🎓 SIO2 · semestre 3⏱️ 3 h (cours + TP)🎯 Bloc 2 – SISRMesurer ce dont chaque application a besoin, classer et marquer le trafic, choisir les files d'attente et donner la priorité à la voix, sur commutateurs et routeurs Cisco.
🎯 Objectifs
Expliquer pourquoi un réseau a besoin de qualité de service : congestion et files d'attente.
Définir débit, latence, gigue et perte, et connaître les seuils de la voix.
Classer et marquer le trafic : CoS 802.1p, DSCP, classes EF et AF.
Placer la frontière de confiance et configurer un VLAN voix.
Choisir une file d'attente (FIFO, priorité, CBWFQ, LLQ) et distinguer limitation et lissage.
Mesurer la qualité d'un lien et dépanner une communication dégradée.
Test express des prérequis 3 questions · 2 minutes · conseillé avant de commencer
1. Combien de bits occupe l'étiquette 802.1Q insérée dans une trame sur un trunk ?
L'étiquette fait 4 octets : TPID (16 bits), PCP (3 bits, la priorité), DEI (1 bit) et VID (12 bits). Le PCP sert justement à la QoS. À revoir : B2-03 · VLAN et trunk.
2. Le lien WAN entre le siège et Rennes est plus lent que le réseau local. Que se passe-t-il quand trop de paquets veulent le traverser en même temps ?
Un routeur stocke les paquets qu'il ne peut pas envoyer tout de suite. L'attente crée du retard, et une file pleine entraîne des pertes : c'est la congestion.
3. Dans le fil rouge, quelle adresse les postes utilisent-ils comme passerelle depuis la mise en place de HSRP ?
Les postes gardent .254, portée par le routeur actif (R1, puis R3 en cas de panne). À revoir : B2-09 · HSRP.
Brocéliande Logistique (entreprise fictive) passe à la téléphonie IP : les téléphones partagent désormais le réseau avec les postes. Tout va bien… sauf en fin de journée, quand la sauvegarde de l'agence de Rennes vers le siège sature la liaison WAN : les appels deviennent hachés, avec des mots manquants et un écho gênant.
Le responsable informatique refuse d'acheter une liaison plus rapide « juste pour quarante minutes par jour ». Il te demande de mettre en place un VLAN voix et une qualité de service qui donne la priorité aux appels, sans empêcher la sauvegarde de se faire.
Le coursLa congestion et les quatre mesures de qualité, le marquage CoS et DSCP, la frontière de confiance, les files d'attente, la limitation et le lissage, puis la mesure et le dépannage.
1. Pourquoi de la qualité de service ?
Sans réglage, un équipement réseau traite les paquets dans l'ordre d'arrivée : c'est le best effort (« au mieux »). Tant que les liens ont de la marge, personne ne s'en aperçoit. Mais au point où un lien rapide débouche sur un lien plus lent, ou quand plusieurs flux se rejoignent, les paquets s'accumulent dans une file d'attente : c'est la congestion.
La QoS ne crée pas de débit : elle décide qui passe en premier quand il n'y en a pas assez.
La QoS n'agit que lorsqu'il y a congestion, et elle ne crée pas de bande passante : elle répartit celle qui existe. Elle se règle surtout aux goulots d'étranglement (liaison WAN, accès Internet, lien montant d'un commutateur d'accès).
2. Les quatre mesures de la qualité
Débit (bande passante)Quantité de données transmises par seconde (Mbit/s). Une communication vocale G.711 consomme environ 90 kbit/s par sens, en-têtes compris.
Latence (délai)Temps mis par un paquet pour aller de l'émetteur au récepteur. Au-delà de 150 ms dans un sens, les interlocuteurs se coupent la parole.
Gigue (jitter)Variation de la latence d'un paquet à l'autre. Les paquets de voix arrivent irrégulièrement : le téléphone doit les remettre en rythme (mémoire tampon). Au-delà de 30 ms, la voix devient hachée.
PertePourcentage de paquets qui n'arrivent jamais. La voix, en UDP, ne les retransmet pas : au-delà de 1 %, des syllabes disparaissent.
