco 2960, en fait, on ne vas pas utiliser les actifs réel puisqu on va dans un premier temps, faire la maquette virtuelle sur Cisco Packet Tracer Student. Nous utiliserons pour cela un nuage qui permettra d attribuer les adresses Ipv4 depuis un serveur DHCP qui est en salle 4009B. Ce travail se fera exclusivement en binôme, l un sera en 3011 pour faire la configuration simple des postes, notamment en Ipv4. Tandis que l autre sera en 4009B pour stocker et configurer les serveurs, ce dernier aura la plus grosse tâche puisqu il aura d une part, la configuration complète du commutateur, routeur et d autres part, serveurs les(notamment DHCP). Les binômes doivent ensuite se mettre d accord pour pouvoir lancer la connexion grâce au nuage après avoir fait les tests de communication dans son infrastructure local. 1) Configuration du commutateur: On commence par sécurisé le commutateur et lui attribuer comme nom Switch-ETAGE- 56-4: conf t hostname Switch-ETAGE-56 service password-encryption

3 enable secret gsb4 no ip domain-lookup banner motd # # line con 0 password gsb4 login logging synchronous On créer ensuite les VLAN comme indiqués dans le fichier PDF + affectation des ports respectifs aux VLAN 34 et 304: conf t vlan 14 name RESEAU-SYSTEM-4 conf t vlan 34 name COMPTA-RH-4 interface range fa0/1-6 switchport access vlan 34 no sh vlan 64 name COMMERCIAL-4 vlan 204 name DEMONSTRATION-4 vlan 30 name SERVEURS-4 interface range fa0/07-12 switchport access vlan 304 no sh Sur le port fa0/23, on configure le port d agrégation (port TRUNK) et on ajoute explicitement tous les VLAN pour la communication puisse fonctionner (Remarque: on va par la même occasion, configurer le port fa0/24): interface fastethernet0/23 switchport mode trunk switchport trunk allowed vlan add 14 switchport trunk allowed vlan add 34 switchport trunk allowed vlan add 64 switchport trunk allowed vlan a dd 204 switchport trunk allowed vlan add 304 interface fastethernet0/24 switchport mode trunk switchport trunk allowed vlan add 14 switchport trunk allowed vlan add 34

4 switchport trunk allowed vlan add 64 switchport trunk allowed vlan add 204 switchport trunk allowed vlan add 304 On affecte une adresse Ipv4 d administration sur le VLAN 14, ce dernier correspond au VLAN Réseaux et Systèmes: conf t interface vlan 14 ip address no sh Il ne reste plus qu à configurer le SSH: ip domain-name gsb.com crypto key generate rsa 1024 ip ssh version 2 ip ssh logging events ip ssh time-out 75 ip ssh authentication-retries 3 username admin4 password gsb4 line vty 0 15 login local transport input ssh sh ip ssh Plus qu à faire un sh vlan pour voir le résultat : C est tout bon, les ports concernés sont bien affectés aux VLAN respectifs. Enfin, un «sh interface trunk» pour voir si les ports d agrégation ont bien été correctement configurés:

5 Ok, tous les VLAN ont bien été ajoutés explicitement aux ports d agrégation 23. Remarque: Le port fa0/24 ne figure pas dans le liste des ports d agrégation configurés, ce qui est logique puisque le commutateur n est pas connectés filiairement sur un autre actif réel, mais immatériel qu est le nuage. Un «sh run» sur le commutateur pour voir de manière plus complète, la configuration du commutateur :

6

7 2) Configuration du routeur: Même chose que pour le commutateur, sécurisé le routeur et lui attribuer comme nom Routeur-4 : conf t hostname Routeur-4 service password-encryption enable secret gsb4 no ip domain-lookup banner motd # # line con 0 password gsb4 login logging synchronous Place aux sous-interfaces: interface gig0/0 no ip address no shutdown interface gig0/0.14 encapsulation dot1q 14 ip address ip helper-address no sh

8 interface gig0/0.34 encapsulation dot1q 34 ip address ip helper-address no sh interface gig0/0.64 encapsulation dot1q 64 ip address ip helper-address no sh interface gig0/0.204 encapsulation dot1q 204 ip address ip helper-address no sh interface gig0/0.304 encapsulation dot1q 304 ip address ip helper-address no sh Pour le SSH, même commandes que pour le commutateur: ip domain-name gsb.com crypto key generate rsa ip ssh version 2 ip ssh logging events ip ssh time-out 75 ip ssh authentication-retries 3 username admin4 password gsb4 line vty 0 15 login local transport input ssh sh ip ssh sh run pour constater que tout est bon :

9 Accès limité au roteur également active : Le ssh est actif

10 Sur le serveur DHCP, mettre toutes les plages d adresses Plus qu à mettre les adresses IP fixes: a) Au poste RH-1:

11 b) Aux serveurs :

12 3) Test de connexion: a) Infrastructure local : Pour le poste RH-2, adresse IP dynamique réussi:

13 Ping depuis RH-1 vers sa passerelle : Ping de RH-1 vers RH-2 :

14 Ping de RH-1 vers la passerelle du VLAN 14 : Ping de RH-1 vers la passerelle du VLAN 64 : Ping de RH-1 vers la passerelle du VLAN 204 : Ping de RH-1 vers la passerelle du VLAN 304 :

15 Plus qu un ping vers l adresse Ipv4 d administration du VLAN 14: On va maintenant se connecter en SSH vers le commutateur: Puis vers le routeur:

16 4) Communication par le nuage: Une fois les maquettes virtuelles réussies, les deux binôme doivent ensuite s entendre pour lancer l interconnexion de leurs réseaux locaux par le nuage, pour cela, voici la procédure: Les deux binômes doivent reconnaître leurs adresses IpV4 de leurs postes ainsi que le port d écoute (ici, 38000), ils doivent être identique, sinon, la coonnexion ne fonctionnera pas. Pour le mot de passe, il faut prendre celui qui est exigé dans le document PDF: gsb4, quand aux deux options en-dessous, prendre l option «Always Accept». Le binôme de la 3011 lance en premier la connexion, le second devra remonter en 4009 pour se connecter dans le nuage.

17 Et nommez-le en «Vers-4009», le second devra nommer son nuage en «Vers-3011»: Connecter le nuage vers le port fa02 du commutateur fédéral, cliquez ensuite sur «Créer un nouveau lien» Double cliquez sur le nuage et choisissez comme type de connexion«sortant» (outgoing), vous devez ensuit saisir l adresse du poste de la 40009, le port d écoute à utiliser ainsi que le mot de passe défini par les deux binômes: Normalement, si tout se passe bien, on devra voir le nuage en bleu en 3011 et vert-jaune en 4009:

18 Il ne reste plus qu à lier le nuage vers le port fa0/24 du commutateur-etage ) Test final : a) Attribution des adresses IP dynamiques aux postes du bas Comme pour la maquette du haut, chaque réseaux (VLAN) est composé de deux postes: l un ayant une adresse IPv4 fixe, l autre qui devrait recevoir une dynamiquement attribué par le serveur DHCP (maquette du haut).on va donc faire un par un, les postes devront recevoir une adresse IPv4 dynamique Poste RS-2: Poste COM-2:

19 Poste DEMO-2: b) Renouvellement de la carte réseau du poste RS-2: c) Test de connexion:

20

21

22

23

24