Projet VLAN - Cabinet Comptafinance

Guide de configuration réseau et segmentation VLAN

Niveau débutant • Cisco Packet Tracer

Auteur Wensel

Durée estimée 6 à 7 heures

Contexte Cabinet Comptafinance – mise en place de l’infrastructure

Outil Cisco Packet Tracer

Sommaire

Introduction et contexte
Architecture réseau
Plan d’adressage IP
Configuration du switch
Configuration du routeur
Configuration du serveur DHCP
Tests et validation
Dépannage
Conclusion
Annexes

1. Introduction

1.1 Contexte du projet

Le cabinet Comptafinance démarre son infrastructure informatique et souhaite segmenter ses deux services principaux, Accueil et Gestion, en utilisant la technologie VLAN pour améliorer la sécurité et l’organisation du réseau.

1.2 Objectifs

Mettre en place deux VLANs distincts pour séparer les services Accueil et Gestion.
Configurer un serveur DHCP centralisé pour l’attribution automatique des adresses IP.
Établir la communication inter-VLAN via un routeur (router-on-a-stick).
Partager une imprimante réseau entre les deux VLANs.
Simuler un accès Internet via le routeur.

1.3 Équipements utilisés

Équipement	Modèle / Type	Quantité
Routeur	Cisco (avec sous-interfaces 802.1Q)	1
Switch	Cisco 2960 (compatible 802.1Q)	1
Serveur DHCP	Windows / Linux Server	1
PC Accueil	Postes clients VLAN 10	2
PC Gestion	Postes clients VLAN 20	3
Imprimante réseau	Partagée entre VLANs	1

2. Architecture réseau

2.1 Description générale

L’architecture est construite autour d’un switch central qui segmente le réseau en deux VLANs et d’un routeur qui assure le routage inter-VLAN et la sortie vers Internet.

Routeur : point d’accès vers Internet et routage inter-VLAN via sous-interfaces 802.1Q.
Switch central : séparation logique des VLANs et distribution des ports utilisateurs.
VLAN 10 (Accueil) : 2 PC + serveur DHCP + imprimante réseau.
VLAN 20 (Gestion) : 3 PC utilisateurs.
Imprimante : située dans le VLAN 10, accessible depuis les deux VLANs via le routeur.

2.2 Schéma logique du réseau

Internet (simulation) │ [ Routeur ] Gi0/0.10 │ │ Gi0/0.20 VLAN 10 │ │ VLAN 20 │ [Trunk] │ [ Switch ] ┌────────────┴─────────────┐ │ │ VLAN 10 (Accueil) VLAN 20 (Gestion) ┌───────────────┐ ┌─────────────────┐ │ PC1 (DHCP) │ │ PC4 (DHCP) │ │ PC2 (DHCP) │ │ PC5 (DHCP) │ │ Serveur DHCP │ │ PC6 (DHCP) │ │ Imprimante │ └─────────────────┘ └───────────────┘

3. Plan d’adressage IP

3.1 VLANs

VLAN	Nom	ID VLAN	Réseau	Masque
VLAN 10	Accueil	10	192.168.10.0	255.255.255.0 (/24)
VLAN 20	Gestion	20	192.168.20.0	255.255.255.0 (/24)

3.2 Adressage VLAN 10 (Accueil)

Équipement	Adresse IP	Rôle
Passerelle (Routeur)	192.168.10.1	Gateway VLAN 10
Serveur DHCP	192.168.10.10	Serveur d’attribution IP
Imprimante	192.168.10.15	Imprimante réseau
PC1 Accueil	192.168.10.20 (DHCP)	Poste utilisateur
PC2 Accueil	192.168.10.21 (DHCP)	Poste utilisateur

Pool DHCP VLAN 10 : 192.168.10.20 à 192.168.10.50 (31 adresses disponibles).

3.3 Adressage VLAN 20 (Gestion)

Équipement	Adresse IP	Rôle
Passerelle (Routeur)	192.168.20.1	Gateway VLAN 20
PC4 Gestion	192.168.20.20 (DHCP)	Poste utilisateur
PC5 Gestion	192.168.20.21 (DHCP)	Poste utilisateur
PC6 Gestion	192.168.20.22 (DHCP)	Poste utilisateur

Pool DHCP VLAN 20 : 192.168.20.20 à 192.168.20.50 (31 adresses disponibles).

