Ethernet catalyst

De Le wiki des TPs RSM
TP
Ethernet : mise en œuvre du réseaux


Ce TP permet de câbler un réseau Ethernet et de configurer un réseau IP. La deuxième partie, en modifiant le configuration du commutateur, met en évidence le fonctionnement d’un pont Ethernet/Ethernet, du pontage transparent, du Spanning Tree et des VLANS.

Le but de ces Travaux Pratiques est d'étudier les techniques d'interconnexion de niveau 2 et leurs interactions avec la couche 3. Dans un premier temps, nous allons mettre en oeuvre un plan d'adressage très simple sur votre banc pour se familiariser avec le matériel, le câblage et le langage de configuration de Cisco (appelé par abus de langage IOS). Dans un second temps, nous allons définir localement des VLAN, puis les bancs vont être interconnectés pour étudier les fonctions de trunk, l'utilisation du Spanning Tree pour prévenir l'apparition de boucles et enfin l'utilisation de plusieurs supports pour augmenter les capacités d'interconection entre deux commutateurs.


Cadre général

La salle TP possède un précâblage pour réseau local (cf. figure suivante). Un hub central permet de relier l'ensemble des bancs.

Attention.png L'utilisation d'un hub permet à chaque banc de voir le trafic produit par les autres bancs, si cette configuration n'est pas optimale, elle permet de mieux comprendre les échanges protocolaires. Il faudra par contre faire attention aux adresses source et destination des trames reçues

La configuration des salles est la suivante :

Plan.salle.B27.png   Plan.salle.B30.png
Attention.png Les connecteurs des câbles Ethernet peuvent être endommagés à cause des manipulations fréquentes dans la salle de TP. Lorsque vous câblez un équipement, vérifiez que les LED s'allument correctement des deux cotés.


Question.jpg
Notez le numéro de la salle (B27 ou B30), il sera nécessaire pour la définition du plan d'adressage.

Identification du matériel

L'ensemble du matériel utilisé pour les TPs réseaux est regroupé dans une baie au centre du banc.

Red arrow.png Identifier dans la baie:

  • 4 stations de travail (PC) Dell
  • 1 commutateur (switch) Cisco Catalyst 3560
  • 1 routeur Cisco 1841
  • 1 baie de brassage
  • 1 commutateur (switch) TP-Link
  • 1 commutateur clavier-vidéo-souris (KVM)
  • 1 faisceau de câbles réseaux verts

Baie facade.png

Le commutateur KVM permet de mutualiser l'écran, le clavier et la souris de la position située à droite du banc de travail entre les stations de travail 2,3,4. L’écran de gauche ainsi que le clavier et la souris sont totalement dédiés à la station de travail 1. Dans ce TP, les stations 3 et 4 sont inutilisées. Le commutateur KVM doit donc être en position 2 pour afficher la console du PC2 sur l'écran de droite.

Les équipements réseaux utilisés dans ce TP sont le routeur Cisco 1841 et le commutateur Cisco 3560. Le commutateur TP-Link n'est pas utilisé. Ces équipements seront configuré à travers leur console série, chacune connectée sur une station de travail différente :

  • Console série Commutateur Cisco sur le PC 1 (à gauche)
  • Console série Routeur Cisco sur le PC 2 (à droite)

Afin de faciliter les branchements, les interfaces réseaux à l’arrière des stations de travail sont déportées sur la baie de brassage. Pour connecter l'interface d'un des équipements réseaux (routeur ou switch) à l'une des interfaces des PCs, il suffit de connecter l'un des câbles réseaux verts d'un côté à la prise de l'équipement réseau et de l'autre à la prise de la baie de brassage correspondant à l'interface réseau du PC.

Attention.png Chaque câble réseau est identifié à travers une bague de couleur numérotée à chaque extrémité.

Pour les TPs réseaux, nous n'utiliserons que les deux premières interfaces des PCs 1 et 2. Ces interfaces sont reprises sur la baie de brassage de la façon suivante :

  • PC 1 Interface 0 => Baie de brassage Prise 1
  • PC 1 Interface 1 => Baie de brassage Prise 2
  • PC 2 Interface 0 => Baie de brassage Prise 7
  • PC 2 Interface 1 => Baie de brassage Prise 8

La prise 5 de la baie de brassage permet de connecter l'interface réseau d'un équipement ou d'un PC au réseau d'interconnexion de la salle.

