Exemples de paramétrages Interfaces IP

Présentation au sujet: "Exemples de paramétrages Interfaces IP"— Transcription de la présentation:

1 Exemples de paramétrages Interfaces IP
A Guyancourt le

2 TOPOLOGIE RESEAU Exemple d’architecture VLAN: VID1 VID2 VID3 Serveur
Vlan default 1-8 & ports tagged Adresse IP /24. Serveur IP: /24 2. Vlan 2 “toto” 9-16 Adresse IP /24. 3. Vlan 3 “titi” 17-24 Adresse IP /16 Serveur

3 Ce que nous souhaitons réaliser…
Les 3 VLANS « étanches ». Nous attribuerons ensuite des interfaces IP’s à chaque VLAN’s. Nous définirons des règles de filtrages ACL’s, de tels sorte que: Tout le monde ait accès au serveur (IP: /24). Que chaque Vlan ne puisse pas communiquer avec les autres.

4 ETAPE 1: « on doit spécifier une adresse ip au DGS-3620».
Procédure: Connectez-vous votre PC au switch via le câble console livré avec le produit. Lancez un émulateur de terminal (Hyper Terminal sous Windows),le configurer en , 8, N1).

5 ETAPE 1: « on doit spécifier une adresse ip au DGS-3620».
Spécifiez une adresse IP sur le commutateur:  Saisissez la commande suivante à l’invite de commande : DGS TC # config ipif System ipaddress xxx.xxx.xxx.xxx/yyy.yyy.yyy.yyy (les x représentent l’adresse IP et les Y le masque de sous réseau). Enregistrez ensuite la modification, (commande: save)

6 ETAPE 2: « Connexion sur l’interface WEB ».
Procédure: Spécifiez une adresse IP à l’interface réseau de votre PC dans la même plage IP que le commutateur, soit par exemple avec un masque en Reliez votre PC via un câble RJ-45 sur le switch.

7 ETAPE 2: « Connexion sur l’interface WEB ».
Lancez votre Navigateur Internet en précisant l’adresse Par défaut, il n’y a pas de « Nom de l’utilisateur » ni « Mot de passe »

8 ETAPE 2: « Connexion sur l’interface WEB ».
 Une fois connecté, l’interface web ci-dessous s’affiche:

9 Création des VLANs

10 Création des VLANs Dans l’arborescence, sélectionnez:
« L2 Features>>VLAN>>802.1Q VLAN Settings » . Ensuite, cliquez sur « Edit » pour paramétrer le VLAN 1 selon notre topologie.

11 Création des VLANs On sélectionne les ports membres du VLAN1 soit les ports 1 à 8 en « Untagged » et les ports de liaisons 26 à 28 en « tagged ». On clique sur « Apply »  et le menu récapitulatif suivant s’affiche.

12 Création des VLANs Pour créer les autres VLAN, il suffit de sélectionner l’onglet « Add/Edit VLAN ». Précisez ensuite: le numéro VID un nom au VLAN Et sélectionnez les ports qui feront partie du VLAN,

13 Création des VLANs Une fois vos créations de VLANs Terminées, vous pouvez faire une vérification rapide de l’attribution des ports pour chaque VLAN.

14 Création des VLANs Enregistrez vos paramètres:
Vérifiez que vos VLANS sont bien « étanches ». Placer un PC dans chaque VLAN et procédez à des tests de « ping ».

15 Attributions des interfaces IP’s pour chaque VLAN’s

16 Attributions des interfaces IP’s à chaque VLAN’s
ETAPE 3: « on affecte une adresse IP aux différents VLANs ». Procédure: Sélectionnez « IP Interface  »et cliquez sur « Interfaces Setting ». Cliquez ensuite sur « Add » pour créer une nouvelle Interface IP. PS: l’interface « Sytem » correspond à l’interface IP du VLAN 1

17 Attributions des interfaces IP’s à chaque VLAN’s
Précisez le nom de l’interface. Spécifiez l’adresse IP ainsi que le masque de sous réseau. Précisez Le nom du VLAN (le même que celui créer dans « Static VLAN Entry »). Sélectionnez « Enable » et faîtes « Apply ».

18 Attributions des interfaces IP’s à chaque VLAN’s
vous pouvez faire une vérification rapide de l’attribution des adresses IP pour chaque VLAN. Enregistrez vos données.

19 Attributions des interfaces IP’s à chaque VLAN’s
Sachez qu’à partir du moment où vous avez activez des interfaces IP à chaque VLAN, tout devient « pingeable ».

