https://projets-ima.plil.fr/mediawiki/api.php?action=feedcontributions&feedformat=atom&user=Ndegouve Wiki de Projets IMA - Contributions de l’utilisateur [fr] 2026-05-14T00:39:59Z Contributions de l’utilisateur MediaWiki 1.29.2 https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46468 TP sysres IMA2a5 2017/2018 G6 2017-11-24T11:09:25Z <p>Ndegouve : /* 4. Configuration du serveur DNS */</p> <hr /> <div>== '''Introduction''' ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | | Adresse IPV6 <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560 | Pas besoin d'adresse<br /> | | | .2 Routeur 4331 |<br /> | | | .3 Commutateur 4006 |<br /> | | | .4 Borne WIFI 1 |<br /> | | | .5 Borne WIFI 2 |<br /> | | | .6 Commutateur 6006 |<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BA::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BB::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BC::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BD::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BE::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .162 Routeur 4331 |<br /> | | | .163 PaixDieu |<br /> | | | .164 trappe |<br /> | | | .165 duvel |<br /> | | | .166 deus |<br /> | | | .167 Karmeliet |<br /> | | | .168 RinceCochon |<br /> | | | .174 Gateway Virtuelle |<br /> IntercoIMA2A5| 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE | <br /> | | | .9 Routeur 3560 | FE80::2<br /> | | | .10 Routeur 4331 | FE80::3<br /> | | | .14 Routeur école | FE80::1<br /> | | | .15 Diffusion |<br /> <br /> == '''I) Machine Virtuelle'''==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> === 4. Configuration du serveur DNS ===<br /> <br /> La première étape consiste à réserver un nom de domaine chez Gandi. Nous réservons donc ainsi le PaixDieu.space, du nom de notre breuvage.<br /> <br /> Ensuite, on va modifier le contenu de divers fichiers de etc/bind/ dans la machine xen pour qu'elle puisse répondre au serveur DNS.<br /> <br /> Dans etc/bind/named.conf.options on ajoute :<br /> acl &quot;allowed_to_transfer&quot; { //Pour autoriser la communication DNS-&gt;notre machine<br /> 217.70.177.40/32; //Aucun pèlerinage ne fut nécessaire pour trouver l'adresse de Gandi<br /> };<br /> <br /> On configure ensuite notre domaine dans named.conf.default-zones<br /> zone &quot;PaixDieu.space&quot; {<br /> type master;<br /> file &quot;/etc/bind/PaixDieu.space&quot;;<br /> };<br /> <br /> Cela implique donc de créer ledit fichier PaixDieu.space sur le modèle du fichier local :<br /> -- Recopie de notre fichier --<br /> <br /> Il faut ensuite créer le glue record de notre xen sur le site de gandi, en indiquant comme name dns.PaixDieu.space et comme adress 193.48.57.163 (l'adresse de la machine dans le vlan xen).<br /> On peut ensuite lancer la demande pour rendre actif le dns avec notre machine. Cela prend un certain temps, mais Gandi finit toujours par répondre à nos prières, #noBullshit.<br /> C'est par mail que Gandi nous fera part de sa réponse, c'est pourquoi installer le client mail sur notre xen est la prochaine étape.<br /> <br /> Pour se faire, on installera PostFix avec un désormais classique apt-get<br /> apt-get install postfix bsd-mailx<br /> <br /> Ensuite pour rendre fonctionelle notre adresse mail admin@PaixDieu.space, on crée un alias root dans le fichier /etc/aliases, suivi de root : admin pour faire suivre les mails qui arriveront.<br /> <br /> == '''II) Tache particulière : Config Routeurs'''==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default //Commande nécessaire pour pouvoir utiliser la commande ipv6<br /> reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 2 <br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 3 <br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 4 <br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 5 <br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 6 <br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.5.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 7 <br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet:<br /> La connexion avec le commutateur 4006 se fait par une liaison etherchannel de 8 câbles ethernet : GigabitEthernet0/1-15 (impairs) <br /> <br /> interface TenGigabitEthernet0/2 //Vers cordouan<br /> switchport mode access<br /> switchport access vlan131<br /> exit <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> Avant tout, nous avons changé l'OS du routeur, en effet, la version '''isr4300-universalk9.03.13.04.S.154-3.S4-ext.SPA.bin''' ne prend pas en charge les Spanning Tree pour les mécanismes de redondance...<br /> Nous avons donc installé la version '''isr4300-universalk9.03.16.05.S.155-3.S5-ext.SPA.bin'''<br /> <br /> Pour le spanning tree on tape donc :<br /> spanning-tree mode pvst <br /> <br /> configuration des vlans :<br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI131<br /> ip address 192.168.222.10 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::3 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> interface BDI2<br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI3<br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI4<br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI5<br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI6<br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI7<br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BE::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BE::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI8<br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> <br /> ===3. Test de la redondance===<br /> <br /> Afin de tester le fonctionnement correct du réseau complet, nous avons testé le fonctionnement lorsque nous coupons un des 2 routeurs.<br /> Résultat : ping sur google toujours fonctionnel après l'arrêt indépendant de chaque routeur. Les différents binômes ont eu à changer l'adresse de la gateway vers l'adresse virtuelle 193.48.57.174 afin de toujours pouvoir accéder au réseau malgré la coupure d'un des routeurs.</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46460 TP sysres IMA2a5 2017/2018 G6 2017-11-24T10:49:26Z <p>Ndegouve : /* 4. Configuration du serveur DNS */</p> <hr /> <div>== '''Introduction''' ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | | Adresse IPV6 <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560 | Pas besoin d'adresse<br /> | | | .2 Routeur 4331 |<br /> | | | .3 Commutateur 4006 |<br /> | | | .4 Borne WIFI 1 |<br /> | | | .5 Borne WIFI 2 |<br /> | | | .6 Commutateur 6006 |<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BA::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BB::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BC::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BD::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BE::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .162 Routeur 4331 |<br /> | | | .163 PaixDieu |<br /> | | | .164 trappe |<br /> | | | .165 duvel |<br /> | | | .166 deus |<br /> | | | .167 Karmeliet |<br /> | | | .168 RinceCochon |<br /> | | | .174 Gateway Virtuelle |<br /> IntercoIMA2A5| 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE | <br /> | | | .9 Routeur 3560 | FE80::2<br /> | | | .10 Routeur 4331 | FE80::3<br /> | | | .14 Routeur école | FE80::1<br /> | | | .15 Diffusion |<br /> <br /> == '''I) Machine Virtuelle'''==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> === 4. Configuration du serveur DNS ===<br /> <br /> La première étape consiste à réserver un nom de domaine chez Gandi, #noBullshit. Nous réservons donc ainsi le PaixDieu.space, du nom de notre breuvage.<br /> <br /> Ensuite, on va modifier le contenu de divers fichiers de etc/bind/ dans la machine xen pour qu'elle puisse répondre au serveur DNS.