🛠️ TP – Deux switchs, deux VLAN, un routeur

Parcours CCNA – Domaine 2 – module 2-02 – binôme

Note

Mission. Deux switchs hébergent chacun un poste de la Comptabilité (VLAN 10) et un poste de l'Atelier (VLAN 20). Tu dois créer les VLAN, relier les switchs par un trunk avec un VLAN natif 99, puis configurer un routeur sur un bras pour que les services communiquent.

Temps prévu : 1 h. Prérequis : cours 2-02.

Mise en place

Ouvre le simulateur, puis Ouvre c202-trunk.json. Les postes sont déjà adressés, switchs et routeur sont vierges.

Poste	VLAN	Adresse	Switch / port
`PC10A`	10	192.168.10.10/24	SW1 Fa0/1
`PC20A`	20	192.168.20.10/24	SW1 Fa0/2
`PC10B`	10	192.168.10.11/24	SW2 Fa0/1
`PC20B`	20	192.168.20.11/24	SW2 Fa0/2

Liens : SW1 Fa0/24 ↔ SW2 Fa0/24 ; SW1 Fa0/23 ↔ R1 gi0/0.

Partie A – Constater (≈ 5 min)

Depuis PC10A : ping -c 2 192.168.10.11 puis ping -c 2 192.168.20.11.

❓ Pourquoi le premier marche-t-il alors que les VLAN n'existent pas encore ? ____

Partie B – Créer les VLAN sur les deux switchs (≈ 15 min)

enable
configure terminal
vlan 10
 name COMPTA
vlan 20
 name ATELIER
vlan 99
 name NATIF
 exit
interface fa0/1
 switchport mode access
 switchport access vlan 10
 exit
interface fa0/2
 switchport mode access
 switchport access vlan 20
 end
show vlan brief

Sur les deux switchs. Puis refais le ping de la partie A.

✅ Point de contrôle : PC10A ne joint plus PC10B (les switchs ne sont pas encore reliés par un trunk).

Partie C – Le trunk (≈ 15 min)

Sur SW1 et SW2 (port Fa0/24), et sur SW1 pour Fa0/23 vers le routeur :

interface fa0/24
 switchport mode trunk
 switchport trunk native vlan 99
 switchport trunk allowed vlan 10,20,99

SW1 : applique les mêmes commandes sur fa0/23.

Vérifie : show interfaces trunk sur SW1 et SW2.

Question	Réponse
Quel VLAN natif voit-on ?
Quels VLAN sont autorisés ?

✅ Point de contrôle : PC10A joint PC10B et PC20A joint PC20B.

Partie D – Le routeur sur un bras (≈ 15 min)

enable
configure terminal
interface gi0/0
 no shutdown
 exit
interface gi0/0.10
 encapsulation dot1Q 10
 ip address 192.168.10.1 255.255.255.0
 exit
interface gi0/0.20
 encapsulation dot1Q 20
 ip address 192.168.20.1 255.255.255.0
 exit
interface gi0/0.99
 encapsulation dot1Q 99 native
 ip address 192.168.99.1 255.255.255.0
 end
show ip interface brief

Teste : PC10A → ping -c 2 192.168.20.11.

✅ Point de contrôle final : les deux VLAN communiquent à travers le routeur.

🚀 Si tu as fini

Mets un VLAN natif différent sur SW2 (par exemple 1). Quel message apparaît sur la console ? Corrige.
Retire le VLAN 20 de la liste allowed vlan de SW1 : qu'arrive-t-il à PC20A ?

✅ Ce que je sais faire (à cocher)

Je configure un trunk avec VLAN natif.
Je lis show interfaces trunk.
Je configure un routeur sur un bras.