TP sysres IMA5sc 2020/2021 : Différence entre versions
De Wiki d'activités IMA
(→Paramétrage de l'OSPF) |
(→Paramétrage NAT) |
||
| Ligne 233 : | Ligne 233 : | ||
=== Paramétrage NAT === | === Paramétrage NAT === | ||
| + | |||
| + | L'objectif du NAT est de faire la translation ip_privee<->ip_publique entre les vm et l'extérieur | ||
'''6509-E''' | '''6509-E''' | ||
Version du 15 octobre 2020 à 08:30
Sommaire
Répartition des binômes
| Cahier | Elèves |
|---|---|
| Cahier groupe n°1 | GURY Evan & DUBOIS Vincent |
| Cahier groupe n°2 | BARGIBANT Quentin & LAGNEAU Alex |
| Cahier groupe n°3 | SIMONIN Richard & MERTZ Thomas |
| Cahier groupe n°4 | BENAYED Samuel & EVRARD Théo |
| Cahier groupe n°5 | RINGOT Loïc & SANCHEZ Pierre |
| Cahier groupe n°6 | NDUWAMUNGU Jean De Dieu & MOINAT Théau |
| Cahier groupe n°7 | EKHLAS EID Nour & BISALLI Clara |
| Cahier groupe n°8 | SOULAIMANI Jawad & TEKIN Kadir |
| Cahier groupe n°9 | VIEUBLED Tanguy & VERNIER Paul |
| Cahier groupe n°10 | MALTI Hind & AHOUASSOU Loris |
| Cahier groupe n°11 | DARDENNE Sébastien & CALLERISA Corto |
| Cahier groupe n°12 | NORMAND Quentin & CLAUDEL Maxime |
| Cahier groupe n°13 | NOM Prénom & NOM Prénom |
| Cahier groupe n°14 | FAUCHOIS Lukas & ROUILLÉ Guillaume |
Installation du réseau
Branchement du matériel
Connexions entre équipements
| Type | Port | VLAN | IP | |
|---|---|---|---|---|
| 6509-E | Fibre 10G | Te5/4 | XXX | YYY.YYY.YYY.YYY |
| 9200 | Fibre 10G | Te1/1/1 | XXX | YYY.YYY.YYY.YYY |
| Type | Port | VLAN | IP | |
|---|---|---|---|---|
| 6509-E | Fibre 10G | Te6/5 | XXX | YYY.YYY.YYY.YYY |
| ISR 4331 | Fibre 10G | AAA | XXX | YYY.YYY.YYY.YYY |
| Type | Port | VLAN | IP | |
|---|---|---|---|---|
| 6509-E | Fibre 10G | Te5/5 | 333 | 100.64.0.5/24 |
| CAPBRETON | Fibre 10G | Eth5 | N/A | N/A |
| Type | Port | VLAN | IP | |
|---|---|---|---|---|
| 6509-E | Fibre 10G | Te6/4 | 131 | 192.168.222.12/29 |
| ECOLE | Fibre 10G | N/A | N/A | N/A |
| Type | Port | VLAN | IP | |
|---|---|---|---|---|
| 9200 | Fibre 1G | Te1/1/3 | 333 | 100.64.0.6/24 |
| CAPBRETON | Cuivre | Eth4 | N/A | N/A |
| Type | Port | VLAN | IP | |
|---|---|---|---|---|
| 9200 | Cuivre | Te5/4 | XXX | YYY.YYY.YYY.YYY |
| ISR 4331 | Cuivre | AAA | XXX | YYY.YYY.YYY.YYY |
| Type | Port | VLAN | IP | |
|---|---|---|---|---|
| 9200 | Fibre 10G | Gi1/0/1 | 131 | 192.168.222.13/29 |
| ECOLE | Fibre 10G | N/A | N/A | N/A |
| Type | Port | VLAN | IP | |
|---|---|---|---|---|
| ISR 4331 | Cuivre | Gi1/0/2 | XXX | YYY.YYY.YYY.YYY |
| SDSL | Cuivre | N/A | N/A | N/A |
Paramétrage des VLANs
6509-E
enable conf t vlan 131 name Internet exit int vlan 131 ip address 192.168.222.12 255.255.255.248 exit int te6/4 switchport mode access switchport access vlan 131 exit exit write
9200
[Parametrage Vlan fait]
Paramétrage de l'OSPF
6509-E
router ospf 1 # un numéro de processus router-id 10.60.0.1 # un id pour le routeur (plus petite adresse disponible) log-adjacency-changes summary-address 193.48.57.176 255.255.255.240 # adresse que l'on souhaite diffuser aux voisins (addresse du VLAN 333) summary-address 100.60.0.0 255.240.0.0 not-advertise # address q'on veut pas diffuser (celle du reseau privé) summary-address 10.0.0.0 255.0.0.0 not-advertise # address q'on veut pas diffuser (?) redistribute connected subnets # autorise la diffusion pour les nouveaux réseaux qui peuvent être connectés redistribute static subnets route-map ospf network 192.168.222.8 0.0.0.7 area 2 # domaine de diffusion OSPF
9200
router ospf 1 router-id 10.60.0.2 # on change simplement l'id du routeur par rapport au 6509-E log-adjacency-changes summary-address 193.48.57.176 255.255.255.240 summary-address 100.60.0.0 255.240.0.0 not-advertise summary-address 10.0.0.0 255.0.0.0 not-advertise redistribute connected subnets redistribute static subnets route-map ospf network 192.168.222.8 0.0.0.7 area 2
Paramétrage NAT
L'objectif du NAT est de faire la translation ip_privee<->ip_publique entre les vm et l'extérieur
6509-E
[A COMPLETER]
enable configure terminal ip nat inside source static local-ip global-ip interface type number ip address ip-address mask [secondary] ip nat inside exit interface type number ip address ip-address mask [secondary] ip nat outside end
9200