<br /> <br /> Dans etc/bind/named.conf.options on ajoute :<br /> acl &quot;allowed_to_transfer&quot; { //Pour autoriser la communication DNS-&gt;notre machine<br /> 217.70.177.40/32; //Aucun pèlerinage ne fut nécessaire pour trouver l'adresse de Gandi<br /> };<br /> <br /> On configure ensuite notre domaine dans named.conf.default-zones<br /> zone &quot;PaixDieu.space&quot; {<br /> type master;<br /> file &quot;/etc/bind/dns.PaixDieu.space&quot;;<br /> };<br /> <br /> == '''II) Tache particulière : Config Routeurs'''==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default //Commande nécessaire pour pouvoir utiliser la commande ipv6<br /> reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 2 <br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 3 <br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 4 <br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 5 <br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 6 <br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.5.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 7 <br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet:<br /> La connexion avec le commutateur 4006 se fait par une liaison etherchannel de 8 câbles ethernet : GigabitEthernet0/1-15 (impairs) <br /> <br /> interface TenGigabitEthernet0/2 //Vers cordouan<br /> switchport mode access<br /> switchport access vlan131<br /> exit <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> Avant tout, nous avons changé l'OS du routeur, en effet, la version '''isr4300-universalk9.03.13.04.S.154-3.S4-ext.SPA.bin''' ne prend pas en charge les Spanning Tree pour les mécanismes de redondance...<br /> Nous avons donc installé la version '''isr4300-universalk9.03.16.05.S.155-3.S5-ext.SPA.bin'''<br /> <br /> Pour le spanning tree on tape donc :<br /> spanning-tree mode pvst <br /> <br /> configuration des vlans :<br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI131<br /> ip address 192.168.222.10 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::3 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> interface BDI2<br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI3<br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI4<br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI5<br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI6<br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI7<br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BE::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BE::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI8<br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> <br /> ===3. Test de la redondance===<br /> <br /> Afin de tester le fonctionnement correct du réseau complet, nous avons testé le fonctionnement lorsque nous coupons un des 2 routeurs.<br /> Résultat : ping sur google toujours fonctionnel après l'arrêt indépendant de chaque routeur. Les différents binômes ont eu à changer l'adresse de la gateway vers l'adresse virtuelle 193.48.57.174 afin de toujours pouvoir accéder au réseau malgré la coupure d'un des routeurs.</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46331 TP sysres IMA2a5 2017/2018 G6 2017-11-17T11:39:57Z <p>Ndegouve : /* Table des Vlans */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | | Adresse IPV6 <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560 | Pas besoin d'adresse<br /> | | | .2 Routeur 4331 |<br /> | | | .3 Commutateur 4006 |<br /> | | | .4 Borne WIFI 1 |<br /> | | | .5 Borne WIFI 2 |<br /> | | | .6 Commutateur 6006 |<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BA::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BB::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BC::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BD::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BE::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .162 Routeur 4331 |<br /> | | | .163 PaixDieu |<br /> | | | .164 trappe |<br /> | | | .165 duvel |<br /> | | | .166 deus |<br /> | | | .167 Karmeliet |<br /> | | | .168 RinceCochon |<br /> | | | .174 Gateway Virtuelle |<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE | <br /> | | | .9 Routeur 3560 | FE80::2<br /> | | | .10 Routeur 4331 | FE80::3<br /> | | | .14 Routeur école | FE80::1<br /> | | | .15 Diffusion |<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 2 <br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 3 <br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 4 <br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 5 <br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 6 <br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.5.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 7 <br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet:<br /> La connexion avec le commutateur 4006 se fait par une liaison etherchannel de 8 câbles ethernet : GigabitEthernet0/1-15 (impairs) <br /> <br /> interface TenGigabitEthernet0/2 //Vers cordouan<br /> switchport mode access<br /> switchport access vlan131<br /> exit <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> Avant tout, nous avons changé l'OS du routeur, en effet, la version '''isr4300-universalk9.03.13.04.S.154-3.S4-ext.SPA.bin''' ne prend pas en charge les Spanning Tree pour les mécanismes de redondance...<br /> Nous avons donc installé la version '''isr4300-universalk9.03.16.05.S.155-3.S5-ext.SPA.bin'''<br /> <br /> Pour le spanning tree on tape donc :<br /> spanning-tree mode pvst <br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI131<br /> ip address 192.168.222.10 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::3 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface BDI2<br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI3<br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI4<br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI5<br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI6<br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI7<br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BE::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BE::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI8<br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46330 TP sysres IMA2a5 2017/2018 G6 2017-11-17T11:39:17Z <p>Ndegouve : /* Table des Vlans */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | | Adresse IPV6 <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560 | <br /> | | | .2 Routeur 4331 |<br /> | | | .3 Commutateur 4006 |<br /> | | | .4 Borne WIFI 1 |<br /> | | | .5 Borne WIFI 2 |<br /> | | | .6 Commutateur 6006 |<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BA::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BB::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BC::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BD::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60BE::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .162 Routeur 4331 |<br /> | | | .163 PaixDieu |<br /> | | | .164 trappe |<br /> | | | .165 duvel |<br /> | | | .166 deus |<br /> | | | .167 Karmeliet |<br /> | | | .168 RinceCochon |<br /> | | | .174 Gateway Virtuelle |<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE | <br /> | | | .9 Routeur 3560 | FE80::2<br /> | | | .10 Routeur 4331 | FE80::3<br /> | | | .14 Routeur école | FE80::1<br /> | | | .15 Diffusion |<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 2 <br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 3 <br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 4 <br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 5 <br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 6 <br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.5.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 7 <br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet:<br /> La connexion avec le commutateur 4006 se fait par une liaison etherchannel de 8 câbles ethernet : GigabitEthernet0/1-15 (impairs) <br /> <br /> interface TenGigabitEthernet0/2 //Vers cordouan<br /> switchport mode access<br /> switchport access vlan131<br /> exit <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> Avant tout, nous avons changé l'OS du routeur, en effet, la version '''isr4300-universalk9.03.13.04.S.154-3.S4-ext.SPA.bin''' ne prend pas en charge les Spanning Tree pour les mécanismes de redondance...