Routeur TP 2. Switch PC 500 Routeur Texte de travaux pratiques

Transcription

1 TRAVAUX PRATIQUES M2103 Semestre 2 Objectifs communs à la série de TP : Routeur TP 2 Réinvestir les notions abordées en cours et TD concernant la compréhension du routage et la mise en œuvre des routeurs. Rechercher de façon efficace et pertinente l'information dans les documentations constructeur, les fichiers de configuration ou les schémas de topologie réseau. Utiliser les systèmes d'exploitation et leurs fonctionnalités réseau ainsi que les applications logicielles spécifiques indispensables à l'administration des équipements actifs d'un réseau local. Objectifs particuliers de mise en œuvre pour ce TP : Configuration des sous-interfaces d'un routeur utilisant des trames 802.1q Mise en place d'un routage inter-vlan Consignes générales : Il est demandé de noter les différentes commandes utilisées et leur rôle afin que cela serve de documentation personnelle pour les TP suivants. Documentations disponibles sur le serveur ftp : ftp.lan.rt L'ensemble de la documentation nécessaire à ce TP se trouve dans le serveur ftp : ftp.lan.rt (login RT1, password RT1RT1) dossier M2103/tp2. isw_cfg_vlan_encap.pdf : configuring routing between vlans with 802.1q encapsulation 2960SCG.pdf : software configuration guide (Catalyst 2960 switch) Soft Subnet calculator : logiciel de recherche de réseau IP PuttY : utilitaire de communication Visio : logiciel de création de schéma Matériels nécessaires 2 switchs Cisco routeur PC. Coût du matériel utilisé : matériel Prix Switch PC 500 Routeur Texte de travaux pratiques L'objectif de ce TP est de mettre en œuvre du routage inter-vlan. Pour cela, nous allons faire évoluer le TP de la séance dernière en segmentant le réseau local en 4 vlans. 1 Récupération du fichier de configuration de R2 Dans un premier temps, brancher votre routeur sur le switch M2103_S selon la topologie fournie sur l'annexe 1. Donner les éléments de configuration minimum du routeur R2 pour aller récupérer le fichier M2103_TP2_gtpX.txt sur le serveur tftp ( /8) où X est le numéro de binôme. Effectuer cette configuration et récupérer le fichier de configuration de R2. Page 1

2 TRAVAUX PRATIQUES M2103 Semestre 2 2 Création des réseaux locaux virtuels (VLAN) : Les réseaux locaux virtuels permettent de diviser le réseau en groupes de travail selon les fonctions plutôt que suivant les emplacements physiques des matériels. On désire réaliser 4 vlans différents comme représentés sur la topologie (Cf annexe 1) : vlan 2 : vlan comptabilité avec 32 postes minimum vlan 5 : vlan production avec 5 postes minimum vlan 6 : vlan direction avec 65 postes minimum vlan 98 : vlan admin_switch avec 3 postes minimum Remplir le tableau ci-dessous pour chaque switch SW1 et SW2. port Mode (access ou trunk) Vlan untagged (802.3) vlan(s) tagged (802.1q) Relié au port XX du matériel YY En déduire les vlans qui doivent être créés sur SW1. Même question sur SW2. Configurer vos deux switchs à l'aide des éléments définis ci-dessus. Câbler votre réseau local (switchs et pcs). Vous utiliserez des ports Gigabit-Ethernet pour relier vos deux switchs. 3 Configuration IP Le routage inter-vlan n'est possible que si chaque vlan a son propre réseau IP. En effet, lors d'une communication entre deux vlans différents, l émetteur enverra le message à sa passerelle. Cette dernière, à l'aide de sa table de routage, transfèrera le message vers le réseau IP (ou vlan) de destination. Donner 4 sous-réseaux de X.0/24 (1 par vlan) pour répondre au cahier de charges donné au paragraphe précédent (X représente le numéro de votre binôme). Aidez-vous de subnet calculator. Remplir le tableau ci-dessous : machine Adresse IP masque passerelle Pc2 Pc5 Pc6 SW1 SW2 Configurer les matériels pour respecter ce plan d'adressage. Sous Visio, réaliser le document qui présente votre topologie. Sur ce dernier, vous reporterez votre plan d'adressage. Faire les tests de connectivité entre SW1 et SW2, entre Pc5 et Pc2. Justifier vos observations. Page 2

