Mission DyLan M2L

Constatations

Les structures hébergées par l'entreprise sont séparées dans des Vlans, les personnels des structures se plaignent de l'impossibilité d'accéder depuis la salle de réunion commune de l'étage, à leurs données présentes sur les postes des bureaux de la structure.

Outils à disposition

Les commutateurs sur lesquels sont connectés les prises des salles de réunion d'étage sont dotés de la capacité d'affectation dynamique d'un poste connecté dans un Vlan choisi en fonction de son adresse MAC, on doit donc pouvoir permettre aux portables connectés dans la salle de réunion de se placer dynamiquement dans le bon Vlan, celui de la structure à laquelle appartient son utilisateur.

La mission

La mission consiste à valider l'opérationnalité de la solution prototypée

Prototypage

On vous demande de mettre en place un prototype validant cette affectation de Vlan dynamique par adresse MAC avec un commutateur(switch) Cisco et un serveur GNU/Linux .

Votre travail consiste à :

- recueillir les adresses MAC des portables potentiellement utilisables dans la salle de réunion de l'étage,

- à faire en sorte que la prise murale de la salle de réunion soit brassée sur un port appartenant potentiellement a trois Vlans, 10, 20 et 30,

- à mettre en place, sur le port du commutateur correspondant à la prise murale de la salle de réunion, l'affectation dynamique de chacune des adresses MAC communiquées dans le bon Vlan.

Réception

La réception du projet consistera en une démonstration de l'efficience de la solution prototypée. La présentation inclura une présentation des "avantages/inconvénients" de cette solution. Les documents d'accompagnement à rendre seront : - Une notice technique sur l'implantation des VLANs par adresse MAC, - La présentation des avantages et inconvénients de la solution,

Solution

Contexte :

Dans le cadre de la mission DyLan, il a été fait appel à nous afin de proposer une solution à la problématique liée à l'accès réseau, ainsi fournir un service sûr et de qualité, à ses clients.

Définition de la solution retenue:

VMPS (VLAN Membership Policy Server) est un protocole propriétaire Cisco qui permet d'associer un port d'un commutateur à un VLAN en fonction de l'adresse MAC ( vlan de niveau 2 ou vlan dynamique) de l'ordinateur qui est connecté dessus, Cette solution répond parfaitement à la problématique énoncée dans le CDC.

Mise en place du prototype :

- Conditions de réalisation:

- Ressources fournies : CDC-Mission-Dylan

- Matériels : Switch cisco 2950, PCs DELL, Adaptateur RS232-USB, Câble série, Câbles Ethernet

- Logiciels : IOS, VirtualBox, Ubuntu, minicom, telnet, vmps

Schéma de la maquette :

Étape 1

Configuration du client vmps ( Switch Cisco)

Exécutez les commandes suivantes :

Étape 2

Configuration du serveur vmps ( GNU/Linux) Exécutez un navigateur web et Téléchargez les sources vmpsd-1.4.tar.gz à l'adresse IP indiquée au tableau. Ouvrez un Shell root et exécutez les commandes suivantes.

Étape 3

Connectez un pc en Ethernet sur le port fa 0/24 pour vérifiez s'il intègre le bon vlan!!