- Projet 6 - La mise en service des Ecs et EFs au sein du CHU

3, boulevard Edouard Herriot B.P. 373 82003 MONTAUBAN Cedex tél : 0563926300 fax : 0563926347 site : http://www.montauban.mrim.net - Projet 6 - La mise en service des Ecs et EFs au sein du CHU Le but est de vous montrer à travers une série de 3 travaux pratiques la mise en service de certains paramètres logiciels sur les équipements de réseau du chu. Il s agira : Dans le tp1 : Mettre en service les commutateurs de niveau 2 gérant les Vlan. De valider le bon paramétrage. Insérer dans l infrastructure du CHU, Dans le tp2 : Raccorder un commutateur de niveau 2(EC) à un équipement fédérateur EF, De valider la configuration des ports agrégés et du protocole HSRP, Dans le tp3 : La mise en service d une pile au sein d un ECs Tests de bon fonctionnement De sauvegarder la configuration sur un serveur de réseau. J. BLANC 2008

TP1 - Vlan statiques Projet 6 janv.-yy 1 - Les réseaux privés virtuels statiques Compétences : 3 ; 4; 5.2 ; 5.3 ; 5.4 : Faire valider le travail par le professeur. : 3 heures : Compte rendu à remettre. Objectifs : Créer une configuration de base avec des vlan et la vérifier, Créer un lien agrégé 802.1q et vérifier son fonctionnement, Manager le commutateur à partir d un Vlan réservé à l administration, Insérer l équipement dans l infrastructure du CHU en fonctionnement. On vous demande de paramétrer un équipement de commutation de N2 afin de l insérer dans l infrastructure du CHU. Il prendra place dans un LC. Avant son installation il faudra valider par des tests sa configuration. On ne vous demande pas de déployer le Spanningtree protocole donc la liaison EC-EF ne sera pas redondante. 1.1-) Vlan axés sur le port : 404 405 Cisco Catalyst Lorsqu on demande cette information Utiliser Local technique du swtich Binôme 1 : PRF1R0 Page 2 Binôme 2 : PRL203 Identificateur de l hôte A déterminer sachant que vous êtes 2 par binôme il y aura donc deux équipements par local technique. Adresse IP 172.19.39.XX ou x est à déterminer avec la documentation réseau. Ajouter 100 avec votre binôme pour tout conflit. Masque 255.255.255.0 Vlan S-PU-404 (Souris) ports 7 à 13 Vlan D-PU-405 (Datas) port 1 à 12 Vlan D-GBMPH-406 (Génie Bio Médical) a-) Pré-requis : port 17 à 18 Q1) Vérifier et noter la version du firmware afin d évaluer sa révision, en vue d une opération de maintenance ou d appel vers le support technique? Q2) Configurer le nom, les paramètres de gestion LAN (adressage) de votre équipement? Q3) Configurer un poste et tester le dialogue avec le commutateur. En cas de problèmes se reporter à la configuration de base d un équipement abordé au mois de Novembre.

TP1 - Vlan statiques Projet 6 janv.-yy b-) Création des Vlan : Q4) Exécuter un EC-PRF1R0-1#sh vlan. Quel est le résultat? Commenter ce résultat. Q5) Créer les vlan D-PU-405, S-PU-404 et D-GBMPH-406? Q6) Relever la nouvelle table des réseaux virtuels? Noter la commande. Q7) Réaliser l affectation des ports. Relever la nouvelle table des Vlan. Q8) Supprimer le port 13 du vlan S-PU-404? Noter la suite de commandes? Relever la table des Vlan? Qu est devenu le port ainsi supprimé? Q9) La suppression des ports 17 et 18 du vlan 406 entrainerait-elle la suppression du Vlan? c-) Vérification de la configuration : Q10) Faites un schéma permettant de tester la configuration de vos Vlan. Expliquer la procédure que vous aller exécuter pour ce test. Rédiger une fiche de recette. Q11) Configurer un hôte dont l adresse IP est 172.19.39.Z afin de le raccorder sur un port du vlan defaut, a. Effectuer un test de communication avec le commutateur? Quel est le résultat? b. Transférer l hôte vers un port d un des autres Vlan. c. Effectuer un test de communication? Quel est le résultat? Pourquoi? d-) Réseau d administration : Il convient de créer un réseau dédié à l administration des équipements comme il a été fait aux hôpitaux de Toulouse avec le déploiement du réseau d administration 172.19.0.0. Sur le site de Purpan il s agit du Vlan A-PU-499 dont l adresse réseau est 172.19.39 ou effectivement 39 représente le site. Q12) Effectuer les changements nécessaires afin de dialoguer avec l équipement uniquement à partir du réseau d administration. Q13) Relever votre nouvelle configuration afin de la montrer à votre professeur. 1.2-) Vlan agrégé avec le standard 802.1q 404 802.1q 405 Cisco Catalyst Lorsqu on demande cette information Utiliser Agrégation Ports 24 ou GigabitEthernet Gi1/1 Vlan transportés D-GBMPH-406, D-PU-405 (Datas) Q14) Configurer le port partage selon le standard IEEE 802.1q. Page 3

