Contexte : projet de fin de module CCNA 1 (ESGI, février 2024), maquette réseau multisite d'une entreprise fictive (domaine
lumina-tech.lan) · Testé sur : routeurs Cisco IOS de la maquette (liaisons série, EIGRP) · Dernière vérification : contenu de 2024 non revérifié
Les adresses de cette page (192.168.0.0/24, 192.168.1.0/24, 1.1.1.0/27) sont celles de la maquette de formation. Elles n'ont aucun lien avec le réseau de l'infrastructure alpha, même si la plage 192.168.1.0/24 est aussi celle du réseau local actuel : les mêmes adresses n'y désignent pas les mêmes machines (voir Infrastructure alpha — vue d'ensemble).
¶ Objectif
Concevoir et configurer l'infrastructure réseau d'une entreprise répartie sur quatre sites (Paris, Brest, Orléans, Mulhouse) :
- un plan d'adressage VLSM au plus près du nombre d'utilisateurs de chaque site ;
- des routeurs interconnectés par des liaisons série et un routage dynamique EIGRP ;
- des services centralisés (DNS, serveur web, DHCP avec relais) accessibles depuis tous les sites.
¶ Topologie et plan d'adressage
L'entreprise utilise deux réseaux de classe C :
- 192.168.0.0/24 est découpé en deux sous-réseaux pour Paris (200 utilisateurs au total) ;
- 192.168.1.0/24 est découpé pour Brest, Orléans et Mulhouse, en sous-réseaux dimensionnés pour 100, 60, 25, 12 et 8 utilisateurs.
| N° | Sous-réseau | Plage utilisable | Site | Utilisateurs | Passerelle (routeur) |
|---|---|---|---|---|---|
| 1 | 192.168.0.0/25 | .1 à .126 | Paris | 100 | 192.168.0.126 (RTR-PARIS fa0/1) |
| 2 | 192.168.0.128/25 | .129 à .254 | Paris | 100 | 192.168.0.254 (RTR-PARIS fa0/0) |
| 3 | 192.168.1.0/25 | .1 à .126 | Brest | 100 | 192.168.1.126 (RTR-BREST fa0/0) |
| 4 | 192.168.1.128/26 | .129 à .190 | Brest | 60 | 192.168.1.190 (RTR-BREST fa0/1) |
| 5 | 192.168.1.192/27 | .193 à .222 | Orléans | 25 | 192.168.1.222 (RTR-ORLEANS fa0/0) |
| 6 | 192.168.1.224/28 | .225 à .238 | Orléans | 12 | 192.168.1.238 (RTR-ORLEANS fa0/1) |
| 7 | 192.168.1.240/28 | .241 à .254 | Mulhouse | 8 | 192.168.1.254 (RTR-MULHOUSE fa0/0) |
Ce découpage répond au besoin de l'entreprise avec seulement deux classes C : chaque sous-réseau est dimensionné au plus près du nombre réel d'utilisateurs, ce qui limite le gaspillage d'adresses IP.
¶ Liaisons WAN entre sites
Les routeurs sont reliés par des liaisons série en /30 (synthèse des configurations ci-dessous) :
| Réseau | Extrémité A | Extrémité B |
|---|---|---|
| 1.1.1.0/30 | RTR-BREST s0/0/1 — 1.1.1.1 | RTR-ORLEANS s0/0/0 — 1.1.1.2 |
| 1.1.1.4/30 | RTR-ORLEANS s0/0/1 — 1.1.1.5 | RTR-PARIS s0/0/1 — 1.1.1.6 |
| 1.1.1.8/30 | RTR-PARIS s0/2/1 — 1.1.1.9 | RTR-BREST s0/2/1 — 1.1.1.10 |
| 1.1.1.12/30 | RTR-BREST s0/0/0 — 1.1.1.13 | RTR-PARIS s0/0/0 — 1.1.1.14 |
| 1.1.1.16/30 | RTR-BREST s0/2/0 — 1.1.1.17 | RTR-MULHOUSE s0/0/0 — 1.1.1.18 |
| 1.1.1.20/30 | RTR-MULHOUSE s0/0/1 — 1.1.1.21 | RTR-PARIS s0/2/0 — 1.1.1.22 |
Paris et Brest sont reliés par deux liaisons (1.1.1.8/30 et 1.1.1.12/30), ce qui permet l'équilibrage de charge décrit plus bas.
