ALIOU NDIAYE

TP03 - Mise en œuvre du routage Inter-VLAN

Topologie

Table d'adressage

Masque de sous- Passerelle par

Appareil Interface Adresse IP réseau défaut

R1 G0/0/1.10 192.168.10.1 255.255.255.0 N/A

G0/0/1.20 192.168.20.1 255.255.255.0

R1 N/A

G0/0/1.30 192.168.30.1 255.255.255.0

R1 N/A

G0/0/1.1000 S/O S/O

R1 S/O

S1 VLAN 10 192.168.10.11 255.255.255.0 192.168.10.1

S2 VLAN 10 192.168.10.12 255.255.255.0 192.168.10.1

PC-A Carte réseau 192.168.20.3 255.255.255.0 192.168.20.1

PC-B Carte réseau 192.168.30.3 255.255.255.0 192.168.30.1

Table de VLAN

VLAN Nom Interface attribuée

S1 : VLAN 10
10 Gestion S2 : VLAN 10

20 Commercial S1: F0/6

30 Opérations S2: F0/18

 2019 - aa Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 1 sur 9 www.netacad.com
TP03 - Mise en œuvre du routage Inter-VLAN

S1: F0/2-4, F0/7-24, G0/1-2

999 Parking_Lot S2: F0/2-17, F0/19-24, G0/1-2

1 000 Natif N/A

Objectifs
Partie 1 : création du réseau et configuration des paramètres de base des périphériques
Partie 2 : création du VLAN et attribution des ports de commutateur
Partie 3: configurer un Trunk 802.1Q entre les commutateurs
Partie 4: configurer du routage inter-VLAN sur le routeur
Partie 5: vérifier que le routage inter-VLAN fonctionne

Contexte/scénario
Les commutateurs modernes utilisent des VLAN pour améliorer les performances réseau en divisant les
vastes domaines de diffusion de couche 2 en domaines plus petits. Les VLAN peuvent également être utilisés
comme mesure de sécurité en séparant le trafic de données sensibles du reste du réseau. D'une manière
générale, les VLAN permettent d'adapter un réseau aux objectifs de l'entreprise. La communication entre les
VLAN nécessite un périphérique fonctionnant au niveau de la couche 3 du modèle OSI. L'ajout d'un routeur
inter-VLAN permet à l'organisation de ségréguer et de séparer les domaines de diffusion tout en leur
permettant de communiquer les uns avec les autres.
Les trunks de VLAN sont utilisés pour étendre des VLAN sur plusieurs périphériques. Les trunks permettent
au trafic de plusieurs VLAN de circuler sur une seule liaison, tout en conservant l'identification et la
segmentation du VLAN intactes. Un type particulier de routage inter-VLAN, appelé «Router-on-a-Stick»,
utilise un trunk entre le routeur et le commutateur pour permettre à tous les VLAN de passer au routeur.
Au cours de ces travaux pratiques, vous allez créer des VLAN sur les deux commutateurs présents dans la
topologie, vérifier que les VLAN fonctionnent comme prévu, puis créer un trunk de VLAN entre les deux
commutateurs et entre S1 et R1, et configurer le routage Inter-VLAN sur R1 afin de permettre aux hôtes dans
des VLAN différents de communiquer quel que soit le commutateur auquel l'hôte est réellement connecté.
Remarque: Les routeurs utilisés dans les travaux pratiques CCNA sont Cisco 4221 ou 4321 équipé de
version 16.9.4 de Cisco IOS XE (image universalk9). Les commutateurs utilisés dans les travaux pratiques
sont des modèles Cisco Catalyst 2960s équipé de version 15.2.2 de Cisco IOS (image lanbasek9). D'autres
routeurs, commutateurs et d'autres versions de Cisco IOS peuvent être utilisés. Selon le modèle et la version
de Cisco IOS, les commandes disponibles et le résultat produit peuvent varier de ce qui est indiqué dans les
travaux pratiques. Reportez-vous au tableau récapitulatif de l'interface du routeur à la fin de ces travaux
pratiques pour obtenir les identifiants d'interface corrects.
Remarque: Assurez-vous que les routeurs et les commutateurs ont été réinitialisés et ne possèdent aucune
configuration initiale. En cas de doute, contactez votre formateur.