Brassage TP réseau2.png


Plan d’adressage

Nous disposons du numéro de réseau privé 10.0.0.0

Stylo.png
De quelle type est cette adresse?






Stylo.png
Quelle est la particularité de cette plage d’adresse?





Le plan d’adressage choisi est le suivant:

  • le deuxième octet représente le numéro de votre salle de TP (27 ou 30)
  • le troisième octet représente le numéro de votre banc de TP,
  • le dernier octet désigne un des équipements du poste de travail (1 pour le PC de gauche et 2 pour le PC de droite). Dans ce TP nous n’utiliserons qu’une seule interface réseau sur chaque PC. L'autre interface fonctionnera sans adresse juste pour écouter le trafic qui circule sur le réseau.

Comme la salle sera vue comme un seul lien IP, le masque retenu sera 255.255.0.0


Stylo.png
A quelle longueur de préfixe, correspond-il?


Stylo.png
Quelle est l’adresse IP choisie pour le PC de gauche?




Stylo.png
Quelle est l’adresse IP choisie pour le PC de droite?





Câblage du réseau local, configuration et tests

Schéma du câblage

Red arrow.png Connecter l'interface 0 du PC1 (Prise 1 de la baie de brassage) au port 1 du commutateur Cisco

Red arrow.png Connecter l'interface 0 du PC2 (Prise 7 de la baie de brassage) au port 2 du commutateur Cisco

Le câblage doit être le suivant :

Brassage TP Ethernet1.png

Configuration des PC

Les deux PC doivent être sous tension. Une bannière de login doit être présente. Si ce n’est pas le cas, appelez votre encadrant.


Chacun des binômes peut travailler sur un PC différent, mais dans ces travaux pratiques, le PC de gauche sera privilégié, puisqu'il donne accès à la console du commutateur.


Sur le commutateur et les PC:

Red arrow.png Vérifiez l’état des LED pour voir quels équipements sont "actifs" sur le réseau.

Sur chacun des PC :

Red arrow.png Dans la fenêtre de login PC, taper comme utilisateur : user

Red arrow.png Dans la fenêtre suivante taper le mot de passe : pass4user

Les outils utiles pour le TP sont présents dans le menu Activités en haut à gauche de l'écran.

MenuTP2.png

Red arrow.png Lancer un terminal avec les droit administrateur en sélectionnant l'outil Root Terminal

Red arrow.png Le système demande le mot de passe: taper pass4user

Red arrow.png Réitérez cette manipulation pour le second PC.

Pour visualiser les interfaces présentes sur le système taper dans le terminal:

Standard Linux
#ifconfig
#ip addr
Attention.png Dans ce TP, nous avons mis en parallèle les commandes standards (que l'on retrouvera sur la plupart des systèmes) et la commande ip de Linux qui offre dans notre cas une meilleure intégration
Question.jpg
Laquelle des deux commandes précédentes montre les interfaces inactives ? Combien d’interfaces Ethernet possède chaque PC?




Les PCs possèdent chacun une carte Ethernet 4 ports et une carte Ethernet intégrée.

Question.jpg
Sachant que les interfaces de la carte 4 ports sont du même fabriquant, laquelle des interfaces correspond à celle intégrée à la carte mère ?




Question.jpg
Quelles adresses MAC sont affectées aux interface eth0 et eth1.




Stylo.png
A quoi sert l’interface lo?


Stylo.png
A quoi correspond le champ MTU?


Attention.png La commande ip addr indique si la carte Ethernet est bien connectée au réseau (state UP/DOWN), cela permet de vérifier que vous ne vous êtes pas trompé de carte ethernet.

Mise en marche de l’analyseur réseau sur le PC.

