Évaluation des compétences CCNAV7 SRWE

Topologie

Objectifs de l'évaluation
Partie 1 : Initialiser, recharger et configurer les paramètres de base de l'appareil (45 points, 45 minutes)
Partie 2 : Configurer les paramètres d'infrastructure réseau (VLAN, Trunking, Etherchannel) (30 points,
25 minutes)
Partie 3 : Configurer le support de l'hôte (20 points, 25 minutes)
Partie 4 : Tester et vérifier la connectivité de bout en bout du réseau IPv4 et IPv6(5 points, 10 minutes)

Scénario
Dans cette évaluation des compétences, vous allez configurer des périphériques sur un réseau de petite
taille. Vous devez configurer un routeur, un commutateur et des PC pour prendre en charge la connectivité
IPv4 et IPv6 des hôtes pris en charge. Votre routeur et commutateur doivent également être gérés en toute
sécurité. Vous allez configurer le routage inter-VLAN, DHCP, Etherchannel et la sécurité des ports.

Ressources requises
 1 Routeur (Cisco 4221 équipé de Cisco IOS XE version 16.9.4, image universelle ou similaire)
 2 commutateurs (Cisco 2960 équipés de Cisco IOS version 15.2.2 image lanbasek9 ou similaires)
 2 PC (Windows, équipés d'un programme d'émulation de terminal tel que Tera Term)

 Câbles de console pour configurer les appareils Cisco IOS via les ports de console
 Câbles Ethernet comme indiqué dans la topologie

 2019 - 火曜日 Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 1 sur 10 www.netacad.com
Évaluation des compétences CCNAV7 SRWE

Table VLAN
VLAN Nom de VLAN

2 Vélos

3 Trikes

4 Gestion

5 Parking
6 Natif

Table d'adressage
Périphérique / Interface Adresse IP / Préfixe Passerelle par défaut

R1 G0/0/1.2 10.19.8.1 /26 N/A

R1 G0/0/1.2
2001:db8:acad:a::1 /64 N/A
R1 G0/0/1.3 10.19.8.65 /27 N/A
R1 G0/0/1.3
2001:db8:acad:b::1 /64 N/A
R1 G0/0/1.4 10.19.8.97 /29 N/A
R1 G0/0/1.4

2001:db8:acad:c::1 /64 N/A

R1 G0/0/1.6 S/O S/O
R1 Boucle0 209.165.201.1 /27 N/A
R1 Boucle0

2001:db8:acad:209::1 /64 N/A

VLAN S1 4 10.19.8.98 /29 10.19.8.97
VLAN S1 4

2001:db8:acad:c::98 /64 N/A

VLAN S1 4

fe80::98 N/A
VLAN S2 4 10.19.8.99 /29 10.19.8.97

VLAN S2 4
2001:db8:acad:c::99 /64 N/A

VLAN S2 4
fe80::99 N/A
DHCP pour la passerelle IPv4 par
CARTE RÉSEAU PC-A
DHCP pour l'adresse IPv4 défaut
CARTE RÉSEAU PC-A
2001:db8:acad:a::50 /64 fe80::1
DHCP pour la passerelle IPv4 par
CARTE RÉSEAU PC-B
DHCP pour l'adresse IPv4 défaut
CARTE RÉSEAU PC-B
2001:db8:acad:b::50 /64 fe80::1

Remarque: Il n'y a pas d'interface sur le routeur prenant en charge le VLAN 5.

 2019 - 火曜日 Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 2 sur 10 www.netacad.com
Évaluation des compétences CCNAV7 SRWE

Instructions

Partie 1 : Initialisation, rechargement et configuration des paramètres de base du

périphérique
Total de points : 45
Durée : 20 minutes

Étape 1: Initialisez et redémarrez le routeur et le commutateur.

 Effacez les configurations initiales et les réseaux VLAN du routeur et du commutateur et redémarrez les
périphériques.
 Une fois le commutateur rechargé, configurez le modèle SDM pour prendre en charge IPv6 si nécessaire,
puis rechargez le commutateur.
 Avant de poursuivre, demandez à votre instructeur de vérifier l'initialisation des périphériques.

Étape 2: Configurez R1.

