Exercice 1 : Questions de cours (5 pts) Citez deux (2) types de commutation. Commutation de circuits. Commutation de paquets. À quels types respectifs de commutation correspondent la commutation Ethernet et le routage ? La commutation Ethernet correspond à la commutation de paquets. Le routage correspond à la commutation de paquets. Qu’est-ce qu’un commutateur empilable ? Un commutateur empilable est un commutateur réseau qui peut être physiquement connecté à d'autres commutateurs de la même gamme pour former un ensemble unique et géré comme une seule entité. Qu’est-ce qu’un VLAN ? Un VLAN (Virtual Local Area Network) est un réseau local virtuel qui regroupe des périphériques en fonction de critères tels que la fonction, le service ou l'équipe, indépendamment de leur emplacement physique dans le réseau. Quelles sont la taille minimale et la taille maximale de la trame utilisée dans les VLANs (trame 802.1Q) ? La taille minimale de la trame VLAN est de 68 octets. La taille maximale de la trame VLAN est de 1518 octets. Qu’est-ce qu’une liaison TRUNK ? Une liaison TRUNK est une connexion entre deux commutateurs réseau ou entre un commutateur et un routeur, permettant le transport de plusieurs VLANs simultanément. Elle utilise une étiquette (tag) pour identifier les trames appartenant à différents VLANs **Question 1** Les commandes nécessaires à la création des VLAN conformément au schéma ci-dessus sont les suivantes : ``` # Création du VLAN 10 sur S1 conf t vlan 10 name VLAN10 exit # Création du VLAN 30 sur S1 vlan 30 name VLAN30 exit # Attribution des ports à leurs VLAN respectifs interface f0/6 switchport mode access switchport access vlan 10 exit interface f0/11 switchport mode access switchport access vlan 30 exit ``` Ces commandes créent deux VLAN, le VLAN 10 et le VLAN 30, sur le commutateur S1. Les ports F0/6 et F0/11 sont ensuite attribués respectivement aux VLAN 10 et 30. **Question 2** La commande nécessaire au nommage des différents VLAN créés est la suivante : ``` # Nommage du VLAN 10 sur S1 conf t vlan 10 name VLAN10 exit # Nommage du VLAN 30 sur S1 vlan 30 name VLAN30 exit ``` Ces commandes attribuent les noms "VLAN10" et "VLAN30" aux VLAN 10 et 30, respectivement. **Question 3** Le VLAN 10 et le VLAN 30 sont des VLAN de niveau 2. Les VLAN de niveau 2 sont basés sur les adresses MAC des hôtes. Cela signifie que les machines du même VLAN peuvent communiquer entre elles en utilisant leurs adresses MAC. Pour que les machines du VLAN 10 et du VLAN 30 puissent communiquer entre elles, il est nécessaire de configurer le routage inter-VLAN sur le routeur. Les commandes nécessaires à la configuration du routage inter-VLAN sur le routeur sont les suivantes : ``` # Création d'une interface VLAN 10 sur R1 interface vlan10 ip address 172.17.10.1 255.255.255.0 exit # Création d'une interface VLAN 30 sur R1 interface vlan30 ip address 172.17.30.1 255.255.255.0 exit # Configuration des routes statiques entre les VLAN 10 et 30 ip route 172.17.30.0 255.255.255.0 vlan30 ip route 172.17.10.0 255.255.255.0 vlan10 ``` Ces commandes créent deux interfaces VLAN sur le routeur, une pour chaque VLAN. Les routes statiques sont ensuite configurées pour acheminer les paquets entre les VLAN. Une fois que le routage inter-VLAN est configuré, les machines du VLAN 10 et du VLAN 30 peuvent communiquer entre elles en utilisant leurs adresses IP. **Question 4** Pour vérifier que les machines du VLAN 10 et du VLAN 30 peuvent communiquer entre elles, on peut utiliser la commande `ping`. Par exemple, pour vérifier que la machine PC1 peut communiquer avec la machine PC2, on peut exécuter la commande suivante sur PC1 : ``` ping 172.17.30.2 ``` Si la commande renvoie une réponse, alors la machine PC1 peut communiquer avec la machine PC2. On peut également utiliser la commande `show cdp neighbors` pour afficher la liste des voisins CDP du commutateur. Si la machine PC1 est répertoriée comme un voisin CDP de la machine PC2, alors les deux machines peuvent communiquer entre elles. **Explications supplémentaires** Les VLAN sont des technologies de réseautage qui permettent de diviser un réseau physique en plusieurs réseaux logiques. Cela permet de mieux contrôler le trafic réseau et de faciliter la sécurité. Les VLAN sont basés sur les adresses MAC des hôtes. Cela signifie que les machines du même VLAN peuvent communiquer entre elles en utilisant leurs adresses MAC. Le routage inter-VLAN est nécessaire pour que les machines de VLAN différents puissent communiquer entre elles. Le routage inter-VLAN est basé sur les adresses IP des hôtes. **Attribution des ports aux VLAN respectifs** Sur la base du schéma fourni, les ports suivants doivent être attribués aux VLAN respectifs : * Port F0/6 : VLAN 10 * Port F0/11 : VLAN 30 Pour attribuer les ports aux VLAN respectifs, vous pouvez utiliser les commandes suivantes : ``` # Attribution du port F0/6 au VLAN 10 interface f0/6 switchport mode access switchport access vlan 10 exit # Attribution du port F0/11 au VLAN 30 interface f0/11 switchport mode access switchport access vlan 30 exit ``` Ces commandes configurent les ports F0/6 et F0/11 en mode d'accès et les attribuent respectivement aux VLAN 10 et 30. Vous pouvez également utiliser la commande `show interface` pour vérifier que les ports sont correctement attribués. La sortie de la commande devrait ressembler à ceci : ``` Interface FastEthernet0/6 Switchport: Enabled Administrative Mode: static access Operational Mode: static access Port Vlan ID: 10 ``` ``` Interface FastEthernet0/11 Switchport: Enabled Administrative Mode: static access Operational Mode: static access Port Vlan ID: 30 ``` Les ports F0/6 et F0/11 sont maintenant attribués aux VLAN 10 et 30, respectivement. **Explications supplémentaires** Le mode d'accès est le mode de configuration par défaut pour les ports Ethernet. Le mode d'accès permet aux ports de faire partie d'un VLAN. La commande `switchport mode access` configure le port en mode d'accès. La commande `switchport access vlan vlan-id` attribue le port au VLAN spécifié. Dans ce cas, le VLAN 10 est attribué au port F0/6 et le VLAN 30 est attribué au port F0/11. **Réseaux et adresses IP** | Réseau | Interface | Adresse IP | Masque de sous-réseau | |---|---|---|---| | 172.17.10.0/24 | S1-F0/6 | 172.17.10.1 | 255.255.255.0 | | 172.17.30.0/24 | S1-F0/11 | 172.17.30.1 | 255.255.255.0 | | 192.168.1.0/24 | R1-G0/0 | 192.168.1.1 | 255.255.255.0 | **Explications** * Le réseau 172.17.10.0/24 est attribué au VLAN 10. * Le réseau 172.17.30.0/24 est attribué au VLAN 30. * Le réseau 192.168.1.0/24 est attribué au routeur R1. **Note** L'interface G0/0 du routeur R1 est connectée à Internet. L'adresse IP de cette interface n'est pas indiquée dans le tableau car elle est configurée par le fournisseur d'accès Internet. **Question 2** Pour configurer le routage statique sur le routeur R1, vous pouvez utiliser les commandes suivantes : ``` # Configuration de la route vers le réseau 172.17.10.0/24 ip route 172.17.10.0 255.255.255.0 s0/0/0 # Configuration de la route vers le réseau 172.17.30.0/24 ip route 172.17.30.0 255.255.255.0 s0/0/1 ``` Ces commandes configurent deux routes statiques vers les réseaux 172.17.10.0/24 et 172.17.30.0/24. La première route utilise l'interface S0/0/0 comme interface de sortie, et la deuxième route utilise l'interface S0/0/1 comme interface de sortie. **Explications supplémentaires** * La commande `ip route` configure une route statique vers un réseau de destination. * Le premier argument de la commande `ip route` est l'adresse IP de destination du réseau. * Le deuxième argument de la commande `ip route` est le masque de sous-réseau du réseau. * Le troisième argument de la commande `ip route` est l'interface de sortie qui sera utilisée pour acheminer les paquets vers le réseau de destination. Dans ce cas, les routes statiques sont configurées pour que les paquets à destination du réseau 172.17.10.0/24 soient acheminés via l'interface S0/0/0, et les paquets à destination du réseau 172.17.30.0/24 soient acheminés via l'interface S0/0/1. **Question 3** Pour configurer le routage statique sur le routeur R2, vous pouvez utiliser les commandes suivantes : ``` # Configuration de la route vers le réseau 192.168.1.0/24 ip route 192.168.1.0 255.255.255.0 s0/0/0 # Configuration de la route vers le réseau 172.17.2.0/24 ip route 172.17.2.0 255.255.255.0 s0/0/1 ``` Ces commandes configurent deux routes statiques vers les réseaux 192.168.1.0/24 et 172.17.2.0/24. La première route utilise l'interface S0/0/0 comme interface de sortie, et la deuxième route utilise l'interface S0/0/1 comme interface de sortie. **Explications supplémentaires** * Les commandes `ip route` sont les mêmes que celles utilisées pour configurer le routage statique sur le routeur R1. Dans ce cas, les routes statiques sont configurées pour que les paquets à destination du réseau 192.168.1.0/24 soient acheminés via l'interface S0/0/0, et les paquets à destination du réseau 172.17.2.0/24 soient acheminés via l'interface S0/0/1. **Vérification de la configuration** Une fois que vous avez configuré le routage statique sur les deux routeurs, vous pouvez vérifier la configuration en utilisant la commande `show ip route`. La sortie de la commande devrait ressembler à ceci : ``` R1#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L - IS-IS level-1, a - IS-IS level-2 Gateway of last resort is not set 192.168.1.0/24 is subnetted, 1