dossier de synthÈse de pratique professionnelle...

$: DOSSIER DE SYNTHÈSE DE PRATIQUE PROFESSIONNELLE (DSPP)regisg-t2si.pagesperso-orange.fr/fichiers/DSPP_T2SI_2015-R_GOUDAL… · Emplacement du fichier D:\RG_TSSI\DSPP \DSPP T2SI 2015$
DOSSIER DE SYNTHÈSE DE PRATIQUE PROFESSIONNELLE (DSPP)

Titre Professionnel visé

TECHNICIEN(NE) SUPÉRIEUR(E) DE SUPPORT EN INFORMATIQUE (T2SI)

Votre objectif est d’obtenir un Titre Professionnel délivré par le ministère chargé de l’emploi soit par la VAE, soit par la formation (cocher la case correspondante).

� Validation des Acquis de l’Expérience Vous avez reçu la décision de recevabilité de la DDTEFP. Vous devez maintenant préparer votre parcours de validation. Pour cela, vous devez compléter ce dossier qui sera soumis au jury. Vous y décrirez votre pratique professionnelle et, à partir des informations fournies, le jury évaluera vos acquis et les comparera aux compétences requises du Titre Professionnel que vous souhaitez obtenir. Votre intérêt est donc de remplir ce dossier avec le plus grand soin afin de mettre en valeur vos compétences et votre expérience.

Pour compléter ce document, vous pouvez vous reporter au mode d’emploi ci-joint. Vous y décrirez de manière détaillée vos activités professionnelles à partir d’exemples concrets mettant en valeur vos compétences.

Vous pouvez bénéficier d’un accompagnement pour vous aider à constituer ce dossier. La demande d’accompagnement est à adresser au centre qui organisera votre session de validation.

Vous avez aussi la possibilité de fournir à l’accompagnateur et au jury des preuves concrètes de votre activité professionnelle qui illustreront les informations portées dans le dossier. Ces preuves pourront se présenter sur tout support (pièce, dossier, photos…).

Si vous le souhaitez, vous pouvez obtenir auprès du centre de formation qui va organiser la certification et éventuellement votre accompagnement, une version électronique de ce document.

� Parcours de formation Vous avez effectué dans ce cadre, des activités professionnelles, soit au cours d’une période d’application en entreprise, soit au sein de votre organisme de formation. Vous devez compléter ce dossier afin de présenter et de valoriser ce que vous avez mis en pratique durant ce stage.

Ce document est complété avec l’aide du formateur, tout au long du parcours de formation. Le dossier est renseigné sous la responsabilité de l’organisme avec lequel a été signé le contrat de stage. Au cas où le parcours est réalisé dans différents organismes de formation, chacun de ces organismes doit s’assurer que le dossier décrit bien la pratique professionnelle du candidat pour la partie du parcours effectué sous sa responsabilité.

À partir de ces informations, le jury évaluera les compétences que vous avez acquises au cours de cette période.

En accord avec votre formateur vous pouvez aussi y indiquer des activités que vous auriez pratiquées avant votre entrée en formation ou pendant votre formation en dehors des temps de formation si elles correspondent à certaines activités et compétences du Titre Professionnel visé.

Nom patronymique : GOUDAL

Prénom : Régis

Adresse : 2 Rue de Champagne, 36100 ISSOUDUN

Document :

DSPP T2SI 2015 - Régis GOUDAL - 1b Couverture.docx

Auteur :

Régis GOUDAL

Date de mise à jour :

23/11/2015

AFPA BOURGES

T2SI - Session 2015 Page 0 / 0

Régis GOUDAL

AFPA BOURGES - Formation T2SI – Session 2015

PRÉPARATION AU TITRE DE

TECHNICIEN SUPÉRIEUR DE

SUPPORT EN INFORMATIQUE PÉRIODE DU 2 MARS AU 27 NOVEMBRE 2015

DOSSIER DE SYNTHÈSE DE

PRATIQUE PROFESSIONNELLE

Formateur : Yannick BARDEAU

Document :

DSPP T2SI 2015 - Régis GOUDAL - 2 Contenu.docx

Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES


AFPA BOURGES - Formation T2SI – Session 2015 Dossier de Synthèse de Pratique Professionnelle

1. TABLE DES MATIÈRES

1. Table des matières .......................................................................................................................... 1

2. Informations sur le document........................................................................................................ 1

3. Remerciements ............................................................................................................................... 2

4. Introduction ..................................................................................................................................... 3

