🎓 SIO1 · semestre 2⏱️ 6 h (cours + TP)🎯 Bloc 2 – SISRComprendre comment un routeur choisit le chemin d'un paquet, écrire des routes statiques, puis laisser les routeurs construire eux-mêmes leurs tables avec OSPF pour relier le siège et l'agence de Rennes.
🎯 Objectifs
Lire une table de routage : codes, préfixe, distance administrative, métrique, passerelle suivante.
Appliquer la règle de la plus longue correspondance.
Écrire des routes statiques, une route par défaut et une route de secours.
Expliquer le fonctionnement d'OSPF : voisins, base de topologie, coût, zone 0.
Configurer, vérifier et dépanner OSPF entre deux sites.
Test express des prérequis 3 questions · 2 minutes · conseillé avant de commencer
1. Quelle est l'adresse du réseau de 10.0.0.2/30 ?
/30 : pas de 4. Les réseaux commencent en .0, .4, .8… : 10.0.0.2 est dans 10.0.0.0/30 (.1 et .2 utilisables, diffusion .3). À revoir : B2-02 · Adressage IPv4.
2. Un poste envoie un paquet vers une adresse qui n'est pas dans son réseau. À qui le confie-t-il ?
La passerelle est un routeur : c'est lui qui consulte sa table de routage pour aller plus loin.
3. Que contient une sous-interface comme G0/0.20 de R1 ?
Chaque sous-interface est un réseau directement connecté à R1 : il apparaît dans sa table avec le code C. À revoir : B2-03 · VLAN et inter-VLAN.
Brocéliande Logistique (entreprise fictive) ouvre une agence à Rennes : quatre commerciaux, un petit local technique avec un routeur R2 et un commutateur SW3. L'opérateur a livré une liaison louée entre R1, au siège, et R2.
Le câble est là, les voyants sont verts… et pourtant le poste de Rennes ne joint pas le serveur du siège. Les routeurs ne connaissent que les réseaux branchés sur eux : il faut leur apprendre le chemin vers les autres. Ta mission : écrire d'abord ces routes à la main, puis confier le travail à OSPF, qui s'adaptera tout seul quand l'agence grandira.
Le coursLire une table de routage, choisir une route, écrire des routes statiques, puis comprendre, configurer et dépanner OSPF.
1. Le rôle du routeur
Le routeur relie des réseaux IP différents. Pour chaque paquet reçu, il lit l'adresse IP de destination, cherche dans sa table de routage la meilleure route vers ce réseau, et renvoie le paquet par l'interface indiquée, vers le saut suivant. Il ne connaît pas tout le chemin : seulement la prochaine étape.
Table de routage : liste des réseaux que le routeur sait joindre, avec pour chacun l'interface de sortie et, si besoin, l'adresse du saut suivant. Elle se remplit de trois façons : les réseaux directement connectés (interfaces configurées et actives), les routes statiques écrites par l'administrateur, et les routes dynamiques apprises par un protocole de routage comme OSPF.
Pour bien comprendre : les panneaux du carrefour
Un automobiliste qui va à Rennes n'a pas besoin de la carte complète : à chaque carrefour (un routeur), il lit le panneau (la table de routage) et prend la direction indiquée. Au carrefour suivant, un autre panneau prend le relais.
Si un carrefour n'a pas de panneau pour Rennes, la voiture est bloquée : le routeur jette le paquet. Les panneaux posés à la main sont les routes statiques ; ceux que les carrefours s'échangent et mettent à jour tout seuls, ce sont les routes apprises par OSPF.
Un panneau « toutes directions » sert quand aucun autre ne convient : c'est la route par défaut.
2. Lire une table de routage
Cisco IOS R1 · maquette avec accès Internet (extrait, étape 7)
R1# show ip route
Codes: L - local, C - connected, S - static, O - OSPF, * - candidate default
Gateway of last resort is 203.0.113.1 to network 0.0.0.0
10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C 10.0.0.0/30 is directly connected, Serial0/0/0
L 10.0.0.1/32 is directly connected, Serial0/0/0
172.16.0.0/16 is variably subnetted, 11 subnets, 2 masks
C 172.16.20.0/24 is directly connected, GigabitEthernet0/0.20
L 172.16.20.254/32 is directly connected, GigabitEthernet0/0.20
O 172.16.60.0/24 [110/65] via 10.0.0.2, 00:12:41, Serial0/0/0
S* 0.0.0.0/0 [1/0] via 203.0.113.1
Code (C, L, S, O, S*)Origine de la route : C réseau connecté, L adresse de l'interface elle-même (/32), S statique, O apprise par OSPF, * candidate pour la route par défaut.