4. Configuration du switch

4.1 Création des VLANs

Création VLAN 10 (Accueil)

Switch> enable
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name ACCUEIL
Switch(config-vlan)# exit
            

Création VLAN 20 (Gestion)

Switch(config)# vlan 20
Switch(config-vlan)# name GESTION
Switch(config-vlan)# exit
            

4.2 Configuration du port trunk vers le routeur

Le port trunk transporte les VLAN 10 et 20 entre le switch et le routeur via 802.1Q.

Port trunk (exemple Gi0/1)

Switch(config)# interface GigabitEthernet 0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20
Switch(config-if)# description LIAISON_TRUNK_VERS_ROUTEUR
Switch(config-if)# exit
            

4.3 Assignation des ports en mode access

Les numéros de ports sont à adapter selon le câblage réel.

Ports VLAN 10 (Accueil)

Switch(config)# interface range FastEthernet 0/2-5
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# description VLAN_ACCUEIL
Switch(config-if-range)# exit
            

Ports VLAN 20 (Gestion)

Switch(config)# interface range FastEthernet 0/6-10
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 20
Switch(config-if-range)# description VLAN_GESTION
Switch(config-if-range)# exit
            

4.4 Sauvegarde & vérifications

Sauvegarde configuration

Switch(config)# end
Switch# write memory
! ou
Switch# copy running-config startup-config
            

Commandes de vérification

show vlan brief
show interfaces trunk
show interfaces fa0/2 switchport
            

5. Configuration du routeur

5.1 Activation de l’interface physique

Interface principale

Router> enable
Router# configure terminal
Router(config)# interface GigabitEthernet 0/0
Router(config-if)# no shutdown
Router(config-if)# description INTERFACE_TRUNK
Router(config-if)# exit
            

5.2 Sous-interface VLAN 10 (Accueil)

Gi0/0.10

Router(config)# interface GigabitEthernet 0/0.10
Router(config-subif)# encapsulation dot1Q 10
Router(config-subif)# ip address 192.168.10.1 255.255.255.0
Router(config-subif)# description GATEWAY_VLAN_ACCUEIL
Router(config-subif)# exit
            

5.3 Sous-interface VLAN 20 (Gestion) + relais DHCP

Gi0/0.20 + ip helper-address

Router(config)# interface GigabitEthernet 0/0.20
Router(config-subif)# encapsulation dot1Q 20
Router(config-subif)# ip address 192.168.20.1 255.255.255.0
Router(config-subif)# description GATEWAY_VLAN_GESTION
Router(config-subif)# ip helper-address 192.168.10.10
Router(config-subif)# exit
            

La commande ip helper-address redirige les requêtes DHCP broadcast du VLAN 20 vers le serveur DHCP du VLAN 10 (192.168.10.10).

5.4 Sauvegarde & vérifications

Sauvegarde configuration

Router(config)# end
Router# write memory
            

Commandes de vérification

show ip interface brief
show ip route
ping 192.168.10.1
ping 192.168.20.1
            

6. Configuration du serveur DHCP

6.1 Adresse IP statique du serveur

Adresse IP : 192.168.10.10
Masque : 255.255.255.0
Passerelle : 192.168.10.1
DNS : 8.8.8.8 (ou DNS local)

Pool DHCP VLAN 10 (Accueil)

Nom du pool	POOL_ACCUEIL
Réseau	192.168.10.0
Masque	255.255.255.0
Plage IP	192.168.10.20 – 192.168.10.50
Passerelle	192.168.10.1
DNS	8.8.8.8

Pool DHCP VLAN 20 (Gestion)

Nom du pool	POOL_GESTION
Réseau	192.168.20.0
Masque	255.255.255.0
Plage IP	192.168.20.20 – 192.168.20.50
Passerelle	192.168.20.1
DNS	8.8.8.8

Note importante
Le serveur DHCP distribue des adresses aux deux VLANs grâce au relais DHCP configuré sur le routeur.

7. Tests et validation

7.1 Connectivité intra-VLAN

Depuis PC1 (VLAN 10) : ping 192.168.10.10 (serveur DHCP), ping 192.168.10.15 (imprimante).
Depuis PC4 (VLAN 20) : ping 192.168.20.21 (PC5).

