🛠️ TP – Le Wi-Fi du cabinet Garcia

Bac Pro CIEL – Terminale – E31 – S06 – binôme, on échange les rôles à chaque partie

Note

Mission. Le cabinet Garcia veut deux Wi-Fi : un pour le personnel (accès au serveur interne) et un pour les invités (accès limité). Tu câbles les bornes, tu crées les VLAN, tu configures le routeur et le DHCP, tu filtres les invités, puis tu dépannes une installation défectueuse.

Temps prévu : 3 h 30. Prérequis : cours S06 lu ; aide-mémoire.

Binôme : __ / ____

Ouvre le simulateur, puis Ouvre t06-wifi.json.

Équipement	VLAN	Réseau	Branché sur
`PC-GES`, `SRV`	10 (GESTION)	192.168.10.0/24 (déjà adressés, passerelle .1)	SW1 Fa0/1 et Fa0/2
`AP-INT` (SSID personnel)	20	192.168.20.0/24	SW1 Fa0/10
`AP-INV` (SSID invités)	30	192.168.30.0/24	SW1 Fa0/11
`R1`	–	.1 de chaque réseau	SW1 Fa0/24 (trunk)

Note

Dans le simulateur, une borne diffuse un SSID. On utilise donc deux bornes pour représenter les deux SSID d'une borne réelle (voir le cours).

Partie A – Prévoir (≈ 10 min)

Avant de configurer, note ce que tu prévois :

Test	Prévision	Résultat
`LAP-PERS` se connecte-t-il au Wi-Fi ?
`LAP-INV` a-t-il une adresse ?

Partie B – Câbler et créer les VLAN (≈ 40 min)

Câble AP-INT (port eth0) sur SW1 Fa0/10 et AP-INV sur SW1 Fa0/11.
Sur SW1 : crée les VLAN 10, 20, 30 (avec noms), place les ports d'accès (Fa0/1-2 → 10 ; Fa0/10 → 20 ; Fa0/11 → 30) et mets Fa0/24 en trunk.

✅ Points de contrôle : show vlan brief (3 VLAN, bons ports) ; show interfaces trunk (Fa0/24 en trunk).

❓ Pourquoi Fa0/10 et Fa0/11 sont-ils en mode access et pas trunk ici ? __

Partie C – Le routeur et le DHCP (≈ 40 min)

Sur R1 : gi0/0 en no shutdown, trois sous-interfaces (.10, .20, .30), puis deux pools DHCP (PERSONNEL, INVITES) :

ip dhcp excluded-address 192.168.20.1 192.168.20.9
ip dhcp pool PERSONNEL
 network 192.168.20.0 255.255.255.0
 default-router 192.168.20.1

✅ Points de contrôle : show ip interface brief (4 interfaces up) ; show ip dhcp pool.

❓ Pourquoi exclut-on .1 à .9 du pool ? __

Partie D – Les SSID et les clés (≈ 30 min)

Double-clique sur chaque borne et règle :

Borne	SSID	Clé	Sécurité
`AP-INT`	`GARCIA-PERSONNEL`	`Perso#Garcia27`	WPA2
`AP-INV`	`GARCIA-INVITES`	`Invites2027`	WPA2

Double-clique sur chaque portable et renseigne le SSID et la clé correspondants (LAP-PERS → personnel ; LAP-INV → invités).

✅ Points de contrôle : LAP-PERS : ipconfig → 192.168.20.x ; LAP-INV → 192.168.30.x.

Partie E – Filtrer les invités (≈ 30 min)

Exigence : « Les invités ne voient ni le réseau de gestion ni le Wi-Fi du personnel. »

Écris l'ACL INVITES-IN (deux deny + permit ip any any) et pose-la in sur gi0/0.30.
Teste :

Test	Attendu	Obtenu
`LAP-PERS` → `ping 192.168.10.10`	✓
`LAP-INV` → `ping 192.168.10.10`	✗
`LAP-INV` → ping de l'adresse de `LAP-PERS`	✗
`LAP-INV` → `ping 192.168.30.1`	✓

❓ Pourquoi laisse-t-on les invités joindre 192.168.30.1 ? (indice : c'est leur passerelle et leur DHCP) __

Partie F – Dépanner (≈ 40 min, individuel)

Ouvre t06-panne.json. Le Wi-Fi a été installé, mais trois choses ne vont pas. Démarche : symptôme → hypothèses → test → correction.

Symptôme observé	Hypothèse	Test	Cause trouvée	Correction

✅ Quand c'est fini : les six tests de la partie E sont conformes.

Partie G – Fiche de mise en service (≈ 20 min)

Complète pour ton client :

Élément	Valeur
SSID personnel / VLAN / sécurité
SSID invités / VLAN / sécurité
Pourquoi cette sécurité ?
Qui connaît les clés ? Quand les changer ?
Test final réalisé (date, résultat)

🏁 Ce que je sais faire maintenant

Je sais…	Pas encore	Avec aide	Seul(e)
associer un SSID à un VLAN	☐	☐	☐
isoler un Wi-Fi invités	☐	☐	☐
dépanner un Wi-Fi avec une méthode	☐	☐	☐