3 4 Routage inter VLAN TRAVAUX PRATIQUES M2103 Semestre 2 On désire que les machines du vlan 2, 5 et 6 puissent communiquer entre elles. Il faut que le routeur R2 ait une patte dans chaque vlan. Remarque : ici, le VLAN 98 est réservé à la gestion et à la maintenance des switchs. Donc, aucune machine des autres vlans ne doit pouvoir communiquer avec ce vlan. Par conséquent, le routeur R2 n'a pas de patte sur le vlan 98. Autrement dit, le vlan 98 ne sera pas routable. Il existe deux solutions : soit le routeur dispose d'une interface physique par vlan (ce qui est rarement le cas) et on relie alors chacune de ces interfaces à un port du switch assigné à un vlan. Sur l'exemple ci-contre, il y a deux vlans à interconnecter. L'interface f0/0 (respectivement f0/1) du routeur est reliée à un port du switch assigné au vlan 1 (respectivement vlan 2) (mode access) et elle est la passerelle de toutes les machines du vlan 1 (respectivement vlan 2). L'adresse IP de l'interface f0/0 (respectivement f0/1) appartient au réseau IP du vlan 1 (respectivement vlan 2). soit le routeur ne dispose pas assez d'interface physique. C'est notre cas, il ne reste plus qu'une interface physique de disponible. Il faut créer 3 sous-interfaces ou interfaces logiques (1 par vlan routable). Le lien physique entre le routeur et le switch utilisera des trames Ethernet tagguées selon la norme 802.1q. Le routeur R2 aura, ainsi, une patte sur chaque vlan. VLAN 1 : /24 Avant de commencer, faites une capture de la table de routage de R2. Sur le switch SW1, modifier la configuration du port relié au routeur. Ce lien doit être configuré pour laisser passer tous les vlans routables (et seulement ceux-là). Les trames du vlan 6 seront des trames Ethernet classiques (802.3). A l'aide de la documentation isw_cfg_vlan_encap.pdf, créer, sur R2, les sous-interfaces nécessaires et configurer ces dernières (adresses IP, masque, format des trames). Faire des tests de connectivité entre Pc2 et Pc5 et entre Pc2 et Pc6. Si un test échoue, modifier la configuration des matériels pour que cela fonctionne. Lancer Wireshark sur Pc2 et Pc5, refaire le test de connectivité entre Pc2 et Pc5. Retrouver les requêtes ICMP échangées. Faire un test de connectivité entre SW1 et Pc2. Qu'observez-vous? Justifier. Observer la table de routage de R2. Comment apparaissent les trois réseaux IP des vlans? Observer la table de routage du routeur M2103_R (login : CISCO, mot de passe : CISCO). Comment apparaissent les 3 sous-réseaux IP des vlans. Sur Pc2, lancer l'application tftp32 (serveur tftp). Sauvegarder la configuration de R2 sur ce serveur. Peut-on sauvegarder les configurations de SW1 et SW2 sur Pc2? Justifier votre réponse. Nous allons sauvegarder les configurations de vos switchs sur Pc2. Modifier la configuration de Pc2 et du switch SW2 pour qu'ils puissent communiquer. Puis sauvegarder la configuration de vos deux switchs sur ce serveur. F0/0 Lien appartenant au vlan 1 F0/1 Lien appartenant au vlan 2 VLAN 2 : /24 FAITES VALIDER PAR L'ENSEIGNANT!!! Page 3

4 5 Routage externe TRAVAUX PRATIQUES M2103 Semestre 2 Modifier la configuration du protocole RIP qu elle corresponde à votre infrastructure. Faites un test de connectivité de PC2, PC5 et PC6 vers la machine Si cela ne fonctionne pas, Faites les modifications nécessaires sur votre routeur. 6 utilisation de STP Dans un réseau, la notion de redondance est extrêmement importante car elle permet d'augmenter la tolérance de pannes. Les topologies redondantes constituent une protection contre les temps d'arrêt dus à une panne au niveau d'une liaison, d'un port ou d'une unité du réseau. Bien sûr, l'installation de redondance a un coût qui doit être proportionné avec le besoin de disponibilité du réseau. L'introduction de liens redondants dans un réseau Ethernet commuté conduit à des topologies physiques contenant des boucles. Les boucles de couche physique peuvent être à l'origine de problèmes sérieux. Les tempêtes de broadcast, les transmissions de trames dupliquées et l'instabilité de la base de données MAC rendent le réseau inutilisable. Le protocole STP est utilisé dans les réseaux commutés pour créer une topologie logique sans boucle à partir d'une topologie physique avec boucle. Les liaisons, les ports et les commutateurs qui ne font pas partie de la topologie sans boucle active ne participent pas à l'acheminement des trames de données. Le protocole STP est un outil efficace qui offre aux administrateurs la sécurité d'une topologie redondante tout en limitant le risque lié aux boucles de commutation. Ajouter une liaison physique entre les switchs SW1 et SW2 à l'aide des ports Gigabit-Ethernet restant. Configurer ce deuxième lien comme le premier (c'est à dire mode trunk laissant passer les mêmes vlans). Si rien n'était prévu, on créerait ainsi une boucle de commutation. Par défaut, STP est activé sur les switchs CISCO. Ce protocole vérifie que, pour tous les domaines de broadcast, il n'y a pas de boucles de commutation. Si STP en détecte une, il bloque le port pour ce vlan. A l'aide de la documentation 2960SCG.pdf, indiquer l'état des ports Gigabit-Ethernet des deux switchs pour chaque vlan. Quel est le lien actif pour le vlan 2? Effectuer un ping continu (option -t) entre Pc2 et Pc5. Débrancher le lien trouvé ci-dessus. Qu'observez-vous? En regardant l'état des ports Gigabit-Ethernet, justifier vos observations. 7 Remise en état initial du matériel Effacer les configurations de démarrage de SW1, SW2 et R2. Remettre la configuration réseau initiale des ordinateurs (utiliser une adresse IP automatiquement). 8 Gestion de la documentation réseau Fournir les informations suivantes : Architecture réseau Configuration de R2, de SW1 et SW2. Compte rendu. Page 4

5 Annexe 1 : topologie du réseau Semestre 2 SW1 Pc5 VLAN 5 SW2 VLAN 2 Pc2 R X X.0/24 VLAN 6 Pc6 M2103_S f0/x où X compris entre 1 et 7 g0/0 : M2103_R g0/1 : tftp.lan.rt Réseau IUT Page 5