Extrait du référentiel : BTS Systèmes Numériques option A (Informatique et Réseaux) Niveau(x) S7. Réseaux, télécommunications et modes de
transmission
S7.2. Concepts fondamentaux des réseaux
Équipements réseau : connecteur, carte réseau, commutateur, pont,
routeur, etc.
Modèle en couches et protocoles de l’Internet : IP, ICMP, ARP, UDP,TCP, etc.
3 3
Objectifs du TP :
- Restauration de la configuration d’origine des commutateurs - Configuration logique des hôtes
- Câblage des hôtes sur un commutateur
- Câblage des hôtes sur deux commutateurs (fonction MDIX) - Configuration de base des commutateurs
- Configuration des VLAN - Routage inter-VLAN existant
- Routage inter-VLAN « router-on-a-stick » (sous-interfaces)
Support d’activité :
- Logiciels : Hyperterminal et PuTTY - Ce document au format PDF
- 2 commutateurs Cisco série 300 (SF300-08) - 1 routeur Cisco série 800 (881)
- Câbles console et RF-45
- Fichiers : guide de démarrage rapide et CLI pour commutateur Cisco série 300 - Configurer un routeur Cisco - … - Internet
Pré-requis :
- TP sur la configuration d’un commutateur - TP sur la configuration d’un routeur
Pendant cette activité purement pratique, il vous appartient de prendre des notes et de rédiger votre compte-rendu.
Pour la configuration des commutateurs et du routeur, vous avez à disposition le guide de démarrage rapide ainsi que les commandes (CLI) disponibles dans les fichiers se trouvant dans le dossier « Support » de l’activité.
RESTAURATION DE LA CONFIGURATION D’ORIGINE DES COMMUTATEURS Question 1
À l’aide du fichier intitulé « Guide de démarrage rapide Cisco série 300.PDF » (voir page 16), réalisez la restauration de la configuration d’origine des deux commutateurs.
Commutateur Cisco SF300-08
CONFIGURATION LOGIQUE DES HÔTES
Question 2
Réalisez la configuration logique des hôtes (PC) comme ci-dessous.
Hôte : PC10 192.168.10.1/24
Hôte : PC20 192.168.10.2/24 Banc de l’étude
Pour ouvrir une session sur les PC : Nom d’utilisateur : stage
MdP : stage
SW-01
SW-02
CÂBLAGE DES HÔTES SUR UN COMMUTATEUR
Question 3
Reliez l’interface réseau (NIC) des deux PC sur le commutateur repéré « SW-01 » : PC10 sur le port 1 et PC20 sur le port 2 de SW-01
Question 4
Réalisez un test d’écho de niveau 3.
Si le test d’écho vous semble conforme, vous pouvez poursuivre.
Dans le cas contraire :
- vérifiez votre configuration et testez à nouveau
- toujours pas ce que vous attendez ? dans ce cas appelez le professeur !
CÂBLAGE DES HÔTES SUR DEUX COMMUTATEURS
Question 5
Déconnectez PC20 de SW-01 puis reliez-le sur le commutateur repéré « SW-02 » : PC20 sur le port 8 de SW-02
Question 6
Réalisez un test d’écho de niveau 3.
Si le test d’écho vous semble conforme, vous pouvez poursuivre.
Dans le cas contraire :
- vérifiez votre configuration et testez à nouveau
- toujours pas ce que vous attendez ? dans ce cas appelez le professeur ! Question 7
Faîtes un lien entre les deux commutateurs via les ports 2.
Question 8
Réalisez un test d’écho de niveau 3.
Si le test d’écho vous semble conforme, vous pouvez poursuivre.
Dans le cas contraire :
- vérifiez votre configuration et testez à nouveau
- toujours pas ce que vous attendez ? dans ce cas appelez le professeur !
