Config Vlan

configuration command Uses a classless routing protocol (RIP-2, EIGRP, OSPF) Lists the no ip subnet-zero configuration command Uses a classful routing protocol (RIP-1) No No No Yes Yes One Subnet, One Mask, for Each LAN The hosts on a single LAN or VLAN (a single broadcast domain) should all be in the same subnet. As a result, each host, each router interface attached to the LAN, and each switch management address in that LAN should also use the same mask. IP Troubleshooting Tips and Tools

CNTL/Z. Router(config)# Mode configuration d'une interface: Router(config)#interface fastEthernet 0/0 Router(config-if)# Navigation entre les modes La commande exit permet d'accéder au contexte précédent. Router(config)#int fastEthernet 0/0 Router(config-if)#exit Router(config)#exit Router# La commande end ou bien la combinaison de touche ctrl Z permet d'accéder à la racine du mode privilège. Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface fastEthernet

.....................................................................72 18.5. Configuration ....................................................................................................................................................74 19. VLAN ....................................................................................................................................................75 19.1. Concepts .................................................................................

servent à défini une adresse publique, que l’on peut utiliser : 12) Citer et expliquer comment accéder aux différents modes d’accès du shell de l’IOS. CLI : Mode user : par défaut (>) Mode privilégié : enable (#) Mode global : configuration terminal (config#) 13) Pour les différentes adresses IP suivantes à choisir via la lecture de l’interface du PC), quels sont les adresses réseaux, les adresses de Broadcast, le nombre de nœud possible ainsi que la plage d’adresse utilisable ? 14) Donner l’adresse

machines sur des réseaux virtuels (cloisonnement) B. Intérêts pour un réseau sans-fil  Obligatoire pour intégrer le réseau filaire c’est à dire que les machines sans-fil travaillent comme les machines filaires.  Affecter une machine sur le même vlan que lorsqu’elle se connecte sur le réseau filaire.  Authentification + cryptage  Nécessité de gérer un périmètre aérien, flou, incontrôlable 36 VPN avec Authentification RADIUS C. Authentifier QUOI ? La réponse dépend de la destination

------------------------------------------------- Router(config)#interface <interface> Router(config-if)#ip address <ip> <masque> Router(config-if)#no shutdown Router(config-if)#ip vrrp <VRID> Router(config-if)#ip vrrp <VRID> priority <entre 1 et 255> Router(config-if)#ip vrrp <VRID> authentication-type <type> Router(config-if)#ip vrrp <VRID> virtual-address <ip> <masque> Router(config-if)#ip vrrp <VRID> enable En prenant un

commandes du logiciel Cisco IOS utilisées pour personnaliser les fonctionnalités d’un périphérique Cisco. Les commandes sont analysées (traduites et exécutées) par le logiciel Cisco IOS au démarrage du système (à partir d’un fichier appelé startup-config) ou lorsqu’elles sont entrées dans l’environnement ILC en mode configuration. Un administrateur réseau crée une configuration qui définit la fonctionnalité souhaitée d’un périphérique Cisco. La taille d’un fichier de configuration va généralement

Router(config)# Description Configuration générale et globale du routeur Le mode de configuration global possède des niveaux spécifiques dont, entre autres : Configuration des interfaces Accès Router(config)#interface FastEthernet 0 Par exemple ou Router(config)#interface serial 0/0/0 Invite Router(config-if)# Description Configuration spécifique des interfaces Configuration des lignes (ports) Accès Router(config)#line console  Par exemple ou Router(config)#line aux Invite Router(config-line)#

« i » du commutateur. wr erase : efface la configuration du Switch. wr memory : enregistre la configuration. sh version : affiche la version de l’IOS. sh ip interface : affiche la configuration de toutes les interfaces du Switch. sh vlan : affiche les vlan sh mac-address-table ou sh mac : affiche les tables Mac On observe que le mode par défaut utilisé par le commutateur est Full Duplex à 100 Mb/s (100 base TX = médium, T = Tiwsted, X = eXtended ). Le Keepalive qui est l’intervalle de

vers le web. 3. 2.3.3. Cette attaque est une attaque de type « Man in The Middle ». Expliquer. Que doit faire le « hacker » W pour que cette attaque soit transparente à l’utilisateur Y ? 2.3.4. Si dans votre réseau, vous avez mis en place des VLAN, cela constitue-t-il une protection vis-à-vis de cette attaque ? Expliquer. Best Practices Voici quelques règles de base afin d’assurer la sécurité sur l’utilisation des commutateurs. Pour chacune de ces règles, préciser la faille dont le système