VLAN \u2013 Routage Inter-VLAN \u2013 DHCP \u2013 Redondance <\/p>\n\n\n\n
______________________________________________<\/strong> <\/p>\n\n\n\n 1. INTRODUCTION DU PROJET<\/strong> Dans ce projet, il s\u2019agit de concevoir et configurer un r\u00e9seau professionnel pour une entreprise industrielle de taille moyenne souhaitant moderniser son infrastructure r\u00e9seau. Objectifs de l\u2019entreprise :<\/strong> <\/p>\n\n\n\n \u2022 S\u00e9parer les services internes en plusieurs sous-r\u00e9seaux (VLAN) afin d\u2019am\u00e9liorer la s\u00e9curit\u00e9. ______________________________________________<\/strong> <\/p>\n\n\n\n 2. PROBL\u00c9MATIQUE<\/strong> L\u2019entreprise est une usine de taille moyenne souhaitant optimiser son infrastructure r\u00e9seau. Elle d\u00e9sire segmenter son r\u00e9seau afin de s\u00e9parer les postes de production, des ressources humaines et de la finance, tout en garantissant une continuit\u00e9 de service en cas de panne du routeur principal. <\/p>\n\n\n\n Services de l\u2019entreprise :<\/strong> <\/p>\n\n\n\n \u2022 Service Production \u2013 VLAN 10 Tous les postes sont connect\u00e9s au m\u00eame switch. <\/p>\n\n\n\n Probl\u00e8me actuel :<\/strong> <\/p>\n\n\n\n Le r\u00e9seau n\u2019est pas segment\u00e9, il est peu s\u00e9curis\u00e9 et ne dispose d\u2019aucune solution de redondance. En cas de panne du routeur, l\u2019ensemble de l\u2019entreprise est paralys\u00e9. <\/p>\n\n\n\n Objectifs du projet :<\/strong> <\/p>\n\n\n\n \u2022 S\u00e9curiser le r\u00e9seau gr\u00e2ce \u00e0 la segmentation. ______________________________________________<\/strong> <\/p>\n\n\n\n 3. FONCTIONNEMENT DU DHCP \u2013 M\u00c9THODE DORA<\/strong> Lorsqu\u2019un poste d\u00e9marre, il utilise le protocole DHCP afin d\u2019obtenir automatiquement une adresse IP. Ce processus repose sur quatre \u00e9tapes appel\u00e9es DORA<\/strong> : <\/p>\n\n\n\n 1. Discover<\/strong> 2. Offer<\/strong> 3. Request<\/strong> 4. Acknowledge<\/strong> ______________________________________________<\/strong> <\/p>\n\n\n\n 4. REDONDANCE DU R\u00c9SEAU<\/strong> Afin d\u2019assurer une continuit\u00e9 de service, l\u2019entreprise met en place une solution de redondance des routeurs. <\/p>\n\n\n\n Fonctionnement normal :<\/strong> En cas de panne du routeur R1 :<\/strong> ______________________________________________<\/strong> <\/p>\n\n\n\n 5. ARCHITECTURE ET MAT\u00c9RIELS UTILIS\u00c9S<\/strong> Mat\u00e9riel utilis\u00e9 :<\/strong> <\/p>\n\n\n\n \u2022 Un switch Cisco 2960 \u2013 R1 : routeur principal \u2022 Six postes clients r\u00e9partis sur trois VLAN R\u00e9partition des VLAN :<\/strong> <\/p>\n\n\n\n \u2022 VLAN 10 : PC1, PC2 Les deux routeurs sont connect\u00e9s au switch via des liens configur\u00e9s en trunk. Ils utilisent des sous-interfaces afin de transporter plusieurs VLAN sur une seule interface physique. <\/p>\n\n\n\n ______________________________________________<\/strong> <\/p>\n\n\n\n 6. CONFIGURATION R\u00c9SEAU<\/strong> Configuration du switch :<\/strong> <\/p>\n\n\n\n Cr\u00e9ation des VLAN, affectation des ports aux VLAN correspondants et configuration des liens trunk vers les routeurs. <\/p>\n\n\n\n Configuration du routeur R1 :<\/strong> <\/p>\n\n\n\n Mise en place des sous-interfaces pour le routage inter-VLAN et activation du service DHCP. <\/p>\n\n\n\n Configuration du routeur R2 :<\/strong> <\/p>\n\n\n\n Configuration identique au routage de R1 avec activation du DHCP uniquement en cas de panne du routeur principal. <\/p>\n\n\n\n ______________________________________________<\/strong> <\/p>\n\n\n\n 7. TESTS R\u00c9ALIS\u00c9S<\/strong> \u2022 Chaque poste obtient une adresse IP correcte selon son VLAN. ______________________________________________<\/strong> <\/p>\n\n\n\n 8. CONCLUSION<\/strong> Ce projet permet la mise en place d\u2019un r\u00e9seau structur\u00e9, s\u00e9curis\u00e9 et fiable. <\/p>\n\n\n\n La segmentation par VLAN am\u00e9liore la s\u00e9curit\u00e9, le routage inter-VLAN permet de bloquer la communication entre les services, le DHCP automatise la configuration r\u00e9seau