TP1 - Vlan statiques Projet 6 janv.-yy Q15) Avec le binôme le plus proche de vous, effectuer les tests en prenant un hôte IP par Vlan. Attention tous les hôtes auront la même adresse réseau car nous sommes en phase de tests!!! a. Un ping entre deux Hôtes de D-PU-405 ou D-GBMPH-406 traversant le lien agrégé fonctionne t-il? b. Un ping entre un hôte du Vlan D-PU-405 et un hôte du vlan D-GBM-406 traversant le lien agrégé fonctionne t-il? c. Il manque au moins un Troisième test, lequel? Q16) Pourquoi est indispensable d effectuer les tests comme à la question précédente avant d insérer l équipement dans un réseau en fonctionnement? 1.3-) Insertion dans l infrastructure du CHU : Q17) Sachant dans quel local technique se situe cet équipement, insérer-le sur le port 17 ou 18 du EF. Q18) Effectuer aux moins 3 tests différents à présenter dans le rapport et au professeur. Vous pouvez présenter ainsi : Type de test : Résultat(s) attendu(s) : Résultat(s) obtenu(s) Q19) Test du réseau d administration effectuer un test de communication vers votre équipement : a. Depuis la station d administration ou d un autre équipement du réseau du chu, b. Depuis un hôte du réseau 405. Pourquoi ce test est non valide alors que le ping vers 172.19.39.2 ou 3 ou 12 ou autre fonctionne? 1.4-) Finalisation de l installation : Q20) Expliquer pour les 3 cas ci-dessous le rôle et l utilité des mots de passe. Réaliser, à l issu de chaque paramétrage, les procédures de tests de bon fonctionnement ; procédures à expliquer dans le compte rendu. a. Configurez le mot de passe de console et quittez la ligne de console : (config)#line console 0 (config-line)#password cisco (config-line)#login (config-line)#exit b. Configurez le mot de passe sur les lignes de terminal virtuel et quittez le mode ligne : (config)#line vty 0 4 (config-line)#password cisco (config-line)#login (config-line)#exit c. Configurez le mot de passe enable sur l équipement et quittez le mode de configuration global. (config)#enable password cisco (config)#exit d. Configurez le mot de passe enable secret et quittez le mode de configuration global : (config)#enable secret class (config)#exit Remarque : Souvenez-vous que le mot de passe enable secret est crypté dans l'affichage de la configuration. Ne tapez pas enable secret password class, sinon le mot de passe secret sera password, et non class. Page 4

