Aller au contenu

Paramétrer un routeur et un switch sous Packet Tracer

1. Objectif du cours

Apprendre à configurer un switch (VLANs, affectation de ports, sécurisation, vérifications, sauvegarde) et un routeur (interfaces, sous‑interfaces, routes statiques) dans Cisco Packet Tracer, puis tester la connectivité.

2. Notions et définitions essentielles

  • CLI : interface textuelle pour configurer les équipements Cisco.
  • Hostname : nom unique d’identification d’un équipement (switch/routeur).
  • VLAN : réseau local virtuel isolant des groupes d’utilisateurs sur un switch.
  • Port access vs port trunk : access = un seul VLAN ; trunk = transporte plusieurs VLANs.
  • Port Security : mécanisme limitant/contrôlant les adresses MAC autorisées sur un port.
  • Route statique / route par défaut : chemin manuel vers un réseau ou vers une passerelle pour tout le trafic inconnu.
  • Sous‑interface et encapsulation dot1Q : méthode de routage inter‑VLAN sur une interface physique du routeur.

3. Fonctionnement et principes

  • Modes CLI et élévation d’accès : démarrage en mode utilisateur limité, passage au mode privilégié puis au mode configuration globale pour appliquer des paramètres.
  • VLANs segmentent le réseau physique en réseaux logiques ; un port en access appartient à un seul VLAN et ne communique pas avec d’autres VLANs sans routage inter‑VLAN.
  • Le trunk entre switch et routeur/switch transporte plusieurs VLANs encapsulés pour permettre le routage inter‑VLAN.
  • Port Security : peut apprendre des MAC dynamiquement (sticky) ou accepter des MAC statiques et applique une action en cas de violation (différents comportements selon le mode choisi).
  • Interfaces routeur : par défaut administrativement down ; il faut les activer et leur attribuer une IP unique par réseau.
  • Routes statiques : définissent explicitement comment atteindre un réseau distant ; la route par défaut dirige le trafic vers une passerelle externe.

4. Commandes et manipulations

Groupées par procédure, commandes essentielles présentes dans le PDF (avec rôle) :

  • Accès CLI et identification
  • enable : passer en mode privilégié.
  • configure terminal : accéder au mode configuration globale.

  • hostname : définir le nom de l’équipement.

  • VLANs et affectation de ports

  • vlan ; name : créer et nommer un VLAN.
  • interface range fa0/1 - 10 ; switchport mode access ; switchport access vlan : configurer plusieurs ports en mode access et les affecter à un VLAN.

  • switchport mode trunk : configurer un port pour transporter plusieurs VLANs (trunk).

  • Sécurisation des ports (Port Security)

  • switchport port-security : activer la sécurité sur une interface.
  • switchport port-security maximum : limiter le nombre de MAC autorisées.
  • switchport port-security mac-address sticky : apprendre et fixer des MAC dynamiquement.
  • switchport port-security violation {shutdown | restrict | protect} : définir le comportement en cas de violation.

  • show port-security interface : vérifier l’état et les MAC apprises (commande de vérification liée).

  • Vérifications et sauvegarde

  • show vlan brief : lister VLANs, noms et ports associés.
  • show running-config : afficher la configuration en cours.
  • copy running-config startup-config : sauvegarder la configuration dans la mémoire de démarrage.

  • show startup-config : vérifier la configuration de démarrage.

  • Configuration d’interfaces routeur et routage

  • interface ; ip address ; no shutdown : configurer et activer une interface physique.
  • interface gigabitEthernet0/0.10 ; encapsulation dot1Q 10 ; ip address : créer une sous‑interface avec encapsulation dot1Q pour un VLAN.
  • ip route : ajouter une route statique (incluant la route par défaut avec destination 0.0.0.0/0).
  • no ip route <...> : supprimer une route statique.

  • show ip interface brief / show ip route : vérifications d’état d’interfaces et de la table de routage.