Pour bien comprendre : la voie réservée
Aux heures de pointe, l'autoroute est saturée : c'est la congestion. Élargir la route coûte cher et ne sert que quelques heures par jour, comme acheter un lien plus rapide.
On réserve plutôt une voie aux bus, reconnaissables à leur couleur (le marquage) : ils passent sans attendre (la file prioritaire), les voitures se partagent le reste. La voie réservée reste étroite : si tout le monde peignait sa voiture en jaune, elle serait bouchée elle aussi. D'où la règle : on ne fait confiance qu'aux marquages posés par des équipements maîtrisés.
Application
Débit
Latence
Gigue
Perte
Sensible à…
Voix sur IP
Faible (≈ 90 kbit/s)
< 150 ms
< 30 ms
< 1 %
Tout, sauf le débit
Visioconférence
Moyen à élevé
< 150 ms
< 30 ms
< 1 %
Latence, gigue, perte
Application métier (ERP, terminal de l'entrepôt)
Faible
Moyenne
Peu
Faible (TCP retransmet)
Temps de réponse
Navigation web, courriel
Variable
Tolérante
Non
TCP retransmet
Peu
Sauvegarde, mises à jour
Élevé
Très tolérante
Non
TCP retransmet
Durée totale seulement
3. Trois façons de traiter le trafic
Modèle
Principe
Avantage
Limite
Best effort
Tous les paquets sont égaux, premier arrivé premier servi
Rien à configurer
Aucune garantie : la voix souffre à la moindre congestion
IntServ (services intégrés)
Chaque application réserve son débit de bout en bout (protocole RSVP)
Garantie stricte
Chaque routeur garde l'état de chaque flux : ne passe pas à l'échelle
DiffServ (services différenciés)
Chaque paquet porte une marque de classe ; chaque équipement le traite selon cette classe
Simple, passe à l'échelle : c'est le modèle utilisé partout
Pas de garantie absolue, il faut configurer chaque équipement de façon cohérente
Avec DiffServ, la démarche est toujours la même : 1. classer le trafic (le reconnaître), 2. marquer les paquets au plus près de leur source, 3. traiter chaque classe sur les liens congestionnés (files d'attente, limitation).
4. Classer et marquer le trafic
Pour qu'un équipement traite la voix en priorité, il doit la reconnaître sans analyser le contenu de chaque paquet. On pose donc une marque dans un en-tête, une seule fois, au plus près de la source. Deux marques existent, à deux niveaux du modèle OSI.
La CoS reste dans le réseau local ; le DSCP accompagne le paquet jusqu'à destination.
4.1 Les classes à connaître
Trafic
Classe DSCP
Valeur
CoS
Traitement habituel
Voix (paquets audio, RTP)
EF (Expedited Forwarding)
46
5
File prioritaire, débit plafonné
Visioconférence
AF41
34
4
Débit garanti important
Signalisation d'appel (SIP, SCCP)
CS3
24
3
Petit débit garanti
Applications métier
AF21
18
2
Débit garanti
Tout le reste
BE (Best Effort, défaut)
0
0
Ce qui reste
Sauvegarde, téléchargements massifs
CS1 (« moins que best effort »)
8
1
Servis en dernier
Dans AFxy (Assured Forwarding), x est la classe (1 à 4, plus elle est haute, plus la file est favorisée) et y la probabilité de rejet en cas de congestion (1 faible à 3 forte). Valeur DSCP = 8x + 2y : AF41 = 34, AF21 = 18.
4.2 La frontière de confiance
Un poste pourrait marquer lui-même tout son trafic en EF pour passer devant les autres. On définit donc une frontière de confiance (trust boundary) : en deçà, les marques sont ignorées ou réécrites ; au-delà, on les respecte.
Clique sur chaque équipement pour savoir si l'on fait confiance à ses marques.
Choisis un équipement : à qui fait-on confiance, et pourquoi ?
On marque au plus près de la source, mais seulement à partir d'un équipement maîtrisé.
5. Les files d'attente
Sur un lien congestionné, l'équipement range les paquets dans des files selon leur classe, puis un ordonnanceur décide quelle file envoie le paquet suivant.