TP2 - Vlan axés sur le protocole Projet 6 janv.08 2 - Les réseaux privés virtuels axé sur le protocole Compétences : 1 ; 2 ; 5 : Faire valider le travail par le professeur. : 3 heures : Compte rendu à remettre. : Documentation réseau Objectifs : De configurer les ports trunk des commutateurs N3 (EF-PRUAR3-1 et EF-PRAAR6-1) pour connecter un commutateur de N2 (EC-PRT203-1) De connecter un commutateur de N2 (EC-PRT203-1) aux commutateurs de N3 (EF- PRUAR3-1 et EF-PRAAR6-1) De valider les liaisons multi Vlan entre les commutateurs, D Analyser les fonctionnalités de routage, De valider le service de routage des deux EFs On vous demande à partir de la documentation réseau du projet6.vsd de paramétrer les deux équipements fédérateurs (EF-PRUAR3-1 et EF-PRAAR6-1) afin d insérer un nouvel équipement de concentration (EC-PRT203-1). 2.1-) Vérification de la configuration de l EC-PRT203-1 : Q1) A partir de la documentation de réseau contrôler la configuration de l EC-PRT203-1. Comment avez-vous fait? Q2) La configuration est-elle conforme au cahier des charges? 2.2-) Etude de la configuration des EFs : Les équipements fédérateurs de la zone 4 de Purpan sont déjà en fonctionnement. Il s agit de modifier la configuration afin que l on puisse y connecter l équipement concentrateur EC-PRT203-1. a-) Prise d informations : Q3) Se connecter aux équipements fédérateurs par un moyen de votre choix et relever la configuration afin de l imprimer. A l issu de cette manipulation les configurations doivent être dans 2 fichiers textes EF-PRUAR3-1.txt et EF-PRAAR6-1.txt. Q4) Quelle méthode avez-vous utilisez pour réaliser la question précédente? A partir de maintenant vous travailler seul à partir des deux fichiers textes EF-PRUAR3-1.txt et EF-PRAAR6-1.txt Page 5

TP2 - Vlan axés sur le protocole Projet 6 janv.08 e-) Inventaire des Vlan : Q5) Recopier et compléter à partir de la configuration le tableau ci-dessous : Nom du Vlan @ réseau si Vlan N3 @ IP de l interface logique Vlan N3 (Interconnection, Trunck, dynamique) Tag f-) Les liaisons inter Vlan : Q6) Combiens de Vlan doivent être transportés par les liaisons entre les deux EF et l EC-PRT203-1? Q7) Dans vos fichiers texte, paramétrez les interfaces assurant les liaisons inter vlan entre les 3 équipements? Q8) Montrer vos paramétrages à votre professeur. g-) Le routage redondant : Q9) Les Vlan «transportés» depuis l EC sont routés par les deux EFs mais un seul routeur sera actif. Pourquoi? Quel protocole nous permet cela? Q10) Compléter le tableau ci-dessous : Equipement Nom du Vlan @ IP de l interface logique @IP virtuelle Groupe HSRP Priorité HSRP Master ou standby HSRP EF-PRAAR6 EF-PRUAR3 Q11) Vérifier vos résultats à partir de l instruction sh standby brief. Q12) La configuration des EFs en l état sera-t-il possible de router les Vlan 405, 406, 407? Q13) Compléter le tableau ci-dessous proposant le paramétrage HSRP pour le Vlan407. Equipement Nom du Vlan @ IP de l interface logique @IP virtuelle Groupe HSRP Priorité HSRP Master ou standby HSRP EF-PRAAR6 D-PU-407 EF-PRUAR3 D-PU-407 Q14) Effectuez les paramétrages dans les fichiers textes et montrer votre solution à votre professeur Q15) Que signifie la commande standby preempt? Page 6

TP2 - Vlan axés sur le protocole Projet 6 janv.08 2.3-) Raccordement et tests sur l infrastructure : Q16) Insérez l EC-PRT203-1 et placez une station sur chaque Vlan avec les paramètres IP appropriés. Q17) Effectuer les tests suivant : a. Depuis le Vlan 406, effectuez test de communication avec un serveur (ex : 193.57.200.251) les paquets. La communication doit être valide. b. Depuis le Vlan 406, effectuer un tracert avec ce même serveur. L équipement fédérateur Master route t-il comme convenu? c. Depuis le Vlan 407, effectuez test de communication avec un serveur (ex : 193.57.200.251) La communication doit être valide. d. Depuis le Vlan 407, effectuer un tracert avec ce même serveur. L équipement fédérateur Master route t-il comme convenu? 2.4-) Continuité des services de routage : Q18) Depuis les vlan 406 et 407 lancez des tests de continuités continus vers un serveur en «chargeant» le paquet. (ex : ping t l 65500 193.57.200.251 ou 65500 est la taille max du tampon). Q19) Eteindre un des deux EFs puis observer les communications. a. Combiens de ping sont-ils perdus? b. Combien de temps d indisponibilité? c. Tracez l information (tracert). Le routeur Standby est-il devenu Master pour le vlan concerné? Page 7

