Skip to main content

Config Routeur/SwitchL2-L3 AP

Rappel schémaschéma Infra

image.png

Rappel tableau VLANS

image.png

Documentation Routeur

COM4

Utilisateur : cisco

Mdp : caribou23000, 

Tout d'abord nous allons configurer le port de notre routeur qui sera reliérelié au réseauréseau du lycée.lycée. Le port gi4 du routeur sera configuréconfiguré en DHCP.

int gi4

ip add dhcp

Cette commande configure le port gi4 en DHCP ce qui nous permet par la suite d'obtenir une adresse IP du réseauréseau du lycée.lycée.

Ensuite nous allons configurer le port qui sera donc reliérelié au LAN c'est àà dire notre réseauréseau local.

int gi5

ip add 192.168.80.2 255.255.255.252

ip route 0.0.0.0 0.0.0.0 10.123.33.245

Pour vérifiervérifier la configuration nous pouvons faire la commande :

 #sh ip int brief

image.png

L'adresse réseauréseau 192.168.80.0/29 représentereprésente le VLAN 9 ou Sortie, de notre réseauréseau LAN GSB.

Une fois nos deux port fini de configurer nous pouvons attaquer la NAT, pour cela nous allons définirdéfinir un port en outside (dehors du réseau)réseau) et inside (interne au réseau)réseau).

Nous allons donc définirdéfinir le port gi5 en inside et le port gi4 en outside. Ensuite nous allons faire une ACL pour le VLAN 9 àà l'aide de l'adresse réseauréseau 192.168.80.0 et le masque génériquegénérique donc pour 255.255.255.252 cela devient 0.0.0.3.

int  gi5

ip nat inside

int gi4

ip nat outside

access-list 1 permit 192.168.80.0 0.0.0.3 -> VLAN

ip nat inside source list 1 interface gi4 overload

Si besoin nous pouvons ajouter autant de vlan que nous voulons, dans notre cas nous y ajouterons les VLANS nécessairenécessaire pour le réseauréseau GSB pour cela :

access-list 2 permit 192.168.10.0 0.0.0.255 -> VLAN Administrateur

access-list 2 permit 192.168.20.0 0.0.0.255 -> VLAN Accueil/Visiteur

access-list 2 permit 192.168.30.0 0.0.0.255 -> VLAN Direction/DSI

access-list 2 permit 192.168.40.0 0.0.0.255 -> VLAN RH

access-list 2 permit 192.168.50.0 0.0.0.255 -> VLAN Communication

access-list 2 permit 192.168.60.0 0.0.0.255 -> VLAN  Commercial

access-list 2 permit 192.168.70.0 0.0.0.255 -> VLAN Démonstration/Démonstration/ Salle de RéunionRéunion

access-list 2 permit 192.168.90.0 0.0.0.15 -> VLAN Front

access-list 2 permit 192.168.100.0 0.0.0.15 -> VLAN BACK

access-list 2 permit 192.168.110.0 0.0.0.7 -> VLAN SécuritéSécurité

access-list 2 permit 192.168.120.0 0.0.0.3 -> VLAN Proxmox

access-list 2 permit 192.168.130.0 0.0.0.255 -> VLAN Client

ip nat inside source list 2 interface gi4 overload

Maintenant toutes nos règlesrègles NAT sont fini d'êtreêtre mise en place nous pouvons ainsi commencer la configuration de notre Switch L3.

Documentation Switch L3

COM5

Utilisateur : cisco

Mdp : caribou23000, 

Dans notre Switch L3 Catalyst-1300 nous y indiquerons tous nos VLANS de notre réseauréseau GSB pour cela nous allons utiliser notre tableau de VLAN, pas besoin de configurer les VLANS qui seront présentprésent dans le PVE car L'OPNsense va de son côtécôté attribuer les adresses aux VLANS.

vlan 2,3,4,5,6,7,8,9,10,11,12,13,14,99

(conf) int vlan 2

ip add 192.168.10.1 255.255.255.0

int vlan 3

ip add 192.168.20.1 255.255.255.0

int vlan 4

ip add 192.168.30.1 255.255.255.0

int vlan 5

ip add 192.168.40.1 255.255.255.0

int vlan 6

ip add 192.168.50.1 255.255.255.0

int vlan 7

ip add 192.168.60.1 255.255.255.0

int vlan 8

ip add 192.168.70.1 255.255.255.0

int vlan 9

ip add 192.168.80.1 255.255.255.252

int vlan 99 -> Correspond au VLAN Vide 

ip add 192.168.99.1 255.255.255.0

Ensuite pour vérifiervérifier que tous nos VLANS ont bien étéété créécréé nous pouvons faire la commande :

#sh ip int

image.png

Maintenant que nos VLANS sont tous bien étéété déclarés,déclarés, nous pouvons dèsdès àà présentprésent configurer les ports du Switch L3.

Nous allons commencer par configurer le port reliant notre Switch L3 àà notre Routeur et ensuite le port reliant le  Switch L3 àà notre Switch L2.

int gi1 -> Port reliérelié au Routeur

switchport mode access

switchport access vlan 9 -> VLAN Sortie

int gi2 -> Port reliérelié au Proxmox

switchport mode trunk

switchport trunk allowed vlan add 2,10,11,12,13,14

int gi3 -> Port reliérelié au Switch L2

switchport mode trunk

switchport trunk allowed vlan add 3,4,5,6,7,8

int gitX

switchport mode access

switch access vlan 99 -> Correspond au VLAN Vide 

switchport trunk allowed vlan remove 99 -> Commande pour retirer un VLAN d'un port

Une fois nos configuration faite nous pouvons faire la commande suivante pour voir nos VLANS ainsi que àà qu'elles ports sont elles assignéesassignées :

image.png

Maintenant que nos VLANS sont configuréesconfigurées nous pouvons àà présentprésent attaquer les routes qui reliera tous nos vlan au port de notre routeur gi5 192.168.80.2.

ip route 0.0.0.0 0.0.0.0 192.168.80.1 -> Route par défautdéfaut

ip route 192.168.10.0 255.255.255.0 192.168.80.1

 ip route 192.168.20.0 255.255.255.0 192.168.80.1

 ip route 192.168.30.0 255.255.255.0 192.168.80.2

ip route 192.168.40.0 255.255.255.0 192.168.80.2

ip route 192.168.50.0 255.255.255.0 192.168.80.2

ip route 192.168.60.0 255.255.255.0 192.168.80.2

ip route 192.168.70.0 255.255.255.0 192.168.80.2

ip route 192.168.90.0 255.255.255.0 192.168.80.2

ip route 192.168.100.0 255.255.255.0 192.168.80.2

ip route 192.168.110.0 255.255.255.0 192.168.80.2

ip route 192.168.120.0 255.255.255.0 192.168.80.2

ip route 192.168.130.0 255.255.255.0 192.168.80.2

DèsDès que nous avons fini nos commandes ip route, pour les vérifiervérifier nous pouvons faire la commande suivante :

image.png

Back to top