5. Dossier de candidature ................................................................................................................... 4

Diplômes, titres professionnels ou certificats précédemment obtenus ..................................... 4

Déclaration sur l’honneur ............................................................................................................... 5

Liste des éléments ajoutés au dossier initial................................................................................. 5

6. Fiches descriptives de la pratique professionnelle.................................................................. 6

Activité 1 – Module 1 : Intervenir et assister en centre de services sur l’environnement de travail utilisateur ...... 6

Activité 2 - Module 2 : Intervenir et assurer le support sur les réseaux informatiques ............................................. 8

Activité 2 - Module 3 : Intervenir et assurer le support sur les systèmes et les réseaux informatiques ................ 10

Activité 3 - Module 4 : Intervenir et assurer le support sur les serveurs d’applications .......................................... 12

7. Conclusion ..................................................................................................................................... 14

8. Curriculum Vitae ........................................................................................................................... 15

1. INFORMATIONS SUR LE DOCUMENT

Titre PRÉPARATION AU TITRE DE TECHNICIEN SUPPÉRIEUR DE SUPPORT EN INFORMATIQUE

Sujet Dossier de Synthèse de Pratique Professionnelle

Nom du fichier DSPP T2SI 2015 - Régis GOUDAL.docx

Auteur Régis GOUDAL

Date de création 16/11/2015

N° révision 6

Date de mise à jour 23/11/2015

Nombre de pages 15

Taille du fichier 912 Ko

Emplacement du fichier D:\RG_TSSI\DSPP\DSPP T2SI 2015 - Régis GOUDAL.docx

Statut document Document final

Page 2 / 15 AFPA BOURGES

T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



2. REMERCIEMENTS

La réalisation de ce document n’aurait pu aboutir sans le concours de plusieurs personnes auxquelles je voudrais témoigner toute ma gratitude.

Je tiens à adresser mes sincères remerciements à l'ensemble de l'équipe pédagogique du Centre AFPA de Bourges, notamment Yannick BARDEAU et Régis BELLANDE.

Je remercie également l'ensemble de l'équipe de la Direction du Système d'Information et de l'Organisation (DSIO) du Centre Hospitalier de la Tour Blanche d'Issoudun, particulièrement mon maître de stage, Martine ARAUJO.

Je souhaite aussi faire part de ma reconnaissance envers mes collègues stagiaires qui ont su faire preuve de solidarité au sein du groupe.

À vous tous, merci de votre accueil, de votre confiance, de votre soutien et de vos conseils.

D'une manière générale, un grand merci à toutes les personnes qui, de près ou de loin, ont contribué à rendre cette formation intéressante et agréable.

Enfin, j'ai une pensée particulière pour mon épouse, Laurence, qui m'a efficacement soutenu et encouragé tout au long de cette formation.

Oups ! … J'allais oublier mes meilleurs amis …

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



3. INTRODUCTION

Au-delà d'une expérience significative en tant que Technicien Géomètre-Topographe, j'ai saisi l'opportunité de m’ouvrir à d’autres domaines professionnels. Intéressé par le monde de l’informatique depuis de nombreuses années, j’ai naturellement choisi d'investir l'univers numérique.

J'ai intégré le Centre AFPA de Bourges (18) pour acquérir de nouvelles compétences conduisant à l’obtention du Titre Professionnel de Technicien Supérieur de Support en Informatique (T2SI).

J'ai parcouru avec assiduité les supports de formation et réalisé avec sérieux les travaux pratiques proposés par notre formateur Yannick BARDEAU, assisté de Régis BELLANDE.

Dans le cadre de cette formation, j'ai effectué une Période d'Application en Entreprise (PAE) d'une durée de sept semaines, étape obligatoire pour l’obtention du Titre Professionnel.

J’ai choisi d’effectuer ce processus d’immersion, dans la fonction opérationnelle de technicien support système et réseau, au sein de la Direction du Système d'Information et de l'Organisation (DSIO) du Centre Hospitalier de la Tour Blanche à Issoudun (36).

Ce Dossier de Synthèse de Pratique Professionnelle (DSPP), expose quelques-unes des nombreuses tâches effectuées tout au long de mon cursus de formation, au centre AFPA de Bourges, comme au Centre Hospitalier de la Tour Blanche d'Issoudun.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



4. DOSSIER DE CANDIDATURE

DIPLÔMES, TITRES PROFESSIONNELS OU CERTIFICATS PRÉCÉDEMMENT OBTENUS ET PROCHES DU TITRE PROFESSIONNEL VISÉ

Indiquez dans le tableau ci-dessous le ou les certificats et/ou diplômes que vous avez déjà obtenus et qui sont proches du domaine professionnel du titre professionnel que vous souhaitez obtenir.

