Exercice 1

Routeur

Nom du routeur

Adresse Ip

type

Adresse
serial0

DCE

200.2.2.18 /30

DTE

200.2.2.17 /30

FatsEhernet0
Routeur1

SuMAroc

Routeur2

Wana

10.10.10.1/24

Adrese
loopback0

172.16.1.1
/ 32

Lentreprise SuMaroc est spcialis en la production des huiles dargan

pour lexport a ltranger et la majorit des sites distant sont localiss au
sud du Maroc . Ces site distant sont lis au sige casablanca via des
lignes spcialis et lensembles est connect a linternet a travers le
fournisseur daccs Internet WANA
Le fournisseur daccs WANA a attribu lentreprise SuMaroc ladresse
IP CIDR (Classless Interdomain Routing ou routage sans classe) publique
199.99.9.32/27. Celle-ci quivaut 30 adresses IP publiques. Cette socit
ayant besoin de plus de 30 adresses internes, le responsable informatique a
dcid de mettre en oeuvre la traduction NAT, avec les adresses
199.99.9.33 199.99.9.39 pour lallocation statique et les adresses
199.99.9.40 199.99.9.62 pour lallocation dynamique.
Le routage doit seffectuer entre le routeur du fournisseur daccs WANA et
le routeur SuMaroc quutilise la socit. Il existera une route statique entre
le routeur WANA et le routeur SuMaroc, et une route par dfaut entre le
routeur SuMaroc et le routeur WANA. La connexion du FAI Internet sera
reprsente par une adresse dessai en mode boucl au niveau du routeur
WANA.

Mettez en place un rseau similaire celui du schma ci-dessus et en se

basant sur les information du tableau ci-dessus :

Solution
1.1.

Configurez les routeurs

Configurez les lments suivants conformment au schma:

Le nom dhte
Le mot de passe de la console
Le mot de passe du terminal virtuel
Le mot de passe enable secret
Les interfaces
Si vous rencontrez des problmes en ralisant cette configuration,
reportez-vous la fiche de rfrence de la configuration, la fin du
prsent TP.

1.2.

Enregistrez la configuration

linvite du mode privilgi, entrez la commande copy running-config

startup-config sur les deux routeurs.
Configurez les htes avec ladresse IP, le masque de sous-rseau et la
passerelle par dfaut appropris Chaque station de travail doit pouvoir
envoyer une requte ping au routeur auquel elle est connecte. Si cette
requte choue, procdez au dpannage requis. Vrifiez avec attention
que la station de travail est bien lie une adresse IP spcifique et une
passerelle par dfaut.

1.3.

Assurez-vous que le rseau fonctionne

a. partir des htes connects, envoyez une requte ping linterface

FastEthernet du routeur SuMaroc par dfaut.
b. La requte ping du premier hte a-t-elle russi ? _____________
c. La requte ping du second hte a-t-elle russi ? _____________

d. Si vous avez rpondu non aux deux questions, vrifiez la configuration

des htes et du routeur pour trouver lerreur. Envoyez de nouvelles
requtes ping jusqu ce que les deux russissent.

1.4.

Crez une route statique

a. Configurez une route statique du routeur WANA au routeur SuMaroc.

Les adresses 199.99.9.32/27 ont t attribues pour laccs Internet
hors de la socit. Utilisez la commande ip route pour crer la route
statique.
WANA(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18

b. La route statique figure-t-elle

_____________________________

dans

la

table

de

routage?

c. Quelle commande devez-vous utiliser pour vrifier le contenu de la

table de routage?
_________________________________
d. Si la route ne figure pas dans la table de routage, quelle peut en tre
la raison?
__________________________________________________________
_____________

1.5.

Crez une route par dfaut

a. Crez, du routeur SuMaroc au routeur WANA, une route statique vers

le rseau 0.0.0.0 0.0.0.0. Pour cela, utilisez la commande ip route.
Ainsi, le trafic des adresses de destination inconnues sera transmis au
FAI via la configuration dune passerelle de dernier recours sur le
routeur SuMaroc.
SuMaroc(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17

b. La route statique figure-t-elle

_____________________________

dans

la

table

de

routage?

c. partir de lune des stations de travail, tentez denvoyer une requte

ping ladresse IP de
linterface srie du routeur WANA.
d. La requte ping a-t-elle russi?
_______________________________________________
e. Pourquoi?

__________________________________________________________
____

1.6.
Dfinissez le groupe
publiques utilisables

dadresses

IP

Pour dfinir le groupe dadresses publiques, utilisez la commande ip nat

pool:
SuMaroc(config)#ip nat pool public-access 199.99.9.40 199.99.9.62
netmask 255.255.255.224

Dfinissez une liste de contrle daccs correspondant aux adresses IP

prives internes . Pour dfinir la liste de contrle daccs correspondant
aux adresses prives internes, utilisez la commande access list:
SuMaroc(config)#access-list 1 permit 10.10.10.0 0.0.0.255

1.7.
Dfinissez la traduction NAT de la liste
interne vers le groupe externe
Pour dfinir la traduction NAT, utilisez la commande ip nat inside source:
SuMaroc(config)#ip nat inside source list 1 pool public-access

1.8.

Spcifiez les interfaces

Vous devez dfinir les interfaces actives sur le routeur en tant

quinterfaces internes ou externes par rapport la NAT. Pour cela, utilisez
la commande ip nat inside ou ip nat outside:
SuMaroc(config)#interface fastethernet 0
SuMaroc(config-if)#ip nat inside
SuMaroc(config-if)#interface serial 0
SuMaroc(config-if)#ip nat outside

1.9.

Testez la configuration

a. Configurez lun des PC du LAN avec ladresse IP 10.10.10.10/24 et

ladresse de passerelle par dfaut 10.10.10.1. partir du PC, envoyez la
requte ping 172.16.1.1. Si le rsultat est positif, affichez la traduction
NAT sur le routeur SuMaroc laide de la commande show ip nat
translations.

b. Quelle est la traduction des adresses des htes locaux internes?

________________ = ________________ ________________
________________
c. Qui est charg dattribuer ladresse globale interne?
________________________________
d.
Qui
est
charg
dattribuer
_________________________________

ladresse

locale

interne?