TP1 - TP4
TP1 - TP4
1
5. Mettre en œuvre la complétion automatique des commandes en tapant la touche «tabulation ».
6. Est-il nécessaire de compléter les commandes pour qu'elles soient exécutées ? Non
7. Quels éléments permettent de se repérer pour savoir à quel niveau de commande on se situe ?
Tout ce qui après le nom du Switch:
Switchr>
Switch#
Switch(config)#
8. Explorer les différents niveaux et construire une arborescence des niveaux de commandes.
Étape 4 – Définissez les mots de passe d’accès
Passez en mode de configuration de ligne pour la console. Définissez sur cette ligne le mot de passe cisco pour la
connexion. Configurez les lignes VTY 0 à 15 avec le mot de passe cisco en procédant comme suit :
SwitchA#configure terminal
Tapez les commandes de configuration (une par ligne). Terminez en appuyant sur Ctrl-Z ou exit.
SwitchA(config)#line con 0
SwitchA(config-line)#password cisco
SwitchA(config-line)#login
SwitchA(config-line)#line vty 0 15 (sécuriser le niveau user simple)
SwitchA(config-line)#password cisco
SwitchA(config-line)#login
SwitchA(config-line)#exit
Étape 5- Définissez les mots de passe de mode de commande
a. Définissez le mot de passe enable à cisco et le mot de passe enable secret à class en procédant comme suit :
SwitchA(config)#enable password cisco (sécuriser le niveau user priviligié avec MP en clair)
SwitchA(config)#enable secret class (MP crypté)
SwitchA #show run
b. Quel mot de passe a préséance ? Le mot de passe enable ou le mot de passe enable secret ? enable secret
2
TP 2. Configuration d’un commutateur
Objectif
- Étudier la configuration par défaut d’un commutateur de la gamme 2900.
- Configurer un commutateur avec un nom et une adresse IP, les mots de passe pour sécuriser l’accès à
l’interface de commande en ligne.
- Configurer les propriétés de vitesse de port et de mode duplex du commutateur pour une interface
- Gérer la table MAC du commutateur.
- Configurer la sécurité de ports FastEthernet individuels.
Prérequis/Préparation
Installez un réseau avec un switch auquel sont connectés 2 PC. Les informations de configuration utilisées dans
ce TP ont été obtenues avec un commutateur de la gamme 2960.
1
i. Cette interface fonctionne-t-elle ? Non
j. Les propriétés IP de l’interface peuvent être affichées en entrant la commande suivante :
Switch#show ip interface VLAN 1
2
Étape 7 – Examinez le fichier de configuration de démarrage
Switch#copy running-config startup-config
a. Entrez la commande suivante pour afficher le contenu de la mémoire NVRAM.
Switch#show startup-config
b. Qu’est-ce qui est affiché maintenant ?configuration courante
3
SwitchA(config-if)#no shutdown
SwitchA(config-if)#exit
e. Quelle est la stratégie de file d’attente en vigueur ? FIFO
4
Configurez une adresse MAC statique sur l’interface Fast Ethernet 0/4 (@ MAC PC2) de la façon suivante :
SwitchA(config)#mac-address-table static 00e0.2917.1884 interface fastethernet 0/4 vlan 1
5
Étape 22 – Vérifiez les résultats
a. Entrez la commande suivante pour vérifier les entrées de la table d’adresses MAC.
SwitchA#show mac-address-table
b. Comment sont listés les différents types d’adresses pour les deux adresses MAC ? Sticky pour Fa0/4 et
Dynamic pour Fa0/2
c. Affichez les paramètres de sécurité des ports : SwitchA#show port-security
Port: Fa014 , MaxSecureAddr: 1 , CurrentAddr: 1 , SecurityViolation: 0 , Security
Action:shutdown
Phase 23 : Utilisation de Telnet pour contrôler le Switch
1. Affecter une adresse IP dans le même sous-réseau au switch (int vlan 1 puis ip address).
2. Activer le vlan : int vlan 1 puis no shut
3. Autoriser l'accès telnet : line vty 0 5 puis password *******
4. Affecter un mot de passe pour le niveau super utilisateur (enable password ******)
4. En utilisant le « command prompt » du PC1 connectez-vous au switch.
6
TP3- Configuration des VLAN
1
Switch_A(config)#interface fastethernet 0/1
Switch_A(config-if)#switchport access vlan 10
Switch_A(config-if)#end
Switch_A(config)#interface fastethernet 0/3
Switch_A(config-if)#switchport access vlan 10
Switch_A(config)#interface fastethernet 0/2
Switch_A(config-if)#switchport access vlan 20
Switch_A(config-if)#end
2
b. Le port Fa 0/5 est affecté à quel VLAN ? A tous les VLANs(1, 10 et 20)______________________
c. Sur le SwichB, le port Fastetheret 0/1 est dans quel mode ? Trunk
Étape 13– Communication entre les mêmes VLANs configurés sur 2 Switch
a. Lancer un ping du PC0 au Laptop0. Le ping a-t-il abouti ? Oui________________________
b. Lancer un ping du PC1 au PC3. Le ping a-t-il abouti ? Oui________________________
c. Pourquoi ? Les stations PC0 et Laptop0 sont sur le VLAN 10 et Les stations PC01et PC3 sont sur le VLAN 20.
Les ports reliant les 2 Switchs sont en mode trunk donc le trafic des 2 VLANs passent d’un Switch à l’autre.
3
TP 4. Configuration de routes statiques et dynamiques
Objectif
- Configurer des routes statiques entre des routeurs pour permettre le transfert de données sans utiliser
de protocoles de routage dynamiques.
- Configurer le protocole de routage dynamique RIP sur des routeurs.
A/ Configuration des routeurs et des stations
Étape 1 Configurez les deux routeurs (un routeur par groupe d’étudiants)
a. Sur les deux routeurs, ajouter les interfaces série, si elles n’existent pas. Il faut éteindre le
routeur, puis glisser le module WIC-2T dans le slot vide et ensuite mettre sous tension le routeur.
b. Passez en mode configuration globale et configurez le nom d'hôte comme indiqué dans le
tableau. Configurez les interfaces et les tables d’hôtes IP comme indiqué dans le tableau
suivant :
NOM du Adresse Adresse série Adresse du PC Passerelle par défaut
Routeur Fastethernet connecté au routeur pour les PC
Groupe1 192.168.14.1 192.168.15.1 192.168.14.2 192.168.14.1
Groupe2 192.168.16.1 192.168.15.2 192.168.16.2 192.168.16.1
1
Pourquoi une route statique est-elle requise sur les deux routeurs ? ______Si PC1 envoie un ping vers
PC2, la requête sera acheminée. Si la route sur le routeur 2 n’est pas définie, la réponse du ping ne sera
pas acheminée vers PC1. Donc, il faut définir les routes dans les deux sens.______________________
2
Si la requête ping n’a pas abouti, vérifiez dans la table de routage que les routes statiques ont été entrées
correctement.
Étape 13 Assurez-vous que l'inter réseau fonctionne en envoyant une requête ping à l'interface
FastEthernet de l'autre routeur
a. Réactiver l’interface Fastethernet du routeur Groupe2
a. Depuis l’hôte attaché au routeur GROUPE1, est-il possible d’envoyer une requête ping à l’interface
FastEthernet du routeur GROUPE2_____________Oui_________________________________
b. Depuis l’hôte attaché au routeur GROUPE2, est-il possible d’envoyer une requête ping à l’interface
FastEthernet du routeur GROUPE1 ?________________Oui_______________________________