TP-17 / INTERMÉDIAIRE / 35 MIN

Protéger un port edge

Environnement : Packet Tracer / environnement compatible.

Statut de validation

Guide rédigé ; non exécuté dans Packet Tracer dans cette livraison. Aucun fichier .pkt ni image IOS n’est fourni. Vérifiez fonctions et syntaxe avec votre version, et travaillez dans un réseau isolé.

Compétences & prérequis

Lire d’abord BPDU Guard, Root Guard et Loop Guard. 2.5.d

État de départ

SW1 port access vers un PC ; laboratoire isolé, aucun appareil de production.

Protéger un port edgeCarte conceptuelle simplifiée : VLAN 10 → Trunk 802.1Q → VLAN 20 → Routage inter-VLAN. Les liens illustrent les relations pédagogiques, pas nécessairement des connexions physiques ni l’ordre complet d’un protocole.VLAN 1001Trunk 802.1Q02VLAN 2003Routage inter-VLAN04CARTE CONCEPTUELLE · SCHÉMA SIMPLIFIÉ
Carte des fonctions. Construisez les connexions physiques à partir de l’état de départ et adaptez les noms de ports.

Votre mission

Configurer PortFast et BPDU Guard sur le port edge. Brancher temporairement un switch émettant des BPDU si le simulateur le permet. Examiner état et logs.

  1. Construire la topologie et relever les paramètres initiaux.
  2. Prédire le résultat et appliquer les consignes une par une.
  3. Exécuter les contrôles, noter les résultats, expliquer les écarts.
  4. Revenir à un état valide et sauvegarder la configuration du laboratoire.
Indice gradué 1 : première piste

Ne pas appliquer ce test à une liaison inter-switch de production.

Indice gradué 2 : exemple de configuration

L’exemple ci-dessous est une référence pédagogique à adapter, pas un script complet valable pour toute topologie.

Port edge : PortFast + BPDU Guard
Frontière de racine : Root Guard
Protection perte BPDU : Loop Guard selon topologie
Contrôle : show spanning-tree inconsistentports
Corrigé : critères de réussite et diagnostic

Le port peut devenir err-disabled conformément à BPDU Guard. Corriger le branchement avant de réactiver.

Identifier la cause, inspecter le câblage et la politique du port. Si BPDU Guard a détecté une BPDU, retirer le branchement inapproprié ou revoir la conception avant de réactiver.

Si le résultat diffère : contrôler d’abord l’état initial, puis les paramètres modifiés, les chemins aller/retour et les limitations de l’environnement. Documenter les fonctions non observables.

Aller plus loin

Comparer conceptuellement Root Guard et Loop Guard ; ne pas les confondre avec BPDU Guard.

Votre rapport de laboratoire

Topologie · configuration initiale · hypothèse · observation/commande · correction · contrôle positif et négatif · limites de simulation.

Références

← Tous les TP

Trouver une connexion

Échap pour fermer · recherche locale, sans serveur