¶ Configuration des routeurs
¶ Base commune : mots de passe
Chaque routeur reçoit un nom d'hôte, une bannière de connexion (banner motd) et les mots de passe suivants :
line console 0
password <MOT_DE_PASSE_CONSOLE>
login
exit
line vty 0 4
enable secret <ENABLE_SECRET>
enable secretest une commande globale : saisie sousline vty 0 4, IOS l'applique en mode de configuration globale. Aucun mot de passe n'est défini sur les lignes VTY : pour autoriser l'accès distant, ajouterpasswordetloginsur ces lignes (ou, mieux, configurer SSH avec des comptes locaux). La maquette utilisait le même mot de passe pour la console et le mode privilégié, ce qui est à éviter.
¶ Routeur Paris (RTR-PARIS)
Nom d'hôte et bannière :
conf t
hostname RTR-PARIS
banner motd #
_____ _
| __ \ (_)
| |__) |_ _ __ _ ___
| ___/ _` | '__| / __|
| | | (_| | | | \__ \
|_| \__,_|_| |_|___/
#
Interfaces LAN (Fast Ethernet) :
int fa0/1
ip address 192.168.0.126 255.255.255.128
description Connexion vers LAN Paris 100 users
no shutdown
exit
int fa0/0
ip address 192.168.0.254 255.255.255.128
description Connexion vers LAN Paris 100 users
no shutdown
Interfaces série vers les autres sites :
int s0/2/0
ip addr 1.1.1.22 255.255.255.252
description Connexion WAN to MULHOUSE
int s0/0/0
ip addr 1.1.1.14 255.255.255.252
description Connexion WAN to BREST
int s0/2/1
ip addr 1.1.1.9 255.255.255.252
description Connexion WAN to BREST
int s0/0/1
ip addr 1.1.1.6 255.255.255.252
description Connexion WAN to ORLEANS
Routage EIGRP (système autonome 100). EIGRP assure une convergence rapide et une gestion efficace des routes entre les sites :
router eigrp 100
no auto-summary
netw 192.168.0.0 0.0.0.127
netw 192.168.0.128 0.0.0.127
netw 1.1.1.20 0.0.0.3
netw 1.1.1.12 0.0.0.3
netw 1.1.1.8 0.0.0.3
netw 1.1.1.4 0.0.0.3
do wr
¶ Routeur Orléans (RTR-ORLEANS)
Nom d'hôte et bannière :
conf t
hostname RTR-ORLEANS
banner motd #
____ _
/ __ \ | |
| | | |_ __| | ___ __ _ _ __ ___
| | | | '__| |/ _ \/ _` | '_ \/ __|
| |__| | | | | __/ (_| | | | \__ \
\____/|_| |_|\___|\__,_|_| |_|___/
#
Interfaces LAN (Fast Ethernet) :
int fa0/0
ip address 192.168.1.222 255.255.255.224
description Connexion vers LAN Orleans 25 users
no shutdown
exit
int fa0/1
! Masque corrigé : 255.255.255.240 (/28), voir « Corrections apportées lors de la reprise »
ip address 192.168.1.238 255.255.255.240
description Connexion vers LAN Orleans 12 users
no shutdown
Interfaces série :
int s0/0/1
ip addr 1.1.1.5 255.255.255.252
description Connexion WAN to PARIS
int s0/0/0
ip addr 1.1.1.2 255.255.255.252
description Connexion WAN to BREST
Routage EIGRP :
router eigrp 100
no auto-summary
netw 1.1.1.0 0.0.0.3
netw 1.1.1.4 0.0.0.3
netw 192.168.1.192 0.0.0.31
! Masque générique corrigé : 0.0.0.15 pour le /28
netw 192.168.1.224 0.0.0.15
do wr
¶ Routeur Brest (RTR-BREST)
Nom d'hôte et bannière :
conf t
hostname RTR-BREST
banner motd #
____ _
| _ \ | |
| |_) |_ __ ___ ___| |_
| _ <| '__/ _ \/ __| __|
| |_) | | | __/\__ \ |_
|____/|_| \___||___/\__|
#
Interfaces LAN (Fast Ethernet) :
int fa0/0
ip address 192.168.1.126 255.255.255.128
description Connexion vers LAN Brest 100 users
no shutdown
exit
int fa0/1
ip address 192.168.1.190 255.255.255.192
description Connexion vers LAN Brest 60 users
no shutdown
Interfaces série :
int s0/0/1
ip addr 1.1.1.1 255.255.255.252
description Connexion WAN to ORLEANS
int s0/2/1
ip addr 1.1.1.10 255.255.255.252
