Le protocole STP est un protocole de couche 2 qui fonctionne sur des ponts
et des commutateurs. L'objectif principal de STP est d’éviter les boucles dans
une topologie redondante commutée.
Les caractéristiques du port racine :
 Priorité du pont
 ID système étendu
 Adresse MAC.
La priorité d’un commutateur par défaut :
(32768 + 1=32769)
Les ports d’un commutateur :
Port racine : est le port du pont non racine le plus proche au pont racine.
Port désigné : est le port du pont racine ou port de pont non racine de transfert
des données entre les commutateurs.
Port alterné ou bloqué : est le port en état de veille.
Port de transfert : qui transfert les données aux utilisateurs.
Les types de protocole STP :
-stp
-pvst +
-rapid pvst +
Protocole Rapid PVST+ : version améliorée de STP proposé par Cisco et
offre une convergence plus rapide.
Vtp : Protocol est un protocole de niveau 2 utilisé pour configurer et
administrer les VLAN sur les périphériques Cisco.
Il y a trois types de vtp :
VTP serveur : stockés ou modifier ou supprimer les informations sur un VLAN
VTP client : stockés et transmet les informations sur un VLAN.
VTP transparent : Il transmet uniquement les informations VTP aux autres
commutateurs.
EtherChannel est une technologie d’agrégation des liaisons qui permet de
réunir un ensemble de liens physiques en un seul lien logique.
Les conditions EtherChannel :




Chaque lien doit avoir au minimum 100 Mbps.
Etre configurer en full duplex (bidirectionnel).
Avoir la même vitesse.
Appartenir au même VLAN.
PAgP : c’est un protocole propriétaire Cisco .
LACP : c’est un protocole standard qui permet de contrôler l’agrégation
etherchannel.
La redondance de routeurs : est le fait de mettre plusieurs routeurs dans un
méme réseau pour que si l’un tombe en panne , l’autre le remplace .
Les protocoles de type FHRP :
HSRP: Host Standby Router Protocol
VRRP: Virtual Router Redundancy Protocol
GLBP: Gateway Load-Balancing Protocol
Un réseau sans fil est un réseau qui connecte au moins deux équipements
informatiques à l’aide d’une liaison non filaire (sans câble) en utilisant des
ondes.
Les types de réseaux sans fil :
Les réseaux LAN sans fil : utilisent les ondes radioélectriques qui peuvent
atteindre 100 m
Les réseaux Man sans fil : utilisent les ondes Hertziennes qui peuvent
atteindre l’atmosphère.
Les réseaux WAN sans fil : utilisent les ondes électromagnétiques qui
dépassent l’atmosphère et atteindre les satellites.
Les modes réseaux WIFI :
Le mode infrastructure : ce mode nécessite un équipement intermédiaire
pour connecter les machines au réseau.
Le mode Ad Hoc : c’est le partage de la connexion entre deux cartes réseaux
WIFI tel que : Smartphone-----Smartphone ou Labtop-----Labtop ou Labtop--- Smartphone.
Les bandes de fréquences affectées aux réseaux LAN sans fil
802.11 :
 2, 4 GHz (UHF) - 802.11b/g/n/ad.
 5 GHz (SHF) - 802.11a/n/ac/ad.
 60 GHz (EHF) - 802.11ad.
Les équipements WIFI :
1. Routeur Wi-Fi Sys-Link
2. Hot spot : point d’accès
3. CPL
Les types de Sécurité WiFi :
WEP : Protocole de chiffrement .C’est une clé simple et facile à déchiffrer
c’est-à-dire pas de confidentialité.
WPA : est un protocole de sécurité conçu pour créer une connexion sans fil
sécurisée wifi réseau.
WPA2 : Basée sur la norme de sécurité sans fil 802.11i, il est utilisé le
protocole de chiffrement AES la fonctionnalité KEY CACHING et PREAUTHENTICATION.
Configuration de sécurité d’un Routeur WiFi :





Configuration de mot de passe administrateur de Routeur WiFi.
Configuration de mot de passe d’accés au réseau WIFI.
Limiter le nombre Maximum de machines à accéder au réseau WiFi.
Filtrage des adresses physiques (@ MAC).
Désactiver le service DHCP.
