Mise en œuvre des VLANs et du routage inter-vlan

Transcription

1 Mise en œuvre des VLANs et du routage inter-vlan

2 I/ MISE EN ŒUVRE DES VLANs SUR LE COMMUTATEUR : 1 ère ÉTAPE : RÉINITIALISATION DU COMMUTATEUR : Le commutateur est connecté à notre machine par le port console : 1/ Lancer «Putty» en mode console (port série) : 2/ Passage en mode d exécution privilégié en tapant la commande «enable» On passe en mode d exécution privilégié pour pouvoir configurer le commutateur. switch> enable switch # 3/ Suppression du fichier de configuration initiale du commutateur de la mémoire vive non volative (nvram) pour réinitialiser le commutateur : Pour réintitialiser le commutateur, nous supprimons la configuration en cours d exécution. switch # erase startup-config Erasing the nvram filesystem will remove all configuration files! Continue? [confirm] switch # reload Proceed with reload? [confirm] Le commutateur redémarre. Cisco WS-C TT (RC32300) processor (revision C0) with 21039K bytes of memory TT starting... Base ethernet MAC Address: 0007.ECA8.B7B8 Xmodem file system is available. Initializing Flash... flashfs[0]: 1 files, 0 directories flashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[0]: Total bytes: flashfs[0]: Bytes used: flashfs[0]: Bytes available: flashfs[0]: flashfs fsck took 1 seconds....done Initializing Flash. Boot Sector Filesystem (bs:) installed, fsid: 3 Parameter Block Filesystem (pb:) installed, fsid: 4 Loading "flash:/c2960-lanbase-mz fx.bin"... ##########################################################

3 2 e ÉTAPE : CONFIGURATION DES PARAMÈTRES GÉNÉRAUX (NOM DE L HÔTE, ACCÈS SÉCURISÉS, DÉSACTIVATION DE LA RECHERCHE DNS) 4/ On entre en mode d exécution à nouveau : switch > enable switch # conf t switch(config)»# 5/ Définition du nom attribué au commutateur switch(config)»#hostname switch-meaux switch-meaux(config) 6/ Définition des mots de passe d accès On configure l accès sécurisé au mode «enable» en attribuant comme mot de passe «Ligfy!» : switch-meaux (config)#enable secret Ligfy! On passe en mode «config-line» pour la console et on définit «Ligfy!» comme mot de passe de connexion. On configure également les accès vty 0 à 15 en utilisant le mot de passe Ligfy!. switch-meaux #configure terminal switch-meaux (config)#line console 0 switch-meaux (config-line)#password Ligfy! switch-meaux (config-line)#login switch-meaux (config-line)#line vty 0 15 switch-meaux (config-line)#password Ligfy! switch-meaux (config-line)#login switch-meaux (config-line)#end switch-meaux (config)# 7/ Désactivation de la recherche DNS : switch-meaux (config) #no ip domain lookup switch-meaux #exit 8/ Sauvegarde de la configuration générale : Il faut toujours faire des sauvegardes au fur et à mesure de la configuration de façon à ne pas avoir à tout recommencer en cas de «plantage» switch-meaux #copy running-config startup-config 3 e ÉTAPE : CRÉATION DES VLANs : Par défaut, tous les ports du commutateur sont affectés dans le VLAN 1. Ce VLAN nommé "DEFAULT" est le VLAN permettant l'administration du commutateur à partir d'une interface LAN ou WAN. Il n'est pas possible de le renommer. 9/ Suppression du fichier d informations de la base de données VLAN Les informations de la base de données VLAN sont stockées séparément des fichiers de configuration dans vlan.dat. Pour supprimer le fichier VLAN, nous devons exécuter la commande «delete flash:vlan.dat» switch-meaux #delete flash:vlan.dat Delete filename [vlan.dat]? [Entrée] Delete flash:vlan.dat? [confirm] [Entrée]

