Sécurité Contrôle du 4/11/2010 (Packet Tracer) - GR2 Cfi_CCH
SW1, SW2, SW3 : Commutateurs Catalyst 2960 1) Schéma du réseau PC3 PC1 R1 Fa0/1 SW2 Fa0/1 Fa0/0 Gi1/1 S0/0/0 Gi1/1 SW1 Fa0/0 R1 R2 Fa0/24 DCE (2000000) S0/0/0 Gi1/1 Fa0/23 Fa0/1 SW3 Fa0/1 DHCP RADIUS PC2 R1, R2 : Routeur Cisco 2811 Note: Vous devez ajouter une interface WIC-2T sur le premier emplacement libre en bas à droite sur les routeur R1 et R2 SW1, SW2, SW3 : Commutateurs Catalyst 2960 Cfi_CCH
2) Plan d'adressage Routeur R1 Interface Adresse Fa0/0 172.16.10.1/24 S0/0/0 (DCE) 172.16.1.1/24 Routeur R2 172.16.30.1/24 Fa0/1 172.16.20.1/24 S0/0/0 172.16.1.2/24 Serveur RADIUS 172.16.10.100/24 Serveur DHCP 172.16.10.50/24 PC1 172.16.10.10/24 PC2, PC3 Adresse par DHCP Cfi_CCH
3) Consignes de configuration a) Configurez les adresses IP des équipements puis testez la connectivité point à point b) Créez des routes statiques sur R1 et R2 pour que les réseaux LAN des extrémités soient accessibles. 4) Configuration du serveur DHCP - Les adresses IP utilisées pour le réseau 172.16.20.0/24 vont de 172.16.20.10 à 172.16.20.50 pour le pool LAN_20 - Les adresses IP utilisées pour le réseau 172.16.30.0/24 vont de 172.16.30.10 à 172.16.30.50 pour le pool LAN_30 Note: Si votre serveur DHCP ne fonctionne pas, attribuez les adresses IP respectives à PC2 et PC3: 172.16.20.10 et 172.16.30.10. 5) Configurez l'authentification locale pour la console et Telnet sur R1 avec AAA - Créez le mot de passe enable cisco56789 - La méthode d'authentification est Telnet_Cons - Vous devez créer un utilisateur nommé User1 avec le mot de passe User1pass. - Vous devez créez l'authentification locale lorsque que User1 se connecte avec la console sur R1. - Vous devez créez l'authentification locale lorsque User1 se connecte par Telnet sur R1. 6) Configurez l'authentification AAA avec RADIUS pour Telnet sur le routeur R2. - Créez le mode passe enable cisco56789 - La clé secrète à utiliser pour le serveur RADIUS sur R2 est Radius_PT - La méthode AAA à créer sur R2 doit s'appeler Telnet - Vous devez configurez les utilisateurs suivants sur le serveur RADIUS: - Username : User2 - Password: User2pass - Username : User3 - Password: User3pass Cfi_CCH