CCNA4 Cours Etdudiant v3.1

Ce document est la proprit exclusive de Cisco Systems, Inc.
La permission dimprimer et de copier ce document est accorde pour une distribution non commerciale et exclusivement pour les formateurs du cours CCNA 4: Technologies WAN dans le cadre du Programme Cisco Networking Academy.
TP 1.1.4a Configuration de la fonction NAT
Objectif
Configurer un routeur de faon ce quil utilise la fonction NAT (Network Address Translation ou traduction dadresses rseau) pour convertir les adresses IP internes (en gnral, des adresses prives) en adresses publiques externes.
Prrequis/Prparation
Un fournisseur daccs Internet a attribu une socit ladresse IP CIDR (Classless Interdomain Routing ou routage sans classe) publique 199.99.9.32/27. Celle-ci quivaut 30 adresses IP publiques. Cette socit ayant besoin de plus de 30 adresses internes, le responsable informatique a dcid de mettre en uvre la traduction NAT, avec les adresses 199.99.9.33 199.99.9.39 pour lallocation statique et les adresses 199.99.9.40 199.99.9.62 pour lallocation dynamique. Le routage doit seffectuer entre le routeur du fournisseur daccs (ISP) et le routeur Gateway quutilise la socit. Il existera une route statique entre le routeur ISP et le routeur Gateway, et une route par dfaut entre le routeur Gateway et le routeur ISP. La connexion du FAI Internet sera reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments:
1 - 118
CCNA 4: Technologies WAN v3.1 TP 1.1.4a
Copyright 2003, Cisco Systems, Inc.
Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600
Reportez-vous au tableau qui se trouve la fin du TP pour reprer les identifiants dinterfaces utiliser en fonction de lquipement disponible. Les informations de configuration utilises dans ce TP correspondent un routeur de la gamme 1721. Celles-ci peuvent varier lgrement avec un autre routeur. Effectuez les tapes suivantes sur chaque routeur, sauf indication contraire. Dmarrez une session HyperTerminal. Remarque: Reportez-vous aux instructions deffacement et de rechargement qui se trouvent la fin de ce TP. Excutez ces tapes sur tous les routeurs utiliss dans ce TP avant de continuer.
tape 1 Configurez les routeurs

Configurez les lments suivants conformment au schma: Le nom dhte Le mot de passe de la console Le mot de passe du terminal virtuel Le mot de passe enable secret Les interfaces
Si vous rencontrez des problmes en ralisant cette configuration, reportez-vous la fiche de rfrence de la configuration, la fin du prsent TP.
tape 2 Enregistrez la configuration

linvite du mode privilgi, entrez la commande copy running-config startup-config sur les deux routeurs.
tape 3 Configurez les htes avec ladresse IP, le masque de sous-rseau et la passerelle par dfaut appropris
Chaque station de travail doit pouvoir envoyer une requte ping au routeur auquel elle est connecte. Si cette requte choue, procdez au dpannage requis. Vrifiez avec attention que la station de travail est bien lie une adresse IP spcifique et une passerelle par dfaut. Si vous utilisez Windows 98, vrifiez laide de Dmarrer > Excuter > winipcfg. Si vous utilisez Windows 2000 ou une version suprieure, pour vrifier, lancez la commande ipconfig en mode DOS.
tape 4 Assurez-vous que le rseau fonctionne

a. partir des htes connects, envoyez une requte ping linterface FastEthernet du routeur Gateway par dfaut. b. La requte ping du premier hte a-t-elle russi ? _____________ c. La requte ping du second hte a-t-elle russi ? _____________
d. Si vous avez rpondu non aux deux questions, vrifiez la configuration des htes et du routeur pour trouver lerreur. Envoyez de nouvelles requtes ping jusqu ce que les deux russissent.
2 - 118
tape 5 Crez une route statique

a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/27 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique. ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 b. La route statique figure-t-elle dans la table de routage? _____________________________ c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage?
_________________________________
d. Si la route ne figure pas dans la table de routage, quelle peut en tre la raison?
_______________________________________________________________________
tape 6 Crez une route par dfaut
a. Crez, du routeur Gateway au routeur ISP, une route statique vers le rseau 0.0.0.0 0.0.0.0. Pour cela, utilisez la commande ip route. Ainsi, le trafic des adresses de destination inconnues sera transmis au FAI via la configuration dune passerelle de dernier recours sur le routeur Gateway. Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17 b. La route statique figure-t-elle dans la table de routage? _____________________________ c. partir de lune des stations de travail, tentez denvoyer une requte ping ladresse IP de linterface srie du routeur ISP.
d. La requte ping a-t-elle russi? _______________________________________________ e. Pourquoi? ______________________________________________________________
tape 7 Dfinissez le groupe dadresses IP publiques utilisables

Pour dfinir le groupe dadresses publiques, utilisez la commande ip nat pool: Gateway(config)#ip nat pool public-access 199.99.9.40 199.99.9.62 netmask 255.255.255.224
tape 8 Dfinissez une liste de contrle daccs correspondant aux adresses IP prives internes
Pour dfinir la liste de contrle daccs correspondant aux adresses prives internes, utilisez la commande access list: Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255
tape 9 Dfinissez la traduction NAT de la liste interne vers le groupe externe

Pour dfinir la traduction NAT, utilisez la commande ip nat inside source: Gateway(config)#ip nat inside source list 1 pool public-access
3 - 118
tape 10 Spcifiez les interfaces

Vous devez dfinir les interfaces actives sur le routeur en tant quinterfaces internes ou externes par rapport la NAT. Pour cela, utilisez la commande ip nat inside ou ip nat outside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside
tape 11 Testez la configuration

a. Configurez lun des PC du LAN avec ladresse IP 10.10.10.10/24 et ladresse de passerelle par dfaut 10.10.10.1. partir du PC, envoyez la requte ping 172.16.1.1. Si le rsultat est positif, affichez la traduction NAT sur le routeur Gateway laide de la commande show ip nat translations. b. Quelle est la traduction des adresses des htes locaux internes?
________________ = ________________ ________________ = ________________

c. Qui est charg dattribuer ladresse globale interne? ________________________________ d. Qui est charg dattribuer ladresse locale interne? _________________________________ Une fois les diffrentes tapes du TP ralises, terminez en effectuant les oprations suivantes: Dconnectez-vous en entrant exit. Mettez le routeur hors tension. Retirez les cbles et ladaptateur, puis rangez-les.
4 - 118
Fiche de rfrence de la configuration

Cette fiche contient les commandes de configuration de base des routeurs ISP et Gateway : ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip add 172.16.1.1 255.255.255.255 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip add 200.2.2.17 255.255.255.252 ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Destination filename [startup-config]?[Entre] Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#fastethernet 0 Gateway(config-if)#ip add 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip add 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17
5 - 118
Effacement et rechargement du routeur

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez au professeur de vous aider). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher : Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant : Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
6 - 118
Relev des interfaces de routeur Modle de Interface Ethernet 1 Interface Ethernet 2 Interface srie 1 Interface srie 2 routeur 800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0 (FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1 (S0/1) Pour connatre la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d'interfaces qu'il comporte. Il n'est pas possible de rpertorier de faon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque quipement. Ce tableau dinterfaces ne comporte aucun autre type dinterface mme si un routeur particulier peut en contenir un. Lexemple de linterface RNIS BRI pourrait illustrer ceci. La chane de caractres entre parenthses est l'abrviation normalise qui permet de reprsenter l'interface dans une commande IOS.
7 - 118
TP 1.1.4b Configuration de la fonction PAT
Objectif
Configurer un routeur de faon ce quil utilise la fonction PAT (Port Address Translation ou traduction dadresses de ports) pour convertir les adresses IP internes (en gnral, des adresses prives) en une adresse publique externe.
Prrequis/Prparation
Aidan McDonald vient de recevoir son domicile une connexion Internet via une ligne DSL auprs dun fournisseur daccs Internet local. Le FAI a attribu une seule adresse IP utiliser sur le port srie de son quipement daccs distant. Par consquent, tous les PC relis au LAN dAidan partageront une mme adresse IP publique sur le routeur utilisant la traduction PAT. Chacun des PC possde une adresse IP prive spcifique. Le routage du routeur du domicile ou routeur Gateway au routeur du fournisseur daccs (ISP) doit seffectuer laide dune route par dfaut vers linterface Serial 0 du routeur Gateway. La connexion du FAI Internet sera reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments :
8 - 118
Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700

CCNA 4: Technologies WAN v3.1 TP 1.1.4b
Routeurs de la gamme 2500 Routeurs de la gamme 2600

En cas de problme lors de la ralisation de cette configuration, reportez-vous au TP 1.1.4a consacr la configuration de NAT.


a. partir des htes connects, envoyez une requte ping linterface FastEthernet du routeur Gateway par dfaut. b. La requte ping du premier hte a-t-elle russi ? _____________ c. La requte ping du second hte a-t-elle russi ? _____________
d. Si vous avez rpondu non aux deux questions, vrifiez la configuration des htes et du routeur pour trouver lerreur. Puis, envoyez de nouvelles requtes ping jusqu ce que les deux russissent.
9 - 118
CCNA 4: Technologies WAN v3.1 TP 1.1.4b

a. Ajoutez une route par dfaut linterface Serial 0 du routeur Gateway. Ainsi, le trafic des adresses de destination inconnues sera transmis au FAI. Utilisez la commande ip route pour crer la route par dfaut: Gateway(config)#ip route 0.0.0.0 0.0.0.0 serial 0 b. La route figure-t-elle dans la table de routage? ____________________________________ c. partir de lune des stations de travail, tentez denvoyer une requte ping ladresse IP de linterface srie du routeur ISP.
d. La requte ping a-t-elle russi? _______________________________________________ e. Pourquoi? ______________________________________________________________ f. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage?
_________________________________
tape 7 Dfinissez la traduction PAT de la liste interne vers ladresse externe

Pour dfinir la traduction PAT, utilisez la commande ip nat inside source. Utilise avec loption de surcharge (Overload), cette commande permet de crer la traduction PAT sur la base de ladresse IP Serial 0: Gateway(config)#ip nat inside source list 1 interface serial 0 overload

Vous devez dfinir les interfaces actives sur le routeur en tant qu'interfaces internes ou externes par rapport la PAT. Pour cela, utilisez la commande ip nat inside ou ip nat outside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside

a. Configurez lun des PC du LAN interne avec ladresse IP 10.10.10.10/24 et ladresse de passerelle par dfaut 10.10.10.1. partir des PC, envoyez la requte ping 172.16.1.1. Si le rsultat est positif, tablissez une connexion Telnet avec la mme adresse IP. Puis, affichez la traduction PAT sur le routeur Gateway laide de la commande show ip nat translations. b. Quelle est la traduction des adresses des htes locaux internes?
______________ = ______________ ______________ = ______________

