Partie 05

Cisco Packet Tracer

Cisco Packet Tracer est un simulateur réseau gratuit. Cette partie est divisée en 3 sections : le cours IOS, les exercices pas-à-pas (bouton par bouton), et les corrections commentées.

⬇Téléchargement gratuit : netacad.com → inscription gratuite → Catalog → Packet Tracer. Windows, macOS, Linux, iOS, Android.
📖 Cours IOS 🔧 Exercices
📝9 exercices progressifs. Faites-les dans l'ordre. Essayez par vous-même avant de consulter les corrections.
1

LAN simple avec ping Débutant

Objectif : Relier 2 PCs via un switch et vérifier la communication avec un ping.

Matériel à placer :

  • 1× Switch 2960-24TT (catégorie Switches → chercher "2960")
  • 2× PC-PT (catégorie End Devices → Generic)

Câblage (bouton par bouton) :

Cliquez sur Connections (icône en bas) → choisissez la ligne noire pleine (Copper Straight-Through)

Cliquez sur PC0 → dans la liste, choisissez FastEthernet0

Cliquez sur le Switch → choisissez FastEthernet0/1

Répétez pour relier PC1 (FastEthernet0) → Switch (FastEthernet0/2)

Configuration IP (bouton par bouton) :

Double-clic sur PC0 → onglet Desktop → cliquez IP Configuration

Sélectionnez Static. IP Address : 192.168.1.1, Subnet Mask : 255.255.255.0. Fermez.

Même procédure pour PC1 : IP 192.168.1.2, Mask 255.255.255.0

PC0 → Desktop → Command Prompt → tapez ping 192.168.1.2

🔬Passez en mode Simulation (bas droite), filtrez sur ICMP et ARP. Observez le premier ping : PC0 envoie d'abord un ARP broadcast pour trouver la MAC de PC1.
2

Serveur DHCP Débutant

Objectif : Un serveur distribue les IPs automatiquement.

Matériel : Reprenez l'ex.1 + ajoutez un Server-PT (End Devices → Generic → Server) branché sur le switch en FastEthernet0/3.

Server → double-clic → onglet Desktop → IP Configuration → Static : IP 192.168.1.100, Mask 255.255.255.0, Gateway 192.168.1.254

Server → onglet Services → cliquez DHCP dans la liste à gauche

Cliquez On pour activer le service, puis remplissez : Default Gateway 192.168.1.254, DNS Server 8.8.8.8, Start IP 192.168.1.10, Subnet Mask 255.255.255.0, Max Users 50

Cliquez Save

PC0 → Desktop → IP Configuration → cochez DHCP. Attendez 5–10 s.

PC0 → Desktop → Command Prompt → ipconfig. Vérifiez que l'IP est dans 192.168.1.10+

3

Routage inter-réseau statique Intermédiaire

Objectif : Deux réseaux différents communiquent via un routeur.

Matériel :

  • 1× Router 2811 (catégorie Routers)
  • 2× Switch 2960-24TT
  • 2× PC-PT
PC0 (192.168.1.1/24) — SW1 — [R1 fa0/0:.1.254 | fa0/1:10.0.0.254] — SW2 — PC1
            (10.0.0.1/24)

Câblez avec Copper Straight-Through : PC0 → SW1 fa0/1, SW1 fa0/24 → R1 fa0/0, R1 fa0/1 → SW2 fa0/24, SW2 fa0/1 → PC1

Double-clic sur R1 → onglet CLI → appuyez Entrée. Si question wizard, tapez no

Configurez les interfaces du routeur (voir commandes en correction)

PC0 : IP 192.168.1.1, Mask 255.255.255.0, Default Gateway : 192.168.1.254

PC1 : IP 10.0.0.1, Mask 255.255.255.0, Default Gateway : 10.0.0.254

PC0 → Command Prompt → ping 10.0.0.1. 1er ping peut timeout (ARP), les 4 suivants doivent réussir.

4

VLANs & Trunk 802.1Q — Router-on-a-stick Avancé

Objectif : Isoler 2 départements sur le même switch, les faire communiquer via un routeur.

Matériel :

  • 1× Router 2811
  • 1× Switch 2960-24TT
  • 2× PC-PT (PC-RH et PC-IT)
PC-RH (VLAN10: 192.168.10.1/24) —⎯
            SW [fa0/24 trunk] — R1.10 (192.168.10.254)
            PC-IT (VLAN20: 192.168.20.1/24) —⎯ R1.20 (192.168.20.254)

Câblez : PC-RH → SW fa0/1, PC-IT → SW fa0/2, SW fa0/24 → R1 fa0/0 (Straight-Through)

Sur le switch (CLI) : créer VLAN 10 et 20, assigner les ports access, configurer le trunk fa0/24 (voir correction)

Sur le routeur (CLI) : créer les sous-interfaces fa0/0.10 et fa0/0.20 avec encapsulation 802.1Q (voir correction)

PC-RH : IP 192.168.10.1, GW 192.168.10.254. PC-IT : IP 192.168.20.1, GW 192.168.20.254

PC-RH → ping 192.168.20.1. Réussite = le trafic passe par le routeur entre VLANs.

