PPE Contexte de travail GSB Activité Vlan et Routage

Transcription

1 PPE Contexte de travail GSB Activité Vlan et Routage Victor CHANTELOUP/Anthony DUBOIS/ Jérémy GRONDIN /Jérémy LOPES BTS SIO Option SISR 1ère année

2

3 Victor CHANTELOUP Anthony DUBOIS Jérémy GRONDIN Jérémy LOPES

4 Dans le cadre de l intégration réseau du bâtiment siège de la société GSB nous présentons notre solution comprenant un Schéma de l architecture réseau, un plan d adressage réseau complet ainsi que les différents documents et fiches de programmation des équipements à installer sur le site. Enfin nous présentons une maquette fonctionnelle réalisée sur le logiciel Cisco Packet Tracer

5 Sommaire 1) Proposition d une solution d architecture réseau pour le site GSB Paris ) Liste des équipements ) Plan d adressage ) Schéma Architecture réseau ) Fiche de programmation : Switch & Vlans ) Maquette Packet Tracer ) Procédure de paramétrage et de configuration ) VTP a) Paramétrage du Switch Principal en mode serveur b) Paramétrage des Switch en mode client c) Paramétrage des interfaces côté serveur en mode trunk ) VLAN a) Création des Vlans b) Associer les Vlans aux interfaces c) Mise en place du TRUNK ) Routage inter-vlan (802.1Q)... 11

6 1) Proposition de la solution d architecture réseau pour le site GSB Paris Eu égard que : Le site est divisé en plusieurs étages comprenant plusieurs services. Chaque service contient un nombre donné de machines et appartient à un Vlan dédié à celui-ci Nous décidons d implanter une solution permettant de répondre techniquement au cahier des charges tout en pensant à la clarté et l aspect pratique de ce réseau. Pour ce faire, nous décidons d assigner un réseau par étage qui sera divisé en sous réseaux par service, lorsque celui-ci en contient plusieurs. Nous rencontrons un cas particulier au niveau des services «RH / Compta / Juridique / Administratif» puisqu il appartient à un Vlan unique (le Vlan 30) et se disperse sur 3 étages. Nous décidons alors de leur affecter un réseau propre. En termes d équipement, nous installerons un Switch par étage dans une baie affectée à cet effet. (cf : Liste des équipements) 2) Liste des équipements Pour cette solution d architecture réseau, nous aurons besoin des équipements suivants afin de répondre aux besoins des clients Etages Equipements RDC Switch : 48 ports 1 ère Etage Switch : 64 ports 2 nd Etage Switch : 64 ports 3 ème Etage Switch : 24 ports 4 ème Etage Switch : 72 ports 5 ème Etage Switch 1 : 64 ports 6 ème Switch : 24 ports + Routeur 3 interfaces au Etage moins Pour la configuration des Switchs nous utilisons la notion de VTP en affectant le rôle de serveur au switch du 6 ème étage. Les autres switchs sont alors tous configurés en mode client. PPE Activité 2.1 BTS SIO 1 ère année 1

7 3) Plan d adressage Le plan d adressage mis en place suit une logique claire permettant de se repérer facilement et une souplesse d administration certaine. L idée est d affecter un Réseau de classe C par étage où le 3 ème Octet Net ID fait référence au numéro de l étage. Exemple : : 1 er étage Nous diviserons ensuite ce réseau en sous réseau suivant le nombre de services à l étage. Pour les services RH / Compta / Juridique / Administratif, le 3eme octet fera référence aux 3 étages ou les services sont implantés. Exemple : : 1 er étage, 4 ème étage, 5 ème étage. PPE Activité 2.1 BTS SIO 1 ère année 2

8 Etage Libellé (Non utilisé mais appartenant au même Vlan) Vlan Nb Host IP du Réseau CIDR Passerelle Plage DHCP DNS Broadcast Direction / DSI /24 RH / Compta / Juridique / Secrétariat Administratif Réseau & Système /24 RH / Compta / Juridique / Secrétariat Administratif Serveurs / Aucune IP Statique Sortie 400 Non défini / Aucune IP Statique Labo Recherche / Développement /25 Commercial Communication / Rédaction /24 RH / Compta / Juridique / Secrétariat Administratif Salle "Démonstration" RDC Accueil / Sécurité / Cafétéria WIFI Visiteurs 150 Non défini /24 Réunion 250 Non défini