Ressources requises
• 1 Routeur (Cisco 4221 ou 4321 équipé de Cisco IOS XE version 16.9.4, image universelle ou similaire)
• 2 commutateurs (Cisco 2960 équipés de Cisco IOS version 15.2(2) image lanbasek9 ou similaires)
• 2 PC (Windows, équipés d'un programme d'émulation de terminal tel que Tera Term)

 2019 - aa Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 2 sur 9 www.netacad.com
TP03 - Mise en œuvre du routage Inter-VLAN

• Câbles de console pour configurer les appareils Cisco IOS via les ports de console

• Câbles Ethernet conformément à la topologie

Instructions

Partie 1: Création du réseau et configuration des paramètres de base des

périphériques
Dans la Partie 1, vous allez configurer la topologie du réseau et les paramètres de base sur les hôtes de PC
et les commutateurs.

Étape 1: Câblez le réseau conformément à la topologie indiquée.

Connectez les équipements représentés dans le schéma de topologie et effectuez le câblage nécessaire.

Étape 2: Configurez les paramètres de base du routeur.

a. Accédez au routeur par la console et activez le mode d'exécution privilégié.
enable
Ouvrez la fenêtre de configuration.

b. Passez en mode de configuration.

config terminal
c. Attribuez un nom de l'appareil au routeur.
hostname routeur
d. Désactivez la recherche DNS pour empêcher le routeur d'essayer de traduire les commandes saisies
comme s'il s'agissait de noms d'hôtes.
no ip domain lookup
e. Attribuez class comme mot de passe chiffré d'exécution privilégié.
enable secret class
f. Attribuez cisco comme mot de passe de console et activez la connexion.
line console 0
password cisco
login
g. Définissez cisco comme mot de passe vty et activez la connexion.
line vty 0 4
password cisco
login
h. Cryptez les mots de passe en texte clair.
service password-encryption
i. Créez une bannière qui avertit quiconque accède au périphérique que tout accès non autorisé est interdit.

 2019 - aa Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 3 sur 9 www.netacad.com
TP03 - Mise en œuvre du routage Inter-VLAN

banner motd $ Authorized Users Only! $

j. Enregistrez la configuration en cours dans le fichier de configuration initiale.
exit
copy running-config startup-config
k. Réglez l'horloge sur le routeur.
Clock set 03:26:00 18 april 2024

Étape 3: Configurez les paramètres de base pour chaque commutateur.

a. Attribuez un nom de périphérique au commutateur.
hostname switche1
hostname swiche2
b. Désactivez la recherche DNS pour empêcher le routeur d'essayer de traduire les commandes saisies
comme s'il s'agissait de noms d'hôtes.
no ip domain-lookup
c. Attribuez class comme mot de passe chiffré d'exécution privilégié.
enable secret class
d. Attribuez cisco comme mot de passe de console et activez la connexion.
line console 0
password cisco
login
e. Attribuez cisco comme mot de passe vty et activez la connexion.
line vty 0 4
password cisco
login
f. Cryptez les mots de passe en texte clair.
service password-encryption
g. Créez une bannière qui avertit quiconque accède à l'appareil que tout accès non autorisé est interdit.
banner motd $ Authorized Users Only! $
exit
h. Réglez l'horloge sur le commutateur.
clock set 03:37:00 18 april 2024
i. Enregistrez la configuration en cours en tant que configuration initiale.
copy running-config startup-config

Étape 4: Configurez les PC hôtes.

Reportez-vous à la table d'adressage pour les informations d'adresses d'hôte de PC.

 2019 - aa Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 4 sur 9 www.netacad.com
TP03 - Mise en œuvre du routage Inter-VLAN

Partie 2: Création du VLAN et attribution des ports de commutateur

Dans la partie 2, vous allez créer des VLAN comme spécifié dans le tableau ci-dessus sur les deux
commutateurs. Vous attribuerez ensuite les VLAN à l'interface appropriée et vérifierez vos paramètres de
configuration. Effectuez les tâches suivantes sur chaque commutateur.