Brassage TP Ethernet2.png

Sur les deux PCs, nous allons utiliser le port eth1 pour écouter les trames qui circulent sur le réseau:

Red arrow.png Connecter l'interface 1 du PC1 (Prise 2 de la baie de brassage) au port 3 du commutateur Cisco

Red arrow.png Connecter l'interface 1 du PC2 (Prise 8 de la baie de brassage) au port 4 du commutateur Cisco

Red arrow.png Sur chacun des PCs, activer les interfaces eth0 et eth1 en saisissant les commandes :

Standard Linux
# ifconfig eth0 up
# ifconfig eth1 up
# ip link set dev eth0 up
# ip link set dev eth1 up

Red arrow.png Lancez le programme d'analyse du trafic avec un accès root en sélectionnant dans le menu Wireshark

La fenêtre suivante apparaît :

Wireshark3.png

Red arrow.png Lancer la capture réseau en sélectionnant l'interface eth0 puis cliquer sur Start.


La fenêtre de l'analyseur montre maintenant les paquets qui ont circulé sur l'interface eth0 du PC. Nous allons nous intéresser aux paquets du trafic STP

Question.jpg
A quoi correspond le trafic STP ? Qui génère ces paquets ?



Question.jpg
Quelle est l’adresse MAC source des paquets ?




Question.jpg
Quelle est l’adresse MAC destination? quelle est sa particularité?




Question.jpg
Quelle est l’encapsulation? Ethernet, LLC ou LLC/SNAP?




Configuration IP du PC station

Nous allons configurer la carte Ethernet avec l’adresse IP correspondant à votre plan d’adressage.

Stylo.png
Quelle adresse IP avez vous précédemment donnée au PC:?

PC1 :


PC2 :




Red arrow.png Configurer la carte réseau des PC de gauche et de droite en tapant la commande suivante et en précisant le netmask.

Standard Linux
#ifconfig eth0 10.TP._._ netmask 255.255.0.0
#ifconfig eth0 up
#ip addr add 10.TP._._/16 dev eth0

Pour vérifier que le PC a pris en compte la commande, taper :

Standard Linux
#ifconfig eth0
#ip addr show eth0
Attention.png Si vous choisisser d'utiliser les commandes standards, dans certaines conditions avec la commande ifconfig, le netmask n'est pas pris correctement en compte par le système. Si c'est le cas retaper la commande de configuration de l'interface.

Trafic lié au ping

  • Vérifiez que l’analyseur Wireshark est en mode capture sur l'interface eth0.
  • Depuis le PC de gauche, taper la commande ping, pour essayer d’atteindre le PC de droite.
#ping -c 10 10.TP._.2
  • Le ping s'arrête après 10 messages envoyés. Vous pouvez l'arrêter à n'importe quel moment en tapant Ctrl-C.
Question.jpg
Quelles trames ont circulées sur le réseau ?





Question.jpg
Que voit-on sur l'écran de l'analyseur (Wireshark) ? Pourquoi ?




Red arrow.png Sur le PC de gauche taper :

#arp -a
Question.jpg
Que contient la table arp de la machine ?




Configuration du commutateur

Jusqu'à présent, nous avons utilisé la configuration par défaut du commutateur. Nous pouvons le configurer pour que le port 2 (respectivement 4) serve pour visualiser le trafic complet non filtré en fonction des adresses.

Red arrow.png Pour lancer le terminal série permettant de configurer le commutateur, tapez la commande minicom dans le terminal administrateur du PC de gauche/

 # minicom

Red arrow.png Taper retour chariot, si vous voyez les lignes suivantes apparaître, repondez yes pour passer en mode configuration non assistée, sinon vous deviez voir directement l'invite Switch>

Would you like to terminate autoinstall? [yes]: yes
 

         --- System Configuration Dialog ---

Would you like to enter in the initial configuration dialog? [yes/no]: no
Switch>

Le commutateur est prêt à être configuré.

Comme pour une station de travail, un commutateur a deux mode de fonctionnement. Nous sommes pour l’instant connecté dans le mode utilisateur. Pour pouvoir configurer l’équipement, nous devons passer dans le mode super-utilisateur.

Red arrow.png Taper la commande IOS (système d’exploitation des routeurs cisco) :

Switch>enable

L’invite change pour :

Switch#

Le format de l’invite est important car il indiquera dans quel menu de configuration nous nous trouvons.

Attention.png SI VOUS RESTEZ TROP LONGTEMPS INACTIF SUR LE COMMUTATEUR, CELUI-CI REPASSERA EN MODE UTILISATEUR. POUR REVENIR EN MODE PRIVILEGIE, IL FAUDRA RETAPER enable.


