Aller au contenu

🛠️ TP – Mettre en service le réseau ArchiPlus

Bac Pro CIEL – Première – E31 – S17 – équipe de 2 ou 3, on échange les rôles à chaque étape

Note

Mission. Tu as étudié, tu réalises. À partir du matériel posé (non câblé, non configuré), tu mets en service le réseau d'ArchiPlus selon ton dossier d'étude corrigé (le plan de référence). Une étape, un test, une sauvegarde. À la fin : 9 contrôles verts = jalon noté.

Temps prévu : 3 h 30. Prérequis : cours S17 lu ; aide-mémoire sous la main.

Équipe : __ / _ / ___

Ouvre le simulateur, puis Ouvre p16-projet-depart.json.

Important

Enregistre ton travail (bouton Enregistrer) à la fin de chaque étape sous un nom daté : archiplus-etape3.json… Tu pourras revenir en arrière.

Étape 1 – Câbler (≈ 20 min)

Selon ton tableau de câblage, relie les équipements (outil Câble, câble droit).

✅ Point de contrôle : tous les voyants sont verts (ou orange le temps du démarrage du switch). Aucun câble en pointillé rouge.

❓ Combien de câbles as-tu posés ? ____ (réponse attendue : 9). Compare avec ton nombre de S16.

Étape 2 – Le switch : VLAN et ports (≈ 25 min)

Sur SW1 (console) : crée les VLAN 10, 20, 30 (avec un nom), place les ports par groupes (interface range), désactive les ports libres.

✅ Points de contrôle : - show vlan brief : chaque service est sur son VLAN, les ports du routeur sont dans les VLAN de leur service ; - show interfaces status : les ports libres sont disabled.

💡 Aide

Relis l'aide-mémoire. Sans switchport mode access, la commande switchport access vlan peut ne pas suffire.

Étape 3 – Le routeur : trois pattes (≈ 25 min)

Sur R1 : donne à chaque interface l'adresse de passerelle de son service, active-la (no shutdown). Sur les interfaces Direction et Invités, ajoute le relais DHCP vers le serveur.

✅ Points de contrôle : - show ip interface brief : les trois interfaces sont up/up ; - show ip route : trois lignes C (réseaux connectés).

❓ Pourquoi pas de relais sur l'interface Atelier ? ____

💡 Aide

Le serveur est dans le réseau Atelier : sa propre diffusion l'atteint directement.

Étape 4 – Le serveur : adresses fixes (≈ 15 min)

Donne au serveur et à l'imprimante leur adresse fixe (plan de référence), avec passerelle et DNS (le serveur lui-même).

✅ Point de contrôle : depuis SRV : ping 192.168.50.33 (sa passerelle) ✓ ; ping 192.168.50.1 (le routeur côté Direction) ✓.

Étape 5 – DHCP, DNS, web (≈ 45 min)

Sur SRV → Services :

  1. DHCP : 3 pools (Direction, Atelier, Invités), avec plage, passerelle de chaque réseau, DNS 192.168.50.34, domaine archiplus.local. Exclus les adresses fixes et les passerelles.
  2. DNS : intranet.archiplus.local → .34 ; imprimante.archiplus.local → .35.
  3. Web : démarre le serveur ; personnalise la page d'accueil (« ArchiPlus – cabinet d'architecture »).

✅ Points de contrôle : - PC-DIR (ipconfig /renew) reçoit une adresse 192.168.50.10 à .30 ; - PC-AT1 une adresse .40 à .62 ; - nslookup intranet.archiplus.local depuis PC-DIR → 192.168.50.34 ; - PC-DIR ouvre http://intranet.archiplus.local (code 200).

❓ Un poste reçoit 169.254.x.x. Quelle est ta première hypothèse ? Quelle est la seconde ? __

Étape 6 – Wi-Fi invité (≈ 20 min)

  1. Borne AP1 : SSID ARCHI-INVITES, sécurité WPA2, clé Invites#2027.
  2. Portable LAP-INV : même SSID, même clé (DHCP activé).

✅ Point de contrôle : LAP-INV reçoit une adresse 192.168.50.70 à .120 et peut ouvrir le site.

Étape 7 – L'ACL des invités (≈ 25 min)

Écris l'ACL INVITES-IN (cours §3) et applique-la en entrée sur l'interface Gi0/2.

✅ Points de contrôle : - LAP-INV ouvre le site ✓ ; - LAP-INV ne joint pas PC-DIR ✗ et pas l'imprimante .35 ✗ ; - show access-lists : les compteurs augmentent (matches).

❓ Le portable invité n'a plus d'adresse après l'ACL. Quelle règle as-tu oubliée ? __

Étape 8 – Sécurité et sauvegarde (≈ 15 min)

  1. SW1 : enable secret, bannière, write memory.
  2. R1 : write memory.
  3. Copie les configurations (show running-config) dans un fichier texte du dossier technique.
  4. Enregistre le fichier du simulateur : archiplus-final.json.

✅ Jalon noté – les 9 contrôles

Fais passer tes tests devant l'enseignant (ou tes contrôles automatiques, s'il dispose du fichier de vérification) :

# Test ✓
1 PC-DIR obtient une adresse Direction (.10 à .30) ☐
2 PC-AT1 obtient une adresse Atelier (.40 à .62) ☐
3 LAP-INV obtient une adresse Invités (.70 à .120) ☐
4 PC-DIR joint PC-AT1 ☐
5 PC-DIR ouvre le site par son nom ☐
6 Les invités ouvrent le site ☐
7 Les invités ne joignent pas PC-DIR ☐
8 Les invités ne joignent pas l'imprimante ☐
9 Switch : mot de passe chiffré et configuration sauvegardée ☐

🔁 Échange des rôles

À chaque étape, change : celui qui tape devient celui qui lit le plan, celui qui lit devient celui qui teste.

🛟 Dépannage

Symptôme Piste
Un poste n'a pas d'adresse Port dans le bon VLAN ? Relais DHCP présent ? Pool actif ? Serveur démarré ?
Un poste a une adresse mais ne sort pas de son réseau Passerelle du pool juste ? Interface du routeur up/up ?
Le nom ne marche pas, l'adresse oui DNS du pool ? Enregistrement ?
Les invités n'ont plus rien ACL : DHCP autorisé ? ordre des règles ?
deny ne bloque rien ACL appliquée sur la bonne interface, dans le bon sens (in) ?

🧭 Passeport d'autonomie

Je peux mettre en service un réseau multi-services par étapes testées et sauvegardées. ☐ Je sais faire seul ☐ Avec aide ☐ Pas encore