Réseau / préfixe172.16.60.0/24 : la destination couverte par la route. Plus le préfixe est long, plus la route est précise.
[distance administrative / métrique][110/65] : 110 = la confiance accordée à la source (OSPF), 65 = le coût du chemin calculé par OSPF. On compare d'abord la distance, puis la métrique.
via (saut suivant)10.0.0.2 : le routeur suivant, R2, à qui confier le paquet.
Âge et interface00:12:41 : depuis quand la route est connue ; Serial0/0/0 : l'interface de sortie.
Gateway of last resortLa route par défaut utilisée quand aucune autre ne correspond. Sans elle, un paquet vers un réseau inconnu est jeté.
3. Comment le routeur choisit sa route
3.1 La plus longue correspondance
Plusieurs routes peuvent couvrir la même destination. Le routeur retient toujours celle dont le préfixe est le plus long, c'est-à-dire la plus précise. C'est la règle de la plus longue correspondance.
La route la plus précise l'emporte toujours, quel que soit l'ordre des lignes dans la table.
3.2 Distance administrative et métrique
Quand deux sources proposent exactement le même réseau (même préfixe), le routeur garde celle dont la distance administrative est la plus faible : c'est un indice de confiance. Si la source est la même, il compare la métrique (le coût du chemin).
Source de la route
Distance administrative
Réseau connecté
0
Route statique
1
EIGRP (Cisco)
90
OSPF
110
RIP
120
Une route statique (distance 1) masque la même route apprise par OSPF (110). Si tu passes d'un routage statique à OSPF, pense à supprimer les anciennes routes avec no ip route …, sinon OSPF fonctionne mais n'est jamais utilisé, et la bascule automatique en cas de panne ne se fera pas.
4. Le routage statique
Une route statique est écrite à la main par l'administrateur : « pour joindre ce réseau, passe par ce routeur ». Elle est simple, ne consomme aucune ressource et ne change jamais… même quand le chemin n'existe plus.
Cisco IOS syntaxe et exemples
! ip route <réseau> <masque> <saut suivant | interface de sortie> [distance] R1(config)# ip route 172.16.60.0 255.255.255.0 10.0.0.2 ! Rennes, via R2 R2(config)# ip route 172.16.0.0 255.255.0.0 10.0.0.1 ! route résumée : tout le siège via R1 R1(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1 ! route par défaut vers l'opérateur R2(config)# ip route 172.16.0.0 255.255.0.0 10.0.0.5 200 ! route flottante : secours, distance 200
Route vers un réseauLe cas général : un réseau distant précis, avec l'adresse du saut suivant (de préférence à l'interface de sortie sur Ethernet).
Route résuméeUne seule route couvre plusieurs réseaux contigus (172.16.0.0/16 pour tout le siège). Les réseaux de Rennes, plus précis, restent prioritaires grâce à la plus longue correspondance.
Route par défaut0.0.0.0/0 : « tout le reste ». Indispensable vers Internet, et pratique sur un site qui n'a qu'une sortie, comme l'agence de Rennes.
Route flottanteRoute de secours écrite avec une distance plus grande (ex. 200) : elle n'entre dans la table que si la route principale disparaît, par exemple quand une seconde liaison 4G prend le relais.
Un échange IP a besoin d'une route dans chaque sens : la route aller sur R1, la route retour sur R2.
