Exercice en deux phases : d''abord sur Cisco Packet Tracer pour prototyper, puis sur matériel réel Cisco (SF350 + RV130W/RV215W). Les 3 groupes doivent communiquer entre eux via routage statique.

Ce document fournit uniquement :

  • Les objectifs à atteindre
  • Le plan d''adressage complet
  • Les tests de validation

La mise en œuvre technique (configuration des équipements, choix des commandes, dépannage) est à votre charge. C''est le cœur de l''exercice.


1. Objectifs pédagogiques

À la fin de ce TP, chaque étudiant·e doit savoir :

  • Concevoir et câbler une topologie réseau multi-sites
  • Créer et gérer des VLANs sur des switches Cisco (2960 et SF350)
  • Configurer des trunks 802.1Q entre switches
  • Mettre en place le routage inter-VLAN (router-on-a-stick)
  • Configurer un serveur DHCP par VLAN
  • Mettre en place le routage statique inter-sites
  • Diagnostiquer la connectivité
  • Transposer une maquette Packet Tracer vers du matériel réel

2. Matériel et logiciels

Logiciels

  • Cisco Packet Tracer 8.2+ (gratuit avec Cisco NetAcad)
  • Terminal série (PuTTY sous Windows, screen/minicom sous Linux/Mac) pour matériel réel
  • Câble console USB-RJ45 ou RJ45-DB9 + adaptateur série

Matériel par groupe (phase 2 — réel)

Groupe 2 Switches 1 Routeur
Groupe 1 — ALPHA 2 × Cisco SF350-08P Cisco RV130W
Groupe 2 — BETA 2 × Cisco SF350-08P Cisco RV215W
Groupe 3 — GAMMA 2 × Cisco SF350-08P Cisco RV130W

Matériel partagé

  • 2 câbles droits Ethernet pour les liens R1↔R2 et R2↔R3
  • 3 PCs par groupe (9 au total) pour les tests
  • Câbles droits et consoles

3. Architecture globale

Topologie

          GROUPE 1 — ALPHA              GROUPE 2 — BETA              GROUPE 3 — GAMMA
          192.168.X.0/24                10.1.X.0/24                  172.16.X.0/24

          ┌──────────┐                  ┌──────────┐                 ┌──────────┐
          │ RV130W   │                  │ RV215W   │                 │ RV130W   │
          │   R1     │══10.0.12.0/30═══ │   R2     │══10.0.23.0/30══ │   R3     │
          └────┬─────┘                  └────┬─────┘                 └────┬─────┘
               │                             │                            │
               │trunk                        │trunk                       │trunk
               │                             │                            │
          ┌────┴─────┐                  ┌────┴─────┐                 ┌────┴─────┐
          │  SW1-1   │                  │  SW2-1   │                 │  SW3-1   │
          │ (SF350)  │══trunk══╗        │ (SF350)  │══trunk══╗       │ (SF350)  │══trunk══╗
          └────┬─────┘         ║        └────┬─────┘         ║       └────┬─────┘         ║
               │               ║             │               ║            │               ║
          ┌────┴─────┐    ┌────▼─────┐  ┌────┴─────┐    ┌────▼─────┐ ┌────┴─────┐    ┌────▼─────┐
          │   PC-A   │    │  SW1-2   │  │   PC-B   │    │  SW2-2   │ │   PC-C   │    │  SW3-2   │
          │ VLAN 10  │    │ (SF350)  │  │ VLAN 110 │    │ (SF350)  │ │ VLAN 210 │    │ (SF350)  │
          └──────────┘    └────┬─────┘  └──────────┘    └────┬─────┘ └──────────┘    └────┬─────┘
                               │                             │                            │
                          ┌────┴─────┐┌────┴─────┐      ┌────┴─────┐┌────┴─────┐    ┌────┴─────┐┌────┴─────┐
                          │   PC-A2  ││   PC-A3  │      │   PC-B2  ││   PC-B3  │    │   PC-C2  ││   PC-C3  │
                          │ VLAN 20  ││ VLAN 50  │      │ VLAN 120 ││ VLAN 150 │    │ VLAN 220 ││ VLAN 250 │
                          └──────────┘└──────────┘      └──────────┘└──────────┘    └──────────┘└──────────┘

Backbone — liens inter-routeurs

Le backbone est une chaîne linéaire (R1↔R2↔R3). Les PCs du groupe 1 doivent passer par R2 pour atteindre le groupe 3 (routage transit).