<br /> Nous avons donc installé la version '''isr4300-universalk9.03.16.05.S.155-3.S5-ext.SPA.bin'''<br /> <br /> Pour le spanning tree on tape donc :<br /> spanning-tree mode pvst <br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI131<br /> ip address 192.168.222.10 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::3 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface BDI2<br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI3<br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI4<br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI5<br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI6<br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI7<br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BE::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BE::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI8<br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46329 TP sysres IMA2a5 2017/2018 G6 2017-11-17T11:38:23Z <p>Ndegouve : /* 2. Routeur CISCO 4331 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | | Adresse IPV6 <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560 | <br /> | | | .2 Routeur 4331 |<br /> | | | .3 Commutateur 4006 |<br /> | | | .4 Borne WIFI 1 |<br /> | | | .5 Borne WIFI 2 |<br /> | | | .6 Commutateur 6006 |<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .162 Routeur 4331 |<br /> | | | .163 PaixDieu |<br /> | | | .164 trappe |<br /> | | | .165 duvel |<br /> | | | .166 deus |<br /> | | | .167 Karmeliet |<br /> | | | .168 RinceCochon |<br /> | | | .174 Gateway Virtuelle |<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE | <br /> | | | .9 Routeur 3560 | FE80::1<br /> | | | .10 Routeur 4331 | FE80::2<br /> | | | .14 Routeur école | FE80::0<br /> | | | .15 Diffusion |<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 2 <br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 3 <br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 4 <br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 5 <br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 6 <br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.5.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 7 <br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet:<br /> La connexion avec le commutateur 4006 se fait par une liaison etherchannel de 8 câbles ethernet : GigabitEthernet0/1-15 (impairs) <br /> <br /> interface TenGigabitEthernet0/2 //Vers cordouan<br /> switchport mode access<br /> switchport access vlan131<br /> exit <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> Avant tout, nous avons changé l'OS du routeur, en effet, la version '''isr4300-universalk9.03.13.04.S.154-3.S4-ext.SPA.bin''' ne prend pas en charge les Spanning Tree pour les mécanismes de redondance...<br /> Nous avons donc installé la version '''isr4300-universalk9.03.16.05.S.155-3.S5-ext.SPA.bin'''<br /> <br /> Pour le spanning tree on tape donc :<br /> spanning-tree mode pvst <br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI131<br /> ip address 192.168.222.10 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::3 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface BDI2<br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI3<br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI4<br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI5<br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI6<br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI7<br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BE::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BE::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI8<br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46327 TP sysres IMA2a5 2017/2018 G6 2017-11-17T11:34:21Z <p>Ndegouve : /* 2. Routeur CISCO 4331 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | | Adresse IPV6 <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560 | <br /> | | | .2 Routeur 4331 |<br /> | | | .3 Commutateur 4006 |<br /> | | | .4 Borne WIFI 1 |<br /> | | | .5 Borne WIFI 2 |<br /> | | | .6 Commutateur 6006 |<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .162 Routeur 4331 |<br /> | | | .163 PaixDieu |<br /> | | | .164 trappe |<br /> | | | .165 duvel |<br /> | | | .166 deus |<br /> | | | .167 Karmeliet |<br /> | | | .168 RinceCochon |<br /> | | | .174 Gateway Virtuelle |<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE | <br /> | | | .9 Routeur 3560 | FE80::1<br /> | | | .10 Routeur 4331 | FE80::2<br /> | | | .14 Routeur école | FE80::0<br /> | | | .15 Diffusion |<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 2 <br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 3 <br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 4 <br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 5 <br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 6 <br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.5.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 7 <br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet:<br /> La connexion avec le commutateur 4006 se fait par une liaison etherchannel de 8 câbles ethernet : GigabitEthernet0/1-15 (impairs) <br /> <br /> interface TenGigabitEthernet0/2 //Vers cordouan<br /> switchport mode access<br /> switchport access vlan131<br /> exit <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> Avant tout, nous avons changé l'OS du routeur, en effet, la version '''isr4300-universalk9.03.13.04.S.154-3.S4-ext.SPA.bin''' ne prend pas en charge les Spanning Tree pour les mécanismes de redondance...<br /> Nous avons donc installé la version '''isr4300-universalk9.03.16.05.S.155-3.S5-ext.SPA.bin'''<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI131<br /> ip address 192.168.222.10 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::3 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface BDI2<br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI3<br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI4<br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI5<br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI6<br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI7<br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BE::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BE::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI8<br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46326 TP sysres IMA2a5 2017/2018 G6 2017-11-17T11:33:22Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | | Adresse IPV6 <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560 | <br /> | | | .2 Routeur 4331 |<br /> | | | .3 Commutateur 4006 |<br /> | | | .4 Borne WIFI 1 |<br /> | | | .5 Borne WIFI 2 |<br /> | | | .6 Commutateur 6006 |<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .162 Routeur 4331 |<br /> | | | .163 PaixDieu |<br /> | | | .164 trappe |<br /> | | | .165 duvel |<br /> | | | .166 deus |<br /> | | | .167 Karmeliet |<br /> | | | .168 RinceCochon |<br /> | | | .174 Gateway Virtuelle |<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE | <br /> | | | .9 Routeur 3560 | FE80::1<br /> | | | .10 Routeur 4331 | FE80::2<br /> | | | .14 Routeur école | FE80::0<br /> | | | .15 Diffusion |<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 2 <br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 3 <br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 4 <br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 5 <br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 6 <br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.5.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 7 <br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet:<br /> La connexion avec le commutateur 4006 se fait par une liaison etherchannel de 8 câbles ethernet : GigabitEthernet0/1-15 (impairs) <br /> <br /> interface TenGigabitEthernet0/2 //Vers cordouan<br /> switchport mode access<br /> switchport access vlan131<br /> exit <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> Avant tout, nous avons changé l'OS du routeur, en effet, la version [[isr4300-universalk9.03.13.04.S.154-3.S4-ext.SPA.bin]] ne prend pas en charge les Spanning Tree pour les mécanismes de redondance...