1. Objectifs
L’objectif de ce TP est de vous permettre de configurer des VLANs et des trunks afin de segmenter un réseau local et d’améliorer la sécurité et la gestion du trafic.
2. Prérequis
Pour ce TP, vous aurez besoin :
D’un poste de travail avec Packet Tracer installé.
3. Tâches à réaliser
Réalisez les tâches suivantes en autonomie, en suivant les étapes fournies pour chaque action.
A. Création des VLANs
Configurer les VLANs sur les commutateurs S1 et S2 :
Sur S1 :
Passez en mode privilégié avec la commande
enable
.Entrez en mode de configuration globale avec
configure terminal
.Créez les VLANs 10 et 20 en utilisant les commandes
vlan 10
puisvlan 20
.Attribuez un nom à chaque VLAN :
Pour VLAN 10 :
name VLAN10
Pour VLAN 20 :
name VLAN20
Sortez du mode de configuration des VLANs avec
exit
.
Répétez ces étapes sur S2.
B. Attribution des ports aux VLANs
Attribuer les ports aux VLANs :
Sur S1 :
Entrez en mode de configuration de l’interface avec
interface range FastEthernet 0/1 - 2
.Associez les interfaces au VLAN 10 avec la commande
switchport access vlan 10
.Passez les interfaces en mode accès avec
switchport mode access
.Pour les interfaces FastEthernet 0/3 – 4, attribuez-les au VLAN 20 avec les mêmes commandes, mais en utilisant
vlan 20
.
Répétez ces étapes sur S2.
C. Configuration des trunks
Configurer les ports de trunk entre S1 et S2 :
Sur S1 :
Entrez en mode de configuration de l’interface FastEthernet 0/24 avec
interface FastEthernet 0/24
.Configurez l’interface en mode trunk avec la commande
switchport mode trunk
.Spécifiez les VLANs autorisés sur le trunk avec
switchport trunk allowed vlan 10,20
.
Répétez ces étapes sur S2 pour l’interface FastEthernet 0/24.
D. Vérification de la configuration
Vérifier la configuration des VLANs :
Utilisez la commande
show vlan brief
pour vérifier que les ports sont bien associés aux bons VLANs sur S1 et S2.
Vérifier la configuration du trunk :
Utilisez la commande
show interfaces trunk
pour vérifier que le trunk est bien configuré et que les VLANs 10 et 20 sont autorisés.
E. Test de la connectivité
Tester la communication entre les VLANs :
Connectez des PCs aux ports des VLANs 10 et 20 sur S1 et S2.
Attribuez des adresses IP aux PCs de manière à ce que les machines du même VLAN puissent communiquer entre elles (par exemple, 192.168.10.X pour VLAN 10 et 192.168.20.X pour VLAN 20).
Utilisez la commande
ping
depuis un PC du VLAN 10 pour tester la connectivité avec un autre PC du même VLAN, puis répétez l’opération pour le VLAN 20.
Vérifier l’absence de communication entre les VLANs :
Testez la communication entre un PC du VLAN 10 et un PC du VLAN 20. Cela ne devrait pas fonctionner car les VLANs sont isolés par défaut.
Conseils pour le TP
Documentation : Utilisez l’aide IOS (
?
) pour vous familiariser avec les commandes disponibles.Expérimentez : Essayez différentes options pour comprendre leur impact sur la configuration des VLANs et des trunks.
Prenez des notes : Notez chaque configuration réalisée pour une future référence.