Les tâches de configuration de R1 sont les suivantes :

Tâche Spécification Points

0,5
Désactiver la recherche DNS point
0,5
Nom du routeur R1 point
0,5
Nom de domaine ccna-lab.com point
Mot de passe chiffré du mode d'exécution 1 point
privilégié ciscoenpass
Mot de passe d'accès à la console ciscoconpass 1 point
Définir la longueur minimale des mots de 1 point
passe 10 caractères

Créer un utilisateur administrateur dans la Username: admin

base de données locale Password: admin1pass 1 point
Définir le login sur les lignes VTY pour utiliser 1 point
la base de données locale
Régler les lignes VTY pour n'accepter que les 1 point
connexions SSH
Chiffrer tous les mots de passe en clair 1 point
0,5
Configurez une bannière MOTD. point
Activation du routage IPv6 1 point
Configurer l'interface G0/0/1 et les sous- Définir la description 4
interfaces Définir l'adresse IPv4 points

 2019 - 火曜日 Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 3 sur 10 www.netacad.com
Évaluation des compétences CCNAV7 SRWE

Tâche Spécification Points

Définir l'adresse locale du lien IPv6 comme fe80::1

Définir l'adresse IPv6
Activer l'interface
Définir la description
Définir l'adresse IPv4
Définir l'adresse IPv6 2
Configurer l'interface Boucle0 Définir l'adresse locale du lien IPv6 comme fe80::1 points
Générer une clé de chiffrement RSA Module de 1 024 bits 1 point

Étape 3: Configurez S1 et S2.

Les tâches de configuration des commutateurs sont les suivantes :

Tâche Spécification S1 S2

0,5 0,5
Désactiver la recherche DNS point point
0,5 0,5
Nom du commutateur S1 ou S2, selon le cas point point
0,5 0,5
Nom de domaine ccna-lab.com point point
1 1
Mot de passe chiffré du mode d'exécution privilégié ciscoenpass point point
1 1
Mot de passe d'accès à la console ciscoconpass point point

Créer un utilisateur administrateur dans la base de Username: admin 1 1

données locale Password: admin1pass point point
Configurer les lignes VTY de sorte qu'elles utilisent 1 1
la base de données locale lors de la connexion point point
Régler les lignes VTY pour n'accepter que les 1 1
connexions SSH point point
1 1
Chiffrer tous les mots de passe en clair point point
0,5 0,5
Configurez une bannière MOTD. point point
1 1
Générer une clé de chiffrement RSA Module de 1 024 bits point point
Définir l'adresse IPv4 de couche 3
Définissez l'adresse locale du lien Ipv6
comme FE80::98 pour S1 et FE80::99 2 2
pour S2 point point
Configurer l'interface de gestion (SVI) Définir l'adresse IPv4 de couche 3 s s

 2019 - 火曜日 Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 4 sur 10 www.netacad.com
Évaluation des compétences CCNAV7 SRWE

Tâche Spécification S1 S2

Configurer la passerelle par défaut en 1 1

Configuration de la passerelle par défaut tant que 10.19.8.97 pour IPv4 point point

Points pour l'étape 1 (4 points) :

Saisissez les résultats ici.
Points pour l'étape 2 (17 points) :
Saisissez les résultats ici.
Points pour l'étape 3 (24 points) :
Saisissez les résultats ici.
Signature de l'instructeur Partie 1 :
Signature de l'instructeur
Total de points pour la première partie (45 points)
Saisissez les résultats ici.

Partie 2 : Configurer les paramètres d'infrastructure réseau (VLAN, Trunking,

EtherChannel)
Total de points : 30
Durée : 20 minutes

Étape 1: Configurez S1.

Les tâches de configuration de S1 sont les suivantes :

Tâche Spécification Points

VLAN 2, nom de vélos

VLAN 3, nom de trikes
Créer des VLAN VLAN 4, nom de gestion
VLAN 5, nom du parking
VLAN 6, nom natif 5 points

Créez des trunks 802.1Q qui utilisent le VLAN

natif 6 Interfaces F0/1, F0/2 et F0/5 1 point

Créer un groupe de ports EtherChannel de Utiliser le protocole LACP pour la

couche 2 qui utilise les interfaces F0/1 et F0/2 négociation 2 points

Configurer le port d'accès hôte pour VLAN 2 Interface F0/6 1 point

Configurer la sécurité des ports sur les ports

d'accès Autoriser 3 adresses MAC 2 points

 2019 - 火曜日 Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 5 sur 10 www.netacad.com
Évaluation des compétences CCNAV7 SRWE

Tâche Spécification Points

Attribuer au VLAN 5, Définir en mode

Sécuriser toutes les interfaces inutilisées d'accès, ajouter une description et arrêter 4 points

Étape 2: Configurez S2.

La configuration de S2 comprend les tâches suivantes :

Tâche Spécification Points

VLAN 2, nom de vélos

VLAN 3, nom de trikes
Créer des VLAN VLAN 4, nom de gestion
VLAN 5, nom du parking
VLAN 6, nom natif 5 points

Créez des trunks 802.1Q qui utilisent le VLAN

natif 6 Interfaces F0/1 et F0/2 1 point

Créer un groupe de ports EtherChannel de Utiliser le protocole LACP pour la

couche 2 qui utilise les interfaces F0/1 et F0/2 négociation 2 points

Configurer le port d'accès hôte pour VLAN 3 Interface F0/18 1 point

Configurer la sécurité des ports sur les ports

d'accès Autoriser 3 adresses MAC 2 points

Attribuer au VLAN 5, Définir en mode

Sécuriser toutes les interfaces inutilisées d'accès, ajouter une description et arrêter 4 points

Points pour l'étape 1 (15 points) :

Saisissez les résultats ici.
Points pour l'étape 2 (15 points) :
Saisissez les résultats ici.
Signature de l'instructeur Partie 2 :
Signature de l'instructeur
Total de points pour la deuxième partie (30 points)
Saisissez les résultats ici.

