# Chapitre 6 - Exemples complets

# Exemple complet - Switch d’accès

## Objectif

Configurer un switch d’accès avec :

- VLAN 10 pour les utilisateurs
- VLAN 20 pour les serveurs
- VLAN 99 pour le management
- Trunk vers le cœur de réseau
- Accès SSH

## Configuration générale

`enable`

Passe en mode privilégié.

`configure terminal`

Entre en configuration globale.

`hostname SW-ACC-01`

Renomme le switch.

`no ip domain-lookup`

Désactive la recherche DNS automatique.

`service password-encryption`

Masque les mots de passe simples.

`enable secret <MOT_DE_PASSE_ENABLE>`

Configure le mot de passe privilégié.

## VLAN

`vlan 10`

Crée le VLAN utilisateurs.

`name UTILISATEURS`

Nomme le VLAN.

`vlan 20`

Crée le VLAN serveurs.

`name SERVEURS`

Nomme le VLAN.

`vlan 99`

Crée le VLAN de management.

`name MANAGEMENT`

Nomme le VLAN.

## Ports utilisateurs

`interface range GigabitEthernet0/1 - 12`

Sélectionne les ports utilisateurs.

`switchport mode access`

Configure les ports en Access.

`switchport access vlan 10`

Affecte les ports au VLAN 10.

`spanning-tree portfast`

Active PortFast.

`spanning-tree bpduguard enable`

Active BPDU Guard.

## Ports serveurs

`interface range GigabitEthernet0/13 - 16`

Sélectionne les ports serveurs.

`switchport mode access`

Configure les ports en Access.

`switchport access vlan 20`

Affecte les ports au VLAN 20.

`spanning-tree portfast`

Active PortFast.

## Trunk

`interface GigabitEthernet0/24`

Sélectionne le port montant.

`description Trunk vers SW-COEUR-01`

Ajoute une description.

`switchport mode trunk`

Configure le trunk.

`switchport trunk allowed vlan 10,20,99`

Autorise les VLAN nécessaires.

## Management

`interface vlan 99`

Sélectionne l’interface VLAN.

`ip address 192.168.99.2 255.255.255.0`

Configure l’adresse IP du switch.

`no shutdown`

Active l’interface VLAN.

`ip default-gateway 192.168.99.1`

Configure la passerelle.

## SSH

`ip domain-name lab.local`

Configure le domaine.

`username admin privilege 15 secret <MOT_DE_PASSE_ADMIN>`

Crée le compte administrateur.

`crypto key generate rsa modulus 2048`

Génère les clés RSA.

`ip ssh version 2`

Active SSH version 2.

`line vty 0 15`

Sélectionne les lignes VTY.

`login local`

Utilise les comptes locaux.

`transport input ssh`

Autorise uniquement SSH.

`exec-timeout 10 0`

Déconnecte les sessions inactives.

## Sauvegarde

`end`

Retourne au mode privilégié.

`copy running-config startup-config`

Sauvegarde la configuration.

## Vérifications

`show vlan brief`

Vérifie les VLAN.

`show interfaces trunk`

Vérifie le trunk.

`show ip interface brief`

Vérifie l’adresse de management.

`show ip ssh`

Vérifie le service SSH.

# Exemple complet - Routeur simple

## Objectif

Configurer un routeur avec :

- Un réseau LAN
- Un réseau WAN
- Une route par défaut
- Un relais DHCP
- Un accès SSH

## Configuration générale

`enable`

Passe en mode privilégié.

`configure terminal`

Entre en configuration globale.

`hostname R-SITE-01`

Renomme le routeur.

`no ip domain-lookup`

Désactive la recherche DNS automatique.

`enable secret <MOT_DE_PASSE_ENABLE>`

Configure le mot de passe privilégié.

## Interface LAN

`interface GigabitEthernet0/0`

Sélectionne l’interface LAN.

`description LAN Utilisateurs`

Ajoute une description.

`ip address 192.168.10.1 255.255.255.0`

Configure la passerelle du LAN.

`ip helper-address 192.168.1.10`

Configure le relais vers le serveur DHCP.

`no shutdown`

Active l’interface.

## Interface WAN

`interface GigabitEthernet0/1`

Sélectionne l’interface WAN.

`description Lien vers routeur opérateur`

Ajoute une description.

`ip address 10.0.0.2 255.255.255.252`

Configure l’adresse WAN.

`no shutdown`

Active l’interface.

## Route par défaut

`ip route 0.0.0.0 0.0.0.0 10.0.0.1`

Envoie les réseaux inconnus vers le routeur opérateur.

## SSH

`ip domain-name lab.local`

Configure le domaine.

`username admin privilege 15 secret <MOT_DE_PASSE_ADMIN>`

Crée le compte administrateur.

`crypto key generate rsa modulus 2048`

Génère les clés RSA.

`ip ssh version 2`

Active SSH version 2.

`line vty 0 15`

Sélectionne les lignes VTY.

`login local`

Utilise les comptes locaux.

`transport input ssh`

Autorise uniquement SSH.

## Sauvegarde

`end`

Retourne au mode privilégié.

`copy running-config startup-config`

Sauvegarde la configuration.

## Vérifications

`show ip interface brief`

Vérifie les interfaces.

`show ip route`

Vérifie la table de routage.

`ping 10.0.0.1`

Teste la passerelle WAN.

`show ip ssh`

Vérifie SSH.