Configuration du Switch et du Routeur

Transcription

1 Configuration du Switch et du Routeur Version : 2.0 Groupe : David LE FLEM Date : 11/03/2016 Page 1 sur 12

2 Infrastructure finale Page 2 sur 12

3 Sommaire I - Configuration du switch :... 4 Création des VLANs :... 4 Configurations des ports:... 4 Mettre en place l accès en SSH... 5 Sécuriser le switch... 5 Sauvegarder la configuration... 5 II Configuration du routeur... 5 Configuration de l interface gérant les VLANs... 5 Mettre en place l accès en SSH... 6 Mettre RIPv2 en place... 6 Sécuriser le Routeur... 6 Création des access-lists empechant les VLANs 702 et 703 d accèder au VLAN Appliquer les access lists aux bonnes interfaces... 7 Configuration du DHCP... 7 Exemple pour le VLAN Configuration et installation de la borne wifi CISCO... 8 Configuration interface WAN... 8 Configuration interface LAN :... 9 Configuration du SSID et de la clé de sécurité Liaison au routeur PfSENSE Page 3 sur 12

4 Objectifs : Projet GSB Configuration du Routeur et du Switch Configurer le matériel réseau conformément au cahier des charges du projet GSB Manipulations : I - Configuration du switch : Premièrement nous renommons le Switch, allez en configuration terminal et rentrez le nom du switch avec la commande suivante : Switch(config) :hostname SwitchGSB Création des VLANs : SwitchGSB(config) : vlan 701 SwitchGSB(config) : name R&D SwitchGSB(config) : exit SwitchGSB(config) : vlan 702 SwitchGSB(config) : name Marketing SwitchGSB(config) : exit SwitchGSB(config) : vlan 703 SwitchGSB(config) : name Packaging Vlan natif : SwitchGSB(config) : vlan 99 SwitchGSB(config) : name Native SwitchGSB(config) : exit Configurations des ports: SwitchGSB(config) : interface range fastethernet 0/1-8 SwitchGSB(config-if) : switchport mode access SwitchGSB(config-if) : switchport access vlan 701 SwitchGSB(config-if) : no shutdown SwitchGSB(config-if) : exit SwitchGSB(config) : interface range fastethernet 0/9-16 SwitchGSB(config-if) : switchport mode access SwitchGSB(config-if) : switchport access vlan 702 SwitchGSB(config-if) : no shutdown SwitchGSB(config-if) : exit SwitchGSB(config) : interface range fastethernet 0/17-24 SwitchGSB(config-if) : switchport mode access SwitchGSB(config-if) : switchport access vlan 703 Page 4 sur 12

5 SwitchGSB(config-if) : no shutdown SwitchGSB(config-if) : exit SwitchGSB(config) : interface range gigabitethernet 0/1-2 SwitchGSB(config-if) : switchport mode trunk SwitchGSB(config-if) : switchport trunk native vlan 99 SwitchGSB(config-if) : no shutdown SwitchGSB(config-if) : exit Mettre en place l accès en SSH SwitchGSB (config) : ip domain-name gsb.coop SwitchGSB (config) : crypto key generate rsa 1024 SwitchGSB (config) : username gsb secret gsb SwitchGSB (config) : line vty 0 15 SwitchGSB (config-line) : transport input ssh SwitchGSB (config-line) : login local SwitchGSB (config-line) : exit SwitchGSB (config) : ip ssh version 2 SwitchGSB (config) : exit Sécuriser le switch SwitchGSB (config) : enable secret gsb SwitchGSB (config) : service password-encryption Sauvegarder la configuration SwitchGSB # write II Configuration du routeur Nous pouvons également commencer par renommer le routeur via la commande suivante : Router(config) : hostname RouteurGSB Configuration de l interface gérant les VLANs RouteurGSB(config) : interface gigabitethernet 0/1.701 RouteurGSB(config) : Encapsulation dot1q 701 RouteurGSB(config) : ip address RouteurGSB(config) : exit RouteurGSB(config) : interface gigabitethernet 0/1.702 RouteurGSB(config) : Encapsulation dot1q 702 RouteurGSB(config) : ip address RouteurGSB(config) : exit RouteurGSB(config) : interface gigabitethernet 0/1.703 Page 5 sur 12

