🛠️ TP – Séparer la Direction et l'Atelier avec des VLAN

Bac Pro CIEL – Première – E31 – S08 – binôme, on échange les rôles à chaque partie

Note

Mission. Dans la PME MécaPro, quatre postes sont branchés sur le même switch Cisco 2960 neuf : deux à la Direction, deux à l'Atelier. Le dirigeant veut que l'Atelier ne voie plus les postes de la Direction. Ta mission : créer deux VLAN, affecter les ports, prouver la séparation, puis dépanner une installation mal faite.

Temps prévu : 3 h 30. Prérequis : cours S08 lu, aide-mémoire sous la main.

Binôme : __ / ____

Mise en place

Ouvre le simulateur, puis Ouvre p08-vlan.json.

Poste	Service	Adresse	Branché sur
`PC1`	Direction	192.168.1.11	Fa0/1
`PC2`	Direction	192.168.1.12	Fa0/2
`PC3`	Atelier	192.168.1.13	Fa0/3
`PC4`	Atelier	192.168.1.14	Fa0/4

Pour taper des commandes sur le switch : double-clique sur SW1 → Console (CLI) → Entrée → enable.

Partie A – Constater le problème (≈ 20 min)

Depuis PC3 (Atelier) : ping 192.168.1.11 (PC1, Direction).
Sur SW1 : show vlan brief puis show interfaces status.

Question	Ta réponse
Le ping de `PC3` vers `PC1` marche-t-il ?
Dans quel(s) VLAN sont les ports Fa0/1 à Fa0/4 ?
Combien y a-t-il de VLAN au départ ?

❓ Pourquoi l'Atelier voit-il la Direction ? ____

🔁 Échange des rôles.

Partie B – Créer les VLAN (≈ 30 min)

configure terminal
vlan 10
 name DIRECTION
 exit
vlan 20
 name ATELIER
 exit
end
show vlan brief

Question	Réponse
Quels ports sont dans le VLAN 10 maintenant ?
Le ping de `PC3` vers `PC1` marche-t-il toujours ? Pourquoi ?

Important

Créer un VLAN ne change rien tant qu'aucun port n'est affecté. Les ports sont encore tous dans le VLAN 1.

✅ Point de contrôle : show vlan brief affiche 10 DIRECTION et 20 ATELIER (sans port).

🔁 Échange des rôles.

Partie C – Affecter les ports (≈ 30 min)

configure terminal
interface range fa0/1 - 2
 switchport mode access
 switchport access vlan 10
 exit
interface range fa0/3 - 4
 switchport mode access
 switchport access vlan 20
 end
show vlan brief
show interfaces status

✅ Point de contrôle : show vlan brief : Fa0/1, Fa0/2 dans le VLAN 10 ; Fa0/3, Fa0/4 dans le VLAN 20.

Test (avec les mêmes adresses 192.168.1.x)	Prédiction	Résultat
`PC1` → `PC2`
`PC3` → `PC4`
`PC1` → `PC3`
`PC4` → `PC2`

❓ Les adresses IP n'ont pas changé : qu'est-ce qui sépare maintenant PC1 de PC3 ? ____

Aide

Le switch ne transmet une trame qu'entre les ports du même VLAN. PC1 fait un ARP pour trouver PC3 : la diffusion n'atteint que le VLAN 10.

Observe la table MAC : show mac address-table (après un ping). Une colonne a changé par rapport au S05 : laquelle ? ____

🔁 Échange des rôles.

Partie D – Un VLAN = un sous-réseau (≈ 30 min)

Les deux services partagent encore la même plage : c'est une mauvaise pratique. Re-adresse :

Poste	Nouvelle adresse	Masque
`PC1`, `PC2`	192.168.10.11 et .12	255.255.255.0
`PC3`, `PC4`	192.168.20.13 et .14	255.255.255.0

✅ Point de contrôle : PC1 ↔ PC2 et PC3 ↔ PC4 répondent encore ; PC1 ne joint pas PC3.

❓ Pourquoi y a-t-il maintenant deux raisons indépendantes pour que PC1 ne joigne pas PC3 ? ____

Sauvegarde : write memory sur SW1, puis enregistre dans le simulateur (TP-S08-tonnom.json).

Partie E – Dépanner (≈ 50 min)

Ouvre maintenant p08-vlan-panne.json : les VLAN existent, mais tout n'est pas bon.

Ton objectif : PC1 ↔ PC2 (Direction) et PC3 ↔ PC4 (Atelier) doivent répondre ; PC1 ne doit pas joindre PC3.

Étape	Ta réponse
Quelles paires ne marchent pas ?
Que montre `show vlan brief` ?
Quel port est dans le mauvais VLAN ?
Quel port a été oublié (resté en VLAN 1) ?
Commandes de correction

Aide 1 – où regarder

show vlan brief donne la liste des ports de chaque VLAN. Compare-la au tableau de la mise en place.

Aide 2 – les commandes

Pour déplacer un port : interface fa0/… puis switchport access vlan …. Pour un port oublié, il faut aussi switchport mode access.

✅ Point de contrôle : les 3 tests ci-dessus sont conformes.

Partie F – Fiche de synthèse (≈ 20 min, individuel)

Remplis le plan de VLAN de MécaPro :

VLAN	Nom	Sous-réseau	Ports	Passerelle
10
20

🏁 Bilan

Oral (2 min par élève)

À quoi sert un VLAN ?
Pourquoi un port oublié reste-t-il « hors-jeu » ?
Que faut-il pour que la Direction et l'Atelier partagent une imprimante ?

Mon auto-évaluation	😟	🙂	😀
J'explique ce qu'est un VLAN
Je crée un VLAN et j'y affecte des ports
Je lis `show vlan brief`
Je trouve un port mal affecté

🔍 Dépannage

Symptôme	Cause probable	Que faire
Deux postes du même service ne se joignent pas	Un des ports est dans un autre VLAN	`show vlan brief` puis corriger le port
Le VLAN n'apparaît pas dans `show vlan brief`	Pas créé	`vlan 10` + `name …`
`% Invalid input` sur `switchport access vlan`	Mauvais mode	Se placer dans `interface …`
Aucun poste ne joint la passerelle	Passerelle dans un autre VLAN	Voir S09 / Terminale (inter-VLAN)

Tip

Passeport d'autonomie : ligne « Créer des VLAN et affecter des ports » → semi-guidé ✔.

➡️ Mission en entreprise : repérer les réseaux séparés de l'entreprise (VLAN ?).