Routage statique
Routage dynamique (OSPF)
Mise en place
Une ligne par réseau et par routeur
Quelques lignes par routeur, quel que soit le nombre de réseaux
Panne d'un lien
Aucune adaptation (sauf route flottante)
Nouveau chemin calculé automatiquement
Ressources
Aucune
Messages entre routeurs, calcul processeur
Sécurité
Rien n'est annoncé
Annonces à protéger (interfaces passives, authentification)
Usage typique
Petit site à une seule sortie, route par défaut
Plusieurs sites, liens redondants, réseau qui évolue
5. OSPF : le principe
OSPF (Open Shortest Path First, OSPFv2 pour IPv4, norme ouverte) : protocole de routage dynamique à état de liens. Chaque routeur décrit ses liens (réseaux, coûts) dans des messages appelés LSA, les diffuse à tous les routeurs de la zone, et chacun construit la même carte complète du réseau (la base de topologie, LSDB). Puis chacun calcule, avec l'algorithme de Dijkstra (SPF), le chemin le moins coûteux vers chaque réseau.
5.1 Devenir voisins
Deux routeurs OSPF ne s'échangent des routes qu'après être devenus voisins : état FULL dans show ip ospf neighbor.
…être dans le même réseau IP (même masque), dans la même zone, avec les mêmes minuteries Hello (10 s) et Dead (40 s), la même authentification éventuelle, et ne pas être en interface passive. Chaque routeur doit avoir un router-id unique.
5.2 Le coût OSPF
La métrique d'OSPF est le coût : 108 divisé par le débit de l'interface en bit/s (référence 100 Mbit/s). Le coût d'une route est la somme des coûts des interfaces de sortie jusqu'au réseau.
Interface
Débit
Coût OSPF (référence 100 Mbit/s)
Série (Packet Tracer, par défaut)
1,544 Mbit/s
64
FastEthernet
100 Mbit/s
1
GigabitEthernet
1 Gbit/s
1 (!)
GigabitEthernet avec auto-cost reference-bandwidth 10000
1 Gbit/s
10
Exemple : de R1 vers le réseau de Rennes, le paquet sort par la liaison série (64) puis par G0/0 de R2 (1) : coût 65, d'où [110/65] dans la table de R1.
Clique sur un réseau ou sur la liaison série.
Clique sur un réseau : tu verras le chemin et le coût calculés par OSPF.
Le coût d'une route est la somme des coûts des interfaces de sortie, du routeur jusqu'au réseau de destination.
Le router-id identifie le routeur dans OSPF. On le fixe à la main (router-id 1.1.1.1) ; sinon OSPF prend la plus haute adresse d'une interface loopback, ou à défaut d'une interface active. Les grands réseaux sont découpés en zones autour d'une zone centrale, la zone 0 (backbone) ; chez Brocéliande, tout tient dans la zone 0.
6. Configurer OSPF sur Cisco
La commande network désigne les interfaces sur lesquelles OSPF est activé : toute interface dont l'adresse entre dans la plage indiquée participe, et son réseau est annoncé. La plage s'écrit avec un masque générique (wildcard) : l'inverse du masque, obtenu en retirant chaque octet du masque de 255.
Cisco IOS R1 et R2 · OSPF zone 0
R1(config)# router ospf 1 ! 1 = numéro de processus, local au routeur R1(config-router)# router-id 1.1.1.1 R1(config-router)# network 172.16.0.0 0.0.255.255 area 0 ! toutes les sous-interfaces du siège R1(config-router)# network 10.0.0.0 0.0.0.3 area 0 ! la liaison vers Rennes R1(config-router)# passive-interface default ! aucun Hello vers les VLAN des postes… R1(config-router)# no passive-interface s0/0/0 ! …sauf vers R2
Une interface participe à OSPF si son adresse entre dans la plage d'une commande network. G0/1, vers l'opérateur (étape 7), n'est couverte par aucune.
Une interface passive annonce son réseau mais n'envoie aucun Hello : personne ne peut devenir voisin de R1 depuis un VLAN de postes. Sans elle, un poste malveillant équipé d'un logiciel de routage pourrait injecter de fausses routes et détourner le trafic. On ajoute en entreprise l'authentification des voisins (ip ospf authentication message-digest).
Entraîne-toi sur les masques génériques : écris le wildcard correspondant à chaque réseau, puis vérifie avec ✓.
172.16.60.0/24 ›
10.0.0.0/30 ›
172.16.0.0/16 ›
192.168.50.128/26 ›
172.16.60.0/22 ›
Pour qu'OSPF transmette aussi la route par défaut vers Internet (étape 7), on ajoutera sur R1 : default-information originate. R2 apprendra alors une route O*E2 0.0.0.0/0 sans aucune route statique.