Question 9
Quel type de câble (croisé ou droit) faut-il-utiliser pour relier deux périphériques de même niveau ? Autrement dit, quel type de câble faut-il-utiliser pour relier deux commutateurs ?
Quel type de câble avez-vous utilisé ? Auto-MDIX
Auto-MDIX, aussi connu sous le nom de MDI/MDI-X, est un standard développé en 1998 avec l’avènement du standard Ethernet 1000Base-T. Le but est de pouvoir détecter automatiquement le type de câble qui doit être utilisé entre deux équipements.
Par exemple, si deux PC doivent être connectés directement et si un câble droit est utilisé, Auto-MDIX est en mesure de détecter le type d’équipement situé à chaque extrémité du câble et d’adapter le signal afin que le câble droit se comporte comme un câble croisé.
Il faut que l’autonégociation du lien soit activée pour que Auto-MDIX soit fonctionnel.
Concrètement cela signifie que n’importe quel type de câble peut être utilisé entre deux équipements et l’autonégociation se charge de détecter les paires RX et TX.
APPELER LE PROFESSEUR AVANT DE POURSUIVRE !
CONFIGURATION DE BASE DES COMMUTATEURS
La configuration des commutateurs se fera à l’aide de la console. Dans un premier temps, il vous faut donc câbler un PC sur le commutateur à l’aide d’une liaison RS232 puis configurer la liaison.
Selon la machine, vous pouvez utiliser pour la liaison RS232 : 1 câble série DB9 femelle / femelle
ou un câble série USB type A / DB9 mâle
Si vous utilisez le câble série USB type A / DB9 mâle, il vous faudra lui ajouter le câble série DB9 femelle / femelle pour avoir la bonne terminaison (côté commutateur).
Question 10
À l’aide du fichier intitulé « Guide de démarrage rapide Cisco série 300.PDF » (voir page 11), connectez-vous en mode console à l’aide d’un émulateur de terminal sur le commutateur.
Vous pouvez utiliser : HyperTerminal ou PuTTY. Personnellement, je préfère PuTTY qui est un émulateur de terminal mutiplateforme, gratuit, doublé d’un client pour les protocoles SSH, Telnet, rlogin et TCP brut. Il permet des connexions directes par RS232.
Il est même disponible en version portable.
Question 11
Nommez les deux commutateurs : SW-01 et SW-02.
Question 12
En vous aidant du fichier intitulé « CLI_300.PDF » (page 340), vérifiez l’état de la fonction
« MDIX » sur les commutateurs.
APPELER LE PROFESSEUR AVANT DE POURSUIVRE !
CONFIGURATION DES VLANS
À ce stade, la configuration logique est physique devrait être comme ci-dessous :
Hôte : PC10 192.168.10.1/24
Hôte : PC20 192.168.10.2/24
Question 13
Configurez les VLAN sur les commutateurs :
VLAN 10 sur les ports 1, 3 et 4 et VLAN 20 sur les ports 5 ,6 et 7 de SW-01 VLAN 10 sur les ports 1, 3 et 4 et VLAN 20 sur les ports 5 ,6 et 7 de SW-02 Trunk VLAN10-20 sur les ports 2 de SW-01 et SW-02
SW-01
SW-02
Question 14
Testez votre configuration, en changeant les adresses IP et l’appartenance des hôtes aux VLAN.
Quelles sont les conditions pour que PC10 et PC20 puissent communiquer ? APPELER LE PROFESSEUR AVANT DE POURSUIVRE !
ROUTAGE INTER-VLAN EXISTANT
Question 15
Réalisez la restauration de la configuration d’origine du routeur.
Routeur Cisco série 800 (881) Question 16
Réalisez la configuration logique et physique comme ci-dessous.
Hôte : PC10 192.168.10.1/24
RT-VLAN :
Port 1 (VLAN10) 192.168.10.254/24
Hôte : PC20 192.168.20.1/24 Port 2 (VLAN20) 192.168.20.254/24
Le routeur (repéré ici RT-VLAN) est un peu particulier. Les sorties 0 à 3 sont en fait un switch intégré. Il faudra donc appliquer des commandes IOS d'un switch pour ces ports.