5

VLANs multi-switch avec trunk Intermédiaire

Objectif : Étendre des VLANs sur 2 switches reliés par un trunk et vérifier l'isolation.

Matériel :

  • 2× Switch 2960-24TT
  • 4× PC-PT
PC0 (VLAN10) — SW1 fa0/1       PC2 (VLAN10) — SW2 fa0/1
PC1 (VLAN20) — SW1 fa0/2       PC3 (VLAN20) — SW2 fa0/2
                  SW1 fa0/24 —— trunk —— SW2 fa0/24

Placez 2 switches et 4 PCs. Câblez chaque PC à son switch (Copper Straight-Through) et les deux switches entre eux (fa0/24 ↔ fa0/24)

Sur SW1 (CLI) : créez VLAN 10 (Ventes) et VLAN 20 (Compta). Assignez fa0/1 en access VLAN 10, fa0/2 en access VLAN 20, fa0/24 en mode trunk

Sur SW2 : configuration identique (mêmes VLANs, mêmes ports)

PC0 : 192.168.10.1/24. PC1 : 192.168.20.1/24. PC2 : 192.168.10.2/24. PC3 : 192.168.20.2/24

Test : ping de PC0 vers PC2 (même VLAN, switches différents) → succès. Ping de PC0 vers PC1 (VLANs différents) → échec

🔬En mode Simulation, observez que le ping PC0 → PC2 traverse le trunk avec le tag 802.1Q VLAN 10. Le ping PC0 → PC1 échoue car aucun routeur ne fait le pont entre VLANs.
6

Routage statique multi-réseaux Intermédiaire

Objectif : Relier 3 réseaux via 2 routeurs avec des routes statiques.

Matériel :

  • 2× Router 2811
  • 2× Switch 2960-24TT
  • 2× PC-PT
PC0 (192.168.1.1/24) — SW1 — R1 fa0/0 (.1.254) | R1 fa0/1 (10.0.0.1/30)
                                                            |
                           R2 fa0/0 (10.0.0.2/30) | R2 fa0/1 (172.16.0.254/24) — SW2 — PC2 (172.16.0.1/24)

Câblez : PC0 → SW1 fa0/1, SW1 fa0/24 → R1 fa0/0, R1 fa0/1 → R2 fa0/0, R2 fa0/1 → SW2 fa0/24, SW2 fa0/1 → PC2

Configurez les 4 interfaces des routeurs (IP + no shutdown). Voir les IPs dans la correction

Ajoutez les routes statiques : sur R1 vers 172.16.0.0/24 via 10.0.0.2, sur R2 vers 192.168.1.0/24 via 10.0.0.1

PC0 : IP 192.168.1.1, GW 192.168.1.254. PC2 : IP 172.16.0.1, GW 172.16.0.254

ping 172.16.0.1 depuis PC0 → le paquet traverse R1 puis R2. Vérifiez avec tracert

💡Le masque /30 (255.255.255.252) sur le lien inter-routeurs est une bonne pratique : seulement 2 IPs utilisables, idéal pour un lien point-à-point entre routeurs.
7

Relais DHCP entre sous-réseaux Intermédiaire

Objectif : Un serveur DHCP distribue des IPs à un réseau distant via un routeur (ip helper-address).

Matériel :

  • 1× Router 2811
  • 2× Switch 2960-24TT
  • 1× Server-PT
  • 2× PC-PT
DHCP-SRV (192.168.1.100) — SW1 fa0/2        R1 fa0/1 (10.0.0.254) — SW2
PC0 (DHCP)               — SW1 fa0/1        PC1 (DHCP)             — SW2 fa0/1
                   SW1 fa0/24 — R1 fa0/0 (192.168.1.254)

Câblez le réseau : DHCP-SRV et PC0 sur SW1, PC1 sur SW2, SW1 et SW2 connectés à R1

Serveur DHCP → IP statique 192.168.1.100/24, GW 192.168.1.254. Activez le service DHCP avec 2 pools : un pour 192.168.1.0/24 (start .10) et un pour 10.0.0.0/24 (start .10, GW 10.0.0.254)

Configurez R1 : fa0/0 = 192.168.1.254/24, fa0/1 = 10.0.0.254/24, + no shutdown sur les deux

Sur R1, interface fa0/1 : ip helper-address 192.168.1.100

Passez PC0 et PC1 en DHCP. PC0 devrait obtenir 192.168.1.x, PC1 devrait obtenir 10.0.0.x

Test : ping entre PC0 et PC1 → succès

⚠Sans ip helper-address, le broadcast DHCP Discover de PC1 ne traverse pas le routeur. Le routeur convertit le broadcast en unicast vers le serveur DHCP — c'est le relais DHCP.
8

Listes de contrôle d'accès (ACL) Avancé

Objectif : Bloquer un PC spécifique avec une ACL étendue tout en laissant passer les autres.