Étape 1: Créez les VLAN sur les commutateurs.

a. Créez et nommez les VLAN requis sur chaque commutateur à partir du tableau ci-dessus.
vlan 10
name Management
vlan 20
name sales
vlan 30
name Operations
vlan 999
name Parking_lot
vlan 1000
name Native exit
b. Configurez et activez l'interface de gestion et la passerelle par défaut sur chaque commutateur en
utilisant les informations relatives à l'adresse IP dans la table d'adressage.
Pour switche1
interface vlan 10
ip address 192.168.10.11 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.10.1
Pour switche2
interface vlan 10
ip address 192.168.10.12 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.10.1
c. Attribuez tous les ports inutilisés du commutateur au VLAN Parking_Lot, configurez-les pour le mode
d'accès statique et désactivez-les administrativement.
Pour switche1
interface range f0/2 - 4 , f0/7 - 24 , g0/1 - 2
switchport mode access

 2019 - aa Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 5 sur 9 www.netacad.com
TP03 - Mise en œuvre du routage Inter-VLAN

switchport access vlan 999

shutdown
Pour switche2
interface range f0/2 - 17 , f0/19 - 24 , g0/1 - 2
switchport mode access
switchport access vlan 999
shutdown
Remarque: La commande interface range est utile pour accomplir cette tâche avec autant de
commandes que nécessaire.

Étape 2: Attribuez les VLAN aux interfaces de commutateur correctes.

a. Attribuez les ports utilisés au VLAN approprié (spécifié dans la table de VLAN ci-dessus) et configurez-
les pour le mode d'accès statique.
S1
interface f0/6
switchport mode access
switchport access vlan 20

S2
interface f0/18
switchport mode access
switchport access vlan 30
b. Vérifiez que les VLAN sont attribués aux interfaces correctes.
show vlan brief

Partie 3: Configuration d'un trunk 802.1Q entre les commutateurs

Dans la partie 3, vous allez configurer manuellement l'interface F0/1 en tant que trunk.

Étape 1: Configurez manuellement l'interface trunk F0/1 sur le commutateur S1 et S2.

a. Configurez le trunk statique sur l'interface F0/1 pour les deux commutateurs.
interface f0/1
switchport mode trunk
b. Définissez le VLAN natif sur 1000 sur les deux commutateurs.
switchport trunk native vlan 1000
c. Spécifiez que les VLAN 10, 20, 30 et 1000 sont autorisés à traverser le trunk.
switchport trunk allowed vlan 10,20,30,1000
d. Vérifiez les ports de trunk, le VLAN natif et les VLAN autorisés sur le trunk.

 2019 - aa Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 6 sur 9 www.netacad.com
TP03 - Mise en œuvre du routage Inter-VLAN

show interfaces trunk

Étape 2: Configurez manuellement l'interface F0/5 du Trunk S1

a. Configurez l'interface F0/5 de S1 avec les mêmes paramètres de trunk de F0/1. C'est le trunk au routeur.
b. Enregistrez la configuration en cours dans le fichier de configuration initiale.
copy running-config strtup-config
c. Vérifiez le trunk. Que se passe-t-il si G0/0/1 sur R1 est en panne?
switche1 F0/5 ne s’affichera pas si l’état de l’interface GigabitEthernet 0/0/1 sur le routeur est en panne.

Saisissez vos réponses ici

Fermez la fenêtre de configuration.

Partie 4: Configurer le routage inter-VLAN sur le routeur

Étape 1: Configurez le routeur.
Ouvrez la fenêtre de configuration.

a. Activez l'interface G0/0/1 si nécessaire sur le routeur.

interface g0/0/1
no shutdown
exit
b. Configurez les sous-interfaces pour chaque VLAN comme spécifié dans la table d'adressage IP. Toutes
les sous-interfaces utilisent l'encapsulation 802.1Q. Assurez-vous que la sous-interface du VLAN natif n'a
pas d'adresse IP attribuée. Inclure une description pour chaque sous-interface.
1) Créez une sous-interface sur l’interface G0/0/1 de R1 pour VLAN 1 en utilisant 10 en tant qu’ID de la
sous-interface.