Lien Subnet /30 IP routeur gauche IP routeur droit
R1 ↔ R2 10.0.12.0/30 R1 : 10.0.12.1 R2 : 10.0.12.2
R2 ↔ R3 10.0.23.0/30 R2 : 10.0.23.1 R3 : 10.0.23.2

4. Plans d''adressage détaillés

4.1 Groupe 1 — ALPHA (plage 192.168.X.0/24)

VLAN Nom VLAN Subnet Gateway (routeur) DHCP range Rôle
10 ADMIN 192.168.10.0/24 192.168.10.1 .100 - .200 Administration
20 COMMERCIAL 192.168.20.0/24 192.168.20.1 .100 - .200 Service commercial
30 COMPTA 192.168.30.0/24 192.168.30.1 .100 - .200 Comptabilité
40 RH 192.168.40.0/24 192.168.40.1 .100 - .200 Ressources humaines
50 INFORMATIQUE 192.168.50.0/24 192.168.50.1 .100 - .200 DSI
60 PRODUCTION 192.168.60.0/24 192.168.60.1 .100 - .200 Production
70 ACCUEIL 192.168.70.0/24 192.168.70.1 .100 - .200 Accueil / standard
80 INVITES 192.168.80.0/24 192.168.80.1 .100 - .200 Wi-Fi invités
90 VOIP 192.168.90.0/24 192.168.90.1 .100 - .200 Téléphonie IP
99 MANAGEMENT 192.168.99.0/24 192.168.99.1 .100 - .200 Gestion switches

Convention de réservation d''IPs sur chaque VLAN :

  • .1 : gateway (routeur)
  • .2 à .9 : équipements critiques (serveurs, imprimantes)
  • .10 à .99 : réservations statiques (postes fixes)
  • .100 à .200 : plage DHCP (101 adresses)
  • .201 à .254 : réserve d''expansion

4.2 Groupe 2 — BETA (plage 10.1.X.0/24)

VLAN Nom VLAN Subnet Gateway (routeur) DHCP range Rôle
110 DIRECTION 10.1.10.0/24 10.1.10.1 .100 - .200 Direction générale
120 MARKETING 10.1.20.0/24 10.1.20.1 .100 - .200 Marketing / Com
130 VENTES 10.1.30.0/24 10.1.30.1 .100 - .200 Équipe commerciale
140 LOGISTIQUE 10.1.40.0/24 10.1.40.1 .100 - .200 Logistique / stock
150 QUALITE 10.1.50.0/24 10.1.50.1 .100 - .200 Service qualité
160 R_ET_D 10.1.60.0/24 10.1.60.1 .100 - .200 R&D
170 FORMATION 10.1.70.0/24 10.1.70.1 .100 - .200 Salle de formation
180 VISITEURS 10.1.80.0/24 10.1.80.1 .100 - .200 Accès visiteurs
190 TOIP 10.1.90.0/24 10.1.90.1 .100 - .200 Téléphonie IP
199 ADMIN_RESEAU 10.1.99.0/24 10.1.99.1 .100 - .200 Admin réseau

4.3 Groupe 3 — GAMMA (plage 172.16.X.0/24)

VLAN Nom VLAN Subnet Gateway (routeur) DHCP range Rôle
210 DG 172.16.10.0/24 172.16.10.1 .100 - .200 Direction générale
220 ACHATS 172.16.20.0/24 172.16.20.1 .100 - .200 Service achats
230 FINANCE 172.16.30.0/24 172.16.30.1 .100 - .200 Finance / contrôle gestion
240 JURIDIQUE 172.16.40.0/24 172.16.40.1 .100 - .200 Service juridique
250 ETUDES 172.16.50.0/24 172.16.50.1 .100 - .200 Bureau d''études
260 BUREAUX 172.16.60.0/24 172.16.60.1 .100 - .200 Open-spaces
270 SAV 172.16.70.0/24 172.16.70.1 .100 - .200 Service après-vente
280 WIFI_GUEST 172.16.80.0/24 172.16.80.1 .100 - .200 Wi-Fi invités
290 VOIP 172.16.90.0/24 172.16.90.1 .100 - .200 Téléphonie IP
299 SUPERVISION 172.16.99.0/24 172.16.99.1 .100 - .200 Supervision réseau

