Les cours du BTS SIO

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Activité : Configurer des routes statiques avec Packet Tracer ======
===== Présentation =====
Vos devez **compléter** le réseau simulé avec **Packet Tracer** (réseau partiel du BTS SIO et du **contexte M2L**) afin que les ordinateurs de M2L puissent communiquer avec Internet. 
<WRAP center round info>
L'accès à Internet sera simulé cette fois-ci avec un **routeur distant** qui correspond à celui du fournisseur d'accès Internet (FAI) et le serveur **Web&DNS** situé chez ce FAI.
</WRAP>
 
 

===== Travail à faire =====
==== Réalisation du réseau sans VLAN====
Voici l'évolution du schéma à réaliser :
{{ :sisr1:schemareseaubtssio_fai_anonyme.png?nolink |}}

La liaison entre le routeur Rectorat et le routeur du FAI est une liaison distante entre deux routeurs est représentée avec un éclair rouge dans le logiciel Packet Tracer. 
{{ :si2:serie_01.png?nolink |}}

Dans cet exemple, La liaison entre le routeur R1 et le routeur R2 est de type série DCE avec une fréquence d'horloge de 64 000.
<WRAP center round important>
**Résultat à obtenir** : tous les ordinateurs doivent pouvoir accéder au serveur Web avec son nom DNS **www.m2m.local**.
</WRAP>

==== Réalisation du réseau avec liaison distante====
{{ :sisr1:schemareseaubtssio_fai_serie.png?nolink |}}
Voici le fichier Packet tracer de départ qu'il faudra modifier pour ajouter la liaison distante : {{:sisr1:corrige:reseaubtssio_m2l_vlan.pkt|}}

Configuration des deux Routeur Rectorat et FAI : 
  * **ajoutez** sur chaque routeur un module de **liaison série WIC-2T**
{{ :sisr1:liaisonserie_02.png?nolink |}}
  * créer une liaison série entre ces deux routeurs  
{{ :sisr1:liaisonserie_01.png?nolink |}}

  * **configurez** les interfaces du Routeur du Rectorat
    * vers Routeur FAI : 196.5.0.1/24
  * **configurez** les interfaces du Routeur du FAI
    * vers Routeur Rectorat : 196.5.0.2/24 
    * vers Serveur Web&DNS : 194.2.0.1/24

Schéma Packet tracer avec liaison distante : {{:sisr1:corrige:reseaubtssio_m2l_vlan_serie.pkt|}}
==== Configuration du routage statique ====
Les ordinateurs du réseau M2L ne peuvent communiquer avec ceux du BTSSIO. Il est nécessaire d'ajouter une route sur le routeur du Rectorat à cet effet : 
=== Configuration avec l'interface graphique ===
{{ :sisr1:routagestatique_01.png?nolink |}}
=== Configuration en mode console ===
<code>
Router>enable
Router#conf t
Router(config)#ip route 172.16.0.0 255.255.0.0 10.187.37.252
Router(config)#end
Router#write
</code>

Pour supprimer une route : 
<code>
Router(config)#no ip route 172.16.0.0 255.255.0.0 10.187.37.252
</code>
=== Configuration d'un route par défaut pour le routeur du Rectorat ===
<code>
Router(config)#ip route 0.0.0.0 0.0.0.0 196.5.0.2
</code>
<WRAP center round important>
Ajoutez **toutes les routes statiques** nécessaires pour que la communication soit possible entre les ordinateurs des sous-réseau et avec le serveur Web&DNS. 
</WRAP>

==== Sécurisation des routeurs ====
Ressource : http://www.superwebcrawler.fr/dokuwiki/doku.php?id=reseau:routeur-cisco:documentation_routeurs_cisco&s%5b%5d=cisco

La connexion au routeur s'effectue par le port console en utilisant la ligne associée à ce port ou bien à distance en utilisant les lignes virtuelles (appelées VTY). Ces ports virtuels sont utilisés pour les connexions telnet ou ssh. Par défaut, il n'y a pas de compte créé pour l'authentification. Si un mot de passe n'est pas configuré les accès distants ne sont pas autorisés. Donc au départ, seul l'accès à la console est autorisé.

Il faut créer au minimum un mot de passe pour l'accès aux différents terminaux (console et virtuel) et un mot de passe pour l'accès au mode privilégié (enable). Le mode d'administration par défaut est telnet.

Par défaut, les mots de passe apparaissent en **clair** lors de l'affichage du fichier de configuration. Il faut tout d'abord activer le service **encryption-password** pour que les mots de passe apparaissent chiffrés lorsque les commandes d'affichage de la configuration sont entrées.

=== Activation du service password-encryption ===
<code>
Router(config)#service password-encryption
</code>

=== Affichage des lignes disponibles. ===
<code>
Router(config)#do show line
Tty Typ Tx/Rx A Modem Roty AccO AccI Uses Noise Overruns Int
* 0 CTY - - - - - 0 0 0/0 -
65 AUX 9600/9600 - - - - - 0 0 0/0 -
66 VTY - - - - - 0 0 0/0 -
67 VTY - - - - - 0 0 0/0 -
68 VTY - - - - - 0 0 0/0 -
69 VTY - - - - - 0 0 0/0 -
70 VTY - - - - - 0 0 0/0 -

Line(s) not in async mode -or- with no hardware support: 1-64

Router(config)#
</code>
Il y a un port console (CTY), un port auxiliaire (AUX) et cinq ports pour les accès distants (VTY).

=== Création des mots de passe et configuration de la console et des lignes virtuelles. ===
Un mot de passe doit être créé pour se loguer aux différentes lignes.
<code>
Router(config)#enable secret motdepasseenable
Router(config)#line con 0
Router(config-line)#password motdepasseconsole
Router(config-line)#login
Router(config-line)#exit
Router(config)#line vty 0 4
Router(config-line)#password motdepassevty
Router(config-line)#login
Router(config-line)#end
Router#
</code>
Il y a maintenant un mot de passe à saisir pour l'accès distant (telnet par défaut) au routeur et un mot de passe à saisir pour l'accès au mode avec privilège. En mode console il faudra alors : 
  * saisir le mot de passe **console** (motdepasseconsole)
  * saisir le mot de passe **enable** pour avoir un accès au mode privilège (motdepasseenable)

<code>
User Access Verification
Password:                              motdepasseconsole
Router>enable
Password:                              motdepasseenable
Router#
</code>
==== Les activités ... ====
<WRAP center round info >
[[sisr1:accueil|Je reviens à la liste des activités SISR1.]] 
</WRAP>
Les cours du BTS SIO

Outils pour utilisateurs

Outils du site

Outils de la page