Pour connaître les interfaces disponibles sur le commutateur, taper :

Switch#show interfaces status




Question.jpg
A quelle vitesse le commutateur est connecté aux PC ? Le protocole CSMA/CD est-il activé ?




Question.jpg
Sur quel VLAN par defaut sont connectées toutes les interfaces ?


Port Monitor

Nous allons passer en mode configuration pour placer le port 3 du commutateur en mode monitoring pour qu'il reçoive l'ensemble des trames émises par les deux PC (port 1 et 2).

Red arrow.png Taper :

Switch# configure terminal
Switch(config)#

pour indiquer que nous voulons configurer le commutateur depuis le terminal (nous pourrions indiquer que la configuration se trouve sur un serveur du réseau en tapant configure network).

Pour configurer une des interfaces du commutateur taper

Switch(config)#monitor session 1 source vlan 1
Switch(config)#monitor session 1 destination interface Fa0/3
Switch(config)#exit
Switch#

Red arrow.png vérifier que la commande a bien été exécutée en tapant :

Switch#sh interfaces status



Red arrow.png Vous pouvez également mettre le port Fa0/4 (correspondant à eth1 du PC de droite) en mode monitor en tapant sur le commutateur les commandes suivantes, mais cela va provoquer l'affichage en double des trames sur les analyseurs :

Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#monitor session 1 destination interface fa0/4
Switch(config)#end
Switch#

Sur chacun des 2 PCs, l'interface réseau connectée aux ports du switch que vous venez de configurer va maintenant recevoir une copie des trames identifiées par le switch comme source de cette session de monitoring. Afin d'assurer la bonne continuité de fonctionnement de ces interfaces, il est nécessaire de désactiver l'interprétation de ces trames par la pile réseau. Vous n'avez besoin en effet que de les capturer. Dans ce TP, ces trames sont principalement des trames ARP.

Red arrow.png Sur chacun des 2 PCs, désactiver l'interprétation des trames ARP pour les interfaces de capture

# echo 1 > /proc/sys/net/ipv4/conf/eth1/arp_ignore

Analyse des paquets ICMP

Red arrow.png Sur chacun des PCs, lancer dans l'analyseur wireshark une capture réseau sur l'interface eth1

Red arrow.png Sur le PC de gauche taper la commande :

# ping 10.TP._.2
PING 10.TP.2.2 (10.TP.2.2) 56(84) bytes of data.
64 bytes from 10.TP.2.2: icmp_seq=1 ttl=64 time=0.146 ms
^C

et analysez le trafic sur l'analyseur wireshark.

Question.jpg
Quel est la valeur du champ type de l'en-tête Ethernet? Que représente cette valeur?




Question.jpg
Quelle est la variation des valeurs des champs Sequence Number et identifier?


Ping d'adresses inaccessibles

Red arrow.png Depuis un des PC, pinger une machine qui n'existe pas sur votre réseau local

# ping 10.TP._.3



Question.jpg
Quel trafic sur le réseau local est capturé par l'analyseur ?


Red arrow.png Depuis un des PC, pinger une machine sur un réseau qui n'existe pas

# ping 10.200.1.2



Question.jpg
Quel trafic sur le réseau local est capturé par l'analyseur ?


Connexion au réseau de la salle

Nous allons maintenant relier le réseau du banc au réseau d'interconnexion de la salle. Cette interconnexion se fera avec des paramètres réseau spécifique pour émuler un réseau de faible débit.

Red arrow.png Relier le port 8 du commutateur (en bas) sur le réseau d'interconnexion de la salle (prise 5 de la baie de brassage)

Le câblage doit être le suivant :

Brassage TP Ethernet3v2.png

Red arrow.png Configurer l'interface 8 dans la fenêtre du commutateur

Switch# configure terminal
Switch(config)# interface FastEthernet 0/8
Switch(config-if)# speed 10
Switch(config-if)# duplex half
Switch(config)# exit
Switch# exit

Red arrow.png Taper la commande suivante dans la fenêtre du commutateur

Switch#sh interfaces status




Question.jpg
A quelle vitesse se fait l'interconnexion avec le réseau de la salle ? Le protocole CSMA/CD est-il activé ?