4.4 Affectation des PCs de test (3 par groupe)

Groupe PC VLAN d''accès Range IP attendu (DHCP)
ALPHA PC-A1 VLAN 10 (ADMIN) 192.168.10.100 - .200
ALPHA PC-A2 VLAN 20 (COMMERCIAL) 192.168.20.100 - .200
ALPHA PC-A3 VLAN 50 (INFORMATIQUE) 192.168.50.100 - .200
BETA PC-B1 VLAN 110 (DIRECTION) 10.1.10.100 - .200
BETA PC-B2 VLAN 120 (MARKETING) 10.1.20.100 - .200
BETA PC-B3 VLAN 150 (QUALITE) 10.1.50.100 - .200
GAMMA PC-C1 VLAN 210 (DG) 172.16.10.100 - .200
GAMMA PC-C2 VLAN 220 (ACHATS) 172.16.20.100 - .200
GAMMA PC-C3 VLAN 250 (ETUDES) 172.16.50.100 - .200

5. Phase 1 — Packet Tracer

Ce que vous devez obtenir

À la fin de la phase 1, votre fichier .pkt doit contenir la topologie complète présentée en section 3, et toutes les communications ci-dessous doivent fonctionner.

Résultats attendus

Test Depuis Vers Doit répondre
Gateway local PC-A1 (192.168.10.x) 192.168.10.1 ✅
Inter-VLAN local PC-A1 (VLAN 10) PC-A3 (VLAN 50) ✅
Inter-groupe voisin PC-A1 (ALPHA) PC-B1 (BETA) ✅
Inter-groupe transit PC-A1 (ALPHA) PC-C1 (GAMMA) via R2 ✅
DHCP opérationnel Les 9 PCs — obtiennent une IP automatiquement dans leur VLAN

Validation du routage transit

Un traceroute depuis PC-A1 vers PC-C1 doit montrer :

PC-A1 → gateway VLAN 10 (R1) → R2 → R3 → gateway VLAN 210 → PC-C1

Si vous ne voyez pas R2 au milieu du chemin, c''est que vos routes statiques ne sont pas correctes.


6. Phase 2 — Matériel réel Cisco

Spécificités matériel

Cisco SF350-08P (switch managé)

  • 8 ports 10/100 Mbps (RJ45) + 2 ports Gigabit uplink
  • PoE+ sur les 4 premiers ports
  • Switch managé — gestion web (HTTPS) + CLI SSH + console
  • Firmware Small Business (différent de l''IOS "Catalyst")
  • Login par défaut : cisco / cisco (changement obligatoire au 1er login)

⚠ Attention : la CLI du SF350 n''est pas identique à l''IOS classique. L''interface web est généralement plus simple pour les débutant·es.

Cisco RV130W / RV215W (routeurs SMB)

Caractéristique RV130W RV215W
Ports LAN 4 × Gigabit 4 × Fast Ethernet
Port WAN 1 × Gigabit 1 × Fast Ethernet
Wi-Fi b/g/n (2.4 GHz) b/g/n (2.4 GHz)
VPN IPsec + PPTP + QuickVPN IPsec + PPTP
Nombre max de VLANs 7 VLANs 7 VLANs
DHCP server ✅ (par VLAN) ✅ (par VLAN)
Routage statique ✅ ✅

⚠ Contrainte critique — Réduction à 7 VLANs

Les RV130W et RV215W ne supportent que 7 VLANs maximum, alors que le plan d''adressage de la phase 1 en contient 10 par groupe.

Vous devez choisir quels 7 VLANs conserver sur matériel réel pour chaque groupe. Les 3 VLANs qui ne sont pas retenus sont simplement laissés de côté pour la phase 2 (ils restent dans votre doc Packet Tracer).

Critère de choix : garder les VLANs les plus représentatifs (direction, service métier principal, VoIP, invités, management…) et retirer les plus accessoires.

Résultats attendus en phase 2

Test Attendu
Les 3 PCs par groupe (9 au total) reçoivent une IP par DHCP ✅
Inter-VLAN local dans chaque groupe (sur les 7 VLANs retenus) ✅
Ping ALPHA ↔ BETA ✅
Ping ALPHA ↔ GAMMA (transit par BETA) ✅
Ping BETA ↔ GAMMA ✅
traceroute cohérent avec la topologie ✅