Séparer les appareils des visiteurs et du personnel est un projet pratique destiné aux personnes connaissant le terminal, les interfaces, les adresses MAC et les sous-réseaux IPv4. Préparez le réseau filaire de Maple Hall : les visiteurs consultent le programme et le personnel ses consignes, tandis que leurs diffusions restent dans des groupes de réseau local (LAN) distincts.
Deux laboratoires guidés présentent l’appartenance des ports d’accès, l’identifiant VLAN du port (PVID), la remise sans étiquette et le transfert étiqueté entre deux commutateurs. Un défi indépendant combine ces opérations avec un nouveau plan VLAN pour déplacer la billetterie vers le groupe du personnel. Chaque unité possède son propre réseau préparé.
Ce que vous apprendrez
- Associer le rôle d’un appareil à la VLAN et au PVID de son port d’accès.
- Remettre des trames sans étiquette aux terminaux en préservant les appareils de référence.
- Transporter les deux groupes sur une liaison étiquetée dont les deux extrémités autorisent les mêmes VLAN.
- Corriger le port d’un appareil réaffecté en conservant son adresse IP déjà préparée.
- Croiser les réponses complètes des services avec de véritables observations du protocole de résolution d’adresses (ARP) et 802.1Q pour établir la disponibilité et les limites de diffusion.
À qui s’adresse ce cours
Aux personnes qui commencent la pratique des réseaux commutés après leurs bases réseau.
Prérequis : Saisie de commandes, chemins et changement d’onglet ; identification des appareils, interfaces et adresses MAC/IP, et compréhension des communications dans un même sous-réseau. Aucune connaissance des commandes VLAN, des CLI constructeurs, des pare-feu ou des protocoles de routage n’est requise.
Environnement : Chaque unité fournit des consoles Linux de commutateurs, des outils d’observation et une page de services dans le navigateur. Les commutateurs et terminaux isolés partagent un noyau Linux. Aucune installation ou matériel local n’est nécessaire. Les libellés et sorties restent en anglais ; les documents du cours et des laboratoires sont proposés en neuf langues.
Questions fréquentes
Le cours traite-t-il du Wi-Fi ou du routage entre VLAN ?
Non. Il configure des groupes LAN filaires temporaires, des ports d’accès et des liaisons étiquetées. Il ne configure ni Wi-Fi ni routage entre VLAN et ne promet pas une sécurité complète face à un adversaire.
Faut-il modifier les adresses des terminaux ?
Non. Chaque terminal possède déjà l’adresse de son groupe prévu. Vous modifiez les relations des ports autorisés tout en préservant services et appareils.
En quoi le défi diffère-t-il des laboratoires guidés ?
Le plan VLAN change et vous combinez seul les opérations d’accès et de liaison déjà pratiquées. La réussite repose sur le transfert réel, les services complets et les limites de diffusion. Les durées sont des estimations de l’auteur comprenant lecture et erreurs ordinaires, sans mesure auprès de débutants.