Les caractéristiques de protocole OSPF :





Sans classe
Efficacité
Convergence rapide
Évolutivité
Sécurité
Les avantages de protocole OSPF à zones multiples :
 Réduction de la taille des tables de routage
 Réduction de la fréquence des calculs SPF
 Réduction de la surcharge liée aux mises à jour d'état de liens
Les types de routeurs OSPF :




Routeur interne
Routeur fédérateur
Routeur ABR
Routeur ASBR
OSPF est un protocole de routage à état de liens.
Le protocole de routage EIGRP est un protocole de routage à vecteur de
distance développé par Cisco.
Les avantages des vlans :
-augmentation des perfomances
-réduction des couts
-formation de group virtuels
-gains de sécurité
PRATIQUE Sécurité :
Pour afficher les informations de protocole STP
R#Show spanning-tree
Pour configurer la valeur de priorité du pont :
Switch (config) #spanning-tree vlan 10 root primary
Switch (config) #spanning-tree vlan vlan-id root secondary
Switch (config) #spanning-tree vlan 1 priority 24576
Configuration des ports en portfast
Switch (config)# interface range fa x/x-x
Switch (config-if-range)#spanning-tree portfast
Configuration des ports en BPDUguard :
Switch (config)# interface range fa x/x-x
Switch (config-if-range)#spanning-tree bpduguard enable
Configuration PVST+
Sw(config)#spanning-tree mode pvst
Configuration de Rapid PVST+
SW(config)#spanning-tree mode rapid-pvst
Configuration de VTP :
Définir un switch comme un serveur VTP :
Switch (config)# vtp domain ‘nom de domain’
Switch (config)# vtp mode server
Définir un mot de passe pour le serveur VTP :
Switch (config)# vtp password ‘Mot de passe’
Définir un switch comme un client :
Switch (config)# vtp domain ‘nom de domain’
Switch (config)# vtp mode client
Définir un switch comme transparant
Switch (config)# vtp domain ‘nom de domain’
Switch (config)# vtp mode transparent
Changer la version de VTP : Switch (config)# vtp version { 1 | 2 }
Pour voir les informations sur le protocole VTP : Switch# show vtp status
Pour visualiser les liaisons trunk : Switch# show interfaces trunk.
EtherChannel sans protocole de négociation :
Sw1(config)#interface range fastEthernet 0/1-2
Sw1(config-if-range)#channel-group 1 mode on
Sw2(config)#interface range fastEthernet 0/1-2
Sw2(config-if-range)#channel-group 1 mode on
Configuration PAgP :
Sw1(config)#interface range fastEthernet 0/1-2
Sw1(config-if-range)#channel-group 1 mode desirable
Sw2(config)#interface range fastEthernet 0/1-2
Sw2(config-if-range)#channel-group 1 mode auto
Configuration LACP :
Sw1(config)#interface range fastEthernet 0/1-2
Sw1(config-if-range)#channel-group 1 mode passive
Sw2(config)#interface range fastEthernet 0/1-2
Sw2(config-if-range)#channel-group 1 mode active
Mettre le portChannel en mode trunk et autoriser les vlan :
Sw1(config-if-range)#interface port-channel <N° de groupe>
Sw1(config-if-range)#switchport mode trunk
Sw1(config-if-range)# switchport trunk allowed vlan 10,20,30
Avec 10, 20 et 30 sont des numéros des VLAN autorisés
Configuration HSRP :
R(config)#interface fax/x
ou (gix/x)
R(config-if)# standby <N° groupe> priority <N° priorité>
R(config-if)# standby <N° groupe> ip <adresse IP virtuelle>
R(config-if)# standby <N° groupe> preempt
modifier la bande passante d’une interface d’un routeur :
Router (config) #interface
gigaethernet0/0
Router (config-if) #bandwidth 1000000
Désactiver une interface d’un routeur d’envoyer les mises à jour :
Router (config)#router ospf <N° processus>
Router (config-router) #passive-interface fa x/x (gix/x).