  • Tests

  • ping : tester la connectivité ICMP.
  • traceroute / tracert : diagnostiquer le chemin des paquets.

5. Sécurité et bonnes pratiques

  • Utiliser des noms (hostname) clairs et sans caractères spéciaux ; adopter une convention de nommage.
  • Documenter les ports et périphériques avant d’appliquer switchport port-security pour éviter des interruptions involontaires.
  • Limiter le nombre de MAC sur les ports exposés (salles publiques, espaces communs).
  • Choisir le mode de violation adapté (shutdown restreint/protect) selon l’impact acceptable.
  • Toujours vérifier la configuration après modification et sauvegarder pour la rendre persistante.
  • Vérifier l’état des interfaces (administratively down) avant de diagnostiquer des problèmes de connectivité.

6. Points essentiels à retenir pour le TSSR

  • Le CLI comporte plusieurs niveaux ; il faut passer au mode configuration globale pour modifier les paramètres.
  • Créer et nommer des VLANs, puis affecter des ports en mode access pour segmenter le réseau.
  • Un trunk est nécessaire entre switch et routeur/switch pour le routage inter‑VLAN.
  • Le Port Security permet de restreindre l’accès par MAC et propose des actions en cas de violation.
  • Les interfaces routeur sont désactivées par défaut et nécessitent une IP unique pour chaque réseau.
  • Les sous‑interfaces avec encapsulation dot1Q permettent au routeur de router entre VLANs sur une seule interface physique.
  • Les routes statiques sont adaptées aux petites topologies ; la route par défaut dirige le trafic vers Internet.
  • Toujours vérifier (état des VLANs, interfaces, table de routage) puis sauvegarder la configuration.

7. Tableau récapitulatif

Élément Usage principal Impact si mal configuré Vérification rapide
Port access Membre d’un seul VLAN Isolement ou mauvaise affectation Lister ports VLAN
Port trunk Transporte plusieurs VLANs Perte du routage inter‑VLAN Vérifier état du lien trunk
Port Security (modes) Protéger par MAC Coupure de service si trop strict Consulter état port sécurisé
Route statique Chemin fixe vers un réseau Perte de connectivité si erronée Consulter table de routage
Sous‑interface dot1Q Routage inter‑VLAN sur 1 phys. VLANs non routés Vérifier IP et encapsulation

8. Vérifications pratiques

  • Vérifier la liste des VLANs créés et les ports affectés (commande de listing VLANs mentionnée dans les commandes).
  • Consulter la configuration en cours et la configuration de démarrage pour confirmer la persistance des paramètres.
  • Vérifier l’état et les adresses MAC apprises sur un port sécurisé pour confirmer le fonctionnement du Port Security.
  • Vérifier l’état des interfaces et leurs adresses IP pour s’assurer qu’elles sont actives et non administrativement désactivées.
  • Consulter la table de routage pour vérifier la présence des routes statiques et de la route par défaut.
  • Tester la connectivité entre équipements avec un test ICMP (ping) et localiser un blocage éventuel avec traceroute.

9. Flashcards Anki

Qu'est‑ce que le CLI :: Command‑Line Interface, interface textuelle de configuration Cisco
Quel prompt indique le mode privilégié :: Le prompt # indique le mode privilégié
Commande pour accéder au mode configuration globale :: configure terminal
Commande pour nommer un équipement :: hostname
Commande pour créer le VLAN 10 :: vlan 10
Type de port permettant de transporter plusieurs VLANs :: Port en mode trunk
Commande pour activer la sécurité des ports sur une interface :: switchport port-security
Trois comportements possibles en cas de violation de Port Security :: shutdown, restrict, protect
Commande pour sauvegarder la configuration en mémoire de démarrage :: copy running-config startup-config
Commande exemple pour ajouter une route statique vers 192.168.2.0/24 via 192.168.1.2 :: ip route 192.168.2.0 255.255.255.0 192.168.1.2