Méthode
Principe
Risque ou limite
FIFO
Une seule file, premier arrivé premier servi
Aucune différenciation
PQ (priorité stricte)
La file haute est toujours vidée en premier
Famine : si la file haute ne se vide jamais, les autres ne passent plus
WFQ (équitable pondérée)
Partage automatique et équitable entre les flux
Pas de priorité absolue pour la voix
CBWFQ (par classe)
Chaque classe reçoit un débit minimal garanti
Pas de file à latence garantie
LLQ (faible latence)
CBWFQ + une file prioritaire plafonnée pour la voix
La méthode recommandée pour la voix
La LLQ combine une file prioritaire plafonnée et des files à débit garanti.
6. Limiter ou lisser
Deux outils contrôlent le débit d'une classe ou d'un lien. Ils se ressemblent mais n'ont pas le même effet.
La limitation perd des paquets sans ajouter de retard ; le lissage n'en perd pas mais ajoute du retard.
Limitation (policing)
Lissage (shaping)
Excédent
Jeté ou re-marqué en classe inférieure
Stocké, puis envoyé plus tard
Effet
Pertes, pas de retard ajouté
Retard ajouté, pas de pertes (tant que la mémoire suffit)
Usage typique
Opérateur qui fait respecter un contrat ; limiter les invités
Côté client, pour ne pas dépasser le débit acheté à l'opérateur
Pour la voix
À éviter (pertes)
À éviter (retard) : la voix va en file prioritaire
7. La voix sur un réseau Cisco
7.1 Le VLAN voix
Dans un bureau, le téléphone IP et le PC partagent souvent la même prise : le PC se branche derrière le téléphone, qui contient un petit commutateur. Le port du commutateur porte alors deux VLAN : le VLAN de données (non étiqueté) pour le PC et le VLAN voix (étiqueté) pour le téléphone, qui l'apprend par CDP ou LLDP-MED.
Cisco IOS SW1 · port d'un téléphone (avec un PC derrière)
SW1(config)# mls qos ! active la QoS sur le commutateur (2960 réel) SW1(config)# interface fa0/20 SW1(config-if)# switchport mode access SW1(config-if)# switchport access vlan 20 ! VLAN de données du PC SW1(config-if)# switchport voice vlan 40 ! VLAN voix, annoncé au téléphone par CDP SW1(config-if)# mls qos trust device cisco-phone ! confiance seulement si un téléphone Cisco est détecté SW1(config-if)# mls qos trust cos SW1(config-if)# spanning-tree portfast
La commande auto qos voip cisco-phone, sur un port, applique d'un coup une configuration QoS recommandée par Cisco pour la voix (confiance, files, priorités). Pratique, mais il faut savoir lire ce qu'elle a ajouté (show run interface fa0/20).
7.2 La LLQ sur le routeur : le modèle MQC
Sur un routeur Cisco, la QoS se configure en trois temps (MQC) : reconnaître (class-map), traiter (policy-map), appliquer à une interface (service-policy).
Cisco IOS R1 · priorité à la voix sur la liaison vers Rennes
R1(config)# class-map match-any VOIX R1(config-cmap)# match ip dscp ef R1(config-cmap)# class-map match-any SIGNALISATION R1(config-cmap)# match ip dscp cs3 R1(config-cmap)# policy-map QOS-WAN R1(config-pmap)# class VOIX R1(config-pmap-c)# priority percent 30 ! file prioritaire, plafonnée à 30 % du lien R1(config-pmap-c)# class SIGNALISATION R1(config-pmap-c)# bandwidth percent 5 ! débit minimal garanti R1(config-pmap-c)# class class-default R1(config-pmap-c)# fair-queue ! le reste, partagé équitablement R1(config-pmap-c)# interface s0/0/0 R1(config-if)# service-policy output QOS-WAN ! en sortie, vers le lien lent
class-mapReconnaît une catégorie de trafic : par marque DSCP, par liste de contrôle d'accès, par protocole. class-default attrape tout le reste.
policy-mapDit ce qu'on fait de chaque classe : priority (file prioritaire plafonnée), bandwidth (débit minimal garanti), police (limitation), shape (lissage).
service-policy outputApplique la politique à une interface, dans le sens où la congestion se produit : en sortie vers le lien le plus lent.