10 - 118 CCNA 4: Technologies WAN v3.1 TP 1.1.4b Copyright 2003, Cisco Systems, Inc.
c.
Que signifie le numro figurant aprs les deux-points (:)? ___________________________
d. Pourquoi toutes les commandes relatives la traduction PAT comportent-elles la chane NAT?
____________________________________
Une fois les diffrentes tapes du TP ralises, terminez en effectuant les oprations suivantes: Dconnectez-vous en entrant exit. Mettez le routeur hors tension. Retirez les cbles et ladaptateur, puis rangez-les.
11 - 118 CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Cette fiche contient les commandes de configuration de base des routeurs ISP et Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip address 200.2.2.17 255.255.255.252 ISP(config-if)#no shutdown ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip address 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip address 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant : System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant : Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante : Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche : Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
TP 1.1.4c Configuration dadresses NAT statiques
Objectif
Configurer un routeur de faon ce quil utilise la fonction NAT (Network Address Translation ou traduction dadresses rseau) pour convertir les adresses IP internes (en gnral, des adresses prives) en adresses publiques externes. Configurer le mappage IP statique pour permettre laccs externe un PC interne.
Prrequis/Prparation
Le fournisseur daccs Internet a attribu une socit ladresse IP CIDR (Classless Interdomain Routing ou routage sans classe) publique 199.99.9.32/27. Celle-ci quivaut 30 adresses IP publiques. Cette socit ayant besoin de plus de 30 adresses internes, le responsable informatique a dcid de mettre en uvre la traduction NAT, en rservant les adresses 199.99.9.33 199.99.9.39 lallocation statique et les adresses 199.99.9.40 199.99.9.62 lallocation dynamique. Le routage doit seffectuer via une route statique entre le routeur du fournisseur daccs (ISP) et le routeur Gateway, et via une route par dfaut entre le routeur Gateway et le routeur ISP. La connexion du FAI Internet sera reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800
15 - 118 CCNA 4: Technologies WAN v3.1 TP 1.1.4c
Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

Configurez les lments suivants conformment au schma : Le nom dhte Le mot de passe de la console Le mot de passe du terminal virtuel Le mot de passe enable secret Les interfaces
Si vous rencontrez des problmes en ralisant cette configuration, reportez-vous la fiche de rfrence de la configuration, la fin du prsent TP.


a. partir des htes connects, envoyez une requte ping linterface FastEthernet du routeur Gateway par dfaut. b. La requte ping du premier hte a-t-elle russi? _____________ c. La requte ping du second hte a-t-elle russi? _____________
d. Si vous avez rpondu non aux deux questions, vrifiez la configuration des htes et du routeur pour trouver lerreur. Puis, envoyez de nouvelles requtes ping jusqu ce que les deux russissent.

a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/27 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique: ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 b. La route figure-t-elle dans la table de routage? ____________________________________ c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage?
_________________________________
_______________________________________________________________________
a. Ajoutez une route par dfaut du routeur Gateway au routeur ISP laide de la commande ip route. Ainsi, le trafic des adresses de destination inconnues sera transmis au FAI: Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17 b. La route figure-t-elle dans la table de routage? ____________________________________ c. partir de lune des stations de travail, tentez denvoyer une requte ping ladresse IP de linterface srie du routeur ISP.

Pour dfinir le groupe dadresses publiques, utilisez la commande ip nat pool: Gateway(config)#ip nat pool public_access 199.99.9.40 199.99.9.62 netmask 255.255.255.224

Pour dfinir la traduction NAT, utilisez la commande ip nat inside source: Gateway(config)#ip nat inside source list 1 pool public_access

Vous devez identifier les interfaces actives sur le routeur en tant quinterfaces internes ou externes par rapport la NAT. Pour cela, utilisez la commande ip nat inside ou ip nat outside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside
tape 11 Configurez le mappage statique

a. La station de travail 1, 10.10.10.10/24, doit tre dsigne comme le serveur Web public. Elle ncessite donc une adresse IP publique permanente. Cette correspondance se dfinit via un mappage NAT statique. b. Configurez lun des PC du LAN avec ladresse IP 10.10.10.10/24 et ladresse de passerelle par dfaut 10.10.10.1. Pour configurer un mappage NAT dadresses IP statiques, utilisez la commande ip nat inside source static linvite du mode privilgi: Gateway(config)#ip nat inside source static 10.10.10.10 199.99.9.33 Ceci permet de mapper de faon permanente ladresse 199.99.9.33 vers ladresse interne 10.10.10.10. c. Observez la table de traduction: Gateway#show ip nat translations Le mappage apparat-il dans les informations affiches via la commande show? ______________

a. partir de la station de travail 10.10.10.10, tentez d'envoyer une requte ping ladresse 172.16.1.1. b. La requte ping a-t-elle abouti? _______________________________________________ c. Pourquoi? ______________________________________________________________
d. partir du routeur ISP, envoyez une requte ping lhte via la traduction NAT statique. Pour cela, entrez ping 10.10.10.10. e. Quel est le rsultat de la requte ping (a-t-elle russi ?)? ____________________________ f. Pourquoi? ______________________________________________________________
g. partir du routeur ISP, envoyez la requte ping 199.99.9.33. Si le rsultat est positif, affichez la traduction NAT sur le routeur Gateway laide de la commande show ip nat translations. h. Quelle est la traduction des adresses des htes locaux internes?
________________ = _________________ _________________ = _________________

Cette fiche contient les commandes de configuration de base des routeurs ISP et Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip address 200.2.2.17 255.255.255.252 ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip address 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip address 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant : System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
TP 1.1.5 Vrification de la configuration des fonctions NAT et PAT
Objectif
Configurer un routeur de faon ce quil utilise la fonction NAT (Network Address Translation ou traduction dadresses rseau) et la fonction PAT (Port Address Translation ou traduction dadresses de ports). Tester la configuration et vrifier les statistiques de la traduction NAT/PAT.
Prrequis/Prparation
Le fournisseur daccs Internet a attribu une socit ladresse IP CIDR (Classless Interdomain Routing ou routage sans classe) publique 199.99.9.32/30. Celle-ci quivaut quatre adresses IP publiques. Cette socit ayant besoin de plus de 30 adresses internes, le responsable informatique a dcid de mettre en uvre la traduction NAT conjointement avec la traduction PAT. Le routage doit seffectuer via une route statique entre le routeur du fournisseur daccs (ISP) et le routeur Gateway, et via une route par dfaut entre le routeur Gateway et le routeur ISP. La connexion du FAI Internet est reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700
23 - 118 CCNA 4: Technologies WAN v3.1 TP 1.1.5



a. partir des htes connects, envoyez une requte ping linterface FastEthernet du routeur Gateway par dfaut. b. La requte ping du premier hte a-t-elle russi? ___________________________________ c. La requte ping du second hte a-t-elle russi? ___________________________________
d. Si la rponse l'une ou l'autre des questions est non, vrifiez la configuration des htes et du routeur pour trouver lerreur. Puis, envoyez de nouvelles requtes ping jusqu ce que les deux russissent.

a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/30 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique. ISP(config)#ip route 199.99.9.32 255 255 255 252 200.2.2.18 b. La route statique figure-t-elle dans la table de routage? _____________________________ c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage?
_________________________________
_______________________________________________________________________
a. Ajoutez une route par dfaut du routeur Gateway au routeur ISP laide de la commande ip route. Ainsi, le trafic des adresses de destination inconnues sera transmis au FAI: Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17 b. La route statique figure-t-elle dans la table de routage ? _____________________________ c. partir de lune des stations de travail, tentez denvoyer une requte ping ladresse IP $$de linterface srie du routeur ISP.


Pour dfinir la traduction NAT, utilisez la commande ip nat inside source: Gateway(config)#ip nat inside source list 1 pool public-access overload

Vous devez identifier les interfaces actives sur le routeur en tant quinterfaces internes ou externes par rapport la NAT. Pour cela, utilisez la commande ip nat inside ou ip nat outside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside

a. partir des stations de travail, envoyez la requte ping 172.16.1.1. Ouvrez plusieurs fentres DOS sur chaque station de travail et tablissez une connexion Telnet avec ladresse 172.16.1.1. Puis, affichez les traductions NAT sur le routeur Gateway laide de la commande show ip nat translations. b. Quelle est la traduction des adresses des htes locaux internes?
________________ = ________________ ________________ = ________________

tape 12 Vrifiez les statistiques de NAT et PAT
a. Pour afficher les statistiques de NAT et PAT, entrez la commande show ip nat statistics linvite. b. Quel est le nombre de traductions actives excutes? ______________________________ c. Combien dadresses le groupe comporte-t-il? _____________________________________
d. Quel est le nombre dadresses attribu ce stade? ________________________________ Une fois les diffrentes tapes du TP ralises, terminez en effectuant les oprations suivantes: Dconnectez-vous en entrant exit. Mettez le routeur hors tension. Retirez les cbles et ladaptateur, puis rangez-les.

Cette fiche contient les commandes de configuration de base des routeurs ISP et Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip address 200.2.2.17 255.255.255.252 ISP(config-if)#no shutdown ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255 255 255 252 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip address 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip address 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant : Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant : System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
TP 1.1.6 Dpannage des fonctions NAT et PAT
Objectif
Configurer un routeur de faon ce quil utilise la fonction NAT (Network Address Translation ou traduction dadresses rseau) et la fonction PAT (Port Address Translation ou traduction dadresses de ports). Dpanner NAT et PAT laide de la commande debug.
Prrequis/Prparation
Le fournisseur daccs Internet a attribu une socit ladresse IP CIDR (Classless Interdomain Routing ou routage sans classe) publique 199.99.9.32/30. Celle-ci quivaut quatre adresses IP publiques. Cette socit ayant besoin de plus de 30 adresses internes, le responsable informatique a dcid de mettre en uvre la traduction NAT conjointement avec la traduction PAT. Le routage doit seffectuer via une route statique entre le routeur du fournisseur daccs (ISP) et le routeur Gateway, et via une route par dfaut entre le routeur Gateway et le routeur ISP. La connexion du FAI Internet est reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800 Routeurs de la gamme 1600
Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600



a. partir des htes connects, envoyez une requte ping linterface FastEthernet du routeur Gateway par dfaut. b. La requte ping du premier hte a-t-elle russi? _____________ c. La requte ping du second hte a-t-elle russi? _____________
d. Si la rponse l'une ou l'autre des questions est non, vrifiez la configuration des htes et du routeur pour trouver lerreur. Puis, envoyez de nouvelles requtes ping jusqu ce que les deux russissent.

a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/30 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique: ISP(config)#ip route 199.99.9.32 255 255 255 252 200.2.2.18 b. La route statique figure-t-elle dans la table de routage? _____________________________ c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage?
_________________________________
_______________________________________________________________________
a. Ajoutez une route par dfaut du routeur Gateway au routeur ISP laide de la commande ip route. Ainsi, le trafic des adresses de destination inconnues sera transmis au FAI: Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17 b. La route statique figure-t-elle dans la table de routage? _____________________________ c. partir de lune des stations de travail, tentez denvoyer une requte ping ladresse IP $$de linterface srie du routeur ISP.