4 10/ Création des différents VLANs (ID, nom) : switch-meaux (config)# vlan 10 switch-meaux (config-vlan)# name Data switch-meaux (config-vlan)#exit switch-meaux (config)# vlan 20 switch-meaux (config-vlan)# name ToIP switch-meaux (config-vlan)#exit switch-meaux (config)# vlan 30 switch-meaux (config-vlan)# name Admin switch-meaux(config-vlan)#exit switch-meaux (config)# vlan 40 switch-meaux (config-vlan)# name DMZ switch-meaux (config-vlan)#exit switch-meaux (config)# vlan 50 switch-meaux (config-vlan)# name Wifi switch-meaux (config-vlan)#exit Nous créons un VLAN nommé «gestion» dédié à l administration qui servira également de VLAN natif dont nous expliquerons la fonction plus tard. switch-meaux (config)# vlan 99 switch-meaux (config-vlan)# name gestion switch-meaux (config-vlan)#end 11/ Nouvelle sauvegarde de la configuration : switch-meaux #copy running-config startup-config 3 e ÉTAPE : AFFECTATION DES PORTS DU COMMUTAUTEUR AUX DIFFÉRENTS VLANs : On procède par affectation de plages de ports à chaque VLAN et on définit le mode. Un port de commutateur peut être configuré : soit en mode access : ce mode est utilisé pour la connexion terminale d'un périphérique (pc, imprimante, serveur,...) appartenant à un seul vlan. C est ce mode que nous utiliserons pour affecter nos ports aux différents VLANs. soit en mode trunk : mode trunk est utilisé dans le cas ou plusieurs vlans doivent circuler sur un même lien. Par exemple, ce sera le cas de la liaison entre notre switch et notre routeur. 12/ Affectation d une plage de ports à chacun des VLANs : Plage du VLAN 10 switch-meaux # conf t switch-meaux (config)# interface range gigabitethernet 0/1-8 switch-meaux (config-if)# switchport access vlan 10 Plage du VLAN 20 switch-meaux (config)# interface range gigabitethernet 0/9-16 switch-meaux (config-if)# switchport access vlan 20

5 Plage du VLAN 30 switch-meaux (config)# interface range gigabitethernet 0/17-24 switch-meaux (config-if)# switchport access vlan 30 Plage du VLAN 40 switch-meaux (config)# interface range gigabitethernet 0/25-32 switch-meaux (config-if)# switchport access vlan 40 Plage du VLAN 50 switch-meaux (config)# interface range gigabitethernet 0/33-40 switch-meaux (config-if)# switchport access vlan 50 Port du VLAN 99 witch-meaux (config)# interface gigabitethernet 0/43 switch-meaux (config-if)# switchport access vlan 99 switch-meaux (config-if)# end 13/ Nouvelle sauvegarde de la configuration : switch-meaux #copy running-config startup-config 14/ Configuration du lien tagué entre le commutateur et le routeur : Nous configurons le port 44 en mode «trunk» et nous autorisons le passage de tous les VLANs. Nous configurons le VLAN 99 comme VLAN natif ce qui signifie qu une trame non taguée à l entrée (par exemple trames Cisco Discovery Protocol) sera d office placée dans le VLAN 99. switch-meaux (config)# interface gigabitethernet 0/44 switch-meaux (config-if)# switchport mode trunk switch-meaux (config-if)# switchport trunk allowed vlan 10,20,30,40,50 switch-meaux (config-if)# switchport trunk native vlan 99 15/ Nouvelle sauvegarde de la configuration : switch-meaux #copy running-config startup-config 4 e ÉTAPE : ACTIVATION DES PORTS DU COMMUTATEUR 16/ Il faut maintenant lever toutes les interfaces du commutateur par la commande «no shutdown» : switch-meaux (config)# interface range gigabitethernet 0/1-44 switch-meaux (config-if)# no shutdown switch-meaux (config-if)# end 17/ Nouvelle sauvegarde de la configuration : switch-meaux #copy running-config startup-config NB : à ce stade, nos VLANs sont créés mais ils ne peuvent pas communiquer entre eux. Pour cela, il faut mettre en place le routage inter-vlan sur le routeur.

6 II/ MISE EN ŒUVRE DU ROUTAGE INTER-VLAN SUR LE ROUTEUR : 1 ère ÉTAPE : RÉINITIALISATION DU ROUTEUR : Le routeur est connecté à notre machine par le port console : 1/ Lancer «Putty» en mode console (port série) : 2/ Passage en mode d exécution privilégié en tapant la commande «enable» On passe en mode d exécution privilégié pour pouvoir configurer le routeur. Router > enable 3/ Suppression du fichier de configuration initiale du routeur de la mémoire vive non volative (nvram) pour le réinitialiser : Router#erase startup-config Erasing the nvram filesystem will remove all configuration files! Continue? [confirm] Router#relaod Proceed with reload? [confirm] Le routeur redémarre. 2 e ÉTAPE : CONFIGURATION DES PARAMÈTRES GÉNÉRAUX (NOM DE L HÔTE, ACCÈS SÉCURISÉS, DÉSACTIVATION DE LA RECHERCHE DNS) 4/ On entre en mode d exécution à nouveau : Router> enable Router # conf t Router (config)»# 5/ Définition du nom attribué au commutateur Router (config)»#hostname switch-meaux Router-meaux(config) 6/ Définition des mots de passe d accès On configure l accès sécurisé au mode «enable» en attribuant comme mot de passe «Ligfy!» : Router-meaux (config)#enable secret Ligfy!

