Cette section détaille la maquette du réseau que vous devez réaliser.
Votre réseau doit être redondant. Pour cela vous utiliserez trois routeurs/commutateurs et deux points d’accès WiFi. Les deux premiers routeurs implantent le réseau local et permettent d’accèder au fournisseur d’accès à Internet principal. Le troisième routeur permet d’accèder au fournisseur d’accès à Internet secondaire. Les points d’accès WiFi sont connectés sur les deux premiers routeurs. Sur ces deux routeurs, l’un est présent pour assurer la continuation de service si le premier tombe.
Le serveur de virtualisation doit être connecté aux deux premiers commutateurs.
Vous avez à votre disposition un réseau IPv4 routé : 193.48.57.160/27 (dans le VLAN 110 de l’école soit TP-NET1). Vous allez découper ce réseau en deux sous-réseaux. Un pour vos machines virtuelles des IMA5/SE5 sous statut étudiant, un pour les machines virtuelles des IMA5/SE5 par apprentissage. Vous utiliserez aussi un réseau IPv4 non routé, par exemple 10.60.0.0/16). Chaque binôme doit recevoir un sous-réseau de ce réseau privé dans lesquels il pourra connecter son client WiFi. Il est demandé d’établir un tableau listant tous les VLAN de votre réseau avec les adresses IPv4 et IPv6 utilisées par les routeurs dans chaque VLAN.
Routez vos VLANs locaux à l’aide des Cisco 6509E et Cisco 9200 (comme matériel de secours). Utilisez le Cisco ISR 4331 pour accèder aux fournisseurs d’accès secondaires. La configuration des routeurs doit initialement se faire leurs ports série ; utilisez minicom sur un ordinateur Linux pour y accéder. Vérifiez que vous avez une connexion entre les différents types de machines.
Configurez votre routeur pour permettre à vos machines de se construire des adresses IPv6. Utilisez les préfixes IPv6 de Polytech’Lille non encore en service (2001:660:4401:60a0::/60 pour une promotion et 2001:660:4401:60b0::/60 pour l’autre). Pour vous aider, voici un extrait de configuration IPv6 sur une interface du routeur de la plateforme maths/info :
interface ... ... ipv6 enable ipv6 address 2001:660:4401:60A0::/64 eui-64 ipv6 nd prefix 2001:660:4401:60A0::/64 1000 900 ipv6 nd router-preference high ... !
En ce qui concerne la configuration globale un simple
ipv6 unicast-routing
va faire l’affaire.
Interconnectez votre routeur de site avec celui de la plateforme. Vous utiliserez comme VLAN d’interconnexion, le VLAN 530 (INTERCO-4A) associé au réseau IPv4 192.168.222.64/29 ou le VLAN 531 (INTERCO-5A) associé au réseau IPv4 192.168.222.72/29. Choisissez suivant votre promotion. Le routeur de la plateforme utilise la première adresse disponible.
Faites en sorte que les deux routeurs s’échangent leurs routes par le protocole de routage OSPF. Pour vous donner une base de départ voici la configuration OSPF du routeur de la plateforme :
router ospf 1 router-id 192.168.222.4 summary-address 192.168.0.0 255.255.0.0 summary-address 193.48.57.160 255.255.255.224 redistribute connected subnets ! subnets allowed redistribute static subnets route-map ospf ! subnets allowed network 192.168.222.64 0.0.0.7 area 10 network 192.168.222.72 0.0.0.7 area 20 default-information originate !
Attention vos réseaux locaux ne doivent pas sortir par OSPF, rajoutez donc un filtre dans le bloc OSPF, par exemple :
router ospf 1 ... summary-address 10.0.0.0 255.0.0.0 not-advertise ... !
Jouez sur l’option metric de la commande redistribute pour faire en sorte que le 6509E soit l’élément IPv4 prioritaire de votre réseau.