7. Vérifier et dépanner
Commande
Ce qu'elle montre
Ce qu'on y cherche
show ip route
La table de routage
Les routes O attendues ; une route S qui en masquerait une
show ip ospf neighbor
Les voisins OSPF
Chaque voisin en état FULL
show ip ospf interface brief
Les interfaces où OSPF est actif
La liaison série présente, en zone 0, avec le bon coût
show ip protocols
Router-id, réseaux annoncés, interfaces passives
Un oubli dans les network, une passive en trop
ping · traceroute
Le chemin réel
Où s'arrête le paquet ; tester dans les deux sens
R1 et R2 ne deviennent pas voisins Réponds pour la liaison que tu dépannes
R1 réussit-il ping 10.0.0.2 ?Sans connectivité IP directe, OSPF ne peut rien faire.
La liaison série apparaît-elle dans show ip ospf interface brief des deux côtés ?Sinon, sa plage n'est pas couverte par une commande network.
La liaison série est-elle non passive des deux côtés ?Regarde « Passive Interface(s) » dans show ip protocols.
Corrige d'abord la couche 1 à 3 : no shutdown des deux côtés, clock rate 64000 sur le côté DCE (R1), adresses dans le même /30 (10.0.0.1 et 10.0.0.2).
Ajoute ou corrige la commande : network 10.0.0.0 0.0.0.3 area 0. La plage doit contenir l'adresse de l'interface : 10.0.0.1 est bien dans 10.0.0.0 0.0.0.3, mais pas dans 10.0.0.4 0.0.0.3.
Sur le routeur concerné : router ospf 1 puis no passive-interface s0/0/0. Une interface passive n'envoie aucun Hello.
Compare les paramètres du Hello : même zone (area 0 des deux côtés), mêmes minuteries (show ip ospf interface s0/0/0 : Hello 10, Dead 40), router-id différents, même authentification.
7.1 Entraîne-toi : les tickets du support
Tu es de permanence au support de Brocéliande Logistique. Six tickets arrivent les uns après les autres : lis le message, observe le relevé, puis choisis la cause.
File d'attente du support6 tickets · un à la fois · l'explication s'affiche après ta réponse
Ticket n° 1De : agence de RennesPriorité haute
« Depuis Rennes, je n'arrive pas à joindre le serveur du siège. Le technicien dit que la liaison fonctionne. »
Cisco IOS R2 · relevé
R2# show ip route
C 10.0.0.0/30 is directly connected, Serial0/0/0
C 172.16.60.0/24 is directly connected, GigabitEthernet0/0
R2# ping 10.0.0.1
!!!!!
Quelle est la cause ?
Cause : R2 ne connaît que ses réseaux connectés ; le paquet vers 172.16.50.10 n'a pas de route, il est jeté. Correction : route statique ip route 172.16.0.0 255.255.0.0 10.0.0.1, ou mieux OSPF des deux côtés.
Ticket n° 2De : technicienPriorité moyenne
« Le ping de Rennes vers le siège part bien, mais je n'ai aucune réponse. R2 a pourtant sa route vers 172.16.0.0/16. »
Cisco IOS R1 · relevé
R1# show ip route 172.16.60.0
% Subnet not in table
Quelle est la cause ?
Cause : le paquet arrive au siège, mais la réponse ne sait pas repartir : un échange IP a besoin d'une route dans les deux sens. Correction :ip route 172.16.60.0 255.255.255.0 10.0.0.2 sur R1, ou OSPF.
Ticket n° 3De : technicienPriorité haute
« J'ai configuré OSPF sur R1 et R2 mais aucun voisin n'apparaît. »
Cisco IOS relevé
R1# show ip ospf interface brief
Interface PID Area IP Address/Mask Cost State
Se0/0/0 1 0 10.0.0.1/30 64 P2P
R2# show ip ospf interface brief
Interface PID Area IP Address/Mask Cost State
Se0/0/0 1 1 10.0.0.2/30 64 P2P
Quelle est la cause ?
Cause : la colonne Area montre 0 sur R1 et 1 sur R2 : les Hello sont refusés. Le numéro de processus, lui, est local et peut différer. Correction : sur R2, no network 10.0.0.0 0.0.0.3 area 1 puis network 10.0.0.0 0.0.0.3 area 0.