et la redondance des routeurs garantit une continuit\u00e9 de service. <\/p>\n\n\n\n ANNEXE \u2013 Commandes Cisco<\/strong> <\/p>\n\n\n\n PPE 1 : VLAN, Routage Inter-VLAN, DHCP et Redondance<\/strong> VLAN 20<\/strong> ip dhcp pool VLAN30 ip dhcp pool VLAN10-BACKUP Activation du DHCP sur R2 (en cas de panne de R1)<\/strong> Configuration IP : DHCP En cas de panne de R1 : Mise en place d\u2019un r\u00e9seau segment\u00e9 VLAN \u2013 Routage Inter-VLAN \u2013 DHCP \u2013 […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-189","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/jguille.promeo-capnumerique.fr\/index.php?rest_route=\/wp\/v2\/pages\/189","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jguille.promeo-capnumerique.fr\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/jguille.promeo-capnumerique.fr\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/jguille.promeo-capnumerique.fr\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/jguille.promeo-capnumerique.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=189"}],"version-history":[{"count":7,"href":"https:\/\/jguille.promeo-capnumerique.fr\/index.php?rest_route=\/wp\/v2\/pages\/189\/revisions"}],"predecessor-version":[{"id":289,"href":"https:\/\/jguille.promeo-capnumerique.fr\/index.php?rest_route=\/wp\/v2\/pages\/189\/revisions\/289"}],"wp:attachment":[{"href":"https:\/\/jguille.promeo-capnumerique.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=189"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
______________________________________________<\/strong> <\/p>\n\n\n\n
L\u2019objectif principal est de mettre en place une infrastructure r\u00e9seau s\u00e9curis\u00e9e<\/strong>, performante<\/strong> et tol\u00e9rante aux pannes<\/strong>. <\/p>\n\n\n\n
\u2022 Permettre la communication entre les diff\u00e9rents VLAN gr\u00e2ce au routage inter-VLAN.
\u2022 Automatiser l\u2019attribution des adresses IP \u00e0 l\u2019aide du protocole DHCP.
\u2022 Assurer la continuit\u00e9 du service avec un routeur de secours.
\u2022 Pr\u00e9senter clairement le fonctionnement du r\u00e9seau et du protocole DHCP (DORA). <\/p>\n\n\n\n
______________________________________________<\/strong> <\/p>\n\n\n\n
\u2022 Service Ressources Humaines \u2013 VLAN 20
\u2022 Service Finance \u2013 VLAN 30 <\/p>\n\n\n\n
\u2022 Garantir une disponibilit\u00e9 permanente par la redondance des routeurs. <\/p>\n\n\n\n
______________________________________________<\/strong> <\/p>\n\n\n\n
Le poste envoie une requ\u00eate DHCP Discover en broadcast afin de rechercher un serveur DHCP. <\/p>\n\n\n\n
Le serveur DHCP propose une adresse IP disponible au poste client. <\/p>\n\n\n\n
Le poste accepte l\u2019adresse IP propos\u00e9e en envoyant une requ\u00eate DHCP Request. <\/p>\n\n\n\n
Le serveur DHCP confirme l\u2019attribution d\u00e9finitive de l\u2019adresse IP.
Ce m\u00e9canisme permet une attribution automatique, rapide et fiable des adresses IP. <\/p>\n\n\n\n
______________________________________________<\/strong> <\/p>\n\n\n\n
\u2022 Le routeur R1 assure le routage inter-VLAN et la distribution DHCP.
\u2022 Le routeur R2 reste passif mais pr\u00eat \u00e0 intervenir. <\/p>\n\n\n\n
\u2022 Le routeur R2 active le service DHCP.
\u2022 Le routage inter-VLAN reste fonctionnel.
\u2022 Les postes continuent d\u2019obtenir une adresse IP.
Cette solution \u00e9vite une panne totale du r\u00e9seau et garantit la productivit\u00e9 des services. <\/p>\n\n\n\n
______________________________________________<\/strong> <\/p>\n\n\n\n
\u2022 Deux routeurs Cisco 1941 <\/p>\n\n\n\n
\u2013 R2 : routeur de secours <\/p>\n\n\n\n
\u2022 Liaisons FastEthernet ou GigabitEthernet <\/p>\n\n\n\n![\"\"](\"https:\/\/jguille.promeo-capnumerique.fr\/wp-content\/uploads\/2026\/02\/image-3.png\")
<\/figure>\n\n\n\n
\u2022 VLAN 20 : PC3, PC4
\u2022 VLAN 30 : PC5, PC6 <\/p>\n\n\n\n
______________________________________________<\/strong> <\/p>\n\n\n\n
______________________________________________<\/strong> <\/p>\n\n\n\n
\u2022 La communication entre les diff\u00e9rents VLAN est fonctionnel.