TP3 - La pile Projet 6 janv.08 3 - La mise en service d un pile d Ecs Compétences : 1 ; 2 ; 5 : Faire valider le travail par le professeur. : 3 heures : Compte rendu à remettre. : Documentation réseau Objectifs : De créer une pile de commutateur D injecter la configuration, De contrôler de mettre en place la pile De sauvegarder la configuration en place sur le serveur de réseau. 3.1-) Présentation de la pile : a-) Un commutateur : Port 3 du slot 0 «Int Fa 0/3» Port 2 du slot 1 «Int Gi 1/2» SYST RPS MASTR STAT DUPLX SPEED STACK MODE 1 2 3 4 5 6 7 8 9 10 11 12 1X 11X 2X 12X 13 14 15 16 17 18 19 20 21 22 23 24 13X 23X 14X 24X Catalyst 3750 SERIES 1 2 1 port console b-) Une Pile Commutateur 2 de la pile Commutateur 1 de la pile Slot 0 Slot 1 Port 3 du slot 0 sur l équipement 2 «Int Gi 2/0/2» Port 2 du slot 1 sur l équipement 1 «Int Gi 1/1/2» 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 Catalyst 3750 SERIES SYST 1X 11X 13X 23X RPS MASTR STAT DUPLX SPEED STACK MODE 2X 12X 14X 24X 1 2 1 commutateur est MASTER SYST RPS MASTR STAT DUPLX SPEED STACK MODE 1 2 3 4 5 6 7 8 9 10 11 12 1X 11X 2X 12X 13 14 15 16 17 18 19 20 21 22 23 24 13X 23X 14X 24X Catalyst 3750 SERIES 1 2 1 port console 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 Catalyst 3750 SERIES SYST 1X 11X 13X 23X RPS MASTR STAT DUPLX SPEED STACK MODE 2X 12X 14X 24X 1 2 3.2-) Création de la pile : Slot 0 Slot 1 La construction de la pile revient à élaborer une table référençant les commutateurs classes dans l ordre décroissant dans la pile. La table est sous la forme : N Switch Rôle (master/slave) Adresse physique Priorité Etat de fonctionnement La priorité fixe la position de l équipement dans la pile. Ainsi l équipement qui la plus forte priorité est désigné MASTER. Q1) La priorité est un nombre binaire composé de 4 bits. Quelle sera alors la plus forte priorité? Page 8

TP3 - La pile Projet 6 janv.08 Q2) Mettre en place les équipements comme montre le schéma ci-dessous, seul le premier élément de la pile qui est le MASTER est sous tension. En effet il convient de construire sa pile à partir du MASTER et en haut de la pile. - Attention - 2 vers 1 Q3) Se connecter en console sur l élément que vous avez désigné comme le MASTER afin de préparer la configuration de la pile. Q4) Que donne l instruction #sh switch? Q5) Quelle priorité faut-il définir pour être certain de mettre le premier élément de la pile restera MASTER indépendamment des autres éléments à connecter? Saisir alors la commande suivante afin de s assurer que ce commutateur sera bien le MASTER : Switch(config)#switch 1 prio Switch(config)#switch 1 priority 15 Changing the Switch Priority of Switch Number 1 to 15 Do you want to continue?[confirm] New Priority has been set successfully Q6) Vérifier la position et le rôle à partir de la table. Contrôler également cette information à partir des voyants en face avant. Comment avez-vous pour valider ce contrôle? Q7) Saisir les instructions suivantes, qui permettent au MASTER de connaître les autres commutateurs qui constituent la pile : Switch(config)#switch 1 provision ws-c3750-24ts Switch(config)#switch 2 provision ws-c3750-24ts Switch(config)#switch 3 provision ws-c3750-24ts Switch(config)#end Q8) Vérifier la prise en compte des instructions : Switch#sh switch Current Switch# Role Mac Address Priority State -------------------------------------------------------- *1 Master 0014.6aff.2800 15 Ready 2 Slave 0000.0000.0000 0 Provisioned 3 Slave 0000.0000.0000 0 Provisioned Q9) Brancher électriquement le second élément de la pile, puis attendre 3 minutes que le démarrage soit complet. Q10) Recommencer l opération de la question précédente pour chaque équipement de la pile. Q11) Vérifier que les équipements de la pile soient bien pris en compte. Quelle commande avezvous saisie? Noter le résultat. Q12) Quelle priorité faut-il définir au commutateur 2 pour qu il devienne MASTER si le 1 est défaillant? Page 9

