[COMPTE RENDU TP 1 CONFIGURATION DE BASE DU RESEAU APC]

Transcription

1 Domingues Almeida Nicolas [COMPTE RENDU TP 1 CONFIGURATION DE BASE DU RESEAU

2 1. Le plan d adressage du réseau local : Zone réseau Adresse Vlan Gestion Réseau VOIP Aménagement Promotion Construction Développement Durable Internet Wifi Serveurs Schéma réseau Page 2

3 Sur Switch de Niveau 3 : Attribution d un nom au switch Attribution de nom permet de différenciait les switch. Voici la procédure à suivre pour changer le nom d un switch Switch>en Switch#conf t Switch(config)# hostname Lyoa001 LYOA(config)#exit Passez en mode enable Passer en mode admin Définir le nom du host (ici LYOA) Quittez le mode config Configuration de base le Switch cœur/distribution à comme nom LYOA Donner un nom au matériel : Tapez hostname Lyoa001 Sécurisation des accès. En mode config le mot de passe du mode privilégié que l on utilisera sera cisco. Lyoa001(config)#enable password cisco Lyoa001(config)#enable secret class (cryptage du mot de passe) Nous allons également donner un mot de passe pour l accès telnet. Tapez les commandes ci-dessous pour configurer le mot de passe telnet pour 5 sessions telnet simultanées vty 0 à 4. Lyoa001 (config)#line vty 0 4 (mot de passe telnet) Lyoa001 (config-line)#password cisco Lyoa001 (config-line)#login Lyoa001 (config-line)#exit Pour la création de vlan on va donc assigné un nom à un numéro de vlan : Les vlan permet de faire une segmentation du réseau ainsi pouvoir sécuriser le réseau. Création du vlan 200 dont le nom est Serveur : Lyoa001 #conf t Lyoa001#vlan database Lyoa001(vlan)# vlan x name y Lyao001(config-vlan)#exit Page 3

4 Configuration d interface Exemple pour FastEthernet 0/3 vlan serveur : Lyoa001 (config)#interface FastEthernet 0/3 Lyoa001 (config-if)#ip address (exemple) Lyoa001 (config-if)#no shutdown Attribuer au vlan Avoir des Vlan représente une segmentation du réseau. Pour cela nous avons plusieurs sous réseau différents, avec une passerelle pour chaque réseau. Numéro sous Passerelle Pour Afficher la configuration du commutateur on fait : Lyoa001#show running-config Activation du SSH Configuration SSH Lyoa001(config)#ip domain-name XXXXXXX Création de la clé Lyoa001(config)#crypto key generate rsa Nombre de bits pour la clé : 1024 Activation de ssh Lyoa001 (config)#ip ssh version 2 Ajout d'un compte administrateur (admin et password=sio2r) Lyoa001 (config)#username admin secret sio2r Création d un mot de passe crypté pour l accès ENABLE si vous ne l avez pas fait auparavant : Lyoa001 (config)#enable secret sio2r Page 4

5 Désactivation de telnet et redirection vers SSH Lyoa001 (config)#line vty 0 15 Lyoa001 (config)#login local Lyoa001 (config)#transport input ssh Vérification de la configuration Lyoa001#show ip ssh Activation du routage InterVlan Si on n active pas l option du routage, les clients ne pourront pas communiquer. Lyoa001>en Lyoa001#conf t Lyoa001 (config)#ip routing Mise en place du DHCP Relai Notre réseau est équipé de plusieurs sous réseaux donc nous devons installer un serveur DHCP pour sous réseau. Pour éviter cela on met en place un relai DHCP qui va permettre au client de pouvoir aller contacter le serveur dans un autre réseau. Le serveur DHCP doit disposer d autant d étendues DHCP que de VLAN. La commande pour activer le relais DHCP: Lyoa001 (config)#interface Vlan 200 Lyoa001 (config-if)#ip helper-address (adresse du DHCP) On refait la même manipulation sur tous les Vlan. Mise en place d un lien trunk Le port 24 est déclaré en tant que port Trunk Lyoa001 (config)#interface fastethernet 0/24 Lyoa001 (config if)#switchport trunk encapsulation dot1q Lyoa001(config-if)#switchport mode trunk Pour chaque Switch on attribut aussi le lien trunk sur le port 23. Configuration du protocole VTP VTP permet d'ajouter, renommer ou supprimer un ou plusieurs réseaux locaux virtuels sur un seul commutateur (le serveur) Page 5

6 qui propagera cette nouvelle configuration à l'ensemble des autres commutateurs du réseau (clients) Lyoa001(config)#vtp domain APC2015.apc.com Lyoa001(config)#Vtp password APC2015 Sur les Switch de niveau 2 : Configuration de base: - Nom: Switch_01, Switch_02, Switch_03, Switch_04 : On configure chaque Vlan sur chaque interfaces des Switch en fonction des vlan sur chaque postes, voir schéma. Switch_1(config)#interface range fastethernet 0/1-10 Switch_1(config-if-range)#switchport access vlan 10 switch_a#show vlan (pour afficher les info sur les vlan) - On met ensuite le mot de passe sio2r - SSH : sio2r/sio2r (comme expliquer ci dessus pour le Switch de niveau 3) Pour chaque Switch on attribut aussi le lien Trunk sur le port 23 même manipulation que pour le Switch de niveau 3. Vérifier la configuration des VLAN et vérifier l affection des ports aux Vlan. On configure les hôtes et on test le bon fonctionnement entre chaque vlan en rajoutant un poste à chaque fois sur chaque vlan Sur le routeur Internet : Router(config)#hostname R-1 Session SSH avec id : sio2r et mdp sio2r On le met dans le Vlan 99 représentant le Vlan Internet Routeur-FAI(config)#in vl 99 Routeur-FAI(config)#ip add Routeur-FAI(config)#no sh Pour activer une interface on va utiliser les commandes suivantes: Page 6

7 R1(config)#interface fastethernet 0/0 R1(config-if)#no shutdown Configuration ip d une interface Ethernet Routeur-FAI(config)#in fa 0/0 Routeur-FAI(config-if)#ip add Configuration des routes par defaut et route de retour R1(config)# ip route Ou attribuer les routes vers les VLAN : Routeur-FAI(config)#ip route Routeur-FAI(config)#ip route Routeur-FAI(config)#ip route Ainsi de suite pour chaque Vlan Configuration du serveur DHCP Nous configurons l adresse IP du serveur DHCP et lui mettre comme passerelle l adresse IP du Switch Cœur de Réseau et allons ensuite configurer les étendues DHCP. D après le cahier des charge on peut constater qu on doit avoir une valeur entre 1 et 120 pour les utilisateurs donc on mettra une étendu jusqu'à 120 utilisateurs maximum. Avec le masque commun en /24 on va définir les étendues DHCP : Nom : 20 passerelle par défaut , première adresse IP Nom : 30 passerelle par défaut , première adresse IP Nom : 30 passerelle par défaut , première adresse IP Ainsi de suite Pour conclure, ce projet m a apporté de nouvelles compétences et un travail en autonomie et en équipe se qui peut énormément me servir dans la vie professionnelle de tous les jours, je remercie donc mes professeurs pour l aide qu ils ont pu me fournir. Page 7