La sortie 4 elle est une sortie conforme à un routeur.
Pour établir le routage entre les ports 1 et 2, il faudra définir deux VLAN : Par exemple VLAN10 pour le port 1 et le VLAN20 pour le port 2.
Pour le VLAN10, il faudra donner l'adresse 192.168.10.254/24 et pour le VLAN20 l'adresse 192.168.20.254/24.
SW-01
SW-02
RT-VLAN
Question 17
Connectez-vous en mode console (pas de mot de passe) à l’aide d’un émulateur de terminal sur le routeur.
Pour le routeur, la configuration série est la suivante : 9600 bauds
8 bits de données Pas de parité 1 bit de stop
Pas de contrôle de flux
Pour la connexion série vous utiliserez un câble dit renversé « rollerover ». C’est un câble dont le câblage est complètement renversé et qui a pour objectif de connecter un port console type DB9 vers un port RJ45.
Câble « rollover » Question 18
Nommez le routeur : « RT-VLAN ».
La méthode la plus basique appelée routage inter-VLAN sur plusieurs interfaces, consiste à utiliser une interface physique du routeur pour chaque VLAN. Tous les ports du commutateur sont alors placés en mode accès dans le VLAN approprié.
Chaque interface du routeur participant au routage inter-VLAN existant doit avoir une adresse IP définie dans un des sous-réseau utilisés.
Cette approche est identique à celle adoptée pour router les informations entre deux réseaux physiques distincts.
Question 19
Entrez les commandes ci-dessous :
RT-VLAN>enable
RT-VLAN#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
RT-VLAN(config)#
RT-VLAN(config)#vlan 10
RT-VLAN(config-vlan)#name vlan10 RT-VLAN(config-vlan)#no shutdown VLAN 10 is not shutdown.
RT-VLAN(config-vlan)#exit RT-VLAN(config)#vlan 20
RT-VLAN(config-vlan)#name vlan20
VLAN 20 is not shutdown.
RT-VLAN(config-vlan)#exit
RT-VLAN(config)#interface fastEthernet 1 RT-VLAN(config-if)#switchport access vlan 10 RT-VLAN(config-if)#switchport mode access RT-VLAN(config-if)#exit
RT-VLAN(config)#interface fastEthernet 2 RT-VLAN(config-if)#switchport access vlan 20 RT-VLAN(config-if)#switchport mode access RT-VLAN(config-if)#exit
RT-VLAN(config)#interface vlan 10
RT-VLAN(config-if)#ip address 192.168.10.254 255.255.255.0 RT-VLAN(config-if)#no shutdown
RT-VLAN(config-if)#exit
RT-VLAN(config)#interface vlan 20
RT-VLAN(config-if)#ip address 192.168.20.254 255.255.255.0 RT-VLAN(config-if)#no shutdown
RT-VLAN(config-if)#exit RT-VLAN(config)#exit RT-VLAN#show ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP + - replicated route, % - next hop override
Gateway of last resort is not set
192.168.10.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.10.0/24 is directly connected, Vlan10
L 192.168.10.254/32 is directly connected, Vlan10
192.168.20.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.20.0/24 is directly connected, Vlan20
L 192.168.20.254/32 is directly connected, Vlan20 RT-VLAN#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...
[OK]
Question 20
Réalisez un test d’écho de niveau 3 entre PC10 et PC20
Les deux machines doivent pouvoir communiquer.
Dans le cas contraire :
- vérifiez votre configuration (physique et logique) et testez à nouveau
- toujours pas ce que vous attendez ? dans ce cas, il vous faut dépanner le système ! APPELER LE PROFESSEUR AVANT DE POURSUIVRE !