Ils pourront, si l’arrêté de spécialité créant le titre professionnel que vous visez prévoit une équivalence, vous permettre d’alléger vos modalités d’évaluation et d’augmenter vos chances de réussite.

Cette information communiquée au jury est donc importante.

Intitulé de la certification obtenue (Titre, diplôme, CQP….)

Autorité ayant délivré la certification (Ministère, branche professionnelle…)

Date d’obtention

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



DÉCLARATION SUR L’HONNEUR

� Elle garantit l’authenticité des informations et documents du dossier. � Elle doit être nominative, datée et signée.

DÉCLARATION SUR L’HONNEUR DU CANDIDAT

Je soussigné Régis GOUDAL,

Déclare sur l’honneur de l’exactitude des renseignements fournis dans ce dossier et être l’auteur des réalisations jointes en annexe.

Fait à Bourges, le 24 novembre 2015, pour valoir ce que de droit.

Signature :

� En cas de réussite partielle au titre (obtention de CCP), votre parcours de certification s’effectuera en plusieurs étapes sur une durée maximale de 5 ans.

� Dans ce cas, vous pouvez donc ajouter à ce dossier initial des compléments et/ou des modifications acquis ultérieurement. Il convient donc de les lister dans le tableau ci-dessous.

LISTE DES ÉLÉMENTS AJOUTÉS AU DOSSIER INITIAL EN CAS DE POURSUITE DE VOTRE PARCOURS APRÈS UNE RÉUSSITE PARTIELLE AU TITRE (OBTENTION DE CCP)

CANDIDATS PAR VAE ET PAR FORMATION

Liste des éléments ajoutés au dossier Date Signature


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



5. FICHES DESCRIPTIVES DE LA PRATIQUE PROFESSIONNELLE

ACTIVITÉ 1 – MODULE 1 :

INTERVENIR ET ASSISTER EN CENTRE DE SERVICES SUR L’ENVIRONNEMENT DE TRAVAIL UTILISATEUR

Compétences constitutives de l’activité :

� Gérer les incidents et les problèmes � Configurer et mettre à jour un poste de travail informatique � Configurer la connexion physique et logique d’un poste de travail � Assister les utilisateurs � Utiliser l’anglais dans son activité professionnelle en informatique

1 - Indiquer les résultats directs de votre action : produits fabriqués, ouvrages, prestations de service ou autres productions que vous avez réalisés ou auxquels vous avez contribué :

� Assistance aux utilisateurs et intervention sur leur poste de travail � Résolution de pannes et dysfonctionnements � Résolution de problèmes de connexion réseau � Remplacement d'équipements � Rédaction de procédures techniques � Mise en place d'outils d'organisation et de gestion � Installation configuration et mise à jour de postes de travail � Consultation de documentation technique en anglais � Échanges techniques par mail en anglais

2 - Décrire les tâches et/ou les opérations que vous avez directement effectuées en vue des réalisations indiquées ci-dessus :

� Prise d'appels téléphoniques et identification des problèmes : questions ouvertes, questions fermées, utilisation d'un vocabulaire adapté, reformulation

� Création et résolution de tickets d'assistance utilisateur via une interface Web � Prise de contrôle de postes de travail à distance ou intervention sur site pour la

résolution d'incidents � Écoute des utilisateurs et ciblage de leurs besoins � Documentation d'une base de connaissance � Rédaction de recettes, procédure et rapport d'intervention � Recherche d'informations sur des sites Web ou dans des notices rédigés en anglais

Fréquence de réalisation

� Très fréquemment � Fréquemment � Rarement

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



3 - Lieux où cette pratique professionnelle a été exercée :

Nom de l’entreprise, organisme ou association

Adresse

Chantier, atelier, services ou autres (à préciser)

Centre AFPA de Bourges 6, Chemin de Villeneuve 18000 BOURGES

Formation T2SI

Centre Hospitalier de la Tour Blanche

Avenue Jean Bonnefond 36100 ISSOUDUN

Période d'Application en Entreprise

4 - Indiquer la période pendant laquelle l’activité indiquée a été exercée :

� Formation AFPA du 2 mars au 27 novembre 2015 � Période d'Application en Entreprise du 28 septembre au 13 novembre 2015