\u2022 Une panne du routeur R1 est simul\u00e9e.
\u2022 Le routeur R2 assure la continuit\u00e9 du service sans interruption du r\u00e9seau. <\/p>\n\n\n\n
______________________________________________<\/strong> <\/p>\n\n\n\n
Annexe 1 \u2013 Configuration du switch (VLAN et Trunk)<\/strong>
Cr\u00e9ation des VLAN<\/strong>
vlan 10
name VLAN10
vlan 20
name VLAN20
vlan 30
name VLAN30
Affectation des ports aux VLAN (mode access)<\/strong>
VLAN 10 \u2013 Production<\/strong>
interface fa0\/1
switchport mode access
switchport access vlan 10
VLAN 20 \u2013 Ressources Humaines<\/strong>
interface fa0\/2
switchport mode access
switchport access vlan 20
VLAN 30 \u2013 Finance<\/strong>
interface fa0\/3
switchport mode access
switchport access vlan 30
Configuration des liens Trunk vers les routeurs<\/strong>
Lien vers R1<\/strong>
interface fa0\/24
switchport mode trunk
Lien vers R2<\/strong>
interface fa0\/23
switchport mode trunk
Annexe 2 \u2013 Configuration du routeur R1 <\/strong>
Cr\u00e9ation des sous-interfaces (Routage Inter-VLAN)<\/strong>
VLAN 10<\/strong>
interface g0\/0.10
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0 <\/p>\n\n\n\n
interface g0\/0.20
encapsulation dot1Q 20
ip address 192.168.20.1 255.255.255.0
VLAN 30<\/strong>
interface g0\/0.30
encapsulation dot1Q 30
ip address 192.168.30.1 255.255.255.0
Configuration du service DHCP sur R1<\/strong>
Pool DHCP VLAN 10<\/strong>
ip dhcp pool VLAN10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
Pool DHCP VLAN 20<\/strong>
ip dhcp pool VLAN20
network 192.168.20.0 255.255.255.0
default-router 192.168.20.1
Pool DHCP VLAN 30<\/strong> <\/p>\n\n\n\n
network 192.168.30.0 255.255.255.0
default-router 192.168.30.1
Annexe 3 \u2013 Configuration du routeur R2<\/strong>
Sous-interfaces (adresses IP diff\u00e9rentes de R1)<\/strong>
VLAN 10<\/strong>
interface g0\/0.10
encapsulation dot1Q 10
ip address 192.168.10.2 255.255.255.0
VLAN 20<\/strong>
interface g0\/0.20
encapsulation dot1Q 20
ip address 192.168.20.2 255.255.255.0
VLAN 30<\/strong>
interface g0\/0.30
encapsulation dot1Q 30
ip address 192.168.30.2 255.255.255.0
DHCP de secours sur R2 (Redondance manuelle)<\/strong>
Pool DHCP VLAN 10 \u2013 Backup<\/strong> <\/p>\n\n\n\n
network 192.168.10.0 255.255.255.0
default-router 192.168.10.2
Pool DHCP VLAN 20 \u2013 Backup<\/strong>
ip dhcp pool VLAN20-BACKUP
network 192.168.20.0 255.255.255.0
default-router 192.168.20.2
Pool DHCP VLAN 30 \u2013 Backup<\/strong>
ip dhcp pool VLAN30-BACKUP
network 192.168.30.0 255.255.255.0
default-router 192.168.30.2
Gestion du service DHCP (failover manuel)<\/strong>
D\u00e9sactivation du DHCP sur R2 (fonctionnement normal)<\/strong>
no service dhcp <\/p>\n\n\n\n
service dhcp
Annexe 4 \u2013 Tests de fonctionnement<\/strong>
Configuration des postes clients<\/strong> <\/p>\n\n\n\n
R\u00e9sultats attendus<\/strong>
VLAN 10 \u2192 192.168.10.x \/ passerelle 192.168.10.1
VLAN 20 \u2192 192.168.20.x \/ passerelle 192.168.20.1
VLAN 30 \u2192 192.168.30.x \/ passerelle 192.168.30.1 <\/p>\n\n\n\n
Activation du DHCP sur R2
Attribution d\u2019adresses IP via 192.168.x.2 <\/p>\n","protected":false},"excerpt":{"rendered":"