Red arrow.png Tenter un ping avec une machine d’un autre banc de TP qui s'est déjà connecté au réseau de la salle.

# ping 10.TP.X.1
PING 10.TP.3.1 (10.TP.3.1) 56(84) bytes of data.
64 bytes from 10.TP.3.1: icmp_seq=1 ttl=64 time=5.29 ms
Question.jpg
Est ce que toutes les trames des autres bancs de TP apparaissent à l’écran de votre analyseur ?


Spanning Tree

Nous allons maintenant nous intéresser au trafic Spanning Tree (STP : Spanning Tree Protocol) qui apparaît régulièrement dans les captures de Wireshark.

Red arrow.png Arreter la capture sur eth1, où aucun trafic spanning-tree n'est émis depuis que le port du commutateur a été mis en mirroring. Relancer la capture sur le port eth0

Red arrow.png Dans wireshark, afficher le contenu d'un paquet STP

Ethernet-stp2.png

Stylo.png
Quelle est l'encapsulation des paquets STP ? Sur quel SAP ?


Question.jpg
Quelle est l'adresse MAC source du message.


Red arrow.png Allez sur le commutateur pour voir les adresses MAC affectées au ports du commutateur.

 Switch#sh interfaces



Question.jpg
A quelle port cette adresse correspond ?




Question.jpg
Quelle est l'identité de la racine du Spanning Tree ? S'agit-il de votre commutateur ?


Red arrow.png Vérifier sur le commutateur en tapant :

Switch#sh spanning-tree root



Red arrow.png Visualiser les ports actifs dans le spanning tree en tapant :

Switch#sh spanning-tree active




Question.jpg
Pourquoi le coût est différent suivant les interfaces ?




Boucle de pontage

Nous allons former une boucle de pontage avec le banc juste à coté du vôtre, c'est à dire entre les bancs:

  • 1 et 2
  • 3 et 4
  • 5 et 6
  • 7 et 8

Nous appellerons par la suite premier banc celui qui possède un numéro impair et deuxième banc celui qui possède un numéro pair.

Red arrow.png Sur le deuxième banc, lancer sur le PC de gauche un serveur iperf

# iperf -s
------------------------------------------------------------
Server listening on TCP port 5001
TCP window size: 85.3 KByte (default)
------------------------------------------------------------

Red arrow.png Sur le premier banc, lancer sur le PC de gauche un client iperf. l'argument -t 600 indique que le test va durer 600 seconde et -i 5 qu'un rapport sur le débit sera affiché toutes les 5 secondes.

# iperf -t 600 -i 5 -c 10.TP._.1
------------------------------------------------------------
Client connecting to 10.TP.3.1, TCP port 5001
TCP window size: 16.0 KByte (default)
------------------------------------------------------------
[  3] local 10.TP.2.1 port 50076 connected with 10.TP.3.1 port 5001
[  3]  0.0- 5.0 sec  4.98 MBytes  8.35 Mbits/sec
[  3]  5.0-10.0 sec  4.91 MBytes  8.23 Mbits/sec
[  3] 10.0-15.0 sec  5.33 MBytes  8.94 Mbits/sec
[  3] 15.0-20.0 sec  5.20 MBytes  8.73 Mbits/sec
Stylo.png
Chaque groupe de banc peut-il atteindre un débit d'environ 8 MBits/s comme indiqué sur l'exemple précédent ?


Nous allons maintenant afficher des traces sur le commutateur pour voir les événements concernant le Spanning Tree.

Red arrow.png Sur le commutateur, taper :

Switch#debug spanning-tree events
Spanning Tree event debugging is on
Switch#term monitor
% Console already monitors
Switch#

Red arrow.png brancher un câble entre les deux commutateurs comme indiqué sur le schéma suivant tout en suivant l'affichage des performances d'iperf:

Brassage TP Ethernet4-3.png

Question.jpg
Sur le schéma suivant indiquez quel port a été désactivé en indiquant pour votre banc, l'identifiant du pont ainsi que les coût et numéro de port des interfaces GigaEthernet et FastEthernet 0/8. Pourquoi n'a-t-on pas une amélioration du débit ?

