Configuration du réseau virtuel¶

1. Objectif du cours¶

Comprendre les types de commutateurs virtuels Hyper‑V et savoir créer un réseau virtuel (commutateur + adaptateur VM) pour tester la connectivité entre machines virtuelles. Savoir vérifier le bon fonctionnement et prendre en compte les implications de sécurité/isolement.

2. Notions et définitions essentielles¶

Commutateur virtuel Hyper‑V : composant de mise en réseau équivalent à un commutateur physique (fonctionne en couche 2).
Commutateur privé : permet uniquement la communication entre VMs sur le même hôte ; l’OS de gestion n’y participe pas.
Commutateur interne : comme privé, mais l’OS de gestion peut avoir une carte virtuelle et communiquer avec les VMs.
Commutateur externe : connecté à un adaptateur physique ; permet la communication entre VMs, l’OS de gestion et le réseau physique.
Adaptateur réseau virtuel : interface réseau assignée à une VM, se comporte logiquement comme un adaptateur physique.

3. Fonctionnement et principes¶

Le commutateur virtuel opère en couche 2 : acheminement par adresse MAC, gestion du balisage VLAN et possibilités de QoS ; il isole le trafic vers l’adaptateur virtuel destinataire.
Les VMs nouvellement créées n’ont aucun commutateur virtuel attribué par défaut : il faut créer un commutateur puis affecter un adaptateur réseau virtuel à la VM pour activer la connectivité.
Choix du type de commutateur détermine l’étendue de la connectivité : privé (seulement entre VMs), interne (VMs + hôte), externe (VMs + réseau physique).
Les systèmes invités ne distinguent pas entre adaptateur physique et virtuel ; toutefois leurs pare‑feux et les affectations VLAN peuvent restreindre la connectivité.

4. Commandes et manipulations¶

Création d’un commutateur virtuel (procédure GUI) :
Ouvrir Hyper‑V Manager → Actions → Gestionnaire de commutateur virtuel.
Sélectionner le type souhaité (Privé / Interne / Externe).
Cliquer sur « Créer le commutateur virtuel », saisir un nom, valider (OK).
Affectation d’un adaptateur réseau à une VM :
Dans Hyper‑V Manager, clic droit sur la VM → Paramètres → Carte réseau (Network Adapter).
Sélectionner le commutateur virtuel créé dans la liste Adaptateur réseau → OK.
Configuration IP dans la VM (Windows) :
Ouvrir paramètres TCP/IP de la VM et renseigner adresse IP et masque pour la plage choisie.
Attention : ne pas renseigner la passerelle par défaut de l’hôte si le réseau est privé.
Observation liée au type interne :
Après création d’un commutateur interne, un adaptateur vEthernet apparaît sur l’OS de gestion.

5. Sécurité et bonnes pratiques¶

Utiliser un commutateur privé pour isoler des VMs en test ou développement afin d’empêcher tout accès au réseau physique et à l’hôte.
Ne pas confondre « externe » avec accès Internet public : l’externe se connecte simplement à un adaptateur physique et peut utiliser la même plage d’IP privées que le réseau hôte.
Ne pas configurer la passerelle de l’hôte dans une VM sur un réseau privé (empêche la communication avec le réseau physique).
Tenir compte des pare‑feux des systèmes invités : ils influencent la connectivité des VMs indépendamment des commutateurs.
Le pare‑feu de l’OS de gestion n’impacte pas les adaptateurs virtuels hébergés sauf ceux affectés directement à l’OS de gestion.

6. Points essentiels à retenir pour le TSSR¶

Le commutateur virtuel Hyper‑V fonctionne en couche 2 et agit comme un commutateur physique (MAC, VLAN, QoS).
Trois types : privé (VM↔VM), interne (VM↔VM↔hôte), externe (VM↔réseau physique↔hôte).
Par défaut, une VM n’a aucun commutateur virtuel attribué ; il faut en créer un et affecter un adaptateur.
Un commutateur interne crée un adaptateur vEthernet sur l’hôte.
Ne pas mettre la passerelle de l’hôte dans une VM sur un réseau privé.
Après ajout d’un adaptateur réseau personnalisé (privé), les VMs ne peuvent pas accéder au réseau physique.
Les systèmes invités traitent les adaptateurs virtuels comme des adaptateurs physiques ; leurs pare‑feux sont actifs.
Le commutateur externe permet d’utiliser la même plage IP privée que le réseau physique connecté.
Usage typique : privé pour tests isolés, interne pour gestion hôte↔VM, externe pour services accessibles depuis le réseau physique/Internet.

7. Tableau récapitulatif¶

Type	Accès de l'OS de gestion	Accès au réseau physique	Usage typique
Privé	Non	Non	Réseaux isolés entre VMs (tests internes)
Interne	Oui (carte virtuelle sur l’hôte)	Non	Contrôle hôte↔VM, accès à ressources locales
Externe	Oui	Oui (via adaptateur physique)	Services accessibles depuis le réseau physique / Internet

8. Vérifications pratiques¶

Vérifier dans Hyper‑V Manager que la VM a bien l’adaptateur réseau lié au commutateur créé.
Tester la connectivité VM→VM (ex. ping entre Windows 10 et Windows 7 sur le réseau privé).
Contrôler que, après création d’un commutateur interne, un adaptateur vEthernet apparaît sur l’ordinateur hôte.
Vérifier qu’une VM sur un commutateur privé ne peut pas joindre le réseau physique (absence de route via passerelle).
Confirmer que l’ajout d’un adaptateur réseau personnalisé empêche l’accès au réseau physique (test de connexion/ping).

9. Flashcards Anki¶

Quel est le composant le plus important de la mise en réseau dans Hyper‑V? :: Le commutateur virtuel Hyper‑V À quelle couche fonctionne le commutateur virtuel Hyper‑V? :: Couche 2 Citez trois fonctions remplies par le commutateur virtuel. :: Diriger paquets vers MAC, gérer balisage VLAN, effectuer certaines tâches de QoS Quels sont les trois types de commutateurs virtuels Hyper‑V? :: Privé, Interne, Externe Que permet un commutateur privé? :: Communication uniquement entre machines virtuelles sur le même hôte (pas l’hôte) Que permet un commutateur interne? :: Communication entre VMs et l’OS de gestion via une carte virtuelle Que permet un commutateur externe? :: Communication entre VMs, l’OS de gestion et le réseau physique via un adaptateur physique Par défaut, combien de commutateurs virtuels sont assignés aux VMs nouvellement créées? :: Aucun Que se crée sur l’hôte après la création d’un commutateur interne? :: Un adaptateur réseau vEthernet apparaît sur l’écran de l’ordinateur physique Quelle précaution pour la configuration IP d’une VM sur un réseau privé? :: Ne pas remplir l’adresse de la passerelle par défaut de l’hôte