Segmenter un réseau d'entreprise en VLAN

Contexte

Une entreprise de 40 personnes a tous ses équipements sur un seul réseau à plat : postes, imprimantes, serveurs et Wi-Fi invités. Vous devez séparer ces usages.

Énoncé

1. Proposez un plan de VLAN et d’adressage : utilisateurs, serveurs, imprimantes, invités, administration.
2. Configurez les VLAN sur les commutateurs et les liens trunk entre eux.
3. Mettez en place le routage inter-VLAN (router-on-a-stick ou commutateur de niveau 3).
4. Écrivez les ACL : les invités n’accèdent qu’à Internet, seul le VLAN d’administration joint les interfaces de gestion.
5. Testez chaque flux autorisé et interdit.

Switch(config)# vlan 10
Switch(config-vlan)# name UTILISATEURS
Switch(config)# interface gi0/1
Switch(config-if)# switchport mode trunk

Livrable

Le plan d’adressage, les configurations exportées et le tableau des tests réalisés.