Priphrique

Interface

Adresse IP

Masque de sous-rseau 255.255.255.252

Passerelle pas dfaut N/D N/D N/D N/D N/D N/D N/D N/D N/D 192.168.1.225 192.168.1.1

S0/0/0 CENTRAL S0/0/1 S0/0/1 ISP Fa 0/0 Fa0/0.1 Fa0/0.15 BRANCH Fa0/0.25 Fa0/0.99 S0/0/0 S1 Customer Vlan 15 Register Vlan 25 Laser Vlan 25 Web Server VLAN99 Carte Rseau

10.1.1.2

209.165.200.226 255.255.255.252 209.165.200.225 255.255.255.252 209.165.201.1 192.168.1.193 192.168.1.1 192.168.1.129 192.168.1.225 10.1.1.1 192.168.1.226 192.168.1.2 255.255.255.252 255.255.255.224 255.255.255.128 255.255.255.192 255.255.255.224 255.255.255.252 255.255.255.224 255.255.255.128

Carte Rseau

192.168.1.130

255.255.255.192

192.168.1.129

Carte Rseau Carte Rseau

192.168.1.190 209.165.201.2

255.255.255.192 255.255.255.252

192.168.1.129 209.165.201.1

Objectifs pdagogiques Configurer le routage statique et par dfaut Ajouter et connecter un routeur Concevoir et documenter un schma dadressage Ajouter et connecter des priphriques dans un espace dadressage Configurer des paramtres de base de priphrique Configurer lencapsulation PPP avec CHAP Configurer le routage OSPF Configurer des rseaux locaux virtuels Vrifier la connectivit

Tche 1 : configuration du routage statique et par dfaut tape 1. Configuration du routage statique de ISP CENTRAL Utilisez les mots de passe cisco et class pour accder aux modes dexcution des interfaces de commande en ligne des routeurs. Configurez deux routes statiques sur ISP laide de largument dinterface de sortie vers les rseaux suivants : 10.1.1.0/30 192.168.1.0/24

ip route 10.1.1.0 255.255.255.252 Serial0/0/1 ip route 192.168.1.0 255.255.255.0 Serial0/0/1 tape 2. Configuration du routage par dfaut de CENTRE FAI Configurez une route par dfaut sur CENTRE laide de largument dinterface de sortie pour envoyer tout le trafic par dfaut vers FAI. ip route 0.0.0.0 0.0.0.0 Serial0/0/0

tape 3 : vrification de la connectivit au serveur Web CENTRAL doit normalement pouvoir envoyer des requtes ping vers le serveur Web ladresse 209.165.201.2. Ping 209.165.201.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 209.165.201.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 47/59/63 ms tape 4 : vrification des rsultats ce stade, votre pourcentage de progression doit tre de 4 %. Si ce nest pas le cas, cliquez sur Check Results pour afficher les composants obligatoires quil reste effectuer. Tche 2 : ajout et connexion du routeur BRANCH tape 1 : ajout du routeur BRANCH Cliquez sur Custom Made Devices et ajoutez un routeur 1841 la topologie. Cliquez sur longlet Config et attribuez la valeur BRANCH au champ Display Name. Le nom daffichage renseign dans le champ Display Name est sensible la casse. Pour le moment, ne modifiez pas le champ Hostname. tape 2 : connexion de BRANCH CENTRAL Choisissez le cble adquat et connectez BRANCH CENTRAL par le biais des interfaces indiques dans la topologie. tape 3 : vrification des rsultats ce stade, votre pourcentage de progression doit tre de 9 %. Si ce nest pas le cas, cliquez sur Check Results pour afficher les composants obligatoires quil reste effectuer. Si vous avez chang le nom dhte ltape 2, votre pourcentage de progression sera suprieur.

Tche 3 : conception et description dun schma dadressage tape 1. Conception dun schma dadressage laide de la topologie et des spcifications suivantes, concevez un schma dadressage : Ladressage est fourni pour toutes les liaisons WAN. Pour les rseaux locaux virtuels raccords AGENCE, utilisez lespace dadressage 192.168.1.0/24. Affectez les sous-rseaux dans lordre suivant pour tous les rseaux locaux virtuels, en commenant par ceux ayant les besoins les plus importants en termes dhtes.