Ticket n° 4De : responsable informatiqueQuestion
« OSPF est en place et les voisins sont FULL. Pourtant, lors de la dernière panne chez l'opérateur, la liaison principale ne transportait plus rien (l'interface restait active côté R1) et rien n'a basculé vers la liaison 4G de secours. »
Cisco IOS R1 · relevé
S 172.16.60.0/24 [1/0] via 10.0.0.2
Quelle est la cause ?
Cause : la route S l'emporte toujours sur la route O vers le même réseau, et elle ne disparaît pas tant que l'interface de sortie reste active. Correction :no ip route 172.16.60.0 255.255.255.0 10.0.0.2 ; OSPF reprend la main et bascule tout seul.
Ticket n° 5De : technicienPriorité moyenne
« R2 est voisin de R1, mais il n'apprend aucun réseau du VLAN 20 ou 30 du siège, seulement la liaison série. »
Cisco IOS R1 · relevé
R1# show run | section ospf
router ospf 1
router-id 1.1.1.1
network 10.0.0.0 0.0.0.3 area 0
Quelle est la cause ?
Cause : OSPF n'annonce que les réseaux des interfaces couvertes par une commande network. Correction :network 172.16.0.0 0.0.255.255 area 0 sur R1, avec passive-interface default et no passive-interface s0/0/0.
Ticket n° 6De : technicienPriorité haute
« La liaison série est montée physiquement mais le protocole reste à down. Les voyants de Packet Tracer sont rouges côté R1. »
Cisco IOS R1 · relevé
R1# show controllers s0/0/0 | include DCE|clock
DCE V.35, no clock
Quelle est la cause ?
Cause : sur une liaison série, c'est le côté DCE (normalement le modem de l'opérateur, ici R1) qui donne le rythme. Sans horloge, la liaison ne monte pas. Correction :interface s0/0/0 puis clock rate 64000 sur R1.
8. À l'examen et en entreprise
Justifier le choix statique ou dynamique : nombre de sites, liens de secours, évolutions prévues. « Pourquoi OSPF plutôt que des routes statiques ? » est une question classique.
Lire une table de routage en direct : le jury te demandera souvent d'expliquer une ligne O … [110/65] via … et de dire par où part un paquet.
Documenter : schéma des sites avec les liaisons, les adresses /30, les router-id et la zone ; liste des réseaux annoncés.
Prouver : show ip ospf neighbor (FULL), traceroute d'un site à l'autre, puis test de coupure si un lien de secours existe.
9. L'essentiel
Le routeur relie des réseaux IP différents et décide, paquet par paquet, d'après sa table de routage.
La table contient des réseaux connectés (C), des routes statiques (S) et des routes dynamiques (O pour OSPF).
Règle n° 1 : la plus longue correspondance (le préfixe le plus précis) l'emporte.
À préfixe égal : la plus petite distance administrative (connecté 0, statique 1, OSPF 110), puis la plus petite métrique.
Route statique : ip route réseau masque saut-suivant ; par défaut : 0.0.0.0 0.0.0.0 ; flottante : distance plus grande.
Toute communication a besoin d'une route aller et d'une route retour.
OSPF : protocole à état de liens ; voisins par Hello, carte commune (LSDB), calcul du plus court chemin (Dijkstra).
Voisins si : même réseau, même zone, mêmes minuteries, interface non passive ; état final FULL.
Coût OSPF = 108 / débit : série 64, FastEthernet 1 ; le coût d'une route est la somme des sorties.
passive-interface default · no passive-interface s0/0/0
Liaison série (côté DCE)
clock rate 64000
Vérifier
show ip route · show ip ospf neighbor · show ip protocols
Tout cela tient sur une page : utilise le bouton Mémo à imprimer en haut de la fiche.
La pratiqueLe quiz noté pour vérifier tes acquis, les exercices à rendre à ton professeur, puis le fil rouge Packet Tracer pour mettre en pratique.
10. Quiz noté
8 questions · 10 minutesRéponds à toutes les questions, puis valide. Seule ta première tentative est enregistrée : elle compte dans ton suivi. Ensuite, tu peux t'entraîner autant que tu veux.