9 VLAN INITIAUX Vlan n Service(s) Nb Hosts 10 Réseau & Système Direction / DSI RH / Compta / Juridique / Secrétariat Administratif Communication / Rédaction Développement Commercial Labo-Recherche Cafétéria Accueil / Sécurité Visiteurs Non défini 200 Démonstration Serveurs Sortie Non défini VLAN RAJOUTES Vlan n Service(s) Nb Hosts 250 Réunion Non défini

10 WIFI Baie Direction / DSI INTERNET Visiteurs Réseau / 24 GTW Plage DHCP XX hosts Vlan 150 Réunion Réseau / 24 GTW Plage DHCP XX hosts Vlan 250 VLAN 30 VLAN 20 Réseau / 24 GTW Plage DHCP Hosts Vlan 20 RH / compta / juridique / Secréariat Administratif 6 e Etage Serveurs / e Etage Réseau / 24 GTW Plage DHCP (40) Hosts Vlan 30 Réseau / 16 GTW hosts Vlan 300 RTROUT / 30 Routeur / Nat PROXSILAB Proxy / Firewall VLAN 150 VLAN 250 VLAN 30 VLAN 20 Baie VLAN 30 VLAN 10 RH / compta / juridique / Secréariat Administratif Réseau & système Réseau / 24 GTW Plage DHCP Hosts Vlan 10 MESSAGLAB Messagerie Galaxy-swiss.com INTRALAB Serveur intranet NOTICELAB Notices sur les produits GSB BDMEDOCLAB Base de données Sur les produits GSB BDMED Données sur les médecins VLAN 300 VLAN 400 VLAN 30 VLAN 10 4 e Etage Réseau / 24 GTW Plage DHCP (40) Hosts Vlan 30 REZOLAB Serveur DHCP / DNS LABANNU Annuaire et contrôleur du domaine Galaxy-swiss.com JURILAB Serveur de documents juridiques PGILAB Serveur PGI RH, Comptabilité, GRC BDPHARMA Base de données pharmaceutique VLAN 70 Baie VLAN 70 Labo Recherche Réseau / 24 GTW Plage DHCP Hosts Vlan 70 VLAN 80 VLAN 200 VLAN 100 VLAN 40 VLAN 30 VLAN 50 VLAN 60 3 e Etage Cafétaria Baie VLAN 200 VLAN 80 VLAN 100 Réseau / 26 GTW Plage DHCP hosts Vlan 80 Baie VLAN 30 VLAN40 Communication / Rédaction Réseau / 24 GTW Plage DHCP Hosts 20 Vlan 40 Baie VLAN 50 VLAN 60 Commercial Réseau / 25 GTW Plage DHCP Hosts Vlan 60 Accueil / Sécurité RDC Démonstration Réseau / 26 GTW Plage DHCP : hosts Vlan 200 Réseau / 26 GTW Plage DHCP hosts Vlan er Etage RH / compta / juridique / Secréariat Administratif Réseau / 24 GTW Plage DHCP (40) Hosts Vlan 30 2 e Etage Développement Réseau / 25 GTW Plage DHCP Hosts Vlan 50

11 Précision : 5) Fiche de programmation : Switch & Vlans - Pour le service RH / Compta / Juridique / Administratif, ne sachant pas combien de personnes sont présentes aux différents étages nous assignerons les 40 ports à chaque étage dans le cadre de ce dossier ; Il serait donc nécessaire d optimiser l installation une fois l information obtenue. - Au sujet des vlans Visiteurs et Réunion nous décidons de les implémenter sous formes de wifi dans notre solution finale. Nous dédions donc 2 ports dans le switch de chaque étage pour y brancher les bornes Wifi (ou switch aux quels seront raccordés les bornes si une borne ne suffit pas car nous n avons pas de notion de distance) Switch RDC Ports Vlans Affectation Mode Démonstration Access Accueil/Sécurité6 Access Cafétéria Access Visiteurs Access Réunion Access 48 80,100,200,150,250 Trunk Switch 1 er Etage Ports Vlans Affectation Mode Communication/Rédaction Access RH/Compta/Juridique/Secrétariat Access Administratif Visiteurs Access Réunions Access 64 30,40,150,250 Trunk Switch 2 ème Etage Ports Vlans Affectation Mode Développement Access Commercial Access Visiteurs Access Réunions Access 64 50,60, 150, 250 Trunk Switch 3 ème Etage PPE Activité 2.1 BTS SIO 1 ère année 6