Complète la configuration qui donne à la voix une file prioritaire de 25 % sur l'interface série de R2 (s0/0/0), côté Rennes, avec la classe VOIX et la politique QOS-WAN. Vérifie chaque ligne avec ✓.
R2(config)#
R2(config-cmap)#
R2(config-cmap)#
R2(config-pmap)#
R2(config-pmap-c)#
R2(config-pmap-c)#
R2(config-if)#
8. Mesurer et dépanner
Outil
Ce qu'il mesure
ping -n 50 172.16.60.254 (Windows)
La latence moyenne et sa variation (une première idée de la gigue), les pertes
iperf3 -c SERVEUR -u -b 1M
En UDP : débit, gigue et pourcentage de pertes entre deux machines (serveur lancé avec iperf3 -s)
show policy-map interface s0/0/0
Pour chaque classe : paquets reconnus, débit, paquets jetés
show mls qos interface fa0/20
L'état de confiance d'un port de commutateur (« trust state »)
show cdp neighbors
Le téléphone est-il bien détecté sur le port ?
Statistiques du téléphone
Gigue, pertes et note MOS (qualité perçue, de 1 à 5 ; au-dessus de 4 : bonne)
Méthode : on vérifie d'abord le marquage (la voix arrive-t-elle en EF ?), puis la classification (les compteurs de la classe VOIX augmentent-ils pendant un appel ?), enfin le traitement (pertes dans la mauvaise classe ?).
8.1 Entraîne-toi : les tickets du support
Tu es de permanence au support de Brocéliande Logistique. Six tickets arrivent les uns après les autres : lis le message, observe le relevé, puis choisis la cause.
File d'attente du support6 tickets · un à la fois · l'explication s'affiche après ta réponse
Ticket n° 1De : agence de RennesPriorité haute
« Les appels vers le siège restent hachés en fin de journée, même après la mise en place de la QoS. »
Cisco IOS R1 · pendant un appel
R1# show policy-map interface s0/0/0
Class-map: VOIX (match-any)
0 packets, 0 bytes
Match: ip dscp ef (46)
Quelle est la cause la plus probable ?
Cause : le compteur de la classe VOIX reste à 0 pendant un appel : aucun paquet ne porte la marque attendue. Les marques ont été remises à 0 en route (port non configuré en confiance, téléphone mal détecté). Correction : vérifier show mls qos interface sur le port du téléphone et la configuration de confiance, ou classer la voix par une liste de contrôle d'accès (ports RTP).
Ticket n° 2De : comptabilitéPriorité moyenne
« Mon téléphone IP a une adresse en 172.16.20.x et ne trouve pas son serveur d'appel. Le PC branché derrière lui fonctionne. »
Cause : sans VLAN voix annoncé par CDP, le téléphone utilise le VLAN du port et reçoit une adresse de données, sans l'option qui indique son serveur d'appel. Correction :switchport voice vlan 40 sur Fa0/21, puis redémarrer le téléphone.
Ticket n° 3Alerte de la supervisionPriorité moyenne
« Depuis qu'un poste de l'entrepôt utilise un logiciel de transfert "optimisé", ses téléchargements passent avant tout le monde, y compris avant les appels. »
Capture paquets du poste PC-ENTREPOT
IP 172.16.30.112 > 172.16.60.20: tos 0xb8 (DSCP 46 = EF), length 1500
Quel est le problème ?
Cause : les marques d'un poste ne doivent jamais être crues. Correction : sur le port du poste, ne pas configurer de confiance (les marques sont alors remises à 0), et ne faire confiance qu'aux téléphones détectés (mls qos trust device cisco-phone).
Ticket n° 4De : technicienPriorité haute
« J'ai mis toute la visioconférence et la voix en priorité stricte, sans limite. Depuis, pendant les réunions, plus personne n'accède aux applications de Rennes. »
Cisco IOS R1 · extrait
policy-map QOS-WAN
class TEMPS-REEL
priority 9500
class class-default
fair-queue
! liaison à 10 Mbit/s
Quelle est la cause ?