VLAN 15 a besoin despace pour 100 htes 128 /25 192.168.1.0 Rseau 192.168.1.1 => Fa0/0.15 192.168.1.2 => Customer 192.168.1.126 192.168.1.127 Broadcast Masque sous rseau 255.255.255.128

VLAN 25 a besoin despace pour 50 htes 64 /26 192.168.1.128 Rseau 192.168.1.129 => Fa0/0.25 192.168.1.130 => Register 192.168.1.190 => Laser 192.168.1.191 Broadcast Masque sous rseau 255.255.255.192

VLAN 1 a besoin despace pour 20 htes 32 /27 192.168.1.192 Rseau 192.168.1.193 => Fa0/0.1 192.168.1.222 192.168.1.223 Broadcast Masque sous rseau 255.255.255.224

VLAN 99 a besoin despace pour 20 htes 32 /27

192.168.1.224 Rseau 192.168.1.225 => Fa0/0.99 192.168.1.226 => S1 192.168.1.254 Dernire Adresse 192.168.1.255 Broadcast Masque sous rseau 255.255.255.224 tape 2 : description du schma dadressage

Notez les sous-rseaux VLAN lendroit prvu cet effet dans la documentation. Remplissez la table dadressage en suivant les instructions ci-dessous. Vous ajouterez les autres priphriques au cours de la tche suivante.

Attribuez la premire adresse de chaque rseau local virtuel la sousinterface BRANCH correspondante. Les numros des sous-interfaces correspondent aux numros des rseaux locaux virtuels (numros VLAN). Attribuez la deuxime adresse du rseau local virtuel VLAN 99 S1. Attribuez la deuxime adresse du rseau local virtuel VLAN 15 au PC Customer. Attribuez la deuxime adresse du rseau local virtuel VLAN 25 au PC Register. Attribuez la dernire adresse du rseau local virtuel VLAN 25 limprimante Laser.

Pour chaque adresse, pensez noter le masque de sous-rseau adquat et la passerelle par dfaut

Tche 4 : ajout et connexion des priphriques dans lespace dadressage 192.168.1.0/24 tape 1 : ajout de S1, du PC Customer, du PC Register et de limprimante Laser

S1 est un commutateur 2960. Ajoutez-le la topologie et attribuez la valeur S1 au champ Display Name. Le nom daffichage renseign dans le champ Display Name est sensible la casse. Pour le moment, ne modifiez pas le champ Hostname.

Les PC et limprimante font partie de la catgorie End Devices (Priphriques). Ajoutez deux PC et une imprimante. Modifiez la valeur du champ Display Name des PC et de limprimante, conformment la topologie. Le nom daffichage que vous indiquez dans le champ Display Name est sensible la casse.

tape 2 : connexion de S1 BRANCH Choisissez le cble adquat et connectez S1 BRANCH en utilisant les interfaces indiques dans la topologie. tape 3 : connexion du PC Customer, du PC Register et de limprimante Laser S1. Choisissez le cble adquat et connectez les PC et limprimante S1, par le biais des interfaces indiques dans la topologie. tape 4 : vrification des rsultats ce stade, votre pourcentage de progression doit tre de 22 %. Si ce nest pas le cas, cliquez sur Check Results pour afficher les composants obligatoires quil reste effectuer. Si vous avez modifi le nom dhte de S1 ltape 1, votre taux de ralisation sera suprieur.

Tche 5 : configuration des paramtres de base des priphriques tape 1 : configuration de BRANCH et de S1 laide de votre documentation, configurez les paramtres de base de BRANCH et S1, y compris ladressage. Utilisez cisco comme mot de passe de ligne etclass comme mot de passe secret. Rglez la frquence dhorloge sur 64 000. Voici les lments valus au cours de cette configuration des paramtres de base :

Les noms dhtes, sensibles la casse. Ladressage et lactivation des interfaces. Rglez la frquence dhorloge sur 64 000 bits/s. Pour linterface Fa0/0.99, dfinissez le rseau local virtuel VLAN 99 en tant que VLAN natif. Cration et adressage de linterface VLAN 99 sur S1 Lactivation du VLAN 99 sera ralise ultrieurement au cours de cet exercice, aprs la configuration de lagrgation.

BRANCH hostname BRANCH interface FastEthernet0/0 no ip address no sh interface FastEthernet0/0.1 encapsulation dot1Q 1 ip address 192.168.1.193 255.255.255.224 no sh interface FastEthernet0/0.15 encapsulation dot1Q 15 ip address 192.168.1.1 255.255.255.128 no sh interface FastEthernet0/0.25 encapsulation dot1Q 25 ip address 192.168.1.129 255.255.255.192 no sh interface FastEthernet0/0.99 encapsulation dot1Q 99 native ip address 192.168.1.225 255.255.255.224 no sh interface Serial0/0/0 ip address 10.1.1.1 255.255.255.252 clock rate 64000 no sh

S1 hostname S1 no ip domain-lookup enable secret class service password-encryption line con 0 password cisco login logging synchronous line vty 0 4 password cisco login logging synchronous end conf t interface Vlan99 ip address 192.168.1.226 255.255.255.224 no sh exit ip default-gateway 192.168.1.225 end copy run start

tape 2 : configuration des autres priphriques laide de votre documentation, configurez les PC et limprimante en respectant ladressage.