R1(config)#inter G0/0/1.10
2) Configurez la sous-interface de telle sorte qu’elle fonctionne sur VLAN 10.

R1(config-subif)#encapsulation dot1Q 10
3) Configurez la sous-interface avec l’adresse IP de la table des adresses.

R1(config-subif)#ip address 192.168.10.1 255.255.255.0

interface g0/0/1.10
description Management Network
encapsulation dot1q 10
ip address 192.168.10.1 255.255.255.0
interface g0/0/1.20
encapsulation dot1q 20
description Sales Network
ip address 192.168.20.1 255.255.255.0

 2019 - aa Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 7 sur 9 www.netacad.com
TP03 - Mise en œuvre du routage Inter-VLAN

interface g0/0/1.30
encapsulation dot1q 30
description Operations Network
ip address 192.168.30.1 255.255.255.0
interface g0/0/1.1000
encapsulation dot1q 1000 native
description Native VLAN

c. Vérifier que les sous-interfaces sont opérationnelles

show ip interface brief

Partie 5: Vérifier que le routage inter-VLAN fonctionne

Étape 1: Effectuez les tests suivants à partir de PC-A. Tout devrait réussir.
Remarque: vous devrez peut-être désactiver le pare-feu du PC pour que les pings fonctionnent
a. Envoyez une requête ping à partir de PC-A vers la passerelle par défaut.
b. Envoyez une requête ping de PC-A vers PC-B.
c. Envoyez une requête ping de PC-A vers S2.

Étape 2: Effectuer le test suivant à partir de PC-B

Dans la fenêtre d'invite de commandes sur PC-B, exécutez la commande tracert à l'adresse de PC-A.
Question:

Quelles sont les adresses IP intermédiaires affichées dans les résultats?

192.168.30.1
192.168.20.3

Tableau récapitulatif des interfaces des routeurs

Modèle du
routeur Interface Ethernet 1 Interface Ethernet 2 Interface série 1 Interface série 2

Fast Ethernet 0/0 Fast Ethernet 0/1

1800 (F0/0) (F0/1) Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)

Gigabit Ethernet 0/0 Gigabit Ethernet 0/1

1900 (G0/0) (G0/1) Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)

Fast Ethernet 0/0 Fast Ethernet 0/1

2801 (F0/0) (F0/1) Serial 0/1/0 (S0/1/0) Serial 0/1/1 (S0/1/1)

Fast Ethernet 0/0 Fast Ethernet 0/1

2811 (F0/0) (F0/1) Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)

 2019 - aa Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 8 sur 9 www.netacad.com
TP03 - Mise en œuvre du routage Inter-VLAN

Modèle du
routeur Interface Ethernet 1 Interface Ethernet 2 Interface série 1 Interface série 2

Gigabit Ethernet 0/0 Gigabit Ethernet 0/1

2900 (G0/0) (G0/1) Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)

Gigabit Ethernet 0/0/0 Gigabit Ethernet 0/0/1

4221 (G0/0/0) (G0/0/1) Serial 0/1/0 (S0/1/0) Serial 0/1/1 (S0/1/1)

Gigabit Ethernet 0/0/0 Gigabit Ethernet 0/0/1

4300 (G0/0/0) (G0/0/1) Serial 0/1/0 (S0/1/0) Serial 0/1/1 (S0/1/1)

Remarque: Pour savoir comment le routeur est configuré, observez les interfaces afin d'identifier le type de
routeur ainsi que le nombre d'interfaces qu'il comporte. Il n'est pas possible de répertorier de façon
exhaustive toutes les combinaisons de configurations pour chaque type de routeur. Ce tableau inclut les
identifiants des différentes combinaisons d'interfaces Ethernet et série possibles dans l'appareil. Il ne
comporte aucun autre type d'interface, même si un routeur particulier peut en contenir un. L’exemple de
l’interface ISDN BRI peut illustrer ceci. La chaîne de caractères entre parenthèses est l'abréviation
normalisée qui permet de représenter l'interface dans les commandes Cisco IOS.
Fin du document

 2019 - aa Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 9 sur 9 www.netacad.com