Cause : 9 500 kbit/s sur 10 Mbit/s laissent presque rien aux autres. Correction : réserver la file prioritaire à la voix seule (≤ 30 % du lien), et placer la visioconférence dans une classe à débit garanti (bandwidth percent).
Ticket n° 5De : directionQuestion
« Nos appels internes au siège sont parfaits, même en pleine sauvegarde. Pourquoi faudrait-il configurer la QoS sur les commutateurs aussi ? »
Mesure lien montant SW2 → SW1 (Gigabit)
Utilisation moyenne : 6 % · pic : 18 %
Pertes : 0
Que répondre ?
Réponse : les files d'attente n'agissent que lorsqu'un lien est saturé. Le LAN à 1 Gbit/s ne l'est pas ; en revanche, on y marque la voix et on y place la frontière de confiance, pour que R1 reconnaisse la voix là où elle en a besoin : sur la liaison vers Rennes.
Ticket n° 6De : agence de RennesPriorité moyenne
« La voix est claire, mais il y a un long blanc entre le moment où je parle et celui où mon correspondant répond. »
Mesure iperf3 et ping entre les deux sites
Latence moyenne (un sens) : 240 ms
Gigue : 4 ms · Pertes : 0 %
Quelle mesure est hors norme ?
Cause : une latence élevée mais stable donne une voix claire et des « blancs » qui font se couper la parole. La QoS ne réduit que le temps d'attente dans les files ; si la latence vient du chemin lui-même (liaison opérateur, VPN mal routé), il faut agir sur le lien ou le routage.
9. À l'examen et en entreprise
Justifier le besoin : identifier le goulot d'étranglement et les flux sensibles (voix), avec leurs seuils (latence, gigue, perte).
Documenter la politique : tableau des classes (trafic, marque DSCP, file, débit), emplacement de la frontière de confiance, interfaces où la politique s'applique.
Prouver l'effet : mesures avant/après (iperf3, statistiques des téléphones), compteurs show policy-map interface pendant un test de charge.
En entreprise : sur Internet, les marques ne sont pas respectées par les opérateurs ; la QoS de bout en bout n'existe que sur les liens maîtrisés (réseau privé, liaison louée, SD-WAN).
10. L'essentiel
La QoS ne crée pas de débit : elle répartit celui qui existe, et n'agit qu'en cas de congestion.
Tout cela tient sur une page : utilise le bouton Mémo à imprimer en haut de la fiche.
La pratiqueLe quiz noté pour vérifier tes acquis, les exercices à rendre à ton professeur, puis le fil rouge Packet Tracer pour mettre en pratique.
11. Quiz noté
8 questions · 10 minutesRéponds à toutes les questions, puis valide. Seule ta première tentative est enregistrée : elle compte dans ton suivi. Ensuite, tu peux t'entraîner autant que tu veux.
1. Comment appelle-t-on la variation de la latence d'un paquet à l'autre ?
2. Quelle marque DSCP donne-t-on habituellement aux paquets de voix ?
3. Où se trouve la marque CoS 802.1p ?
4. Pourquoi préfère-t-on la LLQ à une priorité stricte sans limite ?
5. Quelle est la différence entre limitation (policing) et lissage (shaping) ?
6. Où place-t-on la frontière de confiance ?
7. Le réseau local du siège n'est jamais saturé. Quel effet ont des files d'attente configurées sur ses liens ?
8. Quelle latence maximale (dans un sens) recommande-t-on pour une conversation téléphonique ?
12. Exercices : à toi de répondre
Écris ta réponse sous chaque énoncé et envoie-la à ton professeur. Quand il l'a validée, le corrigé s'affiche à la place du cadenas ; s'il te la renvoie « à revoir », lis son commentaire et corrige.
Exercice 1 – Classer les flux (SIO2)
Pour chacun de ces flux de Brocéliande Logistique, indique la marque DSCP (nom et valeur) et le traitement sur la liaison WAN : paquets audio des appels, établissement des appels (SIP), terminaux de l'entrepôt vers l'ERP, navigation web, sauvegarde nocturne de Rennes vers le siège.
Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.