Pour dfinir la traduction NAT, utilisez la commande ip nat inside source: Gateway(config)#ip nat inside source list 1 pool public-access overload

Vous devez identifier les interfaces actives sur le routeur en tant quinterfaces internes ou externes par rapport la NAT. Pour cela, utilisez la commande ip nat inside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside

a. Activez le dbogage du processus NAT en entrant debug ip nat linvite du mode privilgi. b. La commande debug gnre-t-elle un rsultat? __________________________________ c. Si la traduction sexcutait, la commande debug afficherait des informations. Lexamen de la configuration courante du routeur Gateway indique que linstruction ip nat outside na pas t entre dans linterface Serial 0. Pour complter la configuration, prcisez les lments suivants: Gateway(config)#interface serial 0 Gateway(config-if)#ip nat outside partir des stations de travail, envoyez la requte ping 172.16.1.1. Si linstruction ip nat outside a t entre correctement, la commande debug ip nat doit afficher des informations. d. Que signifie la ligne NAT*: S=10.10.10.? -> 199.99.9.33?
_______________________________________________________________________
e. Pour arrter laffichage dinformations de dbogage, entrez undebug all linvite du mode privilgi. Une fois les diffrentes tapes du TP ralises, terminez en effectuant les oprations suivantes: Dconnectez-vous en entrant exit. Mettez le routeur hors tension. Retirez les cbles et ladaptateur, puis rangez-les.

Cette fiche contient les commandes de configuration de base des routeurs ISP et Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip add 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip add 200.2.2.17 255.255.255.252 ISP(config-if)#no shutdown ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255 255 255 252 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Destination filename [startup-config]?[Entre] Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip add 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip add 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant : Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher : Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
TP 1.2.6 Configuration de DHCP
Objectif
Configurer un routeur avec le protocole DHCP (Dynamic Host Configuration Protocol) en vue de lattribution dynamique dadresses aux htes connects.
Prrequis/Prparation
Le routage seffectue via une route statique entre le routeur du fournisseur daccs (ISP) et le routeur passerelle (Campus), et via une route par dfaut entre le routeur passerelle et le routeur ISP. La connexion du FAI Internet est identifie par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600



a. Les adresses 172.16.12.0/24 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique: ISP(config)#ip route 172.16.12.0 255.255.255.0 172.16.1.6 b. La route statique figure-t-elle dans la table de routage? _____________________________

a. Ajoutez une route par dfaut du routeur Campus au routeur ISP laide de la commande ip route. Ainsi, vous activez le mcanisme permettant de transmettre le trafic des adresses de destination inconnues au FAI: campus(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.5 b. La route statique figure-t-elle dans la table de routage? _____________________________
tape 5 Crez le groupe dadresses DHCP

Pour configurer le groupe du LAN sur le routeur Campus, utilisez les commandes suivantes : campus(config)#ip dhcp pool campus campus(dhcp-config)#network 172.16.12.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.12.1 campus(dhcp-config)#dns-server 172.16.1.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.1.10
38 - 118 CCNA 4: Technologies WAN v3.1 TP 1.2.6 Copyright 2003, Cisco Systems, Inc.
tape 6 Excluez des adresses du groupe

Pour exclure des adresses du groupe, utilisez les commandes suivantes: campus(config)#ip dhcp excluded-address 172.16.12.1 172.16.12.11
tape 7 Vrifiez le fonctionnement de DHCP
a. Sur chaque station de travail du sous-rseau directement connect, configurez les proprits TCP/IP de faon ce que la station de travail obtienne une adresse IP et une adresse de serveur DNS (Domain Name System) via le serveur DHCP. Aprs avoir modifi et enregistr la configuration, redmarrez la station de travail. b. Pour confirmer les informations de la configuration TCP/IP sur chaque hte, utilisez Dmarrer > Excuter > winipcfg /all. Si vous utilisez Windows 2000, pour vrifier, lancez la commande ipconfig /all en mode DOS. c. Quelle est ladresse IP attribue la station de travail ? __________________________
d. Dautres informations ont-elles t attribues automatiquement ? Si oui, lesquelles ?
_______________________ ________________________ _______________________

e. Quand le bail a-t-il t obtenu ? _______________________________________________ f. Quelle est la date dexpiration du bail ? __________________________________________
tape 8 Affichez les liaisons DHCP

a. Le routeur Campus permet dafficher les liaisons des htes. Pour afficher les liaisons, entrez la commande show ip dhcp binding linvite du mode privilgi. b. Quelles sont les adresses IP attribues? ________________________________________ c. Quels sont les trois autres champs numrs dans les informations affiches?
_______________________ ________________________ _______________________


Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher : Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
TP 1.2.8 Configuration du relais DHCP
Objectif
Un routeur doit tre configur avec le protocole DHCP (Dynamic Host Configuration Protocol). Les stations de travail doivent pouvoir obtenir des adresses DHCP distance. Des adresses doivent tre attribues de faon dynamique aux htes connects.
Prrequis/Prparation
Un client DHCP utilise des adresses IP de broadcast pour localiser le serveur DHCP. Cependant, ces adresses de broadcast ntant pas transmises par les routeurs, les stations de travail ne pourront pas localiser le serveur DHCP dans le cas du LAN distant. Vous devez configurer le routeur laide de la commande ip helper-address pour activer la transmission de ces adresses de broadcast au serveur concern, sous forme de paquets unicast. Le routage seffectue via une route statique entre le routeur Remote et le routeur Campus (passerelle), et via une route par dfaut entre le routeur passerelle et le routeur Remote. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

tape 2 Configurez le routage sur le routeur Remote

Utilisez le protocole de routage OSPF (Open Shortest Path First). Configurez le rseau avec la zone 0 (area 0) et lID de processus 1: remote(config)#router ospf 1 remote(config-router)#network 172.16.1.0 0.0.0.3 area 0 remote(config-router)#network 172.16.13.0 0.0.0.3 area 0
tape 3 Configurez le routage sur le routeur Campus

a. Utilisez le protocole de routage OSPF. Configurez le rseau avec la zone 0 (area 0) et lID de processus 1: campus(config)#router ospf 1 campus(config-router)#network 172.16.1.0 0.0.0.3 area 0 campus(config-router)#network 172.16.12.0 0.0.0.3 area 0 b. La table de routage contient-elle des routes OSPF? _______________________________
tape 4 Enregistrez les configurations

tape 5 Crez le groupe dadresses DHCP Campus sur le routeur Campus

Pour configurer le groupe du LAN sur le routeur Campus, utilisez les commandes suivantes: campus(config)#ip dhcp pool campus campus(dhcp-config)#network 172.16.12.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.12.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10
tape 6 Crez le groupe dadresses DHCP distantes sur le routeur Campus

Pour configurer le groupe du LAN distant, utilisez les commandes suivantes: campus(dhcp-config)#ip dhcp pool remote campus(dhcp-config)#network 172.16.13.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.13.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10
tape 7 Excluez des adresses du groupe

a. Pour exclure des adresses du groupe, utilisez les commandes suivantes: campus(config)#ip dhcp excluded-address 172.16.12.1 172.16.12.11 campus(config)#ip dhcp excluded-address 172.16.13.1 172.16.13.11 Vous dfinissez ainsi la plage dadresses exclure de lattribution dynamique excute par le serveur DHCP. b. Pourquoi exclut-on des adresses? ____________________________________________
tape 8 Vrifiez le fonctionnement de DHCP sur le routeur Campus
a. partir de la station de travail directement connecte au routeur Campus, configurez les proprits TCP/IP de faon ce que cette station de travail obtienne automatiquement ses proprits IP par le biais du serveur DHCP. Ces proprits comprennent notamment ladresse IP et ladresse du serveur DNS (Domain Name System).
b. Aprs avoir modifi la configuration, redmarrez la station de travail. Affichez les informations de la configuration TCP/IP sur chaque hte. Si vous utilisez Windows 98, vrifiez laide de Dmarrer > Excuter > winipcfg /all. Si vous utilisez Windows 2000 ou une version suprieure, utilisez la commande ipconfig /all dans une fentre dinvite de commandes DOS. c. Quelle est ladresse IP attribue la station de travail? ______________________________
tape 9 Configurez le relais DHCP

Vous devez configurer le routeur Remote laide de la commande ip helper-address pour activer la transmission des adresses de broadcast au serveur concern, sous forme de paquets unicast. Pour un bon fonctionnement de DHCP, il convient de configurer cette commande au niveau de linterface LAN du routeur Remote: remote(config)#interface fastethernet 0 remote(config-if)#ip helper-address 172.16.12.1
tape 10 Vrifiez le fonctionnement de DHCP sur le routeur Remote

a. Redmarrez la station de travail connecte au routeur Remote. b. Existe-t-il une adresse valide attribue partir du groupe DHCP? ____________________ c. Quelle est ladresse IP attribue la station de travail? _____________________________
d. Si vous nobtenez pas dadresse IP, rectifiez la configuration de la station de travail et du routeur, puis rexcutez ltape 11.
tape 11 Affichez les liaisons DHCP

a. Le routeur Campus permet dafficher les liaisons des htes. Pour afficher les liaisons, entrez la commande show ip dhcp binding linvite du mode privilgi. b. Quelles sont les adresses IP attribues aux htes?
___________________________ ___________________________

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant : Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
TP 3.1.7 Dpannage dune interface srie
Objectif
Configurer une interface srie sur deux routeurs. Utiliser les commandes show pour rsoudre les problmes de connectivit.
Prrequis/Prparation
Configurez les interfaces srie appropries pour mettre en uvre la connectivit entre les deux routeurs. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600
Reportez-vous au tableau qui se trouve la fin du TP pour reprer les identifiants dinterfaces utiliser en fonction de lquipement disponible. Les informations de configuration utilises dans ce TP correspondent un routeur de la gamme 1721. Celles-ci peuvent varier lgrement avec un autre routeur. Effectuez les tapes suivantes sur chaque routeur, sauf indication contraire.
Dmarrez une session HyperTerminal. Remarque: Reportez-vous aux instructions deffacement et de rechargement qui se trouvent la fin de ce TP. Excutez ces tapes sur tous les routeurs utiliss dans ce TP avant de continuer.