tape 3 : vrification de la connectivit entre BRANCH et CENTRAL CENTRAL doit normalement pouvoir envoyer des requtes ping vers BRANCH. S1 ne peut pas envoyer de requtes ping, puisque lagrgation na pas encore t configure. tape 4 : vrification des rsultats ce stade, votre pourcentage de progression doit tre de 63 %. Si ce nest pas le cas, cliquez sur Check Results pour afficher les composants obligatoires quil reste effectuer. Tche 6 : configuration de lencapsulation PPP avec authentification CHAP entre CENTRAL et BRANCH tape 1 : activation de lencapsulation PPP avec authentification CHAP sur CENTRAL pour la liaison avec BRANCH (La liaison se dsactive.) Le mot de passe pour lauthentification CHAP est cisco123. Central username BRANCH password cisco123 interface Serial0/0/0 encapsulation ppp ppp authentication chap

tape 2 : activation de lencapsulation PPP avec authentification CHAP sur BRANCH pour la liaison avec CENTRAL (La liaison redevient oprationnelle.) Le mot de passe pour lauthentification CHAP est cisco123. Branch username CENTRAL password cisco123 interface Serial0/0/0 encapsulation ppp ppp authentication chap tape 3 : test de la connectivit entre BRANCH et CENTRAL. La ractivation des interfaces peut prendre un peu plus de temps dans Packet Tracer quavec du matriel rel. Une fois les interfaces ractives, CENTRAL doit pouvoir envoyer des requtes ping vers BRANCH. tape 4 : vrification des rsultats ce stade, votre pourcentage de progression doit tre de 71 %. Si ce nest pas le cas, cliquez sur Check Results pour afficher les composants obligatoires quil reste effectue Tche 7 : configuration du routage OSPF tape 1 : configuration du protocole OSPF sur CENTRAL

Configurez le protocole OSPF en utilisant lID de processus 1. Ajoutez uniquement le rseau partag avec BRANCH. Propagez la route par dfaut sur les voisins OSPF. Dsactivez les mises jour OSPF vers ISP.

Central router ospf 1 network 10.1.1.0 0.0.0.3 area 0 default-information originate passive-interface s0/0/1

tape 2 : configuration du protocole OSPF sur BRANCH

Configurez le protocole OSPF en utilisant lID de processus 1. Ajoutez tous les rseaux actifs vers lesquels BRANCH dispose dune route. Dsactivez les mises jour OSPF vers les rseaux locaux virtuels.

Branch router ospf 1 passive-interface FastEthernet0/0.1 passive-interface FastEthernet0/0.15 passive-interface FastEthernet0/0.25 passive-interface FastEthernet0/0.99

tape 3 : vrification de la connectivit au serveur Web BRANCH doit maintenant pouvoir envoyer des requtes ping vers le serveur Web ladresse 209.165.201.2. tape 4 : vrification des rsultats ce stade, votre pourcentage de progression doit tre de 86 %. Si ce nest pas le cas, cliquez sur Check Results pour afficher les composants obligatoires quil reste effectuer.

Tche 8 : configuration des rseaux locaux virtuels tape 1 : ajout de rseaux locaux virtuels sur S1 Les noms des rseaux locaux virtuels (VLAN) sont sensibles la casse. Ajoutez quatre rseaux locaux virtuels et attribuez-leur un nom en suivant les consignes suivantes :

VLAN 15 ; nom : Customers(Default) VLAN 25 ; nom : Employee VLAN 99 ; nom : Management&Native

Vlan 15 name Customers(Default) Vlan 25 name Employee Vlan 99 name Management&Native

tape 2 : attribution de ports aux rseaux locaux virtuels adquats et activation de linterface du rseau local virtuel VLAN 99

laide de la liste Ports de la topologie, configurez les ports daccs connects aux priphriques finaux et associez chacun dentre eux au rseau local virtuel adquat. Activez lagrgation sur le port Fa0/1 et configurez-le de sorte quil utilise le rseau local virtuel VLAN 99 comme VLAN natif. Si ncessaire, activez linterface VLAN 99. Elle doit normalement dj tre active.

S1 Int range fa0/1-6 switchport mode access switchport access vlan 99 switchport mode trunk switchport native vlan 99 int range fa0/7-18 switchport access vlan 15 switchport mode access no sh int range fa0/9-24 switchport access vlan 24 switchport mode access no sh

tape 3 : vrification des rsultats ce stade, votre pourcentage de progression doit tre de 100 %. Si ce nest pas le cas, cliquez sur Check Results pour afficher les composants obligatoires quil reste effectuer.

Tche 9 : vrification de la connectivit tape 1 : vrification que le PC Customer, le PC Register et limprimante Laser peuvent senvoyer des requtes ping

tape 2 : vrification que le PC Customer, le PC Register et limprimante Laser peuvent envoyer des requtes ping vers le serveur Web Bon courage tous Kryst ;)