Exercice 2 – Configurer (SIO2)
Sur SW2 (2960 du labo), le port fa0/5 accueille un téléphone IP derrière lequel est branché un poste de l'entrepôt (VLAN 30). Écris la configuration du port : VLAN de données, VLAN voix 40, confiance limitée au téléphone, démarrage rapide du port.
Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.
Exercice 3 – Dépanner (SIO2)
La liaison vers Rennes fait 2 Mbit/s. Pendant une réunion téléphonique de 12 participants depuis Rennes, la voix devient hachée. Le relevé de R2 indique pour la classe VOIX : Priority: 10% (200 kbps) … b/w exceed drops: 2310. Explique la panne en chiffrant le besoin et propose une correction.
Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.
Exercice 4 – Concevoir (SIO2)
La liaison siège–Rennes passe à 10 Mbit/s. On prévoit jusqu'à 20 appels simultanés en G.711, une visioconférence hebdomadaire (≈ 2 Mbit/s), l'ERP de l'entrepôt et la sauvegarde nocturne. Propose une politique LLQ complète (classes, marques, pourcentages) et justifie chaque choix.
Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.
13. Fil rouge : la téléphonie IP de Brocéliande Logistique
Étape 14sur 17
Fil rouge Packet Tracer · Téléphonie et qualité de serviceTu construis le réseau de Brocéliande Logistique fiche après fiche : chaque étape repart de la précédente.
Tu pars de ta maquette de l'étape 13 (B2-12) : FR-13-NOM-Prenom.pkt.
Tu enregistresFR-14-NOM-Prenom.pkt, point de départ de l'étape 15 (B2-28 · Supervision).
Où tu en es, où tu vas
Le tableau donne l'état des équipements concernés à l'entrée de l'étape (fin de l'étape 13, intranet sur SRV-WEB) et ce que tu dois obtenir à la sortie. Les autres équipements ne changent pas. Tu n'as pas ta maquette FR-13 ? Reprends les fiches précédentes du fil rouge dans l'ordre.
Équipement
Modèle
À l'entrée
À la sortie
SW1, SW2
2960-24TT
VLAN 10, 20, 30, 50, 70, 99, 998, 999
+ VLAN 40 VOIX, autorisé sur tous les trunks (R1, R3, SW1–SW2 et Port-channel 1)
+ G0/0.40 : 172.16.40.252/24, HSRP groupe 40 → .254, relais DHCP ; service de téléphonie (CME) pour 2 téléphones ; politique QOS-WAN en sortie sur S0/0/0
R3
Routeur 1941
Mêmes sous-interfaces, HSRP en attente (.253)
+ G0/0.40 : 172.16.40.253/24, HSRP groupe 40, relais DHCP
SRV-01
Server-PT
DHCP (pools 10, 20, 30, 60, 70), DNS, RADIUS
+ pool VOIX : 172.16.40.100 et suivantes, passerelle .254, serveur TFTP 172.16.40.252
TEL-1, TEL-2
IP Phone 7960
Absents
Sur SW1 Fa0/20 et Fa0/21 (VLAN voix 40, confiance CoS), numéros 1001 et 1002
Au labo, tu disposes des mêmes modèles en vrai : routeurs Cisco 1941, commutateurs Cisco 2960 et, pour le routage de niveau 3, Cisco 3750 (remplacé par le 3560-24PS dans Packet Tracer). Les commandes mls qos et les politiques MQC ne sont pas toutes reconnues par Packet Tracer : si une commande est refusée, note-la et applique-la sur le matériel réel du labo.
Les téléphones vivent dans le VLAN 40 ; R1 joue le rôle de serveur d'appel (CME).
Ce que tu ajoutes à cette étape
Le VLAN 40 VOIX et deux téléphones IP sur SW1.
La passerelle de la voix sur R1 et R3, avec HSRP.
Le serveur d'appel (CME) sur R1 et le pool DHCP voix.
La QoS : confiance au téléphone, priorité à la voix vers Rennes.
1 Repartir de l'étape précédente
Ouvre FR-13-NOM-Prenom.pkt et enregistre-la tout de suite sous FR-14-NOM-Prenom.pkt (File → Save As).