Configurez les lments suivants conformment au schma: Le nom dhte Le mot de passe de la console Le mot de passe du terminal virtuel Le mot de passe enable secret
tape 2 Configurez linterface Paris suivant les indications

Configurez linterface srie du routeur Paris de la manire suivante: Paris(config)#interface serial 0 Paris(config-if)#ip address 192.168.15.2 255.255.255.0 Paris(config-if)#clock rate 56000 Paris(config-if)#no shutdown Paris(config-if)#exit Paris(config)#exit
tape 3 Configurez linterface London suivant les indications

Configurez linterface srie du routeur London de la manire suivante: London(config)#interface serial 0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#no shutdown London(config-if)#exit London(config)#exit

London#copy running-config startup-config Paris#copy running-config startup-config
tape 5 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur London
London#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. Rpondez aux questions suivantes: a. Serial 0 est _____________, le protocole de ligne est _____________.
b. Quel est le type de problme indiqu dans la dernire instruction ?
_______________________________________________________________________
c. Ladresse Internet est ________________________________. d. Encapsulation ____________________________________
tape 6 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur Paris
Paris#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. Rpondez aux questions suivantes: a. Serial 0 est _____________, le protocole de ligne est _____________. b. Ladresse Internet est _____________________. c. Encapsulation _________________________
d. quelle couche du modle OSI la notion dencapsulation fait-elle rfrence?
___________________
e. Pourquoi linterface est-elle dsactive?
_______________________________________________________________________
tape 7 Corrigez lemplacement de lhorloge
Linstruction relative la frquence dhorloge na pas t ajoute dans linterface approprie. Elle figure actuellement sur le routeur Paris alors que le routeur London reprsente lETCD (quipement de communication de donnes). Supprimez linstruction de frquence dhorloge du routeur Paris laide de la version no de la commande et ajoutez-la la configuration du routeur London.
tape 8 Entrez la commande show interface serial 0 sur le routeur Paris

Paris#show interface serial 0 a. Serial 0 est ______________________, le protocole de ligne est _____________________. b. Quelle est la diffrence entre ltat de ligne et de protocole prcdemment enregistr sur le routeur Paris ? Pourquoi ?
_______________________________________________________________________
tape 9 Assurez-vous que la connexion srie fonctionne en envoyant une requte ping linterface srie de lautre routeur
London#ping 192.168.15.2 Paris#ping 192.168.15.1 a. Pouvez-vous envoyer une requte ping linterface srie du routeur Paris via le routeur London? __________________ b. Pouvez-vous envoyer une requte ping linterface srie du routeur London via le routeur Paris? __________________
c.
Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive.

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
TP 3.3.2 Configuration de lencapsulation PPP
Objectif
Configurer les interfaces srie sur deux routeurs laide du protocole PPP. Tester la liaison pour vrifier la connectivit.
Prrequis/Prparation
Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600
Reportez-vous au tableau qui se trouve la fin du TP pour reprer les identifiants dinterfaces utiliser en fonction de lquipement disponible. Les informations de configuration utilises dans ce TP correspondent un routeur de la gamme 1721. Celles-ci peuvent varier lgrement avec un autre routeur. Effectuez les tapes suivantes sur chaque routeur, sauf indication contraire. Dmarrez une session HyperTerminal.
Remarque: Reportez-vous la fiche dinstructions deffacement et de rechargement. Excutez ces tapes sur tous les routeurs utiliss dans ce TP avant de continuer.

tape 2 Configurez linterface Dublin suivant les indications

Configurez linterface srie du routeur Dublin de la manire suivante: Dublin(config)#interface Serial 0 Dublin(config-if)#ip address 192.168.15.2 255.255.255.0 Dublin(config-if)#no shutdown Dublin(config-if)#exit Dublin(config)#exit
tape 3 Configurez linterface Washington suivant les indications

Configurez linterface srie du routeur Washington de la manire suivante: Washington(config)#interface serial 0 Washington(config-if)#ip address 192.168.15.1 255.255.255.0 Washington(config-if)#clock rate 64000 Washington(config-if)#no shutdown Washington(config-if)#exit Washington(config)#exit

Washington#copy running-config startup-config Dublin#copy running-config startup-config
tape 5 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur Washington
Washington#show interface serial 0 a. Les caractristiques de linterface Serial 0 saffichent. b. Serial 0 est _____________, le protocole de ligne est _____________. c. Ladresse Internet est _____________________.
d. Encapsulation _________________________
tape 6 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur Dublin
Dublin#show interface serial 0 a. Les caractristiques de linterface Serial 0 saffichent. b. Serial 0 est _____________, le protocole de ligne est _____________. c. Ladresse Internet est _____________________.
d. Encapsulation _________________________
tape 7 Modifiez le type dencapsulation

Modifiez le type dencapsulation en PPP en entrant encapsulation ppp sur les deux routeurs linvite du mode de configuration de linterface Serial 0. Washington(config-if)#encapsulation ppp Dublin(config-if)#encapsulation ppp
tape 8 Entrez la commande show interface serial 0 sur le routeur Washington

Washington#show interface serial 0 Encapsulation _________________________
tape 9 Entrez la commande show interface serial 0 sur le routeur Dublin

Dublin#show interface serial 0 Encapsulation _________________________
tape 10 Assurez-vous que la connexion srie fonctionne en envoyant une requte ping linterface srie de l'autre routeur
Washington#ping 192.168.15.2 Dublin#ping 192.168.15.1 a. Pouvez-vous envoyer une requte ping linterface srie du routeur Dublin via le routeur Washington? ________________ b. Pouvez-vous envoyer une requte ping linterface srie du routeur Washington via le routeur Dublin? ________________ c. Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive. Dconnectez-vous en entrant exit. Mettez le routeur hors tension. Retirez les cbles et ladaptateur, puis rangez-les.
Une fois les diffrentes tapes du TP ralises, terminez en effectuant les oprations suivantes:

TP 3.3.3 Configuration de lauthentification PPP
Objectif
Configurer lauthentification PPP via le processus CHAP sur deux routeurs.
Prrequis/Prparation

tape 2 Configurez linterface Tokyo suivant les indications

Configurez linterface srie du routeur Tokyo de la manire suivante: Tokyo(config)#interface serial 0 Tokyo(config-if)#ip address 192.168.15.2 255.255.255.0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#exit
tape 3 Configurez linterface Madrid suivant les indications

Configurez linterface srie du routeur Madrid de la manire suivante: Madrid(config)#interface serial 0 Madrid(config-if)#ip address 192.168.15.1 255.255.255.0 Madrid(config-if)#clock rate 64000 Madrid(config-if)#encapsulation ppp Madrid(config-if)#no shutdown Madrid(config-if)#exit Madrid(config)#exit

Madrid#copy running-config startup-config Tokyo#copy running-config startup-config
tape 5 Entrez la commande show interface serial 0 sur le routeur Madrid

Madrid#show interface serial 0 Encapsulation _________________________
tape 6 Entrez la commande show interface serial 0 sur le routeur Tokyo

Tokyo#show interface serial 0 Encapsulation _________________________
Madrid#ping 192.168.15.2 Tokyo#ping 192.168.15.1 Si les requtes ping chouent, vrifiez la configuration des routeurs pour trouver lerreur. Puis, envoyez de nouvelles requtes ping jusqu ce que les deux russissent.
tape 8 Configurez lauthentification PPP

Configurez le nom dutilisateur et le mot de passe sur le routeur Madrid. Les mots de passe doivent tre identiques sur les deux routeurs. Le nom dutilisateur doit correspondre prcisment au nom dhte des autres routeurs. Le mot de passe et les noms dutilisateur tiennent compte des majuscules. Madrid(config)#username Tokyo password cisco Madrid(config)#interface serial 0 Madrid(config-if)#ppp authentication chap
tape 9 Assurez-vous que la connexion srie fonctionne correctement

a. Vrifiez que la connexion srie fonctionne en envoyant une requte ping linterface srie de lautre routeur. Madrid#ping 192.168.15.2 b. La requte ping a-t-elle abouti? _______________________________________________ c. Pourquoi? ______________________________________________________________
tape 10 Configurez lauthentification PPP

Configurez le nom dutilisateur et le mot de passe sur le routeur Tokyo. Les mots de passe doivent tre identiques sur les deux routeurs. Le nom dutilisateur doit correspondre prcisment au nom dhte des autres routeurs. Le mot de passe et les noms dutilisateur tiennent compte des majuscules. Tokyo(config)#username Madrid password cisco Tokyo(config)#interface serial 0 Tokyo(config-if)#ppp authentication chap

a. Vrifiez que la connexion srie fonctionne en envoyant une requte ping linterface srie de lautre routeur. Tokyo#ping 192.168.15.1 b. La requte ping a-t-elle abouti? _______________________________________________ c. Pourquoi? ______________________________________________________________

TP 3.3.4 Vrification de la configuration de PPP
Objectif
Configurer une interface srie sur deux routeurs laide du protocole PPP. Vrifier et tester la liaison pour assurer la connectivit.
Prrequis/Prparation
Remarque: Reportez-vous aux instructions deffacement et de rechargement qui se trouvent la fin de ce TP. Excutez ces tapes sur tous les routeurs utiliss dans ce TP avant de continuer.

tape 2 Configurez linterface Warsaw suivant les indications

Configurez linterface srie du routeur Warsaw de la manire suivante: Warsaw(config)#interface serial 0 Warsaw(config-if)#ip address 192.168.15.2 255.255.255.0 Warsaw(config-if)#no shutdown Warsaw(config-if)#exit Warsaw(config)#exit
tape 3 Configurez linterface Brasilia suivant les indications

Configurez linterface srie du routeur Brasilia de la manire suivante : Brasilia(config)#interface serial 0 Brasilia(config-if)#ip address 192.168.15.1 255.255.255.0 Brasilia(config-if)#clock rate 64000 Brasilia(config-if)#no shutdown Brasilia(config-if)#exit Brasilia(config)#exit

Brasilia#copy running-config startup-config Warsaw#copy running-config startup-config
tape 5 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur Brasilia
Brasilia#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. Encapsulation _________________________
tape 6 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur Warsaw
Warsaw#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. Encapsulation _________________________
tape 7 Activez le dbogage de PPP

Activez la fonction de dbogage de PPP sur les deux routeurs en entrant debug ppp tasks linvite du mode privilgi. Remarque: Pour un routeur de la gamme 2600, utilisez la commande debug ppp tasks.
tape 8 Modifiez le type dencapsulation

a. Modifiez le type dencapsulation en PPP en entrant encapsulation ppp sur les deux routeurs linvite du mode de configuration de linterface Serial 0. Brasilia(config-if)#encapsulation ppp Warsaw(config-if)#encapsulation ppp b. Que signale la fonction de dbogage une fois lencapsulation PPP applique chaque routeur ?
_______________________________________________________________________
c. Dsactivez la fonction de dbogage en entrant undebug all linvite du mode privilgi.
tape 9 Entrez la commande show interface serial 0 sur le routeur Brasilia

Brasilia#show interface serial 0 Encapsulation _________________________
tape 10 Entrez la commande show interface serial 0 sur le routeur Warsaw

Warsaw#show interface serial 0 Encapsulation _________________________

a. Envoyez une requte ping lautre routeur pour vrifier la connectivit entre les deux routeurs. Brasilia#ping 192.168.15.2 Warsaw#ping 192.168.15.1 b. Pouvez-vous envoyer une requte ping linterface srie du routeur Warsaw via le routeur Brasilia? __________________
c.
Pouvez-vous envoyer une requte ping linterface srie du routeur Brasilia via le routeur Warsaw? __________________
d. Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive. Une fois les diffrentes tapes du TP ralises, terminez en effectuant les oprations suivantes: Dconnectez-vous en entrant exit. Mettez le routeur hors tension. Retirez les cbles et ladaptateur, puis rangez-les.