7.2 Routage inter-VLAN

Depuis PC1 (VLAN 10) : ping 192.168.20.1 (gateway VLAN 20).
Depuis PC4 (VLAN 20) : ping 192.168.10.1 (gateway VLAN 10), ping 192.168.10.15 (imprimante).

7.3 Vérification DHCP

Configurer les PC en DHCP puis ipconfig /renew (Windows) ou dhclient (Linux).
Vérifier IP, masque, passerelle et serveur DHCP (192.168.10.10).

7.4 Accès à l’imprimante

Depuis PC4 (VLAN 20) : ping 192.168.10.15 puis ouverture de http://192.168.10.15 si l’imprimante a une interface web.
Ajout de l’imprimante en réseau via son adresse IP.

7.5 Checklist finale

VLANs 10 et 20 créés sur le switch.
Trunk fonctionnel entre switch et routeur.
Sous-interfaces du routeur actives.
Serveur DHCP distribue des IP aux deux VLANs.
Communication intra-VLAN opérationnelle.
Communication inter-VLAN opérationnelle.
Imprimante accessible depuis les deux VLANs.
Configuration sauvegardée sur switch et routeur.

8. Dépannage

8.1 Les PC ne reçoivent pas d’adresse IP

Vérifier que le serveur DHCP est démarré.
Contrôler ip helper-address sur Gi0/0.20.
Vérifier les pools DHCP.
S’assurer que les ports sont dans le bon VLAN.

8.2 Pas de communication inter-VLAN

Vérifier que Gi0/0 est up (no shutdown).
Contrôler la configuration des sous-interfaces.
Vérifier l’encapsulation dot1Q.
Tester les passerelles en ping.

8.3 Le trunk ne fonctionne pas

Vérifier le câblage entre switch et routeur.
S’assurer que le port est bien en mode trunk.
Vérifier que les VLANs 10 et 20 sont autorisés.

9. Conclusion

Ce projet met en œuvre une infrastructure réseau segmentée en VLAN pour le cabinet Comptafinance, avec un routage inter-VLAN fonctionnel et un serveur DHCP centralisé.

Les objectifs de séparation des services, d’automatisation de l’adressage IP et de partage de ressources (imprimante) ont été atteints, tout en fournissant une documentation claire pour la maintenance future.

Compétences développées

Configuration de VLANs sur switch Cisco.
Mise en place du router-on-a-stick pour le routage inter-VLAN.
Configuration d’un serveur DHCP avec relais.
Diagnostic et test de connectivité réseau.
Rédaction de documentation technique d’infrastructure.

10. Annexes

Annexe A : Récapitulatif des commandes Cisco

Switch

show vlan brief          ! Afficher les VLANs
show interfaces trunk    ! Vérifier le trunk
show running-config      ! Configuration actuelle
write memory             ! Sauvegarde
            

Routeur

show ip interface brief  ! État des interfaces
show ip route            ! Table de routage
show running-config      ! Configuration actuelle
write memory             ! Sauvegarde
            

Annexe B : Schéma d’adressage complet

Équipement	Interface / Port	VLAN	Adresse IP
Routeur	Gig0/0.10	10	192.168.10.1
Routeur	Gig0/0.20	20	192.168.20.1
Serveur DHCP	eth0	10	192.168.10.10
Imprimante	-	10	192.168.10.15
PC1	-	10	192.168.10.20 (DHCP)
PC2	-	10	192.168.10.21 (DHCP)
PC4	-	20	192.168.20.20 (DHCP)
PC5	-	20	192.168.20.21 (DHCP)
PC6	-	20	192.168.20.22 (DHCP)

Annexe C : Glossaire

VLAN (Virtual LAN) : réseau local virtuel permettant de segmenter un réseau physique.
Trunk : liaison transportant plusieurs VLANs simultanément.
802.1Q : protocole standard de marquage des trames VLAN.
Router-on-a-stick : routage inter-VLAN via sous-interfaces sur un routeur.
DHCP Relay (ip helper-address) : redirection des requêtes DHCP entre VLANs.
Access Port : port switch assigné à un seul VLAN.
Gateway : passerelle par défaut pour sortir du réseau local.