2 Créer le VLAN 40 et le faire passer partout
Cisco IOS SW1à refaire sur SW2
SW1(config)# vlan 40 SW1(config-vlan)# name VOIX SW1(config-vlan)# interface range g0/1 - 2 SW1(config-if-range)# switchport trunk allowed vlan add 40 ! add, surtout : sinon la liste est remplacée SW1(config-if-range)# interface port-channel 1 SW1(config-if)# switchport trunk allowed vlan add 40
Sur SW2, ajoute aussi le VLAN 40 au trunk g0/2 qui mène à R3.
Sur SRV-01, onglet Services → DHCP, ajoute le pool VOIX : passerelle 172.16.40.254, DNS 172.16.50.10, première adresse 172.16.40.100, masque 255.255.255.0, et dans TFTP Server : 172.16.40.252. C'est l'option 150 : elle indique au téléphone où trouver son serveur d'appel.
5 Le serveur d'appel sur R1 et les ports des téléphones
Cisco IOS R1 · CME
R1(config)# telephony-service R1(config-telephony)# max-ephones 2 R1(config-telephony)# max-dn 2 R1(config-telephony)# ip source-address 172.16.40.252 port 2000 ! adresse réelle de R1, pas l'adresse virtuelle R1(config-telephony)# auto assign 1 to 2 R1(config-telephony)# ephone-dn 1 R1(config-ephone-dn)# number 1001 R1(config-ephone-dn)# ephone-dn 2 R1(config-ephone-dn)# number 1002
Selon la version de Packet Tracer, le service de téléphonie n'est pas disponible sur le 1941. Dans ce cas, ajoute un routeur 2811 nommé R-VOIX sur un port de SW1 en trunk, porte sa sous-interface .40 en 172.16.40.250, et utilise cette adresse dans ip source-address et dans le champ TFTP du pool VOIX.
Cisco IOS SW1 · ports des téléphones
SW1(config)# interface range fa0/20 - 21 SW1(config-if-range)# switchport mode access SW1(config-if-range)# switchport access vlan 20 SW1(config-if-range)# switchport voice vlan 40 SW1(config-if-range)# mls qos trust cos ! si Packet Tracer la refuse : sur le 2960 du labo SW1(config-if-range)# spanning-tree portfast SW1(config-if-range)# no shutdown
Place deux IP Phone 7960, branche dans l'onglet Physical leur adaptateur secteur (sans lui, ils restent éteints), relie leur port Switch à Fa0/20 et Fa0/21 de SW1, puis patiente : ils obtiennent une adresse, s'enregistrent et affichent leur numéro.
Complète les commandes du port d'un troisième téléphone, sur SW2 fa0/7, dans l'entrepôt (VLAN de données 30). Vérifie chaque ligne avec ✓.
SW2(config)#
SW2(config-if)#
SW2(config-if)#
SW2(config-if)#
6 Priorité à la voix vers Rennes
Applique sur l'interface série de R1 la politique QOS-WAN de la partie 7.2 (classes VOIX et SIGNALISATION, service-policy output). Si Packet Tracer refuse une commande, note-la dans ton dossier et applique la politique sur le 1941 du labo : l'essentiel est de savoir l'écrire et la vérifier.
7 Valider l'étape : le cahier de recette
N°
Test
Commande
Résultat attendu
OK
1
Le VLAN 40 traverse les trunks
show interfaces trunk sur SW1
40 dans les VLAN autorisés et actifs
2
HSRP fonctionne pour la voix
show standby brief sur R1
Groupe 40 : R1 actif, adresse virtuelle 172.16.40.254
3
Les téléphones ont une adresse voix
Écran de TEL-1 (Settings → Network)
Adresse en 172.16.40.1xx
4
Les téléphones sont enregistrés
show ephone sur R1
Deux téléphones, numéros 1001 et 1002
5
Un appel aboutit
Décrocher TEL-1, composer 1002
TEL-2 sonne, la communication s'établit
6
La politique QoS est en place
show policy-map interface s0/0/0 (ou sur le 1941 du labo)
Classes VOIX et class-default listées
Suis ta progressionConnecte-toi pour marquer les ressources comme terminées et retrouver ton avancement.