Matériel :

  • 1× Router 2811
  • 2× Switch 2960-24TT
  • 2× PC-PT (PC-Admin et PC-User)
  • 1× Server-PT (SRV)
PC-Admin (192.168.1.1) — SW1 fa0/1
PC-User  (192.168.1.2) — SW1 fa0/2       SRV (10.0.0.100) — SW2 fa0/1
                  SW1 fa0/24 — R1 fa0/0 (.1.254) | fa0/1 (10.0.0.254) — SW2 fa0/24

Construisez la topologie de l'exercice 3 (2 réseaux + routeur). Ajoutez SRV dans le 2e réseau à 10.0.0.100/24

Vérifiez que PC-Admin et PC-User peuvent tous les deux faire un ping 10.0.0.100

Sur R1 (CLI) : créez l'ACL étendue 100 pour bloquer PC-User (host 192.168.1.2) vers le réseau 10.0.0.0/24, puis autoriser tout le reste

Appliquez l'ACL sur R1 fa0/0 en entrée (ip access-group 100 in)

Test : PC-Admin ping 10.0.0.100 → succès. PC-User ping 10.0.0.100 → Destination unreachable

⚠L'ordre des règles ACL est crucial : Cisco évalue de haut en bas et s'arrête au premier match. Le permit ip any any en fin de liste est obligatoire, sinon tout est bloqué (deny implicite en fin d'ACL).
9

Passerelle par défaut — sortir du LAN Intermédiaire

Objectif : Configurer un routeur comme passerelle par défaut pour un LAN, permettre aux PCs de communiquer avec un réseau distant, et comprendre le rôle de la default gateway.

Cours — qu'est-ce qu'une passerelle ?

Quand un PC veut envoyer un paquet à une adresse hors de son sous-réseau, il ne peut pas le faire directement. Il envoie le paquet à sa passerelle par défaut (default gateway) — l'adresse IP du routeur local — qui se charge de l'acheminer vers le bon réseau.

  • Sans gateway : le PC ne peut parler qu'aux machines du même sous-réseau
  • Avec gateway : le PC peut atteindre n'importe quel réseau (le routeur connaît le chemin)
  • Côté switch L2 : la commande ip default-gateway permet au switch de répondre aux requêtes de management (SSH, HTTP) depuis un autre réseau

Commandes clés

Routeur — configurer la gateway du LAN CLI
Router(config)# interface fastEthernet 0/0 Router(config-if)# ip address 192.168.1.254 255.255.255.0 Router(config-if)# no shutdown ! Cette IP (.254) sera la gateway de tous les PCs du LAN
Switch L2 — configurer sa propre gateway CLI
Switch(config)# interface vlan 1 Switch(config-if)# ip address 192.168.1.253 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# exit Switch(config)# ip default-gateway 192.168.1.254
Routeur — route par défaut (sortie Internet) CLI
Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1 ! 0.0.0.0/0 = tout ce qui n'a pas de route spécifique → envoyé vers 203.0.113.1

Exercice à réaliser

Matériel :

  • 2× Router 2811 (R-LAN et R-ISP)
  • 1× Switch 2960-24TT
  • 2× PC-PT
  • 1× Server-PT (SRV-WEB, simule un serveur distant)
PC0 (192.168.1.1/24) — SW fa0/1       SRV-WEB (203.0.113.100/24)
PC1 (192.168.1.2/24) — SW fa0/2              |
         SW fa0/24 — R-LAN fa0/0 (.1.254) | fa0/1 (203.0.113.2/24) — R-ISP fa0/0 (203.0.113.1/24) | fa0/1 (203.0.113.254)

Placez les équipements et câblez : PC0 et PC1 sur SW, SW vers R-LAN fa0/0, R-LAN fa0/1 vers R-ISP fa0/0, SRV-WEB vers R-ISP fa0/1

Configurez R-LAN : fa0/0 = 192.168.1.254/24, fa0/1 = 203.0.113.2/24, + no shutdown. Ajoutez une route par défaut vers 203.0.113.1

Configurez R-ISP : fa0/0 = 203.0.113.1/24, fa0/1 = 203.0.113.254/24, + no shutdown. Ajoutez une route statique vers 192.168.1.0/24 via 203.0.113.2

Configurez le switch : interface vlan 1 avec IP 192.168.1.253/24 + ip default-gateway 192.168.1.254

PC0 : IP 192.168.1.1, Mask 255.255.255.0, Gateway 192.168.1.254. Idem PC1 avec .2

SRV-WEB : IP 203.0.113.100, Mask 255.255.255.0, Gateway 203.0.113.254

Tests : PC0 ping 203.0.113.100 → succès. Supprimez la gateway d'un PC et retestez → échec (le PC ne sait plus où envoyer)

💡La passerelle par défaut est le concept fondamental qui permet à un réseau local d'accéder à Internet. Chaque appareil (PC, téléphone, serveur) en a besoin. C'est l'option 3 du DHCP.