TP3 - La pile Projet 6 janv.08 Q13) Mettre en place ces priorités : Switch(config)#switch 1 priority 15 Changing the Switch Priority of Switch Number 1 to 15 Do you want to continue?[confirm] New Priority has been set successfully Switch(config)#switch 2 priority XX XX à déterminer Changing the Switch Priority of Switch Number 2 to XX Do you want to continue?[confirm] New Priority has been set successfully Et ainsi de suite si nécessaire. Q14) Vérifier que les priorités de la pile ont été bien prises en compte : La sélection du mode STACK en face avant donne la même information. Et sauvegarder la configuration de la pile. Switch#sh switch Current Switch# Role Mac Address Priority State -------------------------------------------------------- *1 Master 0014.6aff.2800 15 Ready 2 Slave 0014.6979.0d00 14 Ready 3 Slave 0014.a80c.a700 13 Ready 3.3-) Raccordement à l infrastructure du CHU : Q15) Injecter la configuration de la pile par la méthode de votre choix puis sauvegarder là dans la configuration de démarrage. Q16) A partir de la documentation réseau, placer la pile dans son répartiteur. Conseil : A deux, un porte les 3 éléments, l autre visses les éléments dans la baie de bas en haut. 3.4-) Tests de haute disponibilité : A présent vous aller tester le fonctionnement de la pile. c-) Test de communication : Q17) Placer 3 stations dans le vlan 405 et sur le port 0/1 de l équipement avec les paramètres IP appropriés. Q21) Lancer un test de communication continu avec un serveur par exemple 193.57.200.251. Ils doivent être valides. a. Eteindre l élément MASTER de la pile. Que se passe t-il au niveau des stations? b. Lequel des éléments devient MASTER. Vérifier en relevant la nouvelle table. a. Remettre en fonctionnement l élément volontairement éteint.? Evaluer la durée pour que la pile revienne en état normal. Relever la nouvelle table. Est-ce logique? Page 10

TP3 - La pile Projet 6 janv.08 d-) Test haute disponibilité électrique : Q22) Soit une pile de 4 commutateurs et deux façons de la raccorder au réseau électrique. Quels sont les commutateurs opérationnels à l issu de la coupure électrique? Q23) Que faudrait-il faire au niveau électrique pour garantir au maximum la tolérance de panne? Q24) On retient le raccordement 2. Vous raccordez un poste «sensible» (ex : bade de données, serveurs grpe de travail ). Il est muni de 2 cartes réseaux. Comment le raccorderiez-vous? 3.5-) Maintenance : On reprend le schéma précédent représenté ci-dessous : Q18) Placer 3 stations dans le vlan 405 et sur le port 0/1 de l équipement avec les paramètres IP appropriés et lancer un test de communication continu avec un serveur par exemple 193.57.200.251. Ils doivent être valides. Q19) EC-PRCR0-1 a le commutateur 1 hors service (débranché électriquement) et EC-PRNA08-1 a le commutateur 2 hors service (débranché électriquement). a. Quelle est la nouvelle table? b. Quelle station n a plus de communication possible? Q20) Démonter l équipement hors tension et échangé avec l autre binôme. Placer dans la pile l équipement que vous avez récupéré sans déranger les utilisateurs connectés sur la pile. Q21) A l issu du dépannage on doit retrouver la pile initiale. 3.6-) Sauvegarde de la configuration : Q25) Sauvegarder la configuration de la pile sur le serveur de réseau. Protocole : TFTP Adresse IP : 172.19.39.254 Page 11

TP 3 - Annexe Projet 6 janv.-yy Page A1