Cette approche très simple à une limitation évidente : le nombre d’interfaces disponibles sur le routeur. En effet, que faire si 3 VLAN, 10 VLAN ou 50 VLAN sont nécessaires ? Même s’il est possible d’ajouter des cartes Ethernet additionnelles sur certains routeurs, il reste la limitation du nombre d’emplacements. Sans compter le prix et le nombre de ports nécessaires sur le commutateur !
Il ne faut pas confondre cette technique avec l’utilisation de plusieurs liens physiques rassemblés logiquement pour réaliser un seul lien logique, appelé EtherChannel chez Cisco et Trunk chez d’autres fabricants.
ROUTAGE INTER-VLAN « ROUTER-ON-A-STICK »
Pourquoi ne pas utiliser la même technique entre un routeur et un commutateur qu’entre deux commutateurs ? Autrement dit, pourquoi ne pas utiliser un trunk entre le routeur et le
commutateur ?
En fait, sur les routeurs modernes, la fonctionnalité a été ajoutée et il est désormais possible de créer une agrégation sur une interface de routeur, l’interface physique étant subdivisée en sous- interfaces logiques. Il n’y a maintenant plus de limitation physique au nombre de VLAN mais simplement une limitation logicielle (souvent d’origine commerciale).
La méthode de routage inter-VLAN router-on-a-stick ne nécessite qu’une seule interface physique sur un routeur et une interface sur un commutateur.
Ici, pour réaliser ce type de routage, il faut que le routeur soit relié sur sa véritable entrée routeur (port numéro 4). La sortie du switch sur laquelle il est relié doit être en mode trunk (c'est pour recevoir tout le trafic de tous les VLAN).
Sur le port 4 vous allez créer autant de sous-interfaces que de VLAN.
Vous allez affecter à chaque interface VLAN une adresse IP (ce sera celle du routeur).
Comme toutes les interfaces et les VLAN sont directement connectés au routeur, les routes seront mises en place automatiquement.
Question 21
Réalisez la configuration logique et physique comme ci-dessous.
Hôte : PC10 192.168.10.1/24
Hôte : PC20 192.168.20.1/24
SW-01
SW-02
RT-VLAN
Dans un premier temps, vous activez l’interface physique sans lui adjoindre d’adresse IP.
Exemples sur un autre routeur : RT-VLAN(config)#interface G0/0
RT-VLAN (config-if)#description "Trunk vers SW-01:G0/1"
RT-VLAN(config-if)#no ip address RT-VLAN (config-if)#no shutdown
Vous allez ensuite créer une sous-interface par VLAN.
RT-VLAN(config-subif)#description "Sous-interface VLAN 10"
RT-VLAN(config-subif)#encapsulation dot1q 10 native
RT-VLAN(config-subif)#ip address 192.168.10.1 255.255.255.0 RT-VLAN(config-subif)#exit
RT-VLAN(config)#interface G0/0.10 RT-VLAN(config-subif)#
%LINK-5-CHANGED: Interface GigabitEthernet0/0.10, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0.10, changed state to up Le choix du numéro des sous-interfaces (.10 et .20) respectivement pour les VLAN 10 et 20 est laissé à la discrétion de l’administrateur mais une bonne pratique consiste à utiliser le même numéro que le numéro de VLAN.
Il est obligatoire de spécifier le type d’encapsulation (dot1q), norme 802.1Q.
Question 22
Réalisez le routage inter-VLAN « router-on-a-stick » entre les deux VLAN.
Question 23
Vérifiez la connectivité du réseau à l’aide de la commande tracert 192.168.20.1 lancée depuis PC10.
PC10 du VLAN10 doit passer par sa passerelle pour pouvoir joindre PC20 dans le VLAN20.
L’équivalent de la commande tracert sous Linux est traceroute.
Pour rappel, la commande traceroute n’est rien d’autre qu’une série de ping dont le TTL est incrémenté de 1.
APPELER LE PROFESSEUR !