5 - Préciser les moyens que vous avez utilisés pour accomplir les tâches décrites : matériels, outils, techniques, matériaux, produits, logiciels,… :

� OS Windows : 8, 7, XP, Server 2003, Server 2008 R2, Server 2012 R2 � OS GNU / Linux : Debian Jessie, Mint � Machines virtuelles (WmWare, ESXi, Vsphère, Xenserver, VirtualBox) � Suite Microsoft Office 2007, 2010, 2013 � Bureau à distance, Assistance à distance, TeamViewer, PuTTy, WinSCP � GLPI, Clarilog, KaliWeb � Internet

6 - Pour la réalisation de ces tâches ou opérations, avez-vous travaillé seul ou en équipe, avec ou sans consignes, en relation avec d’autres personnes de votre entreprises ou extérieures à votre entreprise …). Si oui, précisez dans quelles circonstances :

Travail effectué la plupart du temps en autonomie, avec ou sans consignes. Pour autant, il m’est arrivé de travailler en binôme, en formation comme en PAE.

Dans certains cas, j'ai fait appel à un support dans le cadre de contrats de maintenance.

7 - Documents annexes :

� Rapport de stage relatif à la Période d'Application en Entreprise


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ACTIVITÉ 2 - MODULE 2 :

INTERVENIR ET ASSURER LE SUPPORT SUR LES RÉSEAUX INFORMATIQUES


� Intervenir sur une infrastructure de réseau TCP/IP : Maitriser les protocoles et les services

� Intervenir sur une infrastructure de réseau TCP/IP : Mettre en œuvre l’interconnexion � Intervenir sur une infrastructure de réseau sécurisé


� Réfection d'une baie informatique � Brassage d'une baie informatique � Installation et configuration de routeurs et de commutateurs � Mise en réseau de postes et de périphériques réseau � Installation et configuration de serveurs


� Mise en place de la connectivité, gestion des VLAN et mise en place de la sécurité (mots de passe, Access List, Access class) pour des routeurs et des commutateurs

� Routage statique et RIPv2 � Contrôle et restauration du brassage dans le local technique du GNR164 du Centre

AFPA, conformément à la topologie logique existante � Déplacement d'équipements réseau : switch, contrôleur Wifi, injecteurs de puissance,

bandeaux Fibres Optiques et Ethernet � Démêlage et mise en faisceau de câbles réseau � Réfection de noyaux de connexion Ethernet � Installation et paramétrage d'imprimantes réseau � Recherche d'informations sur des sites Web ou dans des notices rédigés en anglais



Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES





Adresse



Formation T2SI







� OS Windows : 7, XP, Server 2003, Server 2008 R2, Server 2012 R2 � OS GNU / Linux : Debian Jessie � IOS Cisco � Routeurs Cisco 2800 series � Commutateurs Cisco 2960 series et HP 2920 series � Machines virtuelles (WmWare, ESXi, Vsphère, Xenserver, VirtualBox) � Bureau à distance, PuTTy, WinSCP � Simulateur réseau Cisco Packet Tracer � Internet


Travail effectué la plupart du temps en binôme, avec ou sans consignes. Pour autant, il m’est arrivé de travailler en autonomie, notamment en ce qui concerne le paramétrage des routeurs et commutateurs Cisco.

Dans certains cas, j'ai fait appel à un support dans le cadre de contrats de maintenance.


� Rapport de stage relatif à la Période d'Application en Entreprise � Annexe 1 : TP Cisco Discovery 4, module 3 (2 parties)


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ACTIVITÉ 2 - MODULE 3 : INTERVENIR ET ASSURER LE SUPPORT SUR LES SYSTÈMES ET LES RÉSEAUX INFORMATIQUES


� Administrer et dépanner un serveur � Intervenir sur un service d'annuaire de réseau � Automatiser des tâches à l'aide de scripts � Déployer des postes de travail sur un réseau d'entreprise


� Installation, configuration et administration de serveurs Windows 2003, 2008 et 2012 � Installation, configuration et administration de serveurs GNU / Linux Debian � Gestion des groupes et utilisateurs � Création et mise en place de scripts � Mise en place de stratégies de groupe (GPO) � Déploiement et installation de postes de travail


� Installation, configuration et administration de services et fonctionnalités : o DHCP et agent relais DHCP o Service DNS o Contrôleurs de domaine Active Directory répliqués o Service de mises à jour WSUS o Service de déploiement WDS

