Exemple complet - Switch d’accès

Objectif

Configurer un switch d’accès avec :

• VLAN 10 pour les utilisateurs
• VLAN 20 pour les serveurs
• VLAN 99 pour le management
• Trunk vers le cœur de réseau
• Accès SSH

Configuration générale

enable

Passe en mode privilégié.

configure terminal

Entre en configuration globale.

hostname SW-ACC-01

Renomme le switch.

no ip domain-lookup

Désactive la recherche DNS automatique.

service password-encryption

Masque les mots de passe simples.

enable secret <MOT_DE_PASSE_ENABLE>

Configure le mot de passe privilégié.

VLAN

vlan 10

Crée le VLAN utilisateurs.

name UTILISATEURS

Nomme le VLAN.

vlan 20

Crée le VLAN serveurs.

name SERVEURS

Nomme le VLAN.

vlan 99

Crée le VLAN de management.

name MANAGEMENT

Nomme le VLAN.

Ports utilisateurs

interface range GigabitEthernet0/1 - 12

Sélectionne les ports utilisateurs.

switchport mode access

Configure les ports en Access.

switchport access vlan 10

Affecte les ports au VLAN 10.

spanning-tree portfast

Active PortFast.

spanning-tree bpduguard enable

Active BPDU Guard.

Ports serveurs

interface range GigabitEthernet0/13 - 16

Sélectionne les ports serveurs.

switchport mode access

Configure les ports en Access.

switchport access vlan 20

Affecte les ports au VLAN 20.

spanning-tree portfast

Active PortFast.

Trunk

interface GigabitEthernet0/24

Sélectionne le port montant.

description Trunk vers SW-COEUR-01

Ajoute une description.

switchport mode trunk

Configure le trunk.

switchport trunk allowed vlan 10,20,99

Autorise les VLAN nécessaires.

Management

interface vlan 99

Sélectionne l’interface VLAN.

ip address 192.168.99.2 255.255.255.0

Configure l’adresse IP du switch.

no shutdown

Active l’interface VLAN.

ip default-gateway 192.168.99.1

Configure la passerelle.

SSH

ip domain-name lab.local

Configure le domaine.

username admin privilege 15 secret <MOT_DE_PASSE_ADMIN>

Crée le compte administrateur.

crypto key generate rsa modulus 2048

Génère les clés RSA.

ip ssh version 2

Active SSH version 2.

line vty 0 15

Sélectionne les lignes VTY.

login local

Utilise les comptes locaux.

transport input ssh

Autorise uniquement SSH.

exec-timeout 10 0

Déconnecte les sessions inactives.

Sauvegarde

end

Retourne au mode privilégié.

copy running-config startup-config

Sauvegarde la configuration.

Vérifications

show vlan brief

Vérifie les VLAN.

show interfaces trunk

Vérifie le trunk.

show ip interface brief

Vérifie l’adresse de management.

show ip ssh

Vérifie le service SSH.