1. Dans une table de routage Cisco, que signifie le code O ?
2. Pour la destination 172.16.60.15, R2 possède 0.0.0.0/0, 172.16.0.0/16 et 172.16.60.0/24. Laquelle utilise-t-il ?
3. Quelle est la distance administrative d'OSPF ?
4. Quelle commande crée une route par défaut vers 203.0.113.1 ?
5. Quel wildcard faut-il pour annoncer le réseau 10.0.0.0/30 dans OSPF ?
6. Dans show ip ospf neighbor, quel état indique que deux routeurs ont synchronisé leur carte ?
7. À quoi sert passive-interface sur l'interface vers les postes ?
8. De R1 vers Rennes, le paquet sort par une liaison série (coût 64) puis par G0/0 de R2 (coût 1). Quelle métrique OSPF affiche R1 ?
11. Exercices : à toi de répondre
Écris ta réponse sous chaque énoncé et envoie-la à ton professeur. Quand il l'a validée, le corrigé s'affiche à la place du cadenas ; s'il te la renvoie « à revoir », lis son commentaire et corrige.
Exercice 1 – Lire une table (SIO1)
R1 possède : C 172.16.20.0/24 G0/0.20, O 172.16.60.0/24 [110/65] via 10.0.0.2, S 172.16.0.0/16 [1/0] via 10.0.0.2 et S* 0.0.0.0/0 via 203.0.113.1. Par où part un paquet destiné à 172.16.20.7 ? à 172.16.60.9 ? à 172.16.70.4 ? à 8.8.8.8 ? Justifie chaque réponse. Une de ces routes est-elle suspecte ?
Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.
Exercice 2 – Routes statiques (SIO1)
Trois routeurs en ligne : RA (LAN 192.168.1.0/24) – liaison 10.1.1.0/30 (RA .1, RB .2) – RB (LAN 192.168.2.0/24) – liaison 10.1.1.4/30 (RB .5, RC .6) – RC (LAN 192.168.3.0/24). Écris toutes les routes statiques nécessaires pour que les trois LAN communiquent, en utilisant une route par défaut là où c'est le plus simple.
Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.
Exercice 3 – Dépanner OSPF (SIO1)
Après une intervention, show ip ospf neighbor est vide sur R1 et R2. ping 10.0.0.2 fonctionne depuis R1. Sur R2, show ip protocols indique : « Routing for Networks: 172.16.60.0 0.0.0.255 area 0 ; 10.0.0.0 0.0.0.3 area 0 ; Passive Interface(s): Serial0/0/0, GigabitEthernet0/0 ». Explique la panne et corrige.
Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.
Exercice 4 – Concevoir (SIO2)
Brocéliande ajoute une liaison de secours 4G entre R1 et R2 (réseau 10.0.0.4/30) en plus de la liaison louée. La 4G ne doit servir qu'en cas de panne de la liaison principale. Propose deux façons de le faire, l'une avec OSPF, l'autre sans, et dis laquelle tu recommandes.
Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.
12. Fil rouge : relier l'agence de Rennes
Étape 6sur 17
Fil rouge Packet Tracer · L'agence de Rennes : routage statique puis OSPFTu construis le réseau de Brocéliande Logistique fiche après fiche : chaque étape repart de la précédente.
Tu pars de ta maquette de l'étape 5 (B2-04) : FR-05-NOM-Prenom.pkt.
Tu enregistresFR-06-NOM-Prenom.pkt, point de départ de l'étape 7 (B2-07 · Accès Internet : NAT/PAT et ACL).
Où tu en es, où tu vas
Le tableau donne l'état de chaque équipement à l'entrée de l'étape (fin de l'étape 5) et ce que tu dois obtenir à la sortie. Tu n'as pas ta maquette FR-05 ? Reconstruis-la d'abord avec les fiches B2-03 puis B2-04. Compte 40 minutes.