<br /> Nous avons donc installé la version [[isr4300-universalk9.03.16.05.S.155-3.S5-ext.SPA.bin]]<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI131<br /> ip address 192.168.222.10 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::3 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface BDI2<br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI3<br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI4<br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI5<br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI6<br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI7<br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BE::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BE::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI8<br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46324 TP sysres IMA2a5 2017/2018 G6 2017-11-17T11:23:51Z <p>Ndegouve : /* 2. Routeur CISCO 4331 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | | Adresse IPV6 <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560 | <br /> | | | .2 Routeur 4331 |<br /> | | | .3 Commutateur 4006 |<br /> | | | .4 Borne WIFI 1 |<br /> | | | .5 Borne WIFI 2 |<br /> | | | .6 Commutateur 6006 |<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .162 Routeur 4331 |<br /> | | | .163 PaixDieu |<br /> | | | .164 trappe |<br /> | | | .165 duvel |<br /> | | | .166 deus |<br /> | | | .167 Karmeliet |<br /> | | | .168 RinceCochon |<br /> | | | .174 Gateway Virtuelle |<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE | <br /> | | | .9 Routeur 3560 | FE80::1<br /> | | | .10 Routeur 4331 | FE80::2<br /> | | | .14 Routeur école | FE80::0<br /> | | | .15 Diffusion |<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 2 <br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 3 <br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 4 <br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 5 <br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 6 <br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.5.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 7 <br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet: <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 //Pour l'etherchannel <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI131<br /> ip address 192.168.222.10 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::3 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface BDI2<br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI3<br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI4<br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI5<br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI6<br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI7<br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BE::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BE::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI8<br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46323 TP sysres IMA2a5 2017/2018 G6 2017-11-17T11:22:30Z <p>Ndegouve : /* 2. Routeur CISCO 4331 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | | Adresse IPV6 <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560 | <br /> | | | .2 Routeur 4331 |<br /> | | | .3 Commutateur 4006 |<br /> | | | .4 Borne WIFI 1 |<br /> | | | .5 Borne WIFI 2 |<br /> | | | .6 Commutateur 6006 |<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .162 Routeur 4331 |<br /> | | | .163 PaixDieu |<br /> | | | .164 trappe |<br /> | | | .165 duvel |<br /> | | | .166 deus |<br /> | | | .167 Karmeliet |<br /> | | | .168 RinceCochon |<br /> | | | .174 Gateway Virtuelle |<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE | <br /> | | | .9 Routeur 3560 | FE80::1<br /> | | | .10 Routeur 4331 | FE80::2<br /> | | | .14 Routeur école | FE80::0<br /> | | | .15 Diffusion |<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 2 <br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 3 <br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 4 <br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 5 <br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 6 <br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.5.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 7 <br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet: <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 //Pour l'etherchannel <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI131<br /> ip address 192.168.222.10 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::3 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface BDI2<br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI3<br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI4<br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI5<br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI6<br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI7<br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BE::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BE::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI8<br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46322 TP sysres IMA2a5 2017/2018 G6 2017-11-17T11:21:50Z <p>Ndegouve : /* Table des Vlans */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | | Adresse IPV6 <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560 | <br /> | | | .2 Routeur 4331 |<br /> | | | .3 Commutateur 4006 |<br /> | | | .4 Borne WIFI 1 |<br /> | | | .5 Borne WIFI 2 |<br /> | | | .6 Commutateur 6006 |<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .2 Routeur 4331 |<br /> | | | .254 Gateway Virtuelle |<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560 | 2001.660.4401.60B9::/64<br /> | | | .162 Routeur 4331 |<br /> | | | .163 PaixDieu |<br /> | | | .164 trappe |<br /> | | | .165 duvel |<br /> | | | .166 deus |<br /> | | | .167 Karmeliet |<br /> | | | .168 RinceCochon |<br /> | | | .174 Gateway Virtuelle |<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE | <br /> | | | .9 Routeur 3560 | FE80::1<br /> | | | .10 Routeur 4331 | FE80::2<br /> | | | .14 Routeur école | FE80::0<br /> | | | .15 Diffusion |<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 2 <br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 3 <br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 4 <br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 5 <br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 6 <br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.5.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 7 <br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet: <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 //Pour l'etherchannel <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI131<br /> ip address 192.168.222.10 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface BDI2<br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI3<br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI4<br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI5<br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI6<br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI7<br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BE::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BE::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI8<br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46319 TP sysres IMA2a5 2017/2018 G6 2017-11-17T11:12:00Z <p>Ndegouve : /* II) Tache particulière : Config Routeurs */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> | | | .3 Commutateur 4006<br /> | | | .4 Borne WIFI 1<br /> | | | .5 Borne WIFI 2<br /> | | | .6 Commutateur 6006<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560<br /> | | | .162 Routeur 4331<br /> | | | .163 PaixDieu<br /> | | | .164 trappe<br /> | | | .165 duvel<br /> | | | .166 deus<br /> | | | .167 Karmeliet<br /> | | | .168 RinceCochon<br /> | | | .174 Adresse virtuelle<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE<br /> | | | .9 Routeur 3560<br /> | | | .10 Routeur 4331<br /> | | | .14 Routeur école<br /> | | | .15 Diffusion<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 2 <br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 3 <br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 4 <br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 5 <br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 6 <br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.5.