PTI : mise en place de VLAN et configuration NAT

Résumé du document

Maintenant, il faut configurer le commutateur et notamment pour la mise en place des deux VLAN de niveau 1 (VLAN par ports) qui consiste à associer à chaque port du commutateur un VLAN. Pour ce commutateur, nous attribuerons les 12 premiers ports FastEthernet à un VLAN que l'on appellera VLAN10 et les 12 derniers ports FastEthernet à un autre VLAN, appelé VLAN20 (...)

Extraits

[...] De plus l'entreprise souhaite accéder à Internet tout en limitant les accès externes. Fiche 2 Compétences professionnelles mises en œuvre C22 Installer et configurer un réseau C23 Installer et configurer un dispositif de sécurité C31 Fonctions de bases de l'administration C34 Surveiller et optimiser le trafic Liste des travaux Travaux effectués Configuration des postes Configuration du commutateur Configuration des routeurs Environnement matériel Logiciels utilisés Windows 2000 Linux Server Putty Putty Commutateur Cisco Routeur Cisco Configuration requise pour la présentation Matériels Logiciels 3 PC serveur et 2 clients), un commutateur et deux routeurs Putty Introduction Le but de ce projet est de mettre en place un réseau informatique segmenté en deux réseaux virtuels. [...]

[...] Interface Adresse IP Masque de sous-réseau F F F Interface F 0/0 F 0/1 Voici également la configuration des deux interfaces du second routeur, le routeur2 : Adresse IP Masque de sous-réseau Il faut également configurer la table de routage du routeur1 afin que les stations de la société puissent accéder à Internet. Il n'y aura pas besoin de table de routage pour le routeur2 car il faut empêcher le réseau Internet, le serveur Web ici, d'accéder au réseau de l'entreprise. Réseau Masque de sous-réseau Passerelle Pour terminer, nous devons configurer le NAT dynamique sur le routeur 1. Le protocole NAT permet d'accéder d'un réseau à un autre en utilisant une adresse IP du second réseau. [...]

[...] int f0/ 0.10 ip nat inside int f0/ 0.20 ip nat inside int f0/1 ip nat outside access-list 20 permit access-list 20 permit ip nat pool ma_plage netmask ip nat inside source list 20 pool ma_plage overload Conclusion Afin de mettre en place le réseau de la société, nous avons dû tout d'abord configuré le commutateur pour créer deux VLAN, dans lequel nous avons configuré les stations. Il a également fallu activer le mode trunk sur un port du commutateur pour permettre aux deux VLAN d'accéder au routeur 1. Ensuite, nous avons configuré les interfaces des deux routeurs puis mis en place une table de routage sur le routeur 1 pour accéder au réseau Internet. Pour finir, nous avons mis en place un NAT Dynamique, toujours sur le même routeur dans le but de masquer le réseau de l'entreprise lorsqu'une des stations veut accéder à Internet. [...]

[...] Il y aura un PC client par réseau virtuel et le serveur simulera le Web. Configuration/PC PC10 PC20 Serveur Web Adresse IP Masque de Sous-réseau Passerelle Maintenant, il faut configurer le commutateur et notamment pour la mise en place des deux VLAN de niveau 1 (VLAN par ports) qui consiste à associer à chaque port du commutateur un VLAN. Pour ce commutateur, nous attribuerons les 12 premiers ports FastEthernet à un VLAN que l'on appellera VLAN10 et les 12 derniers ports FastEthernet à un autre VLAN, appelé VLAN20. [...]