20 Mise en place de règles de filtrages ACL’s

21 Mise en place de règles de filtrages ACL’s
Rappels sur ce que nous souhaitons réaliser: Tout le monde ait accès au serveur (IP: /24). Que chaque Vlan ne puisse pas communiquer avec les autres. Soit les membres du vlan1 communiquent qu’ avec les membres du VLAN1. Soit les membres du vlan2 communiquent qu’ avec les membres du VLAN2. Soit les membres du vlan3 communiquent qu’ avec les membres du VLAN3.

22 Mise en place de règles de filtrages ACL’s
ETAPE 4: « Création des Access List ». Sélectionnez « ACL »et cliquez sur « Access Profile List ». Cliquez ensuite sur « Add  ACL Profile» pour créer une nouvelle règle.

23 Mise en place de règles de filtrages ACL’s
Spécifiez un « Profile ID » entre 1 à 6. Préciser un nom à votre profile, Sélectionnez « IPv4 ACL » pour le « Type » de règle à créer, cliquez sur « Select » . Cliquez ensuite sur « Create » pour valider.

24 Mise en place de règles de filtrages ACL’s
ETAPE 6 : « Création d’une règle de filtrage». Sélectionnez le « Profile ID » créé. Cliquez ensuite sur « Add/View Rules» pour ajouter une règle.

25 Mise en place de règles de filtrages ACL’s
Règle: Tout le monde ait accès au serveur (IP: /24).

26 Mise en place de règles de filtrages ACL’s
Règle: Que le serveur (IP: /24).puisse répondre à tous le monde.

27 Mise en place de règles de filtrages ACL’s
Règle: Que le VLAN 2 ne voit que les membres du VLAN2

28 Mise en place de règles de filtrages ACL’s

29 Mise en place de règles de filtrages ACL’s
Création du profile pour le VLAN 3 « titi »

30 Mise en place de règles de filtrages ACL’s
Règle: Que le VLAN 3 ne voit que les membres du VLAN 3

31 Mise en place de règles de filtrages ACL’s
Création profile pour interdire tout les autres VLANs.

32 Mise en place de règles de filtrages ACL’s
Règle qui permet d’interdire tout les autres VLANs

33 Mise en place de règles de filtrages ACL’s
Résumé de tous les profiles créés,

34 Mise en place de règles de filtrages ACL’s
Enregistrez vos paramètres: Vérifiez que vos VLANS sont bien « étanches ». Placer un PC dans chaque VLAN et procédez à des tests de « ping ».

35 Le Mode Console Petite astuce pratique:
 Vous pouvez rédiger vos lignes de commandes sous Word et lancer une session Hyper terminal ou console pour faire un copie/coller de votre configuration…

36 Création des VLAN’s en mode console.
# VLAN enable pvid auto_assign config vlan default delete 1-28 config vlan default add tagged config vlan default add untagged 1-8 config vlan default advertisement enable create vlan toto tag 2 config vlan toto add untagged 9-16 advertisement disable create vlan titi tag 3 config vlan titi add untagged advertisement disable config port_vlan 1-8,25-28 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 1 config port_vlan 9-16 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 2 config port_vlan gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 3 # IP config ipif System ipaddress /24 vlan default create ipif titi /16 titi state enable create ipif toto /24 toto state enable save

37 ACL en mode console # ACL: # Tout le monde ait accès au serveur (IP: /24) create access_profile profile_id 1 profile_name Accès_Serveur ip destination_ip_mask config access_profile profile_id 1 add access_id auto_assign ip destination_ip port 1-28 permit create access_profile profile_id 2 profile_name Accèsserveur_src ip source_ip_mask config access_profile profile_id 2 add access_id auto_assign ip source_ip port 1-28 permit #Protection inter-VLAN: # Que chaque Vlan ne puisse pas communiquer avec les autres create access_profile profile_id 3 profile_name Protection-VID1_VID2 ip source_ip_mask destination_ip_mask config access_profile profile_id 3 add access_id auto_assign ip source_ip destination_ip port 1-8 permit config access_profile profile_id 3 add access_id auto_assign ip source_ip destination_ip port 9-16 permit create access_profile profile_id 4 profile_name Protection-VID3 ip source_ip_mask destination_ip_mask config access_profile profile_id 4 add access_id auto_assign ip source_ip destination_ip port permit #On interdit les autres réseaux: create access_profile profile_id 5 profile_name Deny_All ip source_ip_mask destination_ip_mask config access_profile profile_id 5 add access_id auto_assign ip source_ip destination_ip port 1-28 deny save

38 Merci