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 7 <br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet: <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 //Pour l'etherchannel <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI131<br /> ip address 192.168.222.10 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface BDI2<br /> ip address 100.200.1.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B9::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B9::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI3<br /> ip address 100.200.2.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.2.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BA::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BA::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI4<br /> ip address 100.200.3.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.3.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BB::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BB::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI5<br /> ip address 100.200.4.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.4.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BC::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BC::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI6<br /> ip address 100.200.5.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.1.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BD::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BD::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI7<br /> ip address 100.200.6.2 255.255.255.000 //IPV4<br /> standby 0 ip 100.200.6.254 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60BE::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60BE::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> interface BDI8<br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference Low //Définition priorité pour la redondance <br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46314 TP sysres IMA2a5 2017/2018 G6 2017-11-17T11:02:39Z <p>Ndegouve : /* 2. Routeur CISCO 4331 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> | | | .3 Commutateur 4006<br /> | | | .4 Borne WIFI 1<br /> | | | .5 Borne WIFI 2<br /> | | | .6 Commutateur 6006<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560<br /> | | | .162 Routeur 4331<br /> | | | .163 PaixDieu<br /> | | | .164 trappe<br /> | | | .165 duvel<br /> | | | .166 deus<br /> | | | .167 Karmeliet<br /> | | | .168 RinceCochon<br /> | | | .174 Adresse virtuelle<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE<br /> | | | .9 Routeur 3560<br /> | | | .10 Routeur 4331<br /> | | | .14 Routeur école<br /> | | | .15 Diffusion<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> //---- VLANS 2, 3, 4, 5, 6 ET 7 identiques au VLAN8 mais avec des adresses différentes (voir table des vlans) ----//<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> <br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet: <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 //Pour l'etherchannel <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface BDI1<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> interface BDI2<br /> ip address 10.100.0.2 255.255.255.0<br /> standby ip 10.100.0.254<br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46313 TP sysres IMA2a5 2017/2018 G6 2017-11-17T10:57:43Z <p>Ndegouve : /* 2. Routeur CISCO 4331 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> | | | .3 Commutateur 4006<br /> | | | .4 Borne WIFI 1<br /> | | | .5 Borne WIFI 2<br /> | | | .6 Commutateur 6006<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560<br /> | | | .162 Routeur 4331<br /> | | | .163 PaixDieu<br /> | | | .164 trappe<br /> | | | .165 duvel<br /> | | | .166 deus<br /> | | | .167 Karmeliet<br /> | | | .168 RinceCochon<br /> | | | .174 Adresse virtuelle<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE<br /> | | | .9 Routeur 3560<br /> | | | .10 Routeur 4331<br /> | | | .14 Routeur école<br /> | | | .15 Diffusion<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> //---- VLANS 2, 3, 4, 5, 6 ET 7 identiques au VLAN8 mais avec des adresses différentes (voir table des vlans) ----//<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> <br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet: <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 //Pour l'etherchannel <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> <br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0 //Vers le Commutateur 6006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1 //Vers le routeur de l'école<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2 //Vers le Commutateur 4006<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46312 TP sysres IMA2a5 2017/2018 G6 2017-11-17T10:55:49Z <p>Ndegouve : /* 2. Routeur CISCO 4331 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> | | | .3 Commutateur 4006<br /> | | | .4 Borne WIFI 1<br /> | | | .5 Borne WIFI 2<br /> | | | .6 Commutateur 6006<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560<br /> | | | .162 Routeur 4331<br /> | | | .163 PaixDieu<br /> | | | .164 trappe<br /> | | | .165 duvel<br /> | | | .166 deus<br /> | | | .167 Karmeliet<br /> | | | .168 RinceCochon<br /> | | | .174 Adresse virtuelle<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE<br /> | | | .9 Routeur 3560<br /> | | | .10 Routeur 4331<br /> | | | .14 Routeur école<br /> | | | .15 Diffusion<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> //---- VLANS 2, 3, 4, 5, 6 ET 7 identiques au VLAN8 mais avec des adresses différentes (voir table des vlans) ----//<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> <br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet: <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 //Pour l'etherchannel <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> <br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> configuration des ports :<br /> interface GigabitEthernet0/0/0<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/1<br /> no ip address<br /> negotiation auto<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> bridge-domain 131<br /> !<br /> !<br /> interface GigabitEthernet0/0/2<br /> no ip address<br /> negotiation auto<br /> media-type sfp<br /> service instance 1 ethernet<br /> encapsulation dot1q 1<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 1<br /> !<br /> service instance 2 ethernet<br /> encapsulation dot1q 2<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 2<br /> !<br /> service instance 3 ethernet<br /> encapsulation dot1q 3<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 3<br /> !<br /> service instance 4 ethernet<br /> encapsulation dot1q 4<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 4<br /> !<br /> service instance 5 ethernet<br /> encapsulation dot1q 5<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 5<br /> !<br /> service instance 6 ethernet<br /> encapsulation dot1q 6<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 6<br /> !<br /> service instance 7 ethernet<br /> encapsulation dot1q 7<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 7<br /> !<br /> service instance 8 ethernet<br /> encapsulation dot1q 8<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 8<br /> !<br /> service instance 131 ethernet<br /> encapsulation dot1q 131<br /> rewrite ingress tag pop 1 symmetric<br /> bridge-domain 131<br /> !<br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46306 TP sysres IMA2a5 2017/2018 G6 2017-11-17T10:40:16Z <p>Ndegouve : /* II) Tache particulière : Config Routeurs */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> | | | .3 Commutateur 4006<br /> | | | .4 Borne WIFI 1<br /> | | | .5 Borne WIFI 2<br /> | | | .6 Commutateur 6006<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560<br /> | | | .162 Routeur 4331<br /> | | | .163 PaixDieu<br /> | | | .164 trappe<br /> | | | .165 duvel<br /> | | | .166 deus<br /> | | | .167 Karmeliet<br /> | | | .168 RinceCochon<br /> | | | .174 Adresse virtuelle<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE<br /> | | | .9 Routeur 3560<br /> | | | .10 Routeur 4331<br /> | | | .14 Routeur école<br /> | | | .15 Diffusion<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> //---- VLANS 2, 3, 4, 5, 6 ET 7 identiques au VLAN8 mais avec des adresses différentes (voir table des vlans) ----//<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> <br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> Configuration des ports ethernet: <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 //Pour l'etherchannel <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !