Infrastructure réseau d'une PME

Étapes de réalisation

1. 01

   Concevoir la topologie et le plan d'adressage

   Recueil des besoins (40 postes, 4 services, un réseau invités) puis modélisation de la topologie dans Cisco Packet Tracer : routeur, switch cœur, deux switchs d'accès et une zone serveurs.

2. 02

   Créer les VLAN et les liens trunk

   Chaque service est isolé dans son VLAN ; les liaisons entre switchs transportent tous les VLAN en 802.1Q.

   Cisco IOSSW-ACCES1(config)# vlan 10
   SW-ACCES1(config-vlan)# name DIRECTION
   SW-ACCES1(config)# interface range fa0/1-8
   SW-ACCES1(config-if-range)# switchport mode access
   SW-ACCES1(config-if-range)# switchport access vlan 10
   SW-ACCES1(config)# interface gi0/1
   SW-ACCES1(config-if)# switchport mode trunk

3. 03

   Mettre en place le routage inter-VLAN

   Configuration « router-on-a-stick » : une sous-interface par VLAN sur le routeur R1, qui sert de passerelle.

   Cisco IOSR1(config)# interface g0/0.10
   R1(config-subif)# encapsulation dot1Q 10
   R1(config-subif)# ip address 192.168.10.254 255.255.255.0
   R1(config-subif)# ip helper-address 192.168.99.10

4. 04

   Déployer les services Windows Server

   Installation des rôles AD DS (domaine novatech.local), DNS et DHCP avec une étendue par VLAN. Création des unités d'organisation, des groupes par service et des comptes utilisateurs.

5. 05

   Installer le serveur web Linux

   Serveur Debian dans le VLAN 99 hébergeant l'intranet de l'entreprise.

   Bashsudo apt update && sudo apt install apache2 -y
   sudo systemctl enable --now apache2
   systemctl status apache2

6. 06

   Automatiser la configuration avec Ansible

   Les VLAN des switchs d'accès sont déployés par un playbook : la configuration devient reproductible et les erreurs de saisie disparaissent — dans la continuité de mon stage chez GUCE CI.

   YAML — playbook Ansible- name: Configuration des VLAN sur les switchs d'accès
     hosts: switchs_acces
     gather_facts: no
     tasks:
       - name: Créer les VLAN de l'entreprise
         cisco.ios.ios_vlans:
           config:
             - { vlan_id: 10, name: DIRECTION }
             - { vlan_id: 20, name: COMPTABILITE }
             - { vlan_id: 30, name: TECHNIQUE }
             - { vlan_id: 40, name: INVITES }
           state: merged

7. 07

   Tester et documenter

   Vérifications : show vlan brief, show interfaces trunk, attribution DHCP (ipconfig /all), résolution DNS (nslookup) et ping entre VLAN. Rédaction du dossier technique.