� Intégration de postes de travail au domaine � Création et administration d’UO dans Active Directory � Gestion des droits et autorisations � Création de scripts et de GPO pour administrer les postes intégrés au domaine � Création d'images de déploiement WDS par PXE � Déploiement de postes de travail via WDS ou par clonage de Master � Configuration de pare-feu � Recherche d'informations sur des sites Web parfois rédigés en anglais



Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES





Adresse



Formation T2SI







� OS Windows : 7, XP, Server 2003, Server 2008 R2, Server 2012 R2 � OS Linux : Debian Jessie, pfSense � Machines virtuelles (WmWare, ESXi, Vsphère, Xenserver, VirtualBox) � Outils d’Administration Windows � Powershell, Notepad++ � Bureau à distance, PuTTy, WinSCP � Internet


Travail effectué la plupart du temps en autonomie, avec ou sans consignes. Pour autant, il m’est arrivé de travailler en binôme, en formation comme en PAE.

À titre personnel, j'ai développé un réseau virtuel, supervisé par VirtualBox, pour mettre en pratique les concepts appréhendés en formation.


� Rapport de stage relatif à la Période d'Application en Entreprise � Annexe 2 : Déploiement du contrôleur de domaine Active Directory


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ACTIVITÉ 3 - MODULE 4 : INTERVENIR ET ASSURER LE SUPPORT SUR LES SERVEURS D’APPLICATIONS


� Utiliser un outil de gestion d’environnements virtuels � Intervenir sur un serveur de clients légers � Intervenir sur un système de messagerie informatique � Intervenir sur une architecture n-tiers � Assurer sa veille technologique en informatique et suivre les indicateurs de qualité de

service et la relation client


� Utilisation d'environnements de virtualisation � Installation et configuration de serveurs d'application (Windows, GNU /Linux) � Installation et configuration de bases de données relationnelles � Installation et paramétrage d'un serveur de messagerie � Interventions sur un serveur de clients légers � Veille technologique


� Création de machines virtuelles et paramétrage réseau de l'environnement virtuel � Installation et configuration d'un serveur Web (IIS, Apache2) � Création et mise ligne d'un site Web personnel � Installation et paramétrage d'un serveur MySQL sur Debian � Installation et paramétrage d'un serveur MS SQL sur Windows � Installation et paramétrage d'un serveur de messagerie Exchange � Configuration de clients de messagerie (Outlook, Thunderbird) � Résolution d'incidents sur serveur de clients légers � Rédaction procédures pour l'utilisation d'interfaces Web � Recherche d'informations sur des sites Web parfois rédigés en anglais



Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES





Adresse



Formation T2SI







� OS Windows : 7, XP, Server 2003, Server 2008 R2, Server 2012 R2 � OS Linux : Debian Jessie � Machines virtuelles (WmWare, ESXi, Vsphère, VirtualBox) � Outils d’Administration Windows � Powershell, Notepad++ � Bureau à distance, PuTTy, WinSCP � phpMyAdmin, SQL Server, glpi, Exchange, Outlook, Thunderbird � Internet


Travail effectué la plupart du temps en autonomie, avec ou sans consignes. Pour autant, il m’est arrivé de travailler en binôme.

À titre personnel, j'ai développé un réseau virtuel, supervisé par VirtualBox, pour mettre en pratique les concepts appréhendés en formation.


� Rapport de stage relatif à la Période d'Application en Entreprise � Annexe 3 : Déploiement du serveur de messagerie Microsoft Exchange


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



6. CONCLUSION

Voilà près de neuf mois, j'intégrais le Centre AFPA de Bourges (18) pour acquérir les compétences nécessaires à l’obtention du Titre Professionnel de Technicien Supérieur de Support en Informatique (T2SI).

Tout au long de ce cursus, j'ai assidûment parcouru les supports d'enseignement proposés par l'équipe pédagogique et scrupuleusement mis en pratique les concepts insufflés. Je me suis appliqué à être à la hauteur des missions qui m'ont été confiées en étant sérieux, rigoureux, méthodique, tout en faisant preuve d'autonomie. Mon engagement et ma persévérance ont, semble-t-il été appréciés par ceux qui m'ont accordé leur confiance.

Dans le cadre de cette formation, j'ai eu l'occasion d'effectuer une Période d'Application en Entreprise (PAE) d'une durée de sept semaines, pendant lesquelles j’ai pu mettre en pratique les connaissances théoriques acquises en amont. J'en garde un excellent souvenir et constitue désormais une expérience utile