Présentation :
Nous allons mettre en place l’interconnexion suivante :

Configuration Switch 2960 Cisco
Nous allons créer les Vlan suivant sur notre switch :

Nous allons prendre la main sur notre switch en ligne de commande avec putty, une fois cela fait nous allons faire les commande enable puis conf t afin d’entrer en mode configuration.

La commande pour créer un vlan est vlan xx où xx est le numéro du vlan.

Nous allons créer nos 7 vlan de cette manière.
Configuration des ports sur le Switch
Nous allons nos ports en fonction du tableau vu précédemment.
Nous configurons le port G0/1 en trunk pour notre routeur.

Nous configurons le port Fa0/1 en mode access pour notre Debian qui est en DMZ.

Nous allons configurer nos autres ports de la même manières.
Configuration de l’interface Vlan sur le switch
Nous pouvons fixer une adresse IP au switch sur une interface de vlan , l’intérêt sera de prendre la main à distance sur ce switch en SSH par le biais de cette Adresse IP.
Nous allons aussi lui attribuer une route par défaut.

et indiquons notre route par défaut en 172.16.3.254
Routage Inter-Vlan

Pour faire du routage Inter-Vlan, nous allons diviser une de nos interfaces physique en plusieurs interfaces virtuelles.
Nous allons allez sur notre interface physique et l’allumer avec la commande suivante :

Nous pouvons nous attaquer à nos sous-interface, la nomenclature des sous-interface n’est soumis à aucune règle, mais je conseil de la nommer avec l’identifiant du vlan concerner.
Par exemple pour la sous-interface qui sera liée au vlan 10 :

Encapsulation dot1Q 10 signifie qu’il va accepter les trames tag en dot1Q avec le vlan 10.
Nous lui avons attribuer l’adresse 172.16.3.253
Nous allons faire une sous-interface pour tous nos vlan sauf le 40 qui sera router que par notre Pare-feu et le 70 qui est le vlan de l’interface Wan de notre Pare-feu.
Configuration SSH sur Switch et Router Cisco
Il y a 5 étapes obligatoire pour faire du SSH.
1) nous allons nommer l’appareil réseau avec la commande hostname

2) nous allons définir le domaine qui va créer les clé RSA.

3) Nous allons générer la clé RSA avec la commande suivante.

4) Nous allons créer un utilisateur avec mot de passe ainsi que de définir un mot de passe pour le mode enable.

5) Nous allons activer le SSH sur des terminaux virtuelles afin de prendre la main à distance.

Transport input ssh indique que le protocole utilisé sera SSH.
Login local indique que j’utiliserai l’utilisateur créé précédemment.
Nous pouvons désormais prendre la main à distance sur nos Switch et routeur en SSH, il suffit de préciser l’adresse ip d’une des interfaces du routeur ou l’adresse ip de l’interface vlan 10 que nous avons déclaré précédemment.
Laisser un commentaire