Partie 3 : Configurer le support de l'hôte

Total de points : 20
Durée : 10 minutes

Étape 1: Configurer R1
La configuration de R1 comprend les tâches suivantes:

 2019 - 火曜日 Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 6 sur 10 www.netacad.com
Évaluation des compétences CCNAV7 SRWE

Tâche Spécification Points

Créez un itinéraire par défaut pour IPv4 et IPv6 qui

Configurez le routage par défaut.
Configurez DHCP pour VLAN 2.
Configurez DHCP pour VLAN 3.
dirigent le trafic vers l'interface Boucle 0 (4 points)
Créez un pool DHCP pour VLAN 2, composé des 10
dernières adresses du sous-réseau uniquement.
Attribuez le nom de domaine ccna-a.net et spécifiez
l'adresse de passerelle par défaut comme adresse
d'interface de routeur pour le sous-réseau concerné (6 points)
Créez un pool DHCP pour VLAN 3, composé des 10
dernières adresses du sous-réseau uniquement.
Attribuez le nom de domaine ccna-b.net et spécifiez
l'adresse de passerelle par défaut comme adresse
d'interface de routeur pour le sous-réseau concerné (6 points)

Étape 2: Configurez les ordinateurs hôtes.

Configurez les ordinateurs hôtes PC-A et PC-B pour qu'ils utilisent DHCP pour IPv4 et attribuent statiquement
les adresses GUA IPv6 et Link Local. Après avoir configuré chaque ordinateur hôte, enregistrez les
paramètres à l'aide de la commande ipconfig /all.

Configuration réseau de PC-A (2 points)

vierge

Description
vierge

Adresse physique
vierge

Adresse IP
vierge

Masque de sous-réseau
vierge

Passerelle par défaut

vierge

Passerelle IPv6 par défaut

Configuration réseau de PC-B (2 points)

vierge

Description
vierge

Adresse physique
vierge

Adresse IP
vierge

Masque de sous-réseau
vierge

Passerelle par défaut

vierge

Passerelle IPv6 par défaut

Points pour l'étape 1 (16 points) :

Saisissez les résultats ici.
Points pour l'étape 2 (4 points) :
Saisissez les résultats ici.

 2019 - 火曜日 Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 7 sur 10 www.netacad.com
Évaluation des compétences CCNAV7 SRWE

Signature de l'instructeur Partie 3 :

Signature de l'instructeur
Total de points pour la partie 3 (20 points)
Saisissez les résultats.

Partie 4 : Tester et vérifier la connectivité de bout en bout

Total de points : 5
Durée : 10 minutes
Utilisez la commande ping pour tester la connectivité d'IPv4 et d'IPv6 entre tous les périphériques réseau.
Remarque: si la requête ping à destination d'un ordinateur échoue, désactivez temporairement le pare-feu de
l'ordinateur et renouvelez le test.
Pour vérifier méthodiquement la connectivité avec chaque périphérique réseau, servez-vous du tableau ci-
dessous. En cas d'échec à un test, prenez des mesures correctives pour établir la connectivité :