Configuration OSPFv2 (IPV4 unique zone):
R1(config)# router
ospf 1
R1(config-router)# router-id
1.1.1.1
R1(config-router)# network @ip réseau
masque génirique
area 0
R1(config-router)# network
masque génirique
area 0
@ip réseau
Configuration OSPFv2 (IPV4 multizone) :
R1(config)# router
ospf 1
R1(config-router)# router-id
1.1.1.1
R1(config-router)# network @ip interface
masque nul
area 0
R1(config-router)# network @ip interface
masque nul
area 0
Configuration l’interface passive
R1(config-router)# passive-interface G0/1
Modification de la priority
R1(config)# interface S0/0/0
Modification de la bande passante d’interface
R1(config)# interface S0/0/0
R1(config-if)# bandwidth 6
R1(config-if)# ip ospf priority 255
Propagation d’une route par défut
R1(config-router)# default-information originate
Récapituler les routes pour une zone
R1(config-router)# area 0 range 10.10.0.0 255.255.252.0
Suppression du processus OSPF
R1# clear ip ospf process
Configuration OSPFv3(ipv6):
R1(config)# ipv6 unicast-routing
R1(config)# ipv6 router ospf 1
R1(config-rtr)# router-id 1.1.1.1
R1(config)# interface gi 0/0
R1(config-if)#ipv6 ospf 1 area 0
R1(config)# interface S0/0/0
R1(config-if)#ipv6 ospf 1 area 0
Propagation d’une route par défut
R1(config-rtr)# default-information originate
Récapituler les routes pour une zone
R1(config-rtr)# area 1 range 2001:DB8:1::/62
•
show ip ospf neighbor
•
show ip ospf
•
show ip route
Configuration EIGRP (Ipv6) :
R1(config)# ipv6 unicast-routing
R1(config)# ipv6 router eigrp 1
R1(config-rtr)# eigrp router-id 1.1.1.1
R1(config-rtr)# no shutdown
R1(config)# interface G0/0
R1(config-if)# ipv6 eigrp 1
Configuration d’une route recapitulative manuelle
R1(config-if) ipv6 summary-address eigrp 1 2001:DB8:ACAD::/48
Propagation des routes statique par défaut
R1(config-rtr)# redistribute static
Configurer le pourcentage de bande passante utilisé par EIGRP
R1(config-if)# ipv6 bandwidth-percent eigrp 1 40
Configuration EIGRP (ipv4)
R1(config)# routeur eigrp 1
R1(config-router)# eigrp router-id 1.1.1.1
VLSM R1(config-router)# network @ip réseau masque générique
R1(config-router)# network @ip par class
Activez la récapitulation automatique
R1(config-router)# auto-summary
R1(config-router)# network 192.168.2.0 255.255.255.0
Configurez d’une routes récapitulatives manuelles
R1(config)# interface S0/0/0
R1(config-if)# ip summary-address eigrp 1 192.168.0.0 255.255.255.252.0
 show ip eigrp neighbors
 Show ip route
 show ip interface brief
Propagation de route statique par défaut
R1(config-router)# redistribute static
Configuration RIP (ipv4) :
R1(config)# router rip
R1(config-router)# network @ip par class
VLSM :
R1(config)# router rip
R1(config-router)# version 2
R1(config-router)# network @ip par class
Propagation d’une route par défaut
R1(config-router)# default-information originate
Configuration RIP (ipv 6) :
R1(config)# ipv6 unicast-routing
R1(config)# ipv6 router rip name
R1(config)# interface G0/0
R1(config-if)# ipv6 rip name enable
Propagation d’une route par défaut
R1(config-if)# ipv6 rip name default-information originate
Routage statique:
configurer une interface de bouclage
Router(config)# interface loopback <number>
Router(config-if)# ip address <adresse ipv4> <masque de sous réseau>
Sauvegarde d’une image IOS dans le serveur TFTP
R#copy flash tftp
Réstauration d’une image IOS dans le serveur TFTP
R#copy
tftp flash
Configuration de base d’un switch :
S1(config)# interface vlan 1
S1(config-if)# ip address 192.168.1.10 255.255.255.0
S1(config)# ip default-gateway 192.168.1.1
Enregistrez vos configurations :
S1# copy running-config startup-config
Routage inter-VLAN :
R1(config)# interface G0/0.10
R1(config-subif)#encapsulation dot1q 10
R1(config-subif)# ip address 192.168.10.1 255.255.255.0
Affectez l’interface au VLAN native et donnez-lui une adresse :
R1(config)# interface G0/0.70
R1(config-subif)#encapsulation dot1q 70 native