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n et appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche : Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
TP 3.3.5 Dpannage de la configuration de PPP
Objectif
Configurer PPP sur les interfaces srie de deux routeurs. Utiliser les commandes show et debug pour rsoudre les problmes de connectivit.
Prrequis/Prparation

tape 2 Configurez linterface Paris suivant les indications

Configurez linterface srie du routeur Paris de la manire suivante: Paris(config)#interface serial 0 Paris(config-if)#ip address 192.168.15.2 255.255.255.0 Paris(config-if)#clock rate 56000 Paris(config-if)#exit Paris(config)#exit
tape 3 Configurez linterface London suivant les indications

Configurez linterface srie du routeur London de la manire suivante: London(config)#interface serial 0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#encapsulation ppp London(config-if)#no shutdown London(config-if)#exit London(config)#exit

London#copy running-config startup-config Paris#copy running-config startup-config
tape 5 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur London
London#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. a. Notez les informations suivantes, fournies par la commande prcite. b. Serial 0 est _____________, le protocole de ligne est _____________. c. Quel est le type de problme indiqu dans la dernire instruction ? ___________________
_______________________________________________________________________
d. Ladresse Internet est _____________________. e. Encapsulation _________________________
tape 6 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur Paris
Paris#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. a. Notez les informations suivantes, fournies par la commande prcite. b. Serial 0 est _____________, le protocole de ligne est _____________. c. Ladresse Internet est _____________________.
d. Encapsulation _________________________ e. quelle couche du modle OSI la notion dencapsulation fait-elle rfrence?
_______________________
f. Bien que l'interface srie soit configure, les informations affiches par la commande show interface serial 0 indiquent qu'elle est inactive. Pourquoi ?
_______________________________________________________________________
tape 7 Corrigez lemplacement de lhorloge
Linstruction relative la frquence dhorloge na pas t ajoute dans linterface approprie. Elle figure actuellement sur le routeur Paris alors que le routeur London reprsente lETCD (quipement de communication de donnes). Supprimez linstruction de frquence dhorloge du routeur Paris laide de la version no de la commande et ajoutez-la la configuration du routeur London.
tape 8 Entrez la commande show cdp neighbors sur le routeur London

a. La commande gnre-t-elle un rsultat? ________________________________________ b. Cela vous parat-il normal? __________________________________________________
tape 9 Entrez la commande debug ppp negotiation sur le routeur London

a. Laffichage dinformations peut demander 60 secondes ou plus. b. Obtenez-vous un rsultat? __________________________________________________ c. Quindiquent les informations affiches? ________________________________________
d. Existe-t-il un problme relatif lencapsulation PPP sur le routeur London ou Paris?
_______________________________________________________________________
e. Pourquoi? ______________________________________________________________ f. Quelles taient les encapsulations indiques pour les interfaces ? London: ______________________ Paris: ____________________________________ g. Existe-t-il un problme li linstruction ci-dessus? _________________________________ h. Quel est le problme? ______________________________________________________
tape 10 Entrez la commande debug ppp negotiation sur le routeur Paris

a. linvite du mode privilgi, entrez la commande debug ppp negotiation sur le routeur Paris. b. La commande debug gnre-t-elle un rsultat? __________________________________
tape 11 Corrigez le type dencapsulation

a. Convertissez lencapsulation en PPP sur le routeur Paris. b. La commande debug gnre-t-elle un rsultat? ___________________________________ c. Cela confirme-t-il ltablissement dune liaison? ___________________________________
tape 12 Entrez la commande show interface serial 0 sur le routeur Paris

Paris#show interface serial 0 a. Serial 0 est ________________________, le protocole de ligne est ___________________. b. Encapsulation _________________________ c. Quelle est la diffrence entre ltat de ligne et de protocole prcdemment enregistr sur le routeur Paris? Pourquoi?
_______________________________________________________________________
London#ping 192.168.15.2 Paris#ping 192.168.15.1 a. Linterface srie permet-elle denvoyer une requte ping au routeur Paris via le routeur London?
____________________
b. Linterface srie permet-elle denvoyer une requte ping au routeur London via le routeur Paris?
____________________
c. Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive.

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche : Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
TP 4.2.1 Configuration de linterface RNIS BRI (interface U)
Objectif
Configurer un routeur RNIS afin d'tablir une connexion vers un commutateur RNIS local.
Prrequis/Prparation
Dans le cadre de ce TP, considrez quune interface RNIS BRI (interface U) est disponible. Un mulateur RNIS Adtran Atlas550 est utilis pour simuler le nuage et le commutateur RNIS. Si aucun routeur RNIS nest disponible, parcourez le TP et excutez autant de commandes non lies linterface que possible. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

tape 2 Vrifiez le type de commutateur RNIS BRI

a. Il existe diffrents types de commutateurs RNIS travers le monde ; vous devez donc, avant tout, configurer les lments suivants: Lquipement RNIS TE1 Le routeur Le type de commutateur RNIS utilis
Cette information doit tre fournie par loprateur tlphonique RNIS. Dans le cas prsent, le type de commutateur RNIS pris en charge par le simulateur Adtran correspond National ISDN-1, Amrique du Nord. Au niveau du routeur, il est configur laide du mot cl basic-ni. Pour vrifier ltat de linterface RNIS BRI, excutez la commande suivante avant toute autre commande de configuration : Ottawa#show isdn status b. Quel est ltat de la couche 1?
_______________________________________________________________________
c. Quel est le type de commutateur RNIS? _________________________________________
tape 3 Indiquez le type de commutateur

a. Pour indiquer le type de commutateur RNIS, utilisez la commande isdn switch-type linvite du mode de configuration globale. La commande isdn switch-type ? permet de vrifier les diffrents types de commutateurs disponibles: Ottawa#configure terminal Ottawa(config)#isdn switch-type ? b. Quel est le nombre de types de commutateurs disponibles? __________________________ c. Pour configurer le routeur de faon ce quil communique avec un type de commutateur National ISDN-1, entrez la commande suivante: Ottawa(config)#isdn switch-type basic-ni
tape 4 Vrifiez ltat du commutateur

a. Vrifiez nouveau ltat de linterface RNIS. Ottawa#show isdn status b. Quel est ltat de la couche 1?
_______________________________________________________________________
c. Quel est le type de commutateur RNIS?
________________________________________________
tape 5 Activez la connexion BRI
Activez la connexion RNIS BRI en entrant la commande no shutdown linvite de configuration dinterface. Ottawa#configure terminal Ottawa(config)#interface bri 0 Ottawa(config-if)#no shutdown

a. ce stade, le commutateur RNIS BRI doit tre actif sur le plan physique et un TE1 doit avoir t ngoci. Ottawa#show isdn status a. Quel est ltat de la couche 1? _______________________________________________ b. Quel est le type de commutateur RNIS? _________________________________________ c. Ltat de la couche 2 a-t-il chang? ____________________________________________
tape 7 Configurez les SPID RNIS

Selon la rgion, il peut tre ncessaire de dfinir des SPID (Service Profile Identifiers ou identificateurs de profil de service) RNIS pour que le commutateur RNIS rponde correctement lquipement RNIS TE1. Les SPID pris en charge par le simulateur Adtran sont indiqus sous la forme: isdn spid1 et isdn spid2. Pour configurer les SPID, excutez les commandes suivantes: Ottawa(config)#interface bri 0 Ottawa(config-if)#isdn spid1 51055510000001 5551000 Ottawa(config-if)#isdn spid2 51055510010001 5551001

a. Vrifiez nouveau ltat de linterface RNIS: Ottawa#show isdn status b. Quelles sont les informations affiches propos de spid1? ___________________________
c.
Quelles sont les informations affiches propos de spid2? ___________________________
d. Un examen attentif de ces informations permet de constater que les valeurs SPID attribues nont pas t transmises au commutateur RNIS, ni vrifies. Ceci sexplique par le fait quelles ont t spcifies aprs lactivation de linterface RNIS. Il convient de rinitialiser linterface pour envoyer les valeurs SPID.
tape 9 Rinitialisez linterface

a. Pour rinitialiser manuellement linterface RNIS BRI, excutez la commande clear interface bri 0. Ainsi, tous les paramtres RNIS seront rengocis. Entrez la commande clear sur le routeur, puis vrifiez ltat de linterface RNIS. Les valeurs SPID1 et SPID2 doivent normalement tre envoyes et valides: Ottawa#clear interface bri 0 Ottawa#show isdn status b. Les valeurs SPID1 et SPID2 ont-elles t envoyes et vrifies?
_______________________________________________________________________
tape 10 Enregistrez la configuration et redmarrez
a. Enregistrez la configuration et redmarrez le routeur. prsent, vrifiez que la ngociation sest effectue correctement entre linterface et le commutateur RNIS. Examinez lactivit de linterface RNIS via la commande show isdn active: Ottawa#copy running-config startup-config Ottawa#reload Ottawa#show isdn active b. Combien dentres la table dhistorique peut-elle contenir au maximum?
_______________________________________________________________________
c. Combien de temps les donnes de la table dhistorique sont-elles conserves?
_______________________________________________________________________

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche : Would you like to enter the initial configuration dialog? [yes/no]: Tapez n et appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
TP 4.3.2 Configuration du DDR traditionnel
Objectif
Configurer un routeur RNIS pour effectuer un appel par routage tablissement de connexion la demande (DDR - dial-on-demand routing) traditionnel vers un autre routeur compatible RNIS. Une fois la connexion DDR tablie, complter la configuration en indiquant que seul le trafic http doit activer la liaison.
Prrequis/Prparation
Ce TP ncessite la disponibilit de deux routeurs RNIS. Si aucun routeur RNIS nest disponible, parcourez le TP pour vous familiariser avec le processus. Un mulateur RNIS Adtran Atlas550 est utilis pour simuler le nuage et le commutateur RNIS. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700

tape 2 Dfinissez le type de commutateur et les numros de SPID

Le type de commutateur et les numros de SPID (Service Profile Identifiers ou identificateurs de profil de service) doivent tre indiqus sur les routeurs. Router(config)#hostname Tokyo Tokyo(config)#enable secret class Tokyo(config)#isdn switch-type basic-ni Tokyo(config)#interface fastethernet 0 Tokyo(config-if)#ip address 192.168.1.1 255.255.255.0 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#interface bri 0 Tokyo(config-if)#isdn spid1 51055510000001 5551000 Tokyo(config-if)#isdn spid2 51055510010001 5551001 Tokyo(config-if)#no shutdown Router(config)#hostname Moscow Moscow(config)#enable secret class Moscow(config)#isdn switch-type basic-ni Moscow(config)#interface fastethernet 0 Moscow(config-if)#ip address 192.168.2.1 255.255.255.0 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#interface bri 0 Moscow(config-if)#isdn spid1 51055520000001 5552000 Moscow(config-if)#isdn spid2 51055520010001 5552001 Moscow(config-if)#no shutdown
tape 3 Dfinissez des routes statiques pour DDR

a. Plutt que dutiliser le routage dynamique, utilisez des routes statiques et des routes par dfaut afin de rduire le cot de la connexion accs commut. Vous ne pouvez configurer une route statique que si ladresse du rseau atteindre est connue. Ladresse IP du routeur suivant sur le chemin qui mne la destination doit galement tre connue. Moscow#configure terminal Moscow(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 Tokyo#configure terminal Tokyo(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2 b. Excutez la commande show IP route pour vrifier que les routes existent.
tape 4 Spcifiez le trafic intressant pour DDR