description Connexion WAN to PARIS
int s0/0/0
ip addr 1.1.1.13 255.255.255.252
description Connexion WAN to PARIS
int s0/2/0
ip addr 1.1.1.17 255.255.255.252
description Connexion WAN to MULHOUSE
Routage EIGRP :
router eigrp 100
no auto-summary
netw 1.1.1.16 0.0.0.3
! La ligne suivante ne correspond à aucune interface de RTR-BREST (sans effet)
netw 1.1.1.6 0.0.0.3
netw 1.1.1.12 0.0.0.3
netw 1.1.1.8 0.0.0.3
netw 1.1.1.0 0.0.0.3
netw 192.168.1.128 0.0.0.63
! Masque générique corrigé : 0.0.0.127 pour le /25
netw 192.168.1.0 0.0.0.127
do wr
¶ Routeur Mulhouse (RTR-MULHOUSE)
Nom d'hôte et bannière :
conf t
hostname RTR-MULHOUSE
banner motd #
__ __ _ _
| \/ | | | |
| \ / |_ _| | |__ ___ _ _ ___ ___
| |\/| | | | | | '_ \ / _ \| | | / __|/ _ \
| | | | |_| | | | | | (_) | |_| \__ \ __/
|_| |_|\__,_|_|_| |_|\___/ \__,_|___/\___|
#
Interface LAN (Fast Ethernet) :
int fa0/0
ip address 192.168.1.254 255.255.255.240
description Connexion vers LAN Mulhouse 8 users
no shutdown
Interfaces série :
int s0/0/0
ip addr 1.1.1.18 255.255.255.252
description Connexion WAN to BREST
int s0/0/1
ip addr 1.1.1.21 255.255.255.252
description Connexion WAN to PARIS
Le site de Mulhouse dispose de son propre pool DHCP sur le routeur :
ip dhcp pool mulhouse
network 192.168.1.240 255.255.255.240
default-router 192.168.1.254
ip dhcp excluded-address 192.168.1.231
L'adresse exclue (192.168.1.231) est située hors du pool 192.168.1.240/28 : cette ligne est donc sans effet. Pour qu'aucun poste ne reçoive l'adresse de la passerelle, il est recommandé d'exclure 192.168.1.254 (
ip dhcp excluded-address 192.168.1.254).
Routage EIGRP :
router eigrp 100
no auto-summary
netw 192.168.1.240 0.0.0.15
netw 1.1.1.20 0.0.0.3
netw 1.1.1.16 0.0.0.3
do wr
¶ Services réseau
Les services sont hébergés sur le serveur 192.168.1.150 (sous-réseau Brest 192.168.1.128/26).
¶ Serveur DNS
Le serveur DNS contient notamment l'enregistrement rtr-brest.lumina-tech.lan, qui pointe vers l'interface du routeur de Brest en 192.168.1.190.
Pour que les postes utilisent ce DNS, il suffit de l'ajouter dans chaque pool DHCP :
RTR-MULHOUSE(dhcp-config)# dns-server 192.168.1.150
¶ Serveur web
Un serveur web est hébergé sur 192.168.1.150. Il est enregistré dans le DNS avec un enregistrement A lumina-tech.lan vers 192.168.1.150.
Il est ainsi joignable par son nom de domaine complet (FQDN) depuis toutes les machines du réseau.
¶ Serveur DHCP et relais DHCP
Un serveur DHCP est activé sur 192.168.1.150. Il distribue les adresses des réseaux de Paris, Brest et Orléans en suivant le plan d'adressage de chaque site.
Toutes les interfaces par lesquelles transitent les requêtes DHCP des postes doivent être configurées en relais DHCP vers 192.168.1.150 :
conf t
int fa0/0
ip helper-address 192.168.1.150
¶ Le protocole EIGRP
¶ Présentation
EIGRP (Enhanced Interior Gateway Routing Protocol) est un protocole de routage dynamique avancé développé par Cisco. Initialement propriétaire, il a été partiellement ouvert par Cisco en 2013, ce qui permet une certaine interopérabilité avec des équipements d'autres fabricants. On le qualifie souvent d'hybride, car il combine des caractéristiques des protocoles à vecteur de distance et à état de liens.
- Mises à jour incrémentielles : les modifications ne sont propagées que lorsque le réseau change, au lieu d'envoyer périodiquement des tables complètes, ce qui économise de la bande passante.
