Architecture des réseaux

Pr. Balboul Younes

Département Génie électrique et informatique, ENSA de Fès.
Docteur en Télécommunications, laboratoire S.S.C
USMBA
Ingénieur d’état de l’INPT de Rabat
Email : younes.balboul@usmba.ac.ma

Pr. Balboul Younes Administrateur Réseau Certifié

Docteur en Télécommunications et Ingénieur Télécoms Radio Mobile
HUAWEI Certified Academy Instructor
 Architecture des réseaux :

Éléments de réponses :
maquette exemple du cours

Pr. Balboul Younes

Docteur en Télécommunications et Ingénieur Télécoms Radio Mobile
HUAWEI Certified Academy Instructor
Certifié : HCIA Switching & Routing (2019-2022)
 Configurations de Base des équipements Réseau CISCO
Partie 1 : Faire le schéma suivant :
1) Maquette exemple cours :

aa:aa:aa:ab:ab:16

aa:aa:aa:ab:ab:14

aa:aa:aa:ab:ab:12
 Configurations de Base des équipements Réseau CISCO
1) Maquette exemple pour le cours :
Partie 2 : Création des Vlans et affectation des vlans aux ports des commutateurs :
Même configuration pour le
commutateur SW2 & SW3 :
1) Création des vlans :
Switch(config)#hostname SW2
SW2(config)#vlan 10
SW2(config-vlan)#name RH
SW2(config-vlan)#vlan 20
SW2(config-vlan)#name Administratif
SW2(config-vlan)#Vlan 30
SW2(config-vlan)#name IT
SW2(config-vlan)#vlan 50
SW2(config-vlan)#name Natif
2) Activation du port (1 -4) en mode accès et affectation du vlan 10 :
SW2(config)#interface range fastEthernet 0/1 - 4
SW2(config-if-range)#switchport mode access
SW2(config-if-range)#switchport access vlan 10
SW2(config-if-range)#switchport nonegotiate
3) Activation du port (5-10) en mode accès et affectation du vlan 20 :
SW2(config)#interface range fastEthernet 0/5 - 10
SW2(config-if-range)#switchport mode access
SW2(config-if-range)#switchport access vlan 20
SW2(config-if-range)#switchport nonegotiate
4) Activation du port 11 en mode accès et affectation du vlan 30 :
SW2(config)#interface fastEthernet 0/11
SW2(config-if)#switchport mode access
SW2(config-if)#switchport access vlan 30
SW2(config-if)#switchport nonegotiate
 Configurations de Base des équipements Réseau CISCO
1) Maquette exemple pour le cours :
Partie 3 : Configuration des interfaces Trunk :
Les interfaces Trunk nécessaires pour faire fonctionner le réseau sont :
SW2 : Fa0/24
SW3 : Fa0/24
SW1 : Fa0/22 & Fa0/23 & Fa0/24

1) Configuration de l’interface Trunk pour SW2 & SW3 :
SW2(config)#interface fastEthernet 0/24
SW2(config-if)#switchport mode trunk
SW2(config-if)#switchport trunk allowed vlan 10,20,30,50
SW2(config-if)#switchport trunk native vlan 50
SW2(config-if)#switchport nonegotiate
2) Configuration des interfaces Trunk pour SW1 :
Sw1(config)#interface range fastEthernet 0/22 -24
Sw1(config-if-range)#switchport mode trunk
Sw1(config-if-range)#switchport trunk allowed vlan
10,20,30,50
Sw1(config-if-range)#switchport trunk native vlan 50
Sw1(config-if-range)#switchport nonegotiate
 Configurations de Base des équipements Réseau CISCO
1) Maquette exemple pour le cours :
Partie 4 : Serveur DHCP pour le Vlan RH
Ajouter un serveur DHCP a votre maquette :
1)

2)

3) Liaison de l’interface Fa0/1 de SW1 au vlan 10

SW1(config)#interface range fastEthernet 0/1
SW1(config-if)#switchport mode access
SW1(config-if)#switchport access vlan 10
SW1(config-if)#switchport nonegotiate
 Configurations de Base des équipements Réseau CISCO
1) Maquette exemple pour le cours :
Partie 5 : Administration des Commutateurs et gestion des sauvegardes par le Service IT sur le Vlan 30 (IT) :
1) Vue que le service IT est sur le Vlan 30 alors nous allons affectés aux commutateurs SW1, SW2 et SW3 des adresse ip
sur le vlan 30 :
SW2(config)#interface vlan 30 SW1(config)#interface vlan 30
SW2(config-if)#ip address 172.16.30.2 255.255.255.0 SW1(config-if)#ip address 172.16.30.2 255.255.255.0

SW3(config)#interface vlan 30
SW3(config-if)#ip address 172.16.30.3 255.255.255.0
2) Configuration de l’accès Telnet ou SSH en fonction du besoin :
2 -1 ) Telnet : 2 -1 ) SSH:
SW2(config)# enable secret Younes SW3(config)# enable secret Younes
SW2(config)# username Younes secret Younes 1234 SW3(config)# username Younes secret Younes 1234
SW2(config)#line vty 0 SW3(config)# ip domain-name ensa.ma
SW2(config-line)# transport input telnet SW3(config)# crypto key generate rsa
SW2(config-line)#login local SW3(config)#line vty 0
SW3(config-line)# transport input SSH
SW3(config-line)#login local
 Configurations de Base des équipements Réseau CISCO
1) Maquette exemple pour le cours :
Partie 6 : Protection du port Fa0/7 de SW 2 par la méthode port Security :
SW2(config)#interface fastEthernet 0/7
SW2(config-if)#switchport port-security
SW2(config-if)#switchport port-security maximum 1
SW2(config-if)#switchport port-security violation shutdown

Indication : lorsque deux ordinateurs se connecte en même temps au port Fa0/7 alors le
port change a l ’état DOWN.
 Configurations de Base des équipements Réseau CISCO
1) Maquette exemple pour le cours :
Partie 7 : Gestion des sauvegardes Via TFTP :

2) Affectation du port Fa0/2 au vlan 30 (IT) :

Sw1(config)#interface fastEthernet 0/2
Sw1(config-if)#switchport mode access
Sw1(config-if)#switchport access vlan 30

3) Envoi des sauvegardes de SW1 ou 2 ou 3 au TFTP :

1) Configuration de l’adresse IP du serveur TFTP
Sw1(config)#copy flash tftp
 Configurations de Base des équipements Réseau CISCO
1) Maquette exemple pour le cours :
Partie 8 : Routage inter vlan :
1) Configuration Routeur :
Router(config)#interface fastEthernet 0/0
Router(config-if)#no sh
Router(config)#interface fastEthernet 0/0.10
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip address 172.16.10.254 255.255.255.0
2) Configuration interface Trunk pour SW1 :
Sw1(config)#interface fastEthernet 0/24
Sw1(config-if)#switchport mode trunk
Sw1(config-if)#switchport trunk allowed vlan 10,20,30,50
Sw1(config-if)#switchport trunk native vlan 50
Sw1(config-if)#switchport nonegotiate

Router(config)#interface fastEthernet 0/0.20

Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip address 172.16.20.254 255.255.255.0

Router(config)#interface fastEthernet 0/0.30

Router(config-subif)#encapsulation dot1Q 30
Router(config-subif)#ip address 172.16.30.254 255.255.255.0