12 Ports Vlans Affectation Mode Labo-Recherche Access Visiteurs Access Réunions Access 24 70,150,250 Trunk Swich 4 ème Etage Ports Vlans Affectation Mode RH/Compta/Juridique/Secrétariat Access Administratif Réseau & Système Access Visiteurs Access Réunions Access 72 10,30,150,250 Trunk Switch 5 ème Etage Ports Vlans Affectation Mode RH/Compta/Juridique/Secrétariat Access Administratif Direction/DSI Access Visiteurs Access Réunions Access 64 20,30,150,250 Trunk Switch 6 ème Etage Ports Vlans Affectation Mode 1 80,100,200,150,250 Trunk 2 30,40,150,250 Trunk 3 50,60,150,250 Trunk 4 70,150,250 Trunk 5 10,30,150,250 Trunk 6 20,30,150,250 Trunk PPE Activité 2.1 BTS SIO 1 ère année 7

13 Routeur Sous Interfaces Vlans Affectation Mode Q Q Q Q Q Q Q Q Q Q Q Q Q Q PPE Activité 2.1 BTS SIO 1 ère année 8

14

15 7) Procédure de paramétrage et de configuration 1) VTP : a) Paramétrage du Switch Principal en mode serveur : Procédure : SwitchPrincipal(config)# vtp mode server SwitchPrincipal(config)# vtp version 2 SwitchPrincipal(config)# vtp domain GSB SwitchPrincipal(config)# vtp password admingsb b) Paramétrage des Switch en mode client : (Switch0/ Switch1/ Switch2/ Switch3/ Switch4/ Switch5/ Switch6) Procédure : Switch0(config)# vtp mode client Switch0(config)# vtp version 2 Switch0(config)# vtp domain GSB Switch0(config)# vtp password admingsb c) Paramétrages des interfaces côté serveur en mode trunk : (interfaces SwitchPrincipal : 0/10 0/11 0/12 0/13 0/14 0/15 1/1 1/2) Procédure : SwitchPrincipal(config)#interface range fastethernet X/X X SwitchPrincipal(config)# switchport mode trunk SwitchPrincipal(config)#interface range GigabitEthernet X/X X SwitchPrincipal(config)# switchport mode trunk PPE Activité 2.1 BTS SIO 1 ère année 10

16 2) VLAN: a) Création des VLANs : Procédure: SwitchPrincipal(config)# vlan <number> SwitchPrincipal(config)#name <nom> Procédure: b) Associer les VLANs aux interfaces : Switch0(config-if)#interface range fastethernet X/X-X Switch0(config-if)#switchport mode access Switch0(config-if)#switchport access vlan <numéro> Switch0(confg-if)#description < > Procédure: c) Mise en place du TRUNK : Switch0(config-if)# interface fastethernet 0/24 Switch0l(confg-if)#switchport mode trunk Switch0(config-if)#switchport trunk allowed vlan <num,num,num...> Switch0(config-if)#description < > PPE Activité 2.1 BTS SIO 1 ère année 11

17 3) Routage inter-vlan (802.1Q) Router1(config)#interface gigabitethernet x/x.<n vlan> Router1(config-subif)#encapsulation dot1q <n vlan> Router1(config-subif)#ip address <passerelle> <masque> Router1(config-subif)#ip helper-address <adresse ip serveur DHCP> Router1(config-subif)#description <> PPE Activité 2.1 BTS SIO 1 ère année 12

18