<br /> <br /> === 2. Routeur CISCO 4331===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> <br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> configuration des ports :</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46305 TP sysres IMA2a5 2017/2018 G6 2017-11-17T10:32:50Z <p>Ndegouve : /* 1. Routeur CISCO 3560 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> | | | .3 Commutateur 4006<br /> | | | .4 Borne WIFI 1<br /> | | | .5 Borne WIFI 2<br /> | | | .6 Commutateur 6006<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560<br /> | | | .162 Routeur 4331<br /> | | | .163 PaixDieu<br /> | | | .164 trappe<br /> | | | .165 duvel<br /> | | | .166 deus<br /> | | | .167 Karmeliet<br /> | | | .168 RinceCochon<br /> | | | .174 Adresse virtuelle<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE<br /> | | | .9 Routeur 3560<br /> | | | .10 Routeur 4331<br /> | | | .14 Routeur école<br /> | | | .15 Diffusion<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> //---- VLANS 2, 3, 4, 5, 6 ET 7 identiques au VLAN8 mais avec des adresses différentes (voir table des vlans) ----//<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> <br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit<br /> <br /> Spanning Tree :<br /> spanning-tree mode pvst <br /> spanning-tree etherchannel guard misconfig <br /> spanning-tree extend system-id <br /> <br /> configuration des ports : <br /> interface Port-channel1 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> ! <br /> interface GigabitEthernet0/1 //Pour l'etherchannel <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/3 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/5 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/7 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/9 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/11 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/13 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active<br /> ! <br /> interface GigabitEthernet0/15 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> channel-group 1 mode active <br /> ! <br /> interface GigabitEthernet0/17 //Vers le commutateur 6006 <br /> switchport trunk encapsulation dot1q <br /> switchport mode trunk <br /> !</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46304 TP sysres IMA2a5 2017/2018 G6 2017-11-17T10:23:22Z <p>Ndegouve : /* 1. Routeur CISCO 3560 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> | | | .3 Commutateur 4006<br /> | | | .4 Borne WIFI 1<br /> | | | .5 Borne WIFI 2<br /> | | | .6 Commutateur 6006<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560<br /> | | | .162 Routeur 4331<br /> | | | .163 PaixDieu<br /> | | | .164 trappe<br /> | | | .165 duvel<br /> | | | .166 deus<br /> | | | .167 Karmeliet<br /> | | | .168 RinceCochon<br /> | | | .174 Adresse virtuelle<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE<br /> | | | .9 Routeur 3560<br /> | | | .10 Routeur 4331<br /> | | | .14 Routeur école<br /> | | | .15 Diffusion<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot <br /> ipv6 unicast rooting //pour l'échange de routes IPV6 (RIP)<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248 //IPV4 - pas besoin de HSRP<br /> ipv6 address fe80::2 link-local //IPV6<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //Echange de routes IPV6<br /> exit<br /> ip rooting<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> //---- VLANS 2, 3, 4, 5, 6 ET 7 identiques au VLAN8 mais avec des adresses différentes (voir table des vlans) ----//<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> <br /> exit<br /> <br /> configure terminal<br /> router ospf 1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46302 TP sysres IMA2a5 2017/2018 G6 2017-11-17T10:16:56Z <p>Ndegouve : /* 1. Routeur CISCO 3560 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> | | | .3 Commutateur 4006<br /> | | | .4 Borne WIFI 1<br /> | | | .5 Borne WIFI 2<br /> | | | .6 Commutateur 6006<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560<br /> | | | .162 Routeur 4331<br /> | | | .163 PaixDieu<br /> | | | .164 trappe<br /> | | | .165 duvel<br /> | | | .166 deus<br /> | | | .167 Karmeliet<br /> | | | .168 RinceCochon<br /> | | | .174 Adresse virtuelle<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE<br /> | | | .9 Routeur 3560<br /> | | | .10 Routeur 4331<br /> | | | .14 Routeur école<br /> | | | .15 Diffusion<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot //pour l'ipv6<br /> ipv6 unicast rooting<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248<br /> ipv6 address fe80::2 link-local<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //on active rip<br /> exit<br /> ip rooting<br /> interface vlan 8 <br /> ip address 193.48.57.161 255.255.255.240 //IPV4<br /> standby 0 ip 193.48.57.174 //Déclaration adresse virtuelle par HSRP <br /> standby 0 preempt <br /> ipv6 address 2001:660:4401:60B8::/64 eui-64 //IPV6 <br /> ipv6 enable <br /> ipv6 nd prefix 2001:660:4401:60B8::/64 1000 900 //Donner un préfixe IPV6 à chaque machine <br /> ipv6 nd router-preference High //Définition priorité pour la redondance <br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> //VLANS 2, 3, 4, 5, 6 ET 7 identiques au VLAN8 mais avec des adresses différentes (voir table des vlans)<br /> exit<br /> <br /> configure terminal<br /> router ospf1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46289 TP sysres IMA2a5 2017/2018 G6 2017-11-17T09:00:59Z <p>Ndegouve : /* 1. Routeur CISCO 3560 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> | | | .3 Commutateur 4006<br /> | | | .4 Borne WIFI 1<br /> | | | .5 Borne WIFI 2<br /> | | | .6 Commutateur 6006<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560<br /> | | | .162 Routeur 4331<br /> | | | .163 PaixDieu<br /> | | | .164 trappe<br /> | | | .165 duvel<br /> | | | .166 deus<br /> | | | .167 Karmeliet<br /> | | | .168 RinceCochon<br /> | | | .174 Adresse virtuelle<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE<br /> | | | .9 Routeur 3560<br /> | | | .10 Routeur 4331<br /> | | | .14 Routeur école<br /> | | | .15 Diffusion<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot //pour l'ipv6<br /> ipv6 unicast rooting<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248<br /> ipv6 address fe80::2 link-local<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //on active rip<br /> exit<br /> ip rooting<br /> interface vlan 8<br /> ip address 193.48.57.161 255.255.255.240<br /> ipv6 address 2001:0660:4401:60B8::/64 eui-64<br /> ipv6 enable<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46280 TP sysres IMA2a5 2017/2018 G6 2017-11-17T08:07:48Z <p>Ndegouve : /* 1. Routeur CISCO 3560 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> | | | .3 Commutateur 4006<br /> | | | .4 Borne WIFI 1<br /> | | | .5 Borne WIFI 2<br /> | | | .6 Commutateur 6006<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560<br /> | | | .162 Routeur 4331<br /> | | | .163 PaixDieu<br /> | | | .164 trappe<br /> | | | .165 duvel<br /> | | | .166 deus<br /> | | | .167 Karmeliet<br /> | | | .168 RinceCochon<br /> | | | .174 Adresse virtuelle<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE<br /> | | | .9 Routeur 3560<br /> | | | .10 Routeur 4331<br /> | | | .14 Routeur école<br /> | | | .15 Diffusion<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot //pour l'ipv6<br /> ipv6 unicast rooting<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248<br /> ipv6 address fe80::2 link-local<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //on active rip<br /> exit<br /> ip rooting<br /> interface vlan 8<br /> ip address 193.48.57.161 255.255.255.240<br /> ipv6 address 2001:0660:4401:6008::/64 eui-64<br /> ipv6 enable<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.222.