Cette découverte sur la mise en place de VLAN aborde les points suivants :  configuration de ports en « mode access » ;  configuration de ports cascade en mode « mode trunk cisco » (802.1Q) ;  vérification de la communication entre postes situés sur des switchs différents ;  vérification de l’étanchéité des VLAN : constat en mode simulation. La maquette physique est partiellement construite ; reste à faire la configuration des commutateurs et la connexion filaire des postes sur les ports adéquats.

Cet exercice est un cas relativement simple de VLSM (Variable Length Subnet Mask) : 5 sous-réseaux, 3 masques différents. L’étudiant doit attribuer la bonne adresse aux équipements : la dernière du sous- réseau pour le routeur, une autre adresse, choisie dans la plage restante pour les PC. La maquette physique est déjà construite, seule la configuration IP des équipements est attendue. En ce qui concerne les éléments d’interconnexion, seule la configuration en mode CLI est autorisée.

Cette découverte de RIP se compose de deux parties :

• configuration de la maquette au niveau IP : mise en place des configurations IP sur les postes et les interfaces des routeurs, activation du protocole RIP ;
• étude du fonctionnement de RIP : observation des échanges de tables de routage entre les routeurs.

La maquette physique est déjà construite, seule la configuration IP des équipements est attendue. (Plan d’adressage variable sur le 3ème octet, initialisé à l’ouverture de l’activité) La configuration RIP est expliquée pour un routeur, à trouver pour les autres.

Cette activité courte a pour but d’expliquer comment utiliser une seule interface physique pour assurer le routage inter-vlan sur un routeur CISCO. Elle aborde par conséquent la nécessité de configurer le port de connexion du routeur sur le switch en mode trunk. Elle demande également aux étudiants de vérifier la configuration des postes pour permettre l’utilisation du routeur. Les modifications sont validées par une correction automatique, complétée par une série de tests de connectivité.

Cette activité propose plusieurs scénarios de filtrage, permettant de comprendre le fonctionnement des access-lists CISCO, appliquées aux interfaces de routeur, en entrée et en sortie. Les 7 scénarios proposés permettent d’aborder successivement : les access-lists standard, les access-lists étendues, le filtrage en fonction de la source et/ou de la destination IP, le filtrage en fonction du protocole concerné (ICMP), du service demandé, de l’état TCP.