- Trois tables :
- la table de voisinage, qui contient les routeurs voisins directement connectés ;
- la table de topologie, qui contient toutes les routes apprises auprès des voisins, y compris les chemins de secours ;
- la table de routage, qui contient les meilleures routes retenues dans la table de topologie.
- Métrique composite : elle combine bande passante, délai, charge et fiabilité ; sa formule peut être ajustée selon les besoins du réseau.
- Équilibrage de charge sur des chemins de coûts inégaux, une caractéristique rare parmi les protocoles de routage.
- Convergence rapide grâce aux successeurs et aux successeurs possibles (feasible successors), qui fournissent immédiatement une route de remplacement en cas de panne d'un lien.
- Prise en charge du VLSM et du CIDR, adaptée aux réseaux actuels.
- Authentification des échanges de routage entre routeurs.
- Multicast et unicast : la plupart des messages sont envoyés en multicast (224.0.0.10), l'unicast restant possible dans certains cas.
- Interopérabilité limitée : malgré son ouverture partielle, EIGRP reste peu adopté en dehors des équipements Cisco.
¶ Équilibrage de charge inégal (variance)
Par défaut, EIGRP ne répartit la charge qu'entre des chemins de métrique strictement identique. Une variance 2 a été configurée sur tous les routeurs pour autoriser l'équilibrage de charge entre chemins de coûts inégaux :
router eigrp 100
variance 2
¶ Agrégation de routes
L'agrégation regroupe plusieurs routes en une seule entrée. Ses intérêts :
- Tables de routage plus petites : moins d'entrées, donc moins de mémoire consommée et de meilleures performances.
- Moins de mises à jour de routage lors des changements dans le réseau, ce qui est particulièrement utile avec EIGRP.
- Réseau plus stable : les changements mineurs de topologie (activation ou désactivation d'interfaces sur un routeur) sont masqués.
- Politique de routage simplifiée : moins de routes à gérer et à maintenir.
Les routeurs de Paris et de Brest ont été configurés pour que les interfaces qui les relient soient prioritaires dans leurs échanges, à l'aide d'une agrégation :
! RTR-BREST
int s0/0/0
ip summary-address eigrp 100 1.1.1.12 255.255.255.252
int s0/2/1
ip summary-address eigrp 100 1.1.1.8 255.255.255.252
! RTR-PARIS
int s0/0/0
ip summary-address eigrp 100 1.1.1.12 255.255.255.252
int s0/2/1
ip summary-address eigrp 100 1.1.1.8 255.255.255.252
¶ Vérification
Commandes utiles pour contrôler la maquette depuis chaque routeur :
show ip interface brief
show ip eigrp neighbors
show ip eigrp topology
show ip route eigrp
show ip dhcp binding
ping 192.168.1.150
Chaque routeur doit voir ses voisins EIGRP sur toutes ses liaisons série, et les sept sous-réseaux LAN doivent apparaître dans la table de routage de chaque site.
¶ Corrections apportées lors de la reprise
Lors de la migration vers ce wiki (2026), les incohérences suivantes ont été relevées dans la documentation d'origine et corrigées ci-dessus.
| Élément | Valeur d'origine | Valeur retenue | Raison |
|---|---|---|---|
| RTR-ORLEANS fa0/1 | 192.168.1.238 255.255.255.224 | 192.168.1.238 255.255.255.240 | Le sous-réseau 6 est un /28 ; un /27 chevauchait le LAN de Mulhouse. |
| RTR-ORLEANS, EIGRP | netw 192.168.1.224 0.0.0.31 |
netw 192.168.1.224 0.0.0.15 |
Masque générique d'un /28. |
| RTR-BREST, EIGRP | netw 192.168.1.0 0.0.0.128 |
netw 192.168.1.0 0.0.0.127 |
Masque générique d'un /25. |
| RTR-MULHOUSE, EIGRP | Copie de la configuration d'Orléans | Configuration propre à Mulhouse | Valeurs reprises de la version HTML du projet. |
| RTR-MULHOUSE fa0/0 | Commande int fa0/0 absente |
int fa0/0 ajouté |
Valeur reprise de la version HTML du projet. |
| Pools DHCP | dns 192.168.1.150 |
dns-server 192.168.1.150 |
Forme complète de la commande. |
¶ Références
- Version HTML d'origine du projet (archivée) : Projets CCNA 1 (doublon HTML)
- RFC 7868 — Cisco's Enhanced Interior Gateway Routing Protocol (EIGRP) : https://www.rfc-editor.org/rfc/rfc7868
- Autres projets : Projets et formations