Spcifiez le trafic prendre en compte pour que linterface DDR tablisse une liaison avec le routeur distant. ce stade, dclarez que tout le trafic IP est intressant. Pour cela, utilisez la commande dialer-list: Tokyo#configure terminal Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface bri 0 Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#end
tape 5 Configurez les informations de numrotation DDR

a. Configurez les informations de numrotation exactes pour que le profil et linterface de numrotation fonctionnent correctement. Cela comprend les lments suivants: Les informations relatives ladresse IP La configuration de PPP Le nom Les mots de passe Le numro dappel
Tokyo#configure terminal Tokyo(config)#interface bri 0 Tokyo(config-if)#ip address 192.168.3.1 255.255.255.0 b. Configurez les informations relatives PPP: Tokyo#configure terminal Tokyo(config)#username Moscow password class Tokyo(config)#interface bri 0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap
c.
Configurez les informations de numrotation: Tokyo#configure terminal Tokyo(config)#interface bri 0 Tokyo(config-if)#dialer idle-timeout 120 Tokyo(config-if)#dialer map ip 192.168.3.2 name Moscow 5552000

Moscow#configure terminal Moscow(config)#dialer-list 1 protocol ip permit Moscow(config)#username Tokyo password class Moscow(config)#interface bri 0 Moscow(config-if)#ip address 192.168.3.2 255.255.255.0 Moscow(config-if)#dialer-group 1 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#dialer idle-timeout 120 Moscow(config-if)#dialer map ip 192.168.3.1 name Tokyo 5551000
tape 7 Configurez les informations de numrotation

a. Il convient de configurer les informations de numrotation, qui doivent indiquer le nom du routeur distant dans le profil de numrotation ainsi que la chane (ou numro de tlphone) composer pour accder lquipement distant. b. Pour configurer les informations de numrotation sur le routeur Tokyo, utilisez les lments suivants: Tokyo(config)#interface Tokyo(config-if)#dialer Tokyo(config-if)#dialer Tokyo(config-if)#dialer c. dialer 1 remote-name Moscow string 5552000 string 5552001
Pour configurer les informations de numrotation sur le routeur Moscow, utilisez les lments suivants: Moscow(config-if)#interface dialer 0 Moscow(config-if)#dialer remote-name Tokyo Moscow(config-if)#dialer string 5551000 Moscow(config-if)#dialer string 5551001
tape 8 Associez les profils de numrotation

a. Pour associer les profils de numrotation aux interfaces de numrotation appropries, crez un groupe de numrotation, et affectez un groupe commun les interfaces et les profils associs. b. Sur le routeur Tokyo, la syntaxe des commandes est la suivante: Tokyo(config-if)#interface bri 0 Tokyo(config-if)#dialer pool-member 1 Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#dialer pool 1
c.
Sur le routeur Moscow, la syntaxe des commandes est la suivante: Moscow(config-if)#interface bri 0 Moscow(config-if)#dialer pool-member 1 Moscow(config-if)#interface dialer 1 Moscow(config-if)#dialer pool 1
tape 9 Configurez les dlais dattente de numrotation

a. Configurez un dlai dattente dialer idle-timeout de 60 secondes pour chacune des interfaces de numrotation : Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer idle-timeout 60 b. Rptez ces commandes sur le routeur Moscow.
tape 10 Affichez la configuration du routeur Tokyo

a. Pour vrifier la configuration, utilisez la commande show running-config : Tokyo#show running-config b. Quelle est lauthentification utilise?
__________________________________________________________________________
c. Quelles sont les chanes de numrotation sur le routeur Tokyo?
__________________________________________________________________________
tape 11 Vrifiez la configuration de DDR
a. partir des deux routeurs distants Moscow et Tokyo, gnrez prsent un trafic intressant pour la liaison DDR afin de vrifier que les connexions seffectuent correctement et que les profils de numrotation fonctionnent: Tokyo#ping 192.168.2.1 b. Les requtes ping ont-elles russi?
_______________________________________________________________________
c. Si la rponse est non, corrigez la configuration des routeurs. d. Utilisez la commande show dialer pour afficher le motif de lappel. Cette information est disponible pour chaque canal. Tokyo#show dialer e. Quelles sont les chanes de numrotation associes dialer 1? _______________________ f. Quel est le dernier tat de la chane de numrotation 5552000 dans les informations affiches sur dialer 1? ______________________________
g. Utilisez la commande show interface et notez que, daprs les informations affiches, linterface fonctionne en mode spoofing. En dautres termes, linterface simule un tat actif pour les processus internes, tels que le routage, sur le routeur. Vous pouvez galement faire appel la commande show interface pour afficher les informations relatives au canal B: Tokyo#show interface bri 0 Une fois les diffrentes tapes du TP ralises, terminez en effectuant les oprations suivantes: Dconnectez-vous en entrant exit. Mettez le routeur hors tension. Retirez les cbles et ladaptateur, puis rangez-les.

TP 4.3.7 Configuration de profils de numrotation
Objectif
Configurer des profils de numrotation RNIS sur les routeurs afin dactiver un appel DDR (routage tablissement de connexion la demande) simultan partir de deux routeurs distants vers un routeur RNIS BRI central.
Prrequis/Prparation
Ce TP ncessite la disponibilit de trois routeurs RNIS. Si aucun routeur RNIS nest disponible, parcourez le TP pour vous familiariser avec le processus. Un mulateur RNIS Adtran Atlas550 est utilis pour simuler le nuage et le commutateur RNIS. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700
tape 1 Configurez le routeur

tape 2 Dfinissez le type de commutateur et les numros de SPID

Pour configurer le type de commutateur et les numros de SPID, utilisez les commandes suivantes: Router(config)#hostname Tokyo Tokyo(config)#enable secret class Tokyo(config)#isdn switch-type basic-ni Tokyo(config)#interface fastethernet 0 Tokyo(config-if)#ip address 192.168.1.1 255.255.255.0 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#interface bri 0 Tokyo(config-if)#isdn spid1 51055510000001 5551000 Tokyo(config-if)#isdn spid2 51055510010001 5551001 Tokyo(config-if)#no shutdown Router(config)#hostname Moscow Moscow(config)#enable secret class Moscow(config)#isdn switch-type basic-ni Moscow(config)#interface fastethernet 0 Moscow(config-if)#ip address 192.168.2.1 255.255.255.0 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#interface bri 0 Moscow(config-if)#isdn spid1 51055520000001 5552000 Moscow(config-if)#isdn spid2 51055520010001 5552001 Moscow(config-if)#no shutdown Router(config)#hostname Sydney Sydney(config)#enable secret class Sydney(config)#isdn switch-type basic-ni Sydney(config)#interface fastethernet 0 Sydney(config-if)#ip address 192.168.3.1 255.255.255.0 Sydney(config-if)#no shutdown
Sydney(config-if)#exit Sydney(config)#interface bri 0 Sydney(config-if)#isdn spid1 51055530000001 5553000 Sydney(config-if)#isdn spid2 51055530010001 5553001 Sydney(config-if)#no shutdown
tape 3 Dfinissez des routes statiques pour DDR

Plutt que dutiliser le routage dynamique, utilisez des routes statiques et des routes par dfaut afin de rduire le cot de la connexion accs commut. Vous ne pouvez configurer une route statique que si ladresse du rseau atteindre est connue. Ladresse IP du routeur suivant sur le chemin qui mne la destination doit galement tre connue. Moscow#configure terminal Moscow(config)#ip route 0.0.0.0 0.0.0.0 192.168.253.1 Sydney#configure terminal Sydney(config)#ip route 0.0.0.0 0.0.0.0 192.168.254.1 Tokyo#configure terminal Tokyo(config)#ip route 192.168.2.0 255.255.255.0 192.168.253.2 Tokyo(config)#ip route 192.168.3.0 255.255.255.0 192.168.254.2
tape 4 Spcifiez le trafic intressant pour DDR

Il convient de dfinir un type de trafic comme intressant ( prendre en compte) pour que linterface DDR tablisse une liaison avec le routeur distant. ce stade, dclarez que tout le trafic IP est intressant via la commande dialer-list. Moscow(config)#dialer-list 1 protocol ip permit Moscow(config)#interface dialer 0 Moscow(config-if)#dialer-group 1 Sydney(config)#dialer-list 1 protocol ip permit Sydney(config)#interface dialer 0 Sydney(config-if)#dialer-group 1 Tokyo#configure terminal Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface dialer 1 Tokyo(config-if)#description Le profil relatif au routeur Moscow Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#description Le profil relatif au routeur Sydney Tokyo(config-if)#dialer-group 1

