Instructions Générales
L'entreprise Technova s'étend sur deux étages. Votre mission est de configurer le réseau local (LAN) pour assurer la segmentation par VLAN, le routage inter-VLAN et la distribution automatique d'adresses IP via un serveur centralisé.
Inventaire du Parc
RDC (Switch 1)
- VLAN 10 (BUREAU) : 5 PC
- VLAN 40 (DEV) : 3 PC
- VLAN 100 (SRV) : 1 Serveur
Etage 1 (Switch 2)
- VLAN 10 (BUREAU) : 5 PC
- VLAN 20 (DESIGN) : 4 PC
- VLAN 30 (VIDEO) : 3 PC
Alerte Serveur ADDS
Le serveur doit être configuré en IP fixe dans le VLAN 100 avant de configurer les services DHCP.
Plan d'adressage IP & VLANs
| VLAN | Service | Réseau | Passerelle | Localisation | Mode IP |
|---|---|---|---|---|---|
| 10 | BUREAU | 192.168.10.0/24 | 192.168.10.254 | RDC & Étage 1 | DHCP (ADDS) |
| 20 | DESIGN | 192.168.20.0/24 | 192.168.20.254 | Étage 1 | DHCP (ADDS) |
| 30 | VIDEO | 192.168.30.0/24 | 192.168.30.254 | Étage 1 | DHCP (ADDS) |
| 40 | DEV | 192.168.40.0/24 | 192.168.40.254 | RDC | DHCP (ADDS) |
| 100 | SERVEUR | 192.168.100.0/24 | 192.168.100.254 | RDC (Baie) | Statique |
1. VLAN Étendus & Trunking Équilibré
Configuration Étages
Le VLAN 10 est présent physiquement sur les deux switchs.
SW(config)# vlan 10,20,30,40,99,100
SW(config)# interface g0/2
SW(config-if)# switchport mode trunk
SW(config-if)# switchport trunk native vlan 99
2. Routage Inter-VLAN & Relais DHCP
Router(config)# interface g0/0.20
Router(config-subif)# encapsulation dot1Q 20
Router(config-subif)# ip helper-address 192.168.100.10
Pools DHCP
GW : .254 de chaque sous-réseau.
3. Sécurité SSH & Hygiène Ports
Protocole SSH
Router(config)# ip domain-name technova.fr
Router(config)# line vty 0 4
Router(config-line)# transport input ssh
Shutdown
SW(config)# interface range fa0/13 - 24
SW(config-if-range)# shutdown
4. Routage WAN & Sortie Internet
# Configuration du port WAN vers l'ISP
R1(config)# interface g0/0/1
R1(config-if)# ip address 10.0.0.1 255.255.255.252
R1(config-if)# no shutdown
# Envoi de tout le trafic inconnu vers l'ISP
R1(config)# ip route 0.0.0.0 0.0.0.0 10.0.0.2
# Vérification
R1# show ip route static