Résultats de la requête
À partir de Vers Protocole Adresse IP ping
vierge

PC-A R1, G0/0/1.2 IPv4 10.19.8.1

vierge

PC-A R1, G0/0/1.2

IPv6 2001:db8:acad:a::1
vierge

PC-A
R1, G0/0/1.3 IPv4 10.19.8.65
vierge

PC-A R1, G0/0/1.3

IPv6 2001:db8:acad:b::1
vierge

PC-A
R1, G0/0/1.4 IPv4 10.19.8.97
vierge

PC-A R1, G0/0/1.4

IPv6 2001:db8:acad:c::1
vierge

PC-A
VLAN 4 S1 IPv4 10.19.8.98
vierge

PC-A VLAN 4 S1
IPv6 2001:db8:acad:c::98
vierge

PC-A
VLAN 4 S2 IPv4 10.19.8.99.
vierge

PC-A VLAN 4 S2
IPv6 2001:db8:acad:c::99
vierge

PC-A
PC-B IPv4 L'adresse IP varie.
vierge

PC-A PC-B
IPv6 2001:db8:acad:b::50
vierge

PC-A
R1 Boucle0 IPv4 209.165.201.1
vierge

PC-A R1 Boucle0
IPv6 2001:db8:acad:209::1
vierge

PC-B R1 Boucle0 IPv4 209.165.201.1

vierge

PC-B R1 Boucle0
IPv6 2001:db8:acad:209::1
vierge

PC-B
R1, G0/0/1.2 IPv4 10.19.8.1
vierge

PC-B R1, G0/0/1.2

IPv6 2001:db8:acad:a::1
vierge

PC-B
R1, G0/0/1.3 IPv4 10.19.8.65
vierge

PC-B R1, G0/0/1.3

IPv6 2001:db8:acad:b::1
vierge

PC-B
R1, G0/0/1.4 IPv4 10.19.8.97

 2019 - 火曜日 Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 8 sur 10 www.netacad.com
Évaluation des compétences CCNAV7 SRWE

Résultats de la requête
À partir de Vers Protocole Adresse IP ping
vierge

PC-B R1, G0/0/1.4

IPv6 2001:db8:acad:c::1
vierge

PC-B
VLAN 4 S1 IPv4 10.19.8.98
vierge

PC-B VLAN 4 S1
IPv6 2001:db8:acad:c::98
vierge

PC-B
VLAN 4 S2 IPv4 10.19.8.99.
vierge

PC-B VLAN 4 S2
IPv6 2001:db8:acad:c::99

Signature de l'instructeur Partie 4 :

Signature de l'instructeur
Total de points pour la partie 4 (5 points)
Saisissez les résultats ici.

Partie 5 : Nettoyage
REMARQUE : NE COMMENCEZ PAS LE NETTOYAGE AVANT QUE VOTRE INSTRUCTEUR AIT NOTÉ
VOTRE EXAMEN ET VOUS AIT AUTORISÉ À LE FAIRE.
Sauf indication contraire de l'instructeur, rétablissez la connectivité au réseau de l'ordinateur hôte, puis
coupez l'alimentation des ordinateurs hôtes.
Avant de mettre le routeur et le commutateur hors tension, supprimez les fichiers de configuration NVRAM
(s'ils ont été enregistrés) des deux périphériques.
Débranchez et rangez soigneusement tous les câbles LAN qui ont été utilisés lors de la finale.

Tableau récapitulatif des interfaces des routeurs

Modèle du
routeur Interface Ethernet #1 Interface Ethernet #2 Interface série #1 Interface série #2

Fast Ethernet 0/0 Fast Ethernet 0/1

1800 (F0/0) (F0/1) Série 0/0/0 (S0/0/0) Série 0/0/1 (S0/0/1)
Gigabit Ethernet 0/0 Gigabit Ethernet 0/1
1900 (G0/0) (G0/1) Série 0/0/0 (S0/0/0) Série 0/0/1 (S0/0/1)
Fast Ethernet 0/0 Fast Ethernet 0/1
2801 (F0/0) (F0/1) Série 0/1/0 (S0/1/0) Série 0/1/1 (S0/1/1)
Fast Ethernet 0/0 Fast Ethernet 0/1
2811 (F0/0) (F0/1) Série 0/0/0 (S0/0/0) Série 0/0/1 (S0/0/1)
Gigabit Ethernet 0/0 Gigabit Ethernet 0/1
2900 (G0/0) (G0/1) Série 0/0/0 (S0/0/0) Série 0/0/1 (S0/0/1)
Gigabit Ethernet 0/0/0 Gigabit Ethernet 0/0/1
4221 (G0/0/0) (G0/0/1) Série 0/1/0 (S0/1/0) Série 0/1/1 (S0/1/1)
Gigabit Ethernet 0/0/0 Gigabit Ethernet 0/0/1
4300 (G0/0/0) (G0/0/1) Série 0/1/0 (S0/1/0) Série 0/1/1 (S0/1/1)

 2019 - 火曜日 Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 9 sur 10 www.netacad.com
Évaluation des compétences CCNAV7 SRWE

Remarque: Pour savoir comment le routeur est configuré, observez les interfaces afin d'identifier le type de
routeur ainsi que le nombre d'interfaces qu'il comporte. Il n'existe aucun moyen de répertorier efficacement toutes
les combinaisons de configurations pour chaque classe de routeur. Ce tableau inclut les identifiants des
différentes combinaisons d'interfaces Ethernet et série possibles dans l'appareil. Il ne comporte aucun autre type
d'interface, même si un routeur particulier peut en contenir un. L’exemple de l’interface RNIS BRI peut illustrer
ceci. La chaîne de caractères entre parenthèses est l'abréviation normalisée qui permet de représenter l'interface
dans les commandes Cisco IOS.
Fin du document

 2019 - 火曜日 Cisco et/ou ses filiales. Tous droits réservés. Document public de Cisco Page 10 sur 10 www.netacad.com