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46132 TP sysres IMA2a5 2017/2018 G6 2017-11-10T11:13:35Z <p>Ndegouve : /* Table des Vlans */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 | <br /> Réseau | 1 | 10.100.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> | | | .3 Commutateur 4006<br /> | | | .4 Borne WIFI 1<br /> | | | .5 Borne WIFI 2<br /> | | | .6 Commutateur 6006<br /> Binôme1 | 2 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme2 | 3 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme3 | 4 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme4 | 5 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme5 | 6 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> Binôme6 | 7 | 10.200.0.0/24 | .1 Routeur 3560<br /> | | | .2 Routeur 4331<br /> XEN | 8 | 193.48.57.160/28 | .161 Routeur 3560<br /> | | | .162 Routeur 4331<br /> | | | .163 PaixDieu<br /> | | | .164 trappe<br /> | | | .165 duvel<br /> | | | .166 deus<br /> | | | .167 Karmeliet<br /> | | | .168 RinceCochon<br /> | | | .174 Adresse virtuelle<br /> IntercoIMA5 | 131 | 192.168.222.8/29 | .0 -&gt; .7 IMA5SE<br /> | | | .9 Routeur 3560<br /> | | | .10 Routeur 4331<br /> | | | .14 Routeur école<br /> | | | .15 Diffusion<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot //pour l'ipv6<br /> ipv6 unicast rooting<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248<br /> ipv6 address fe80::2 link-local<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //on active rip<br /> exit<br /> ip rooting<br /> interface vlan 8<br /> ip address 193.48.57.161 255.255.255.240<br /> ipv6 address 2001:0660:4401:6008::/64 eui-64<br /> ipv6 enable<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.22.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46127 TP sysres IMA2a5 2017/2018 G6 2017-11-10T11:07:09Z <p>Ndegouve : /* Table des Vlans */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 |<br /> Réseau | 1 | 10.100.0.0/24 | .0 -&gt; .7 IMA5SE<br /> .9 Routeur 3560<br /> .10 Routeur 4331<br /> .14 Routeur école<br /> .15 Diffusion<br /> Binôme1 | 2 | 10.200.0.0/24 |<br /> Binôme2 | 3 | 10.200.0.0/24 |<br /> Binôme3 | 4 | 10.200.0.0/24 |<br /> Binôme4 | 5 | 10.200.0.0/24 |<br /> Binôme5 | 6 | 10.200.0.0/24 |<br /> Binôme6 | 7 | 10.200.0.0/24 |<br /> XEN | 8 | 193.48.57.160/28 |<br /> IntercoIMA5 | 2 | 192.168.222.8/29 |<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot //pour l'ipv6<br /> ipv6 unicast rooting<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248<br /> ipv6 address fe80::2 link-local<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //on active rip<br /> exit<br /> ip rooting<br /> interface vlan 8<br /> ip address 193.48.57.161 255.255.255.240<br /> ipv6 address 2001:0660:4401:6008::/64 eui-64<br /> ipv6 enable<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.22.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46125 TP sysres IMA2a5 2017/2018 G6 2017-11-10T11:04:39Z <p>Ndegouve : /* Introduction */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> === Table des Vlans ===<br /> <br /> VLAN | N° | Adresse IPV4 |<br /> Réseau | 1 | 10.100.0.0/24 |<br /> Binôme1 | 2 | 10.200.0.0/24 |<br /> Binôme2 | 3 | 10.200.0.0/24 |<br /> Binôme3 | 4 | 10.200.0.0/24 |<br /> Binôme4 | 5 | 10.200.0.0/24 |<br /> Binôme5 | 6 | 10.200.0.0/24 |<br /> Binôme6 | 7 | 10.200.0.0/24 |<br /> XEN | 8 | 193.48.57.160/28 |<br /> IntercoIMA5 | 2 | 192.168.222.8/29 |<br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot //pour l'ipv6<br /> ipv6 unicast rooting<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248<br /> ipv6 address fe80::2 link-local<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //on active rip<br /> exit<br /> ip rooting<br /> interface vlan 8<br /> ip address 193.48.57.161 255.255.255.240<br /> ipv6 address 2001:0660:4401:6008::/64 eui-64<br /> ipv6 enable<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.22.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46122 TP sysres IMA2a5 2017/2018 G6 2017-11-10T10:58:08Z <p>Ndegouve : /* 1. Routeur CISCO 3560 */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot //pour l'ipv6<br /> ipv6 unicast rooting<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248<br /> ipv6 address fe80::2 link-local<br /> ipv6 enable<br /> ipv6 rip tpima2a5 enable //on active rip<br /> exit<br /> ip rooting<br /> interface vlan 8<br /> ip address 193.48.57.161 255.255.255.240<br /> ipv6 address 2001:0660:4401:6008::/64 eui-64<br /> ipv6 enable<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.22.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46120 TP sysres IMA2a5 2017/2018 G6 2017-11-10T10:54:57Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot //pour l'ipv6<br /> ipv6 unicast rooting<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248<br /> ipv6 address fe80::2 link-local<br /> ipv6 enable<br /> exit<br /> ip rooting<br /> interface vlan 8<br /> ip address 193.48.57.161 255.255.255.240<br /> ipv6 address 2001:0660:4401:6008::/64 eui-64<br /> ipv6 enable<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> exit<br /> <br /> configure terminal<br /> router ospf1 //Pour l'échange de routes ipv4<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.22.8 0.0.0.7 area 60<br /> exit<br /> exit<br /> <br /> configure terminal<br /> ipv6 router rip tpima2a5 //Pour l'échange de routes ipv6<br /> redistribute connected metric1<br /> exit<br /> exit</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46116 TP sysres IMA2a5 2017/2018 G6 2017-11-10T10:49:16Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> sdm prefer dual default, reboot //pour l'ipv6<br /> ipv6 unicast rooting<br /> <br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248<br /> ipv6 address fe80::2 link-local<br /> ipv6 enable<br /> exit<br /> ip rooting<br /> interface vlan 8<br /> ip address 193.48.57.161 255.255.255.240<br /> ipv6 address 2001:0660:4401:6008::/64 eui-64<br /> ipv6 enable<br /> exit<br /> interface vlan 1<br /> ip address 10.100.0.1 255.255.255.0<br /> exit<br /> router ospf1 //Pour l'échange de routes<br /> router-id 10.100.0.1<br /> log-adjacency-changes<br /> summary address 193.48.57.160 255.255.255.240<br /> redistribute connected subnets<br /> network 192.168.22.8 0.0.0.7 area 60<br /> exit<br /> exit</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46108 TP sysres IMA2a5 2017/2018 G6 2017-11-10T10:37:29Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu_home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu_var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===<br /> <br /> configuration des vlans :<br /> configure terminal<br /> interface TenGigabitEthernet0/2<br /> switchport mode access<br /> switchport access vlan131<br /> exit<br /> interface vlan 131<br /> ip address 192.168.222.9 255.255.255.248<br /> exit<br /> ip rooting<br /> exit</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46107 TP sysres IMA2a5 2017/2018 G6 2017-11-10T10:30:59Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5_PaixDieu_var virtual<br /> lvcreate -L10G -nIMA2A5_PaixDieu_home virtual<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_var -var<br /> mke2fs /dev/virtual/IMA2A5_PaixDieu_home -home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5_PaixDieu -home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5_PaixDieu -var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46106 TP sysres IMA2a5 2017/2018 G6 2017-11-10T10:26:41Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration du pont entre les 2 machines===<br /> <br /> Sur la Zabeth (idem avec vif2):<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> === 3. Système de fichiers===<br /> <br /> ssh root.cordouan.insecserv<br /> lvcreate -L10G -nIMA2A5-PaixDieu virtual -var<br /> lvcreate -L10G -nIMA2A5-PaixDieu virtual -home<br /> mke2fs /dev/virtual/IMA2A5-PaixDieu -var<br /> mke2fs /dev/virtual/IMA2A5-PaixDieu -home<br /> <br /> On rajoute ensuite un disque physique dans PaixDieu.cfg<br /> phy:/dev/virtual/IMA2A5-PaixDieu -home, xvdb1,w<br /> phy:/dev/virtual/IMA2A5-PaixDieu -var, xvdb2,w<br /> <br /> Dans la machine virtuelle maintenant :<br /> mkfs -t ext4 /dev/xvdb1<br /> mkfs -t ext4 /dev/xvdb2<br /> mount /dev/xvdb2/mnt<br /> mv /var/* /mnt/<br /> <br /> Dans fstab on ajoute<br /> /dev/xvdb1 /home ext 4 defaults 02<br /> /dev/xvdb1 /home ext 4 defaults 03<br /> <br /> Enfin on peut monter :<br /> unmount /mnt<br /> mount -a<br /> lsblk //Pour vérifier que tout c'est bien passé<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46103 TP sysres IMA2a5 2017/2018 G6 2017-11-10T09:59:45Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration de la machine virtuelle===<br /> <br /> On configure d'abord le bridge entre les 2 machines:<br /> <br /> Sur la Zabeth :<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> Sur les 2 machines on tape ensuite<br /> ip address add dev<br /> ip link set dev eth0 up<br /> <br /> Et enfin sur la zabeth on active le pont :<br /> ip link set vif1 up<br /> ip link set vif2 up<br /> ip link set monPont up<br /> <br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46099 TP sysres IMA2a5 2017/2018 G6 2017-11-10T08:08:23Z <p>Ndegouve : /* 1. Création de la machine virtuelle */</p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> === 2. Configuration de la machine virtuelle<br /> <br /> On configure d'abord le bridge entre les 2 machines:<br /> <br /> Sur la Zabeth :<br /> ip link add vif1 type veth peer name eth0@vif1<br /> ip link add monPont type brdige<br /> ip link set vif1 master monPont<br /> ip link set eth0@vif1 netns /proc/9862/ns/eth0 //9862 état le PID du processus unshare<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46098 TP sysres IMA2a5 2017/2018 G6 2017-11-10T07:55:16Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash //création des conteneurs<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> <br /> On rentre ensuite dans la machine virtuelle pour monter le fstab<br /> mount -t proc proc /proc<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=46097 TP sysres IMA2a5 2017/2018 G6 2017-11-10T07:49:10Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> On installe ensuite un système linux en version stretch de la manière suivante<br /> deboot strap strectch /stretch_chroot http://debian.polytech-lille.fr/debian<br /> unshare -f-p-n-u chroot stretch_chroot /bin/bash<br /> unshare -f-p-n-u chroot stretch_chroot2 /bin/bash<br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=45459 TP sysres IMA2a5 2017/2018 G6 2017-10-06T09:58:01Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> <br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> xen-create-image --hostname=PaixDieu --dhcp --dir=/usr/local/xen<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=45452 TP sysres IMA2a5 2017/2018 G6 2017-10-06T09:54:41Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> &lt;ul&gt;<br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> &lt;/ul&gt;<br /> &lt;ul&gt;<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> &lt;/ul&gt;<br /> &lt;ul&gt;<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> &lt;/ul&gt;<br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> === 1. Création de la machine virtuelle===<br /> <br /> &lt;ul&gt;<br /> La première étape est de créer la machine virtuelle avec la commande xen-create-image, de la manière suivante :<br /> &lt;/ul&gt;<br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=45451 TP sysres IMA2a5 2017/2018 G6 2017-10-06T09:52:14Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> &lt;ul&gt;<br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> &lt;/ul&gt;<br /> &lt;ul&gt;<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> &lt;/ul&gt;<br /> &lt;ul&gt;<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> &lt;/ul&gt;<br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=45450 TP sysres IMA2a5 2017/2018 G6 2017-10-06T09:51:41Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> &lt;ul&gt;<br /> L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> &lt;/ul&gt;<br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=45449 TP sysres IMA2a5 2017/2018 G6 2017-10-06T09:50:53Z <p>Ndegouve : </p> <hr /> <div>== Introduction ==<br /> <br /> &lt;ul&gt;<br /> &lt;li&gt; L'objectif de ce TP est de réaliser un réseau fonctionnel connectant un ensemble de machines physiques et virtuelles à internet en passant par le réseau de l'école.<br /> &lt;/li&gt;<br /> <br /> &lt;li&gt; Les équipements que nous utiliserons seront des routeurs, des commutateurs et des bornes wifi, chacun configurés en redondance.<br /> &lt;/li&gt;<br /> <br /> &lt;li&gt; La tâche particulière de notre groupe sera de configurer les routeurs CISCO 3560 et 4331, reliant les commutateurs au réseau de l'école.<br /> &lt;/li&gt;<br /> &lt;/ul&gt;<br /> <br /> <br /> <br /> == I) Machine Virtuelle==<br /> <br /> <br /> == II) Tache particulière : Config Routeurs==<br /> <br /> <br /> === 1. Routeur CISCO 3560===</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=45448 TP sysres IMA2a5 2017/2018 G6 2017-10-06T09:43:08Z <p>Ndegouve : </p> <hr /> <div>= TP RESEAU IMA2A5 =<br /> == Introduction ==<br /> <br /> &lt;ul&gt;<br /> &lt;li&gt; Rétablir les connexions ADSL et SDSL du local technique en B300<br /> &lt;/li&gt;<br /> <br /> &lt;li&gt; Déplacer les modems sur le routeur destiné aux TP et reconfigurer ce dernier<br /> &lt;/li&gt;<br /> <br /> &lt;li&gt; Aménager un espace pour les différents modems<br /> &lt;/li&gt;<br /> &lt;/ul&gt;<br /> <br /> <br /> <br /> == Analyse des plans de câblage avant modification==</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018_G6&diff=45447 TP sysres IMA2a5 2017/2018 G6 2017-10-06T09:42:07Z <p>Ndegouve : Page créée avec « == Introduction == === Objectifs: === &lt;ul&gt; &lt;li&gt; Rétablir les connexions ADSL et SDSL du local technique en B300 &lt;/li&gt; &lt;li&gt; Déplacer les modems sur le routeur destiné aux ... »</p> <hr /> <div>== Introduction ==<br /> === Objectifs: ===<br /> &lt;ul&gt;<br /> &lt;li&gt; Rétablir les connexions ADSL et SDSL du local technique en B300<br /> &lt;/li&gt;<br /> <br /> &lt;li&gt; Déplacer les modems sur le routeur destiné aux TP et reconfigurer ce dernier<br /> &lt;/li&gt;<br /> <br /> &lt;li&gt; Aménager un espace pour les différents modems<br /> &lt;/li&gt;<br /> &lt;/ul&gt;<br /> <br /> <br /> <br /> == Analyse des plans de câblage avant modification==</div> Ndegouve https://projets-ima.plil.fr/mediawiki/index.php?title=TP_sysres_IMA2a5_2017/2018&diff=45446 TP sysres IMA2a5 2017/2018 2017-10-06T09:34:48Z <p>Ndegouve : /* Répartition des binômes */</p> <hr /> <div>Merci de référencer votre cahier de travaux pratiques ici.<br /> <br /> == Répartition des binômes ==<br /> <br /> &lt;table border=&quot;1&quot;&gt;<br /> &lt;tr&gt;<br /> &lt;th&gt;Cahier&lt;/th&gt;<br /> &lt;th&gt;Elèves&lt;/th&gt;<br /> &lt;th&gt;Tâche particulière&lt;/th&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;[[ TP sysres IMA2a5 2017/2018 G1 | Cahier groupe n°1]]&lt;/td&gt;<br /> &lt;td&gt; Planchez Nathan Caestecker David&lt;/td&gt;<br /> &lt;td&gt; Banc de test WIFI &lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;[[ TP sysres IMA2a5 2017/2018 G2 | Cahier groupe n°2]]&lt;/td&gt;<br /> &lt;td&gt; GALLET Aimé - HAY Jean&lt;/td&gt;<br /> &lt;td&gt; Liaison ADSL/SDSL&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;[[ TP sysres IMA2a5 2017/2018 G3 | Cahier groupe n°3]]&lt;/td&gt;<br /> &lt;td&gt; LE GUENANFF Cédric - DUBOIS Geoffrey&lt;/td&gt;<br /> &lt;td&gt; Serveur Mail&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;[[ TP sysres IMA2a5 2017/2018 G4 | Cahier groupe n°4]]&lt;/td&gt;<br /> &lt;td&gt; CWIK Pierre HAOUAT Maria&lt;/td&gt;<br /> &lt;td&gt; Configuration des commutateurs &lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;[[ TP sysres IMA2a5 2017/2018 G5 | Cahier groupe n°5]]&lt;/td&gt;<br /> &lt;td&gt; MALFILATRE Florent VAN LANGHENHOVE Florian &lt;/td&gt;<br /> &lt;td&gt; Serveur backup &lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;[[ TP sysres IMA2a5 2017/2018 G6 | Cahier groupe n°6]]&lt;/td&gt;<br /> &lt;td&gt; Pierre BERNARD &amp; Nicolas DEGOUVE&lt;/td&gt;<br /> &lt;td&gt; Configuration des routeurs&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;/table&gt;</div> Ndegouve