Ethernet-plan.png


Stylo.png
Si l'un des commutateurs de la salle TP baisse sa priorité pour avoir un identificateur plus petit que le commutateur externe, ce banc pourra-t-il utiliser l'interface FastEthernet pour communiquer avec l'autre banc ?




Stylo.png
Peut-on reproduire ce raisonnement pour tous les ensembles de banc ?


Nous allons mettre en pratique, la propriété précédente pendant un court instant vous allez baisser la valeur de l'identifiant de votre pont pour qu'il devienne racine.

Red arrow.png trouver la valeur de la racine actuelle, taper :

Switch#show spanning-tree



Question.jpg
Quelle est l'identifiant de la racine ? Quelle est l'identifiant de votre pont ?


Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#spanning-tree vlan 1 root primary
Switch(config)#
1d00h: setting bridge id (which=1) prio 24577 prio cfg 24576 sysid 1 (on) id 600
1d00h: STP: VLAN0001 we are the spanning tree root
1d00h: STP: VLAN0001 Topology Change rcvd on Fa0/8
Switch(config)#end
1d00h: %SYS-5-CONFIG_I: Configured from console by consolep
Switch#sh spanning-tree

VLAN0001
  Spanning tree enabled protocol ieee
  Root ID    Priority    24577
             Address     0021.566a.0000
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    24577  (priority 24576 sys-id-ext 1)
             Address     0021.566a.0000
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time 15

Interface        Role Sts Cost      Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Gi0/1            Desg FWD 4         128.1    Shr
Fa0/1            Desg FWD 19        128.2    P2p
Fa0/2            Desg FWD 19        128.3    P2p
Fa0/3            Desg FWD 19        128.4    P2p
Fa0/4            Desg FWD 19        128.5    P2p
Fa0/8            Desg FWD 100       128.9    P2p 

Switch#

Les mesures de iperf montrent également le changement de lien, une période de perte de connectivité puis une augmentation du débit.

[  3] 480.0-485.0 sec  5.15 MBytes  8.64 Mbits/sec
[  3] 485.0-490.0 sec  5.11 MBytes  8.57 Mbits/sec
[  3] 490.0-495.0 sec  5.30 MBytes  8.90 Mbits/sec
[  3] 495.0-500.0 sec  5.19 MBytes  8.70 Mbits/sec
[  3] 500.0-505.0 sec  4.94 MBytes  8.28 Mbits/sec
[  3] 505.0-510.0 sec  1.16 MBytes  1.95 Mbits/sec
[  3] 510.0-515.0 sec  0.00 Bytes  0.00 bits/sec
[  3] 515.0-520.0 sec  0.00 Bytes  0.00 bits/sec
[  3] 520.0-525.0 sec  0.00 Bytes  0.00 bits/sec
[  3] 525.0-530.0 sec  0.00 Bytes  0.00 bits/sec
[  3] 530.0-535.0 sec  0.00 Bytes  0.00 bits/sec
[  3] 535.0-540.0 sec  32.5 MBytes  54.4 Mbits/sec
[  3] 540.0-545.0 sec  56.1 MBytes  94.1 Mbits/sec
[  3] 545.0-550.0 sec  56.1 MBytes  94.1 Mbits/sec
[  3] 550.0-555.0 sec  56.1 MBytes  94.0 Mbits/sec

VLAN

Red arrow.png Remettez l'analyseur en mode capture sur l'interface eth1

Red arrow.png Arrêter le client et le serveur iperf en tapant ctrl-C

Sur le commutateur, tous les ports sont par défaut placés sur le même VLAN.

Red arrow.png Taper :

Switch#show vlan



Nous allons nous intéresser qu'aux premières lignes de la réponse.

Question.jpg
Sur quel VLAN par défaut sont connectées toutes les interfaces du commutateur ?





Nous allons modifier la configuration du switch pour permettre la création de VLAN. Le PC de gauche reste sur le VLAN 1 tandis que le PC de droite va passer sur le VLAN 2.