VLAN 60 RENNES ; G0/1 (vers R2) et Fa0/1 (PC-RENNES) en access VLAN 60 ; PortFast + BPDU Guard sur Fa0/1 ; gestion 172.16.60.250/24 (interface vlan 60), passerelle 172.16.60.254
PC-RENNES
PC-PT
(n'existe pas)
172.16.60.1/24, passerelle 172.16.60.254 (le DHCP de Rennes arrive à l'étape 9)
SW1, SW2, postes, SRV-01
2960-24TT, PC-PT, Server-PT
Rapid PVST+, Po1, adresses de l'étape 4
Inchangés
Câblage ajouté à cette étape :
De
Port
Vers
Port
Câble
R1
S0/0/0
R2
S0/0/0
Serial DCE (clique d'abord sur R1 : il devient le côté DCE)
R2
G0/0
SW3
G0/1
Cuivre droit
PC-RENNES
Fa0
SW3
Fa0/1
Cuivre droit
Au labo, tu disposes des mêmes modèles en vrai : routeurs Cisco 1941, commutateurs Cisco 2960 et, pour le routage de niveau 3, commutateurs Cisco 3750. Dans Packet Tracer, choisis le 1941 et le 2960-24TT ; le 3750 n'y existe pas, on le remplace par le 3560-24PS, qui se configure de la même façon. Le 1941 n'a pas de port série d'origine : il faut lui ajouter une carte HWIC-2T (deux ports série), routeur éteint.
À la sortie de l'étape : R1 et R2 voisins OSPF à travers la liaison série ; chaque routeur apprend les réseaux de l'autre site.
Ce que tu ajoutes à cette étape
Une agence : R2, SW3 et PC-RENNES dans le VLAN 60.
Une liaison WAN série entre R1 et R2, avec l'horloge côté DCE.
Des routes statiques, pour voir le routage « à la main ».
OSPF zone 0 à leur place : les routeurs s'échangent eux-mêmes leurs réseaux.
1 Repartir de l'étape précédente
Ouvre FR-05-NOM-Prenom.pkt et enregistre-la tout de suite sous FR-06-NOM-Prenom.pkt (File → Save As) : ton travail de l'étape précédente reste intact.
2 Ajouter les cartes série
Sur R1, tape wr : la configuration est enregistrée en NVRAM. Sans cela, l'arrêt du routeur efface ton router-on-a-stick.
Onglet Physical de R1 : clique sur l'interrupteur pour éteindre le routeur, fais glisser une carte HWIC-2T dans le premier emplacement libre, puis rallume.
Pose un second routeur 1941, nomme-le R2 et ajoute-lui aussi une HWIC-2T (routeur éteint, puis rallumé).
Sur R1, show ip interface brief : les interfaces Serial0/0/0 et Serial0/0/1 apparaissent, et tes sous-interfaces sont toujours là.
3 Construire l'agence et câbler
Pose SW3 (2960-24TT) et PC-RENNES (PC-PT) à droite de la maquette, puis branche les trois câbles du tableau. Pour la liaison série, choisis le câble Serial DCE et clique d'abord sur R1 : R1 fournira l'horloge.
Cisco IOS SW3
Switch(config)# hostname SW3 SW3(config)# vlan 60 SW3(config-vlan)# name RENNES SW3(config-vlan)# interface range g0/1, fa0/1 SW3(config-if-range)# switchport mode access SW3(config-if-range)# switchport access vlan 60 SW3(config-if-range)# interface fa0/1 SW3(config-if)# spanning-tree portfast SW3(config-if)# spanning-tree bpduguard enable SW3(config-if)# interface vlan 60 ! adresse de gestion (registre : SW3 = 172.16.60.250) SW3(config-if)# ip address 172.16.60.250 255.255.255.0 SW3(config-if)# no shutdown SW3(config-if)# exit SW3(config)# ip default-gateway 172.16.60.254 SW3(config)# end
Sur PC-RENNES (Desktop → IP Configuration) : adresse 172.16.60.1, masque 255.255.255.0, passerelle 172.16.60.254.
4 Adresser la liaison série et le LAN de Rennes
Cisco IOS R1, puis R2
R1(config)# interface s0/0/0 R1(config-if)# description WAN vers R2 Rennes R1(config-if)# ip address 10.0.0.1 255.255.255.252 R1(config-if)# clock rate 64000 ! uniquement côté DCE R1(config-if)# no shutdown ! ----- R2 ----- Router(config)# hostname R2 R2(config)# interface s0/0/0 R2(config-if)# description WAN vers R1 siege R2(config-if)# ip address 10.0.0.2 255.255.255.252 R2(config-if)# no shutdown R2(config-if)# interface g0/0 R2(config-if)# description LAN Rennes VLAN 60 R2(config-if)# ip address 172.16.60.254 255.255.255.0 R2(config-if)# no shutdown R2(config-if)# do ping 10.0.0.1 ! !!!!! : la liaison série fonctionne
Lance maintenant un ping de PC-DIR (172.16.10.1) vers PC-RENNES (172.16.60.1) : il échoue. R1 ne connaît pas 172.16.60.0/24 et R2 ne connaît pas les réseaux du siège ; c'est normal.
