Segmentation du réseau et routage intervlan

Transcription

1 Segmentation du réseau et routage intervlan 1. Qu est-ce-qu un routeur? Un routeur est un élément d interconnexion dans un réseau informatique. Le routeur assure le routage des paquets. Son rôle est de faire transiter des paquets d un réseau à un autre selon un ensemble de règles. 2. Mise en place du routeur Tout d abord, il se peut qu'au démarrage de votre routeur Cisco, ce dernier vous affiche : «Routeur > rommon» Cela signifie qu'il n'a pas réussi à booter correctement, pour remédier à cela : «Routeur > boot» Votre routeur démarre correctement. Configuration des interfaces virtuelles Dans notre cas, nous allons configurer des interfaces virtuelles, puisque notre réseau est composé de la manière suivante : 3 Vlans : 51/52/53 Réseaux local : Réseau vers Internet : Configuration des interfaces virtuelles : Nous allons donc commencer à configurer l une des interfaces virtuelles, celle du réseau 51 : Routeur (config) # interface fa0/0.51 Routeur (config-subif) #encapsulation dot1.q 51 Routeur (config-sublf) # ip address L Interface fa 0/0.51 correspond donc à une interface virtuelle passant par l interface physique fa 0/0 du routeur. Ces interfaces correpondent aux passerelles des machines étant dans leur Vlan respectifs.

2 Nous avons par la suite configuré l adresse et le masque de l interface à l aide de la commande «ip address» La commande «no shutdown» permet d activer l interface puique par défaut les interfaces du routeur sont éteintes. Maintenant nous allons configurer une autre des interfaces virtuelles : Routeur (config) # interface fa0/0.52 Routeur (config-subif) #encapsulation dot1.q 52 Routeur (config-sublf) # ip address Enfin, nous allons configurer la dernière interface virtuelle : Routeur (config) # interface fa0/0.53 Routeur (config-subif) #encapsulation dot1.q 53 Routeur (config-sublf) # ip address Configuration des interfaces physiques : Une fois toutes les interfaces virtuelles, nous devons allumer l interface physique qui contient les différentes interfaces virtuelles : Routeur (config) # interface fa0/0

3 Nous allons maintenant configurer l interface physique qui donne vers internet : Routeur (config) # interface fa0/1 Routeur (config-if) # ip address Création et mise en place d ACL : Nous allons tout d abord créer des ACL afin d interdire les réseaux 51 et 52 de communiquer mais de laisser tous le reste communiquer : Routeur (config) # ip access-list extended poste Routeur (config-ext-nacl) # deny ip Routeur (config-ext-nacl) # deny ip Routeur (config-ext-nacl) # permit tcp any any Routeur (config-ext-nacl) # permit ip any any Routeur (config-ext-nacl) # end «Poste» étant le nom de l ACL, vous pouvez donc la nommer comme bon vous semble. (Deny : interdit / permit : autorise Maintenant, nous alons créer des ACL afin d autoriser tous les protocoles Internet : Routeur (config) # ip access-list extended internet Routeur (config-ext-nacl) # permit tcp any any Routeur (config-ext-nacl) # permit icmp any any Routeur (config-ext-nacl) # permit ip any any Routeur (config-ext-nacl) # permit tcp any eq www any Routeur (config-ext-nacl) # permit udp any eq 80 any Routeur (config-ext-nacl) # permit tcp any any eq www Routeur (config-ext-nacl) # end Une fois les ACL crées, nous allons maintenant les appliquer aux interfaces.

4 Sur l interface physique fa0/0 : Routeur (config) # int fa0/1 Routeur (config-if) # ip access-group internet in Routeur (config-if) # ip access-group internet out Routeur (conf-if) # end Sur l interface physique fa0/1 Routeur (config) # int fa0/0 Routeur (config-if) # ip access-group internet in Routeur (config-if) # ip access-group internet out Routeur (conf-if) # end Sur l interface virtuelle fa0/0.51 Routeur (config) # int fa0/0.51 Routeur (config-subif) #ip access-group poste in Routeur (config-subif) #ip access-group internet out Sur l interface virtuelle fa0/0.52 Routeur (config) # int fa0/0.52 Routeur (config-subif) #ip access-group poste in Routeur (config-subif) #ip access-group internet out

5 Sur l interface virtuelle fa0/0.53 Routeur (config) # int fa0/0.53 Routeur (config-subif) #ip access-group poste in Routeur (config-subif) #ip access-group internet out Mise en place du nat Nat : Passer d une adresse du réseau local en une adresse allant vers internet Enfin, nous allons créer des ACL pour le nat (Passer d un réseau X.0 à ) Routeur (config) # access-list 2 permit Routeur (config) # access-list 2 permit Routeur (config) # access-list 2 permit Routeur (config) # access-list 2 permit Routeur (config) # end Nous allons maintenant appliquer le nat : Routeur (config) # ip nat inside source list 2 interface Fa0/1 overload Routeur (config) #end Sur l interface virtuelle fa0/0.51 Routeur (config) # int fa0/0.51 Routeur (config-subif) #ip nat inside

6 Sur l interface virtuelle fa0/0.52 Routeur (config) # int fa0/0.52 Routeur (config-subif) #ip nat inside Sur l interface virtuelle fa0/0.53 Routeur (config) # int fa0/0.53 Routeur (config-subif) #ip nat inside Sur l interface physique fa0/0 : Routeur (config) # interface fa0/0 Routeur (config-if) # ip nat inside Sur l interface physique fa0/1 : Routeur (config) # interface fa0/1 Routeur (config-if) # ip nat outside

7 Configuration des routes Nous allons maintenant configurer les routes, ces dernières vont permettre d accéder aux différents réseaux : Routeur (config) # ip route Routeur (config) # ip route FastEthernet0/1 Routeur (config) # ip route Routeur (config) # ip route FastEthernet0/0 Routeur (config) # ip route FastEthernet0/0 Routeur (config) # ip route FastEthernet0/0 3. Sauvegarde des configurations Une fois que toutes les configurations du routeur sont mises en place, il faut les sauvegarder dans la «startup-config». En effet, par défaut ells configurations du routeur s enregistrent dans la «running-config», et au démarrage, ce dernier, récupère les données enregistrées dans la «startup» et non de la «running». Pour cela, on tape la commande suivante : copy run start Destination filename [startup-config]? Building configuration... [OK] (Appuyer sur entré) Il ne vous reste plus qu à ajouter la passerelle correspondante dans les configurations réseaux des machines.