Skip to content

Latest commit

 

History

History
68 lines (38 loc) · 2.69 KB

collapsed_core.md

File metadata and controls

68 lines (38 loc) · 2.69 KB

Collapsed Core: LAN batiment unique

Switching

L'objectif de cette section est de configurer et vérifier le fonctionement d'un réseau LAN d'entreprise.

Pour démarrer cette section vous configurerez un switch avec 2 hôtes et testerez le bon fonctionement.

network-diagram

Configurez l'IP de l'hôte Ansible avec les valeurs par défaut

Configurez l'IP de l'hôte 2 avec les valeurs : VLAN = 1 et HOST = 2

Validez la réussite de cette section avec le playbook 002 sur l'hôte 1

Segmentation des domaines de diffusion: VLAN

VLAN & Table CAM

L'objectif de cette section est de segmenter le domaine de diffusion unique de la section précédente en multiple domaines grâce aux VLANs

network-diagram

Reconfigurez l'IP de l'hôte 2 avec les valeurs : VLAN = 10 et HOST = 1

Configurez l'IP de l'hôte 3 avec les valeurs : VLAN = 10 et HOST = 2

Configurez l'IP de l'hôte 2 avec les valeurs : VLAN = 1 et HOST = 2

Validez la réussite de cette section avec le playbook 003 sur l'hôte Ansible et l'hôte 2 et sur l'hôte 1

VLAN Switching: Tags, Trunks, 802.1q

L'objectif de cette section est d'étendre la segmentation à un autre switch, et donc t'étendre le LAN sans perdre le bénéfice des Vlans.

network-diagram

Validez la réussite de cette section avec le playbook 003 sur l'hôte Ansible et l'hôte 2 et sur l'hôte 1

VLANs: VTP, DTP

L'objectif de cette section est de diffuser les Vlans créés sur un switch principal (Server) vers les autres switches (Client)

Configurez un switch de tel manière à ce que les Vlans 20 et 100 soient diffusé sur l'autre

network-diagram

Redondance des liaisons

Spanning-Tree

L'objectif de cette section est de prédire et constater le fonctionnement de Spanning-Tree.

Configurez le réseau de tel manière à ce que le root spanning pour le Vlan 1 et 10 soit sur un des switchs L3, et les Vlans 20 et 100 sur l'autre.

network-diagram

Etherchannels

Routage Inter-Vlan

Router on a stick

Layer 3 switch

Securisation des réseaux

ACLs

MACLs

VACLs

Creation d'une DMZ