7 On passe en mode «config-line» pour la console et on définit «Ligfy!» comme mot de passe de connexion. On configure également les accès vty 0 à 15 en utilisant le mot de passe Ligfy!. Router-meaux #conf t Router-meaux (config)#line console 0 Router-meaux (config-line)#password Ligfy! Router-meaux (config-line)#login Router-meaux (config-line)#line vty 0 15 Router-meaux (config-line)#password Ligfy! Router-meaux (config-line)#login Router-meaux (config-line)#end Router-meaux (config)# 7/ Désactivation de la recherche DNS : Router-meaux (config) #no ip domain lookup Router-meaux #exit 8/ Sauvegarde de la configuration générale : Comme pour le commutateur, nous procéderons à des sauvegardes intermédiaires régulières pour ne pas perdre le bénéfice de notre travail en cas de «plantage». Router-meaux #copy running-config startup-config 3 e ÉTAPE : CONFIGURATION DU ROUTAGE INTER-VLAN : Nous utiliserons une configuration dite «Router-on-stick», ce qui signifie que le routeur va, par intermédiaire d un seul lien physique, router et faire transiter tous les VLANs. En effet, un même port physique du routeur servira de passerelle à tous nos VLANs grâce à la déclaration d interfaces virtuelles sur ce port. Nous créerons nos interfaces virtuelles sur le port Fa0/0 de notre routeur. Avantages de cette configuration : Une seule liaison physique pour plusieurs domaines de diffusion Facilement extensible, il suffit de créer une nouvelle sous-interface sur le routeur et un nouveau vlan sur le switch. Inconvénients de cette configuration: Tous les domaines de diffusion passent par la même liaison physique qui devient le goulot d étranglement. Nécessite un switch manageable qui supporte les trunks dot1q et un routeur capable de prendre en charge le protocole dot1q également. 9/Activation de l interface physique support : Il faut tout d abord absolument activer l interface physique pour que les interfaces virtuelles soient opérationnelles. Nous créerons nos interfaces virtuelles sur l interface Fa0/0 de notre routeur, donc nous levons cette interface mais ne l adressons surtout pas. Router-meaux # conf t Router-meaux (config)# interface FastEthernet 0/0 Router-meaux (config-if)# no shutdown Router-meaux (config-if)# exit

8 10/ Déclaration des différentes interfaces virtuelles sur le routeur Nous déclarons une interface virtuelle par VLAN que nous adressons dans le réseau et que nous levons. Nous activons l'agent relais, avec la commande «ip helper-address», pour que les requêtes adressées en broadcast au serveur DHCP ne soient pas bloquées par le routeur. Interface virtuelle du vlan 10 (DATA) Router-meaux # conf t Router-meaux (config) # interface FastEthernet 0/0.10 Router-meaux (config-subif)# no shutdown Router-meaux (config-subif)# encapsulation dot1q 10 Router-meaux (config-subif)# ip address Router-meaux (config-subif)# ip helper-address Router-meaux (config-subif)# exit Interface virtuelle du vlan 20 (ToIP) Router-meaux (config) # interface FastEthernet 0/0.20 Router-meaux (config-subif)# no shutdown Router-meaux (config-subif)# encapsulation dot1q 20 Router-meaux (config-subif)# ip address Router-meaux (config-subif)# exit Interface virtuelle du vlan 30 (Admin) Router-meaux (config) # interface FastEthernet 0/0.30 Router-meaux (config-subif)# no shutdown Router-meaux (config-subif)# encapsulation dot1q 30 Router-meaux (config-subif)# ip address Router-meaux (config-subif)# exit Interface virtuelle du vlan 50 (WiFi) Router-meaux (config) # interface FastEthernet 0/0.50 Router-meaux (config-subif)# no shutdown Router-meaux (config-subif)# encapsulation dot1q 50 Router-meaux (config-subif)# ip address Router-meaux (config-subif)# ip helper-address Router-meaux (config-subif)# end 11/Sauvegarde de la configuration : Router-meaux #copy running-config startup-config DERNIÈRE ÉTAPE : TEST DU ROUTAGE INTER-VLAN : Nous effectuons une première série de pings vers chacune des interfaces virtuelles du routeur pour vérifier que le routage inter-vlan fonctionne correctement (voir page suivante). Nous effectuons une 2 nde série de pings vers l interface du pare-feu dans le VLAN 30, puis vers la passerelle du GRETA, enfin vers google (voir page suivante).

9 Première série de pings

10 Seconde série de pings :