Les VLAN d’interconnexion pour IPv6 sont les mêmes que pour IPv4. Les réseaux IPv6 utilisés sur INTERCO-4A et INTERCO-5A sont le réseau local IPv6 standard FE80::0/10. Le routeur de la plateforme utilise la première adresse disponible.
Pour interconnecter votre routeur avec celui de l’école, en ce qui concerne IPv6 cette fois, vous utiliserez RIPv6. Pour vous donner une base de départ voici la configuration RIPv6 du routeur de la plateforme concernant votre réseau de travaux pratiques :
ipv6 router rip tpima5sc redistribute connected metric 1 redistribute rip 1 metric 1 redistribute static metric 1 !
Il existe le même bloc avec le nom tpima2a5.
N’oubliez pas d’activer le protocole RIPv6 sur l’interface interconnexion avec une commande du style ipv6 rip tpima5sc enable.
Testez votre connectivité IPv6 en utilisant google.
Jouez sur l’option metric de la commande redistribute pour faire en sorte que le 6509E soit l’élément IPv6 prioritaire de votre réseau.
Pour rendre votre réseau plus robuste, faites en sorte que les machines utilisent un routeur actif en implantant le protocole VRRP sur vos routeurs. Pour vous donner une idée de départ voici une configuration VRRP typique :
RTR-A(config)# int fa0/1 RTR-A(config-if)# ip address 10.10.10.1 255.255.255.0 RTR-A(config-if)# vrrp 1 ip 10.10.10.3 RTR-A(config-if)# vrrp 1 preempt RTR-A(config-if)# vrrp 1 priority 110 RTR-B(config)# int fa0/1 RTR-B(config-if)# ip address 10.10.10.2 255.255.255.0 RTR-B(config-if)# vrrp 1 ip 10.10.10.3 RTR-B(config-if)# vrrp 1 preempt RTR-B(config-if)# vrrp 1 priority 100
Sous IOS XE, la syntaxe diffère en ce qu’il existe un mode de configuration vrrp et que le mot clef ip devient address mais vous devez pouvoir vous adapter.
Comment le routeur de la plateforme connaitra le routeur à utiliser pour contacter vos machines ?
Pour certains matériels cisco les commandes ci-dessous peuvent aider :
license boot level network-advantage fhrp version vrrp v3
Proposez un schéma pour que le flux IPv4 puisse passer par la liaison SDSL.
Les réseaux d’interconnexion avec le routeur de la liaison SDSL sont sur les VLAN 532 (INTERCO-1B) et VLAN 533 (INTERCO-2B). Les réseaux IPv4 sur ces VLAN sont 192.168.222.80/29 et 192.168.222.88/29. Le routeur de la plateforme utilise les plus basses adresses IPv4 utilisables sur ces réseau.
Si vous n’avez pas d’inspiration, une méthode est suggérée mais il en existe certainement d’autres :
Proposez un schéma pour que le flux IPv6 puisse passer par la liaison SDSL de secours.
Les réseaux d’interconnexion avec le routeur de la liaison SDSL sur sur les mêmes VLAN qu’en IPv4. Sur ces VLAN, le routeur SDSL a l’adresse IPv6 FE80::1. Les réseaux IPv6 2001:7A8:116E:60A0::/60 et 2001:7A8:116E:60B0::/60 sont routés vers les deux VLAN d’interconnexion.
Pour IPv6, l’idée est faire en sorte que chaque machine virtuelle ait une adresse IPv6 statique dans les réseaux sus-cités. L’ISR4331 se contente de faire un routage statique vers le routeur SDSL. Par contre sur la machine virtuelle, il faut une politique de routage par la source (voir la commande ip rule) pour utiliser l’ISR4331 comme routeur.
Autre difficulté : les adresses IPv6 délivrées par les routeurs principaux seront encore actives. Une solution est d’insérer avec le mécanisme SLA une route pour les adresses IPv6 RENATER vers l’ISR4331 et de mettre en place un vrai NAT sur l’ISR4331 entre le préfixe IPv6 RENATER et le le préfixe IPv6 SDSL.