TP-11 / DÉBUTANT / 20 MIN

Créer employés et invités

Environnement : Packet Tracer / environnement compatible.

Statut de validation

Guide rédigé ; non exécuté dans Packet Tracer dans cette livraison. Aucun fichier .pkt ni image IOS n’est fourni. Vérifiez fonctions et syntaxe avec votre version, et travaillez dans un réseau isolé.

Compétences & prérequis

Lire d’abord VLAN : séparer les domaines de broadcast. 2.1.b 2.1

État de départ

SW1 avec PC-A sur Gi0/1, PC-B sur Gi0/2, PC-C sur Gi0/3.

Créer employés et invitésCarte conceptuelle simplifiée : VLAN 10 → Trunk 802.1Q → VLAN 20 → Routage inter-VLAN. Les liens illustrent les relations pédagogiques, pas nécessairement des connexions physiques ni l’ordre complet d’un protocole.VLAN 1001Trunk 802.1Q02VLAN 2003Routage inter-VLAN04CARTE CONCEPTUELLE · SCHÉMA SIMPLIFIÉ
Carte des fonctions. Construisez les connexions physiques à partir de l’état de départ et adaptez les noms de ports.
Deux domaines L2 distincts sur un switchLes quatre ports peuvent être sur le même switch. VLAN 10 et VLAN 20 restent deux domaines de broadcast ; aucun routage n’est représenté ici.PC-A · VLAN 10PC-B · VLAN 10SW1PC-C · VLAN 20PC-D · VLAN 20TOPOLOGIE / SCHÉMA DE PRINCIPE
Deux domaines L2 distincts sur un switch
Les quatre ports peuvent être sur le même switch. VLAN 10 et VLAN 20 restent deux domaines de broadcast ; aucun routage n’est représenté ici.

Votre mission

Créer VLAN 10 et 20. Placer A/B en access VLAN 10 et C en access VLAN 20. Utiliser des IP cohérentes par VLAN. Tester A-B et A-C sans routeur.

  1. Construire la topologie et relever les paramètres initiaux.
  2. Prédire le résultat et appliquer les consignes une par une.
  3. Exécuter les contrôles, noter les résultats, expliquer les écarts.
  4. Revenir à un état valide et sauvegarder la configuration du laboratoire.
Indice gradué 1 : première piste

Le VLAN sépare L2 même si on choisit accidentellement des IP semblables.

Indice gradué 2 : exemple de configuration

L’exemple ci-dessous est une référence pédagogique à adapter, pas un script complet valable pour toute topologie.

SW1(config)# vlan 10
SW1(config-vlan)# name EMPLOYES
SW1(config-vlan)# vlan 20
SW1(config-vlan)# name INVITES
SW1(config-vlan)# end
SW1# show vlan brief
Corrigé : critères de réussite et diagnostic

A-B réussit ; A-C ne traverse pas les VLAN sans routage. show vlan brief confirme les affectations.

Non dans la configuration VLAN classique. Il faut un routage inter-VLAN et des politiques l’autorisant. Le VLAN n’est pas à lui seul une politique de sécurité complète.

Si le résultat diffère : contrôler d’abord l’état initial, puis les paramètres modifiés, les chemins aller/retour et les limitations de l’environnement. Documenter les fonctions non observables.

Aller plus loin

Déplacer C dans VLAN 10 avec une IP cohérente et répéter.

Votre rapport de laboratoire

Topologie · configuration initiale · hypothèse · observation/commande · correction · contrôle positif et négatif · limites de simulation.

Références

← Tous les TP

Trouver une connexion

Échap pour fermer · recherche locale, sans serveur