6 RouteurGSB(config) : Encapsulation dot1q 703 RouteurGSB(config) : ip address RouteurGSB(config) : exit RouteurGSB(config) : interface gigabitethernet 0/1.99 RouteurGSB(config) : Encapsulation dot1q native 99 RouteurGSB(config) : ip address RouteurGSB(config) : exit Mettre en place l accès en SSH RouteurGSB (config) : ip domain-name gsb.coop RouteurGSB (config) : crypto key generate rsa 1024 RouteurGSB (config) : username gsb secret gsb RouteurGSB (config) : line vty 0 15 RouteurGSB (config-line) : transport input ssh RouteurGSB (config-line) : login local RouteurGSB (config-line) : exit RouteurGSB (config) : ip ssh version 2 RouteurGSB (config) : exit Mettre RIPv2 en place RouteurGSB (config) : router rip RouteurGSB (config) : version 2 RouteurGSB (config) : network RouteurGSB (config) : No Auto-summary Sécuriser le Routeur RouteurGSB (config) : enable secret gsb RouteurGSB (config) : service password-encryption Création des access-lists empechant les VLANs 702 et 703 d accèder au VLAN 701 RouteurGSB (config) : Ip access-list extended ENTREE_VLAN702 RouteurGSB (config) : deny tcp RouteurGSB (config) : deny udp RouteurGSB (config) : deny icmp RouteurGSB (config) : permit tcp any any RouteurGSB (config) : permit udp any any RouteurGSB (config) : permit icmp any any Page 6 sur 12

7 RouteurGSB (config) : ip access-list extended ENTREE_VLAN703 RouteurGSB (config) : deny tcp RouteurGSB (config) : deny udp RouteurGSB (config) : deny icmp RouteurGSB (config) : permit tcp any any RouteurGSB (config) : permit udp any any RouteurGSB (config) : permit icmp any any Appliquer les access lists aux bonnes interfaces RouteurGSB (config) : interface gigabitethernet 0/1.702 RouteurGSB (config) : ip access-group ENTREE_VLAN702 IN RouteurGSB (config) : exit RouteurGSB (config) : interface gigabitethernet 0/1.703 RouteurGSB (config) : ip access-group ENTREE_VLAN703 IN RouteurGSB (config) : exit Les Vlans 702 et 703 ne peuvent plus communiquer avec le VLAN 701. Configuration du DHCP Exemple pour le VLAN 701 On exclu d abord les adresses qui ne doivent pas être distribuées par le serveur DHCP RouteurGSB (config) : ip dhcp excluded-address RouteurGSB (config) : ip dhcp excluded-address On créé et nomme la plage d adresses et on indique les informations que le DHCP doit fournir : RouteurGSB (dhcp-config) : network RouteurGSB (dhcp-config) : default-router RouteurGSB (dhcp-config) : dns-serveur RouteurGSB (dhcp-config) : domain-name GSB.lab RouteurGSB (dhcp-config) : exit Page 7 sur 12

8 Configuration et installation de la borne wifi CISCO Sur le SwitchGSB un VLAN 100 du nom de «wifi» a été créé. Le port fastethernet 0/24 est configuré en mode access avec ce VLAN, la borne devra donc être branchée sur le ce port. Ensuite il faut accéder à la borne wifi via son adresse ip par défaut : (si l ip n est pas celleci il faudra reset la borne). Configuration interface WAN Une fois connectée à l interface WEB rendez vous dans «Network => WAN» : Ici j ai renseigné l adresse ip en static afin de correspondre au VLAN 100 (la port WAN de la borne est connecté au port fastethernet 0/ /24 précédemment créé). Page 8 sur 12

9 Configuration interface LAN : Rendez-vous dans l onglet «LAN Configuration» et configurez les adresses qui seront attribuées via le DHCP de la borne CISCO. Voici la configuration dans mon cas : Assurez-vous que dans «Networking => Routing» la case «Gateway soit cochée». Page 9 sur 12

10 Configuration du SSID et de la clé de sécurité Rendez vous dans Wireless => Basic Settings, cochez la première case et changez le nom du SSID via le bouton «EDIT» et sauvegardez. Recochez la case et cliquez sur «Edit Security Mode», vous irez sur cette fenêtree : Choisissez le mode de sécurité WPA2-Personal et choisissez une clé de sécurité (P@ssw0rd dans mon cas). Votre routeur WIFI est maintenant configuré. Page 10 sur 12

11 Liaison au routeur PfSENSE Une carte réseau en /24 va être rajoutée sur le PfSENSE afin de lier les deux bâtiments. Sur le routeurgsb, une route par défaut va être rajoutée avec la commande : RouteurGSB (config) : ip route De même sur le routeur, l interface Gigabite 0/0 aura l adresse /24 afin de pouvoir communiquer avec le routeur PfSENSE. Ensuite il faudra renseigner de nouvelles routes sur le Router PfSENSE afin que les deux réseaux puissent communiquer : Rendez vous sur l interface WEB du PfSENSE et allez dans «System => Routing» et créez une nouvelle gateway : Rentrez les informations de la Gateway : Page 11 sur 12

12 Indiquez ensuite les routes qui utiliseront cette gateway : Des routes pour tous les réseaux de mon «LAN2» ont été créées : Ainsi PfSENSE pourra communiquer avec le LAN2 et le LAN2 pour communiquer avec les réseaux derrière le PfSENSE. Page 12 sur 12