Projet 01 · sur 09
Réseau local d'entreprise
Cette SAÉ m'a mis dans la peau d'un technicien réseaux & télécoms chargé d'ouvrir une succursale pour l'entreprise fictive « Rudy and Theodor Company ». La succursale reproduit la même structure de réseau local et doit pouvoir accueillir jusqu'à une soixantaine de postes, répartis selon l'activité de leurs utilisateurs. Mon rôle : préparer, configurer et tester l'ensemble des équipements (commutateurs, routeur, PC) et des services réseau, puis prouver que le fonctionnement attendu est conforme au cahier des charges.
Le réseau est découpé en quatre groupes, chacun isolé dans son propre VLAN : Direction et administration (VLAN 10), Utilisateurs standard (VLAN 20), Serveurs (VLAN 30) et Administrateur réseau (VLAN 40, seul autorisé à accéder aux équipements). Le matériel est uniformisé autour de commutateurs Cisco Catalyst 2960 et de routeurs de la série 2800. L'adressage repose sur le réseau de classe B 172.20.0.0/16, chaque succursale recevant un /24 ensuite découpé en sous-réseaux VLAN selon le nombre d'hôtes.
J'ai construit un Lab complet dans EVE-NG : un routeur, un commutateur, un hôte Virtual PC par VLAN (pour les tests de ping et de DHCP) et un serveur Linux Ubuntu. J'ai réalisé le câblage et la configuration de niveau 2 (affectation des ports aux VLAN, lien trunk), puis la configuration logique avec adresses statiques et dynamiques, l'interface du routeur étant placée sur l'adresse la plus haute de chaque sous-réseau. Le DHCP a d'abord été hébergé sur le commutateur, avant d'être migré vers le serveur Linux (isc-dhcp-server) avec des commandes ip helper-address pour relayer les requêtes à travers le routage inter-VLAN.
Le projet m'a aussi permis de visualiser des trames 802.1Q taguées dans Wireshark (capture d'un ping inter-VLAN sur le lien commutateur-routeur, puis capture par port mirroring pour comparer les messages ICMP avec et sans tag). Enfin, j'ai fiabilisé l'infrastructure en ajoutant un second commutateur configuré via le protocole VTP v2 : un commutateur « serveur » propage automatiquement sa table de VLAN vers le commutateur « client » à travers le lien trunk, ce qui évite de tout reconfigurer à la main.
Concevoir, simuler et configurer sous EVE-NG le réseau local complet d'une succursale (~60 postes) : structure physique et logique, VLAN par service, DHCP, routage inter-VLAN et synchronisation VTP, puis prouver le bon fonctionnement par des tests.
- Analyse du cahier des charges et identification des quatre VLAN à partir du plan des deux étages.
- Choix du matériel conforme : commutateur Cisco Catalyst 2960 et routeur série 2800 (nombre de ports, débit, fixation murale).
- Plan d'adressage IP : réseau de classe B 172.20.0.0/16, /24 par succursale puis découpage en sous-réseaux dimensionnés au nombre d'hôtes.
- Création du Lab dans EVE-NG : routeur, commutateur, un Virtual PC par VLAN et un serveur Linux Ubuntu dans le VLAN Serveurs.
- Configuration de niveau 2 (ports par VLAN, lien trunk) puis logique (adresses statiques/dynamiques, passerelles).
- Mise en place du DHCP sur le commutateur, vérifiée sur les VPC, puis configuration du routage inter-VLAN validé par ping entre VLAN.
- Capture et analyse des trames 802.1Q dans Wireshark (lien commutateur-routeur, puis port mirroring).
- Migration du DHCP vers le serveur Linux (isc-dhcp-server) avec
ip helper-addresssur les sous-interfaces des VLAN 10 et 20. - Déploiement d'un second commutateur et activation du protocole VTP v2 (Server/Client) pour synchroniser automatiquement les VLAN.
- Tests finaux : reconnexion du poste Administrateur sur le commutateur « client » et vérification des pings.
- Le découpage en sous-réseaux : calcul des masques (/29, /30…) en fonction du nombre d'hôtes de chaque VLAN à partir du /24 de la succursale.
- Le relais DHCP à travers le routage inter-VLAN : les requêtes DHCP étant diffusées en broadcast n'atteignent pas le VLAN du serveur, d'où la nécessité de la commande
ip helper-addresssur chaque sous-interface. - La migration du DHCP du commutateur vers le serveur Linux tout en gardant le service opérationnel.
- La mise en place du protocole VTP v2 (rôles Server/Client) pour éviter de recréer manuellement les VLAN sur le second commutateur.
- La visualisation et l'interprétation des trames taguées 802.1Q dans Wireshark, y compris via le port mirroring.
La synchronisation des VLAN entre les deux commutateurs ne se faisait pas automatiquement. Après diagnostic, j'ai mis en place le protocole VTP pour propager la configuration des VLAN depuis un commutateur « serveur », ce qui a fiabilisé l'extension du réseau.
Organiser le réseau en VLAN dédiés à chaque service (Direction, Utilisateurs, Serveurs, Administration) pour cloisonner les flux, puis n'ouvrir que les communications nécessaires via le routage inter-VLAN.
Plan d'adressage et conventions de nommage documentés, configurations Cisco sauvegardées, et respect du cahier des charges de la succursale.
- Lab EVE-NG exporté (téléchargeable ci-dessous).
- Cahier des charges du sujet.
- Plan des locaux de la succursale (rez-de-chaussée et 1er étage).
- Fichiers de configuration running-config du commutateur et du routeur.
- Captures Wireshark des trames 802.1Q taguées.
Aperçu
Documents & fichiers