5 Premier essai : des routes statiques
Cisco IOS R1 et R2une route aller, une route retour
R1(config)# ip route 172.16.60.0 255.255.255.0 10.0.0.2 R2(config)# ip route 172.16.0.0 255.255.0.0 10.0.0.1 ! un seul /16 résume tout le siège
Refais le ping PC-DIR → PC-RENNES : il passe. Regarde show ip route sur R2 : la ligne S 172.16.0.0/16 [1/0] via 10.0.0.1 couvre aussi 172.16.60.0, mais le réseau connecté /24 est plus précis et garde la priorité pour le LAN de Rennes.
6 Remplacer les statiques par OSPF
On retire d'abord les deux routes statiques : avec leur distance de 1, elles masqueraient les routes OSPF (110), et tu ne pourrais pas vérifier ce qu'apprend OSPF.
Cisco IOS R1
R1(config)# no ip route 172.16.60.0 255.255.255.0 10.0.0.2 R1(config)# router ospf 1 R1(config-router)# router-id 1.1.1.1 R1(config-router)# network 172.16.0.0 0.0.255.255 area 0 ! toutes les sous-interfaces du siège R1(config-router)# network 10.0.0.0 0.0.0.3 area 0 R1(config-router)# passive-interface default R1(config-router)# no passive-interface s0/0/0 ! seul lien où un voisin est attendu R1(config-router)# end
À toi, sur R2 : la route statique est déjà retirée (no ip route 172.16.0.0 255.255.0.0 10.0.0.1). Complète les cinq commandes OSPF : processus 1, router-id 2.2.2.2, les deux réseaux dans la zone 0, et G0/0 passive. Vérifie chaque ligne avec ✓, ou tout d'un coup avec Vérifier.
R2(config)#
R2(config-router)#
R2(config-router)#
R2(config-router)#
R2(config-router)#
Quelques secondes après la dernière commande, R1 et R2 affichent un message du type %OSPF-5-ADJCHG: Process 1, Nbr 1.1.1.1 on Serial0/0/0 from LOADING to FULL.
7 Vérifier le voisinage et les routes
show ip ospf neighbor sur R1 : voisin 2.2.2.2, état FULL/ -, interface Serial0/0/0 (pas de DR sur une liaison série point à point).
show ip route ospf sur R1 : O 172.16.60.0/24 [110/65] via 10.0.0.2, Serial0/0/0.
show ip route ospf sur R2 : une ligne O … [110/65] via 10.0.0.1 pour chacun des réseaux 172.16.10, 20, 30, 50 et 99.
Sur PC-DIR : tracert 172.16.60.1 affiche trois sauts : 172.16.10.254, 10.0.0.2, 172.16.60.1.
Sauvegarde : wr sur R1, R2 et SW3, puis enregistre le fichier .pkt.
8 Valider l'étape : le cahier de recette
N°
Test
Commande
Résultat attendu
OK
1
La liaison série est active
show ip interface brief sur R1
Serial0/0/0 10.0.0.1 up / up
2
R1 fournit l'horloge
show controllers s0/0/0 sur R1
« DCE », clock rate 64000
3
Les routeurs sont voisins
show ip ospf neighbor
Voisin 2.2.2.2 (sur R1) en FULL
4
Les routes sont apprises par OSPF
show ip route sur R1 et R2
Des lignes O [110/65], plus aucune ligne S
5
Le siège joint Rennes
ping 172.16.60.1 depuis PC-DIR
Réponses reçues
6
Rennes joint le serveur
ping 172.16.50.10 depuis PC-RENNES
Réponses reçues
7
Pas de Hello vers les postes
show ip protocols sur R2
« Passive Interface(s): GigabitEthernet0/0 »
Suis ta progressionConnecte-toi pour marquer les ressources comme terminées et retrouver ton avancement.