Red arrow.png Sur le commutateur taper les commandes suivantes :

Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#interface fastEthernet 0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 2
% Access VLAN does not exist. Creating vlan 2
Switch(config-if)#end
Switch(config)#end
1d06h: %SYS-5-CONFIG_I: Configured from console by console
Switch#

Red arrow.png Sur le commutateur, taper :

Switch#sh vlan



pour vérifier que le port Fa0/2 est bien dans le VLAN 2

Stylo.png
Est-ce que le PC de gauche peut joindre le PC de droite ?


Question.jpg
Est-ce que le PC de gauche peut joindre le PC de gauche d'un autre banc qui a configuré les VLAN sur le commutateur ?


Question.jpg
Est-ce que le PC de droite peut joindre le PC de droite d'un autre banc qui à configuré les VLAN sur le commutateur ?


Red arrow.png Sur le commutateur, taper :

Switch#sh interfaces gigabitEthernet 0/1 switchport



permet de vérifier que l'encapsulation native est pour le VLAN 1 ce qui permet de garder une accessibilité vers tous ces équipements, même si les VLAN ne sont pas configurés sur les autres commutateurs.

Red arrow.png Sur le commutateur, taper :

Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#interface gigabitEthernet 0/1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#end

Red arrow.png Pour vérifier que la commande a bien été prise en compte, taper :

Switch#show interfaces status
Port      Name               Status       Vlan       Duplex  Speed Type
Fa0/1                        connected    1          a-full  a-100 10/100BaseTX
Fa0/2                        connected    2          a-full  a-100 10/100BaseTX
Fa0/3                        monitoring   1          a-full  a-100 10/100BaseTX
Fa0/4                        monitoring   1          a-full  a-100 10/100BaseTX
Fa0/5                        notconnect   1            auto   auto 10/100BaseTX
Fa0/6                        notconnect   1            auto   auto 10/100BaseTX
Fa0/7                        notconnect   1            auto   auto 10/100BaseTX
Fa0/8                        notconnect   1            auto   auto 10/100BaseTX
Gi0/1                        connected    trunk        auto   auto 10/100/1000BaseTX
Attention.png Si la commande de mise en place du trunk n'a pas été prise en compte par le switch, faites un shutdown puis no shutdown sur l'interface concernée (Gi0/1).
Question.jpg
Est-ce que le PC de droite peut joindre le PC de droite d'un autre banc qui a configuré le trunk sur le commutateur ?


Red arrow.png Sur le commutateur, taper :

Switch#sh interfaces trunk



Nous allons visualiser l'encapsulation sur l'analyseur réseau. Pour cela nous devons modifier les règles de monitoring. Assurez vous que le PC de droite envoie des pings vers un PC de droite situé sur un autre banc.

Red arrow.png Sur le commutateur, taper :

Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#no monitor session 1
Switch(config)#monitor session 1 source interface gigabitEthernet 0/1
Switch(config)#monitor session 1 destination interface fastEthernet 0/4 encapsulation dot1q
% Warning: One or more specified dest port does not support requested encapsula.
Switch(config)#end
Switch#

Red arrow.png Sur wireshark, afficher le détail d'une des requêtes ping

Question.jpg
Quelle est la valeur du champ EtherType ?


Question.jpg
Quelle est la valeur du champ ID ?


Question.jpg
Que va-t-il se passer si la station émet une trame de taille maximale (1500 octets) (l'option -s permet de spécifier une taille de données pour le ping) ?





Remise à zéro des bancs

Red arrow.png Déconnectez tous les câbles réseaux entre les équipements et la baie de brassage.

Red arrow.png Sur le routeur et le commutateur, effacez les configurations avec la commande suivante :

Switch#write erase
Erasing the nvram filesystem will remove all configuration files! Continue? [confirm] <return>
[OK]
Erase of nvram: complete
Switch#
3d23h: %SYS-7-NV_BLOCK_INIT: Initialized the geometry of nvram
Switch#reload

System configuration has been modified. Save? [yes/no]: no
Proceed with reload? [confirm]<return>
...
Would you like to terminate autoinstall? [yes]: yes


        --- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]: no
Switch>

Red arrow.png Eteignez les PCs avec la commande :

# shutdown

Broadcast message from root@pc-b27-21 (pts/3) (Mon Aug 11 17:44:28 2008): 

The system is going down for reboot NOW!
Outils personnels