Configurez les informations de numrotation exactes pour que le profil et linterface de numrotation fonctionnent correctement. Cela comprend les lments suivants: Les informations relatives ladresse IP La configuration de PPP Le nom Les mots de passe
Le numro dappel Tokyo(config)#interface dialer 1 Tokyo(config-if)#ip address 192.168.253.1 255.255.255.0 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#ip address 192.168.254.1 255.255.255.0 Tokyo(config-if)#interface bri 0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#username Moscow password class Tokyo(config)#username Sydney password class Moscow(config)#interface dialer 0 Moscow(config-if)#ip address 192.168.253.2 255.255.255.0 Moscow(config-if)#interface bri 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#interface dialer 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#username Tokyo password class Sydney(config)#interface dialer 0 Sydney(config-if)#ip address 192.168.254.2 255.255.255.0 Sydney(config-if)#interface bri 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#interface dialer 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#username Tokyo password class
tape 6 Configurez les informations de numrotation

a. Il convient ensuite de configurer les informations de numrotation, qui doivent indiquer le nom du routeur distant dans le profil de numrotation ainsi que la chane (ou numro de tlphone) composer pour accder lquipement distant. Pour cela, utilisez les commandes suivantes: Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer remote-name Moscow Tokyo(config-if)#dialer string 5552000 Tokyo(config-if)#dialer string 5552001 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#dialer remote-name Sydney Tokyo(config-if)#dialer string 5553000 Tokyo(config-if)#dialer string 5553001
b. Pour configurer les informations de numrotation sur le routeur Moscow, utilisez les lments suivants: Moscow(config-if)#interface dialer 0 Moscow(config-if)#dialer remote-name Tokyo Moscow(config-if)#dialer string 5551000 Moscow(config-if)#dialer string 5551001 c. Pour configurer les informations de numrotation sur le routeur Sydney, utilisez les lments suivants: Sydney(config-if)#interface dialer 0 Sydney(config-if)#dialer remote-name Tokyo Sydney(config-if)#dialer string 5551000 Sydney(config-if)#dialer string 5551001
tape 7 Associez les profils de numrotation

a. Associez ensuite les profils de numrotation aux interfaces de numrotation utilises, le cas chant. Crez un groupe de numrotation, et affectez un groupe commun les interfaces et les profils de numrotation associs. Pour cela, utilisez les commandes suivantes: Tokyo(config-if)#interface bri 0 Tokyo(config-if)#dialer pool-member 1 Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#dialer pool 1 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#dialer pool 1 b. Sur le routeur Moscow, entrez les commandes suivantes: Moscow(config-if)#interface bri 0 Moscow(config-if)#dialer pool-member 1 Moscow(config-if)#interface dialer 0 Moscow(config-if)#dialer pool 1 c. Utilisez les mmes commandes pour configurer le routeur Sydney.
tape 8 Configurez les dlais dattente de numrotation

a. Configurez un dlai dattente dialer idle-timeout de 60 secondes pour chacune des interfaces de numrotation: Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer idle-timeout 60 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#dialer idle-timeout 60 b. Rptez ces commandes sur les routeurs Moscow et Sydney.
tape 9 Affichez la configuration du routeur Tokyo

a. Pour vrifier la configuration, utilisez la commande show running-config: Tokyo#show running-config b. Combien existe-t-il dinstructions username?
_______________________________________________________________________
c. Quel est le type dauthentification utilis pour PPP?
_______________________________________________________________________
d. Quelles sections de la liste de configuration contiennent le type d'authentification?
_______________________________________________________________________
e. Quelles sont les chanes de numrotation sur le routeur Tokyo?
_______________________________________________________________________
tape 10 Vrifiez la configuration de DDR
a. partir des routeurs Moscow et Sydney, gnrez prsent un trafic intressant pour la liaison DDR afin de vrifier que les connexions seffectuent correctement et que les profils de numrotation fonctionnent: Moscow#ping 192.168.1.1 b. Les requtes ping ont-elles russi?
_______________________________________________________________________
c. Si la rponse est non, corrigez la configuration des routeurs. d. Quelles taient les autres informations affiches lors de lexcution de la requte ping?
_______________________________________________________________________
Sydney#ping 192.168.1.1 e. Les requtes ping ont-elles abouti?
_______________________________________________________________________
f. Si les requtes ping ont chou, corrigez la configuration des routeurs. g. Utilisez la commande show dialer pour afficher le motif de lappel. Cette information est disponible pour chaque canal: Tokyo#show dialer h. Quelles sont les chanes de numrotation associes dialer 1?________________________ i. Quel est le dernier tat de la chane de numrotation 5553000 dans les informations affiches sur dialer 2? ____________________
j.
Utilisez la commande show interface et notez que, daprs les informations affiches, linterface fonctionne en mode spoofing. En dautres termes, linterface simule un tat actif pour les processus internes, tels que le routage, sur le routeur. Vous pouvez galement faire appel la commande show interface pour afficher les informations relatives au canal B : Tokyo#show interface bri 0

TP 5.2.1 Configuration de Frame Relay
Objectif
Configurer un routeur de faon ce quil tablisse une connexion avec un commutateur/nuage Frame Relay local.
Prrequis/Prparation
Un mulateur Frame Relay Adtran Atlas550 est utilis pour simuler le commutateur/nuage Frame Relay. La socit Cork Wholesale Food Company vient de faire installer par loprateur tlphonique un circuit Frame Relay desservant son central tlphonique (CO) local. Ladministrateur rseau doit confirmer que la communication seffectue bien entre le routeur et le commutateur Frame Relay. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

tape 2 Configurez linterface srie

a. Dans le circuit Frame Relay, le routeur du client est considr comme lquipement ETTD. La configuration de linterface srie ncessite la dfinition pralable du type de trame Frame Relay de couche 2. Pour configurer le type de trame, utilisez les commandes suivantes: Cork#configure terminal Cork(config)#interface serial 0 Cork(config-if)#encapsulation frame-relay ietf b. Il convient ensuite de configurer le format du protocole de gestion Frame Relay. Pour configurer le type dinterface de supervision locale (LMI), utilisez les commandes suivantes : Cork(config-if)#frame-relay lmi-type ansi Cork(config-if)#no shutdown Cork(config-if)#end
tape 3 Vrifiez la configuration de Frame Relay

a. Pour vrifier la configuration, utilisez les commandes show interfaces lies Frame Relay. Pour afficher la configuration de linterface srie, utilisez la commande suivante: Cork#show interfaces serial 0 b. Quel est l'tat de linterface? Serial 0 est _____________, le protocole de ligne est
_____________.
c. Quel est le type dencapsulation?
_______________________________________________________________________
d. Quel est ltat de linterface LMI de lETTD?
_______________________________________________________________________
e. Quel est le type dinterface LMI?
_______________________________________________________________________
tape 4 Vrifiez les affectations du commutateur

a. Pour vrifier que les DLCI (Data Link Connection Identifiers ou identificateurs de connexion de liaisons de donnes) sont dfinis au niveau du commutateur, utilisez la commande show frame-relay pvc. Les identificateurs DLCI sont acquis par le routeur via linterface LMI. Pour les afficher, entrez la commande suivante: Cork#show frame-relay pvc b. Quels sont les identificateurs DLCI disponibles sur le commutateur?
_______________________________________________________________________
c. Quel est ltat du circuit virtuel permanent du premier DLCI?
_______________________________________________________________________
tape 5 Vrifiez la configuration de la carte Frame Relay
Cork#show frame-relay map Les informations affiches indiquent quaucun des identificateurs DLCI dfinis au niveau du commutateur nest utilis. Le circuit virtuel permanent est inactif et aucun mappage nest actuellement effectu entre lidentificateur DLCI de couche 2 et ladresse IP de couche 3, comme le montre la commande show frame-relay map. Une fois les diffrentes tapes du TP ralises, terminez en effectuant les oprations suivantes: Dconnectez-vous en entrant exit. Mettez le routeur hors tension. Retirez les cbles et ladaptateur, puis rangez-les.

TP 5.2.2 Configuration dun circuit virtuel permanent (PVC) Frame Relay
Objectif
Configurer deux routeurs dos dos sous forme de circuit virtuel permanent (PVC) Frame Relay. En labsence dun commutateur Frame Relay, cette opration sera effectue manuellement ; il nexistera donc pas dinterface de supervision locale (LMI).
Prrequis/Prparation
Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

Configurez les lments suivants conformment au schma: Le nom dhte Le mot de passe de la console Le mot de passe du terminal virtuel Le mot de passe enable secret Linterface Fast Ethernet
tape 2 Configurez linterface srie du routeur Washington

Dfinissez, en premier lieu, le type de trame Frame Relay utiliser sur cette liaison. Pour configurer le type dencapsulation, utilisez la commande encapsulation frame-relay ietf. Cette configuration ne comportant ni commutateur Frame Relay ni quipement ETCD Frame Relay, dsactivez les messages de test dactivit: Washington#configure terminal Washington(config-if)#interface serial 0 Washington(config-if)#encapsulation frame-relay ietf Washington(config-if)#no keepalive Washington(config-if)#ip address 192.168.1.1 255.255.255.0 Washington(config-if)#no shutdown
tape 3 Configurez la carte Frame Relay sur le routeur Washington

a. Lors de lenvoi dune trame Ethernet une adresse IP distante, ladresse MAC distante doit tre identifie pour permettre la cration du type de trame appropri. Frame Relay ncessite un mappage similaire. b. Ladresse IP distante doit tre mappe vers lidentificateur DLCI local (adresse de couche 2) pour que la trame correctement adresse soit cre au niveau local pour ce circuit virtuel permanent (PVC). Vous devez crer cette carte manuellement via la commande frame-relay map car il nexiste aucune mthode permettant de mapper les identificateurs DLCI automatiquement lorsque linterface LMI est dsactive. Par ailleurs, le paramtre broadcast permet aux adresses de broadcast IP dutiliser le mme mappage pour traverser ce circuit virtuel permanent: Washington(config-if)#frame-relay map ip 192.168.1.2 201 ietf broadcast
tape 4 Configurez lquipement ETCD sur le routeur Washington

Dans cette configuration, une frquence dhorloge est rendue ncessaire par les cbles ETCD. Bien que facultative, la commande bandwidth est recommande pour vrifier la bande passante de la transmission. Vous pouvez galement donner un nom la connexion laide de la commande description. Il est trs utile denregistrer des informations sur le circuit PVC telles que le contact distant et lidentificateur du circuit de la ligne loue dans la description:
Washington(config-if)#clock rate 64000 Washington(config-if)#bandwidth 64 Washington(config-if)#description PVC vers Dublin, DLCI 201, circuit #DASS465875, contact John Tobin (061-8886745)
tape 5 Configurez le routeur Dublin

Configurez le routeur Dublin laide des commandes suivantes. Dublin#configure terminal Dublin(config-if)#interface serial 0 Dublin(config-if)#encapsulation frame-relay ietf Dublin(config-if)#no keepalive Dublin(config-if)#no shutdown Dublin(config-if)#ip address 192.168.1.2 255.255.255.0 Dublin(config-if)#frame-relay map ip 192.168.1.1 201 ietf broadcast Dublin(config-if)#bandwidth 64 Dublin(config-if)#description PVC vers Washington, DLCI 201, circuit #DASS465866, contact Pat White (091-6543211)
tape 6 Vrifiez le circuit PVC Frame Relay

a. Sur le routeur Washington, excutez la commande show frame-relay pvc : Washington#show frame-relay pvc b. Quel est lidentificateur DLCI indiqu?
_______________________________________________________________________
c. Quel est l'tat du circuit virtuel permanent?
_______________________________________________________________________
d. Quelle est la valeur du paramtre DLCI USAGE?
_______________________________________________________________________
tape 7 Affichez la carte Frame Relay
a. Pour afficher le mappage de la couche 2 vers la couche 3, entrez la commande show framerelay map linvite du mode privilgi: Washington#show frame-relay map b. Quelle est ladresse IP affiche?
_______________________________________________________________________
c. Quel est ltat de l'interface Serial 0?
_______________________________________________________________________
tape 8 Vrifiez la connectivit Frame Relay
a. partir du routeur Washington, envoyez une requte ping linterface srie du routeur Dublin. b. La requte ping a-t-elle russi?
_______________________________________________________________________
c. Si la requte ping a chou, corrigez la configuration des routeurs.
Copyright 2003, Cisco Systems, Inc. 108 - 118 CCNA 4: Technologies WAN v3.1 TP 5.2.2

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant : Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche : Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.
TP 5.2.5 Configuration de sous-interfaces Frame Relay
Objectif
Configurer trois routeurs sur un rseau Frame Relay maillage global.
Prrequis/Prparation
Un mulateur Frame Relay Adtran Atlas550 est utilis pour simuler le commutateur/nuage Frame Relay. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

Configurez les lments suivants conformment au schma: Le nom dhte Le mot de passe de la console Le mot de passe du terminal virtuel Le mot de passe enable secret Linterface Fast Ethernet (conformment au tableau)
tape 2 Configurez les interfaces srie Serial 0

a. Dfinissez, en premier lieu, le type d'encapsulation Frame Relay utiliser sur cette liaison laide des commandes suivantes: Amsterdam#configure terminal Amsterdam(config)#interface serial 0 Amsterdam(config-if)#encapsulation frame-relay ietf Amsterdam(config-if)#frame-relay lmi-type ansi b. Notez les informations utiles dans un champ de description, par exemple le numro du circuit au cas o vous devriez signaler une panne de la ligne: Amsterdam(config-if)#description Circuit #KPN465555 Amsterdam(config-if)#no shutdown c. Les mmes commandes sont utilises pour configurer les routeurs Berlin et Paris: Paris(config)#interface serial 0 Paris(config-if)#encapsulation frame-relay ietf Paris(config-if)#frame-relay lmi-type ansi Paris(config-if)#description Circuit #FRT372826 Paris(config-if)#no shutdown Berlin(config)#interface serial 0 Berlin(config-if)#encapsulation frame-relay ietf Berlin(config-if)#frame-relay lmi-type ansi Berlin(config-if)#description Circuit #DTK465866 Berlin(config-if)#no shutdown
tape 3 Crez les sous-interfaces sur le routeur Amsterdam

Pour chaque circuit virtuel permanent (PVC), crez une sous-interface sur le port srie. Cette sousinterface doit tre configure en point--point. Pour des raisons de cohrence et en prvision de dpannages ultrieurs, utilisez l'identificateur de connexion de liaisons de donnes (DLCI) comme numro de sous-interface. Les commandes destines crer une sous-interface sont les suivantes: Amsterdam(config-if)#interface serial 0.102 point-to-point Amsterdam(config-if)#description PVC vers Paris, DLCI 102, contact Rick Voight(+33-1-5534-2234), circuit #FRT372826 Amsterdam(config-if)#ip address 192.168.4.1 255.255.255.0 Amsterdam(config-if)#frame-relay interface-dlci 102 Amsterdam(config-if)#interface serial 0.103 point-to-point Amsterdam(config-if)#description PVC vers Berlin, DLCI 103, contact P Wills(+49- 61 03 / 7 65 72 00), circuit #DTK465866 Amsterdam(config-if)#ip address 192.168.5.1 255.255.255.0 Amsterdam(config-if)#frame-relay interface-dlci 103
tape 4 Crez les sous-interfaces sur le routeur Paris

Pour configurer les sous-interfaces sur le routeur Paris, utilisez les commandes suivantes: Paris(config-if)#interface Serial 0.201 point-to-point Paris(config-if)#description PVC vers Amsterdam, DLCI 201, contact Peter Muller (+31 20 623 32 67), circuit #KPN465555 Paris(config-if)#ip address 192.168.4.2 255.255.255.0 Paris(config-if)#frame-relay interface-dlci 201 Paris(config-if)#interface Serial 0.203 point-to-point Paris(config-if)#description PVC vers Berlin, DLCI 203, contact Peter Willis (+49- 61 03 / 7 66 72 00), circuit #DTK465866 Paris(config-if)#ip address 192.168.6.1 255.255.255.0 Paris(config-if)#frame-relay interface-dlci 203
tape 5 Crez les sous-interfaces sur le routeur Berlin

Pour configurer les sous-interfaces sur le routeur Berlin, utilisez les commandes suivantes: Berlin(config-if)#interface Serial 0.301 point-to-point Berlin(config-if)#description PVC vers Amsterdam, DLCI 301, contact Peter Muller (+31 20 623 32 67), circuit #KPN465555 Berlin(config-if)#ip address 192.168.5.2 255.255.255.0 Berlin(config-if)#frame-relay interface-dlci 301 Berlin(config-if)#interface Serial 0.302 point-to-point Berlin(config-if)#description PVC vers Paris, DLCI 302, contact Rick Voight (+33-1-5534-2234), circuit #FRT372826 Berlin(config-if)#ip address 192.168.6.2 255.255.255.0 Berlin(config-if)#frame-relay interface-dlci 302
tape 6 Configurez le routage IGRP

Pour configurer le protocole de routage IGRP (Interior Gateway Routing Protocol) 100, utilisez la syntaxe de configuration suivante: Amsterdam(config-if)#router igrp Amsterdam(config-router)#network Amsterdam(config-router)#network Amsterdam(config-router)#network Paris(config-if)#router igrp Paris(config-router)#network Paris(config-router)#network Paris(config-router)#network 100 192.168.1.0 192.168.4.0 192.168.5.0
100 192.168.2.0 192.168.4.0 192.168.6.0 100 192.168.3.0 192.168.5.0 192.168.6.0
Berlin(config-if)#router igrp Berlin(config-router)#network Berlin(config-router)#network Berlin(config-router)#network
tape 7 Vrifiez le circuit PVC Frame Relay

a. Sur le routeur Amsterdam, excutez la commande show frame-relay pvc: Amsterdam#show frame-relay pvc b. Combien de circuits virtuels permanents locaux sont actifs? ______________________________ c. Quelle est la valeur de l'interface? _________________________________________________
d. Quel est l'tat du circuit virtuel permanent? __________________________________________ e. Quel identificateur DLCI est inactif ? _______________________________________________ f. Daprs ces lments, trois identificateurs DLCI sont dfinis sur ce circuit Frame Relay et seuls deux dentre eux sont utiliss. Ceci correspond la configuration de lmulateur Adtran 550. Ces informations sont particulirement utiles car elles montrent ce qui se passerait si un identificateur DLCI tait dfini sur le commutateur Frame Relay sans tre configur sur le routeur. Les autres DLCI (102 et 103) sont actifs et associs leurs sous-interfaces respectives. Les informations indiquent galement que des paquets ont bien t transmis via le circuit virtuel permanent.
tape 8 Affichez les cartes Frame Relay

a. Accdez aux cartes Frame Relay en entrant la commande show frame-relay map linvite du mode privilgi: Amsterdam#show frame-relay map b. Quel est ltat des liaisons? ___________________________________________________ c. Quel est le type des identificateurs DLCI? _________________________________________
d. Les DLCI sont-ils les mmes sur le routeur Paris? ____________________________________
tape 9 Affichez les informations relatives linterface LMI

a. Examinez les statistiques de linterface de supervision locale (LMI) via la commande show framerelay lmi: Amsterdam#show frame-relay lmi b. Quels champs prsentent des valeurs de compteur diffrentes de zro?
__________________________________________
c. Quel est le type dinterface LMI?
__________________________________________________________
tape 10 Vrifiez le protocole de routage
a. Utilisez la commande show ip route pour vrifier que les PVC sont actifs: Amsterdam#show ip route b. Le protocole de routage fonctionne-t-il? ___________________________________________ c. Si la rponse est non, corrigez la configuration des routeurs. d. Listez les routes IGRP: __________________ ___________________ ___________________
tape 11 Vrifiez la connectivit

a. Envoyez des requtes ping aux interfaces FastEthernet. b. Les requtes ping ont-elles russi? ________________________________________________ c. Si elles ont chou, corrigez la configuration des routeurs jusqu ce quelles russissent et rptez cette tape.

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche : Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre. Le routeur est maintenant prt et le TP peut commencer.

CCNA4 Cours Etdudiant v3.1

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

CCNA4 Cours Etdudiant v3.1

Transféré par

Droits d'auteur :

Formats disponibles

Ce document est la proprit exclusive de Cisco Systems, Inc.

TP 1.1.4a Configuration de la fonction NAT

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

tape 1 Configurez les routeurs

tape 2 Enregistrez la configuration

tape 4 Assurez-vous que le rseau fonctionne

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

tape 5 Crez une route statique

d. La requte ping a-t-elle russi? _______________________________________________ e. Pourquoi? ______________________________________________________________

tape 7 Dfinissez le groupe dadresses IP publiques utilisables

tape 9 Dfinissez la traduction NAT de la liste interne vers le groupe externe

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

tape 10 Spcifiez les interfaces

tape 11 Testez la configuration

________________ = ________________ ________________ = ________________

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

Fiche de rfrence de la configuration

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

TP 1.1.4b Configuration de la fonction PAT

Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700

CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Routeurs de la gamme 2500 Routeurs de la gamme 2600

tape 1 Configurez les routeurs

tape 2 Enregistrez la configuration

tape 4 Assurez-vous que le rseau fonctionne

CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Copyright 2003, Cisco Systems, Inc.

tape 5 Crez une route par dfaut

tape 7 Dfinissez la traduction PAT de la liste interne vers ladresse externe

tape 8 Spcifiez les interfaces

tape 9 Testez la configuration

______________ = ______________ ______________ = ______________

Que signifie le numro figurant aprs les deux-points (:)? ___________________________

11 - 118 CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Copyright 2003, Cisco Systems, Inc.

Fiche de rfrence de la configuration

12 - 118 CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Copyright 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur

13 - 118 CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Copyright 2003, Cisco Systems, Inc.

14 - 118 CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Copyright 2003, Cisco Systems, Inc.

TP 1.1.4c Configuration dadresses NAT statiques

15 - 118 CCNA 4: Technologies WAN v3.1 TP 1.1.4c

tape 1 Configurez les routeurs

tape 2 Enregistrez la configuration

tape 4 Assurez-vous que le rseau fonctionne

16 - 118 CCNA 4: Technologies WAN v3.1 TP 1.1.4c

Copyright 2003, Cisco Systems, Inc.

tape 5 Crez une route statique

d. La requte ping a-t-elle russi? _______________________________________________ e. Pourquoi? ______________________________________________________________

tape 7 Dfinissez le groupe dadresses IP publiques utilisables

d. La requte ping a-t-elle russi? _ e. Pourquoi? ________________

= =

= =

d. La requte ping a-t-elle russi? _ e. Pourquoi? ________________

________ = _ _ = _________

d. La requte ping a-t-elle russi? _ e. Pourquoi? ________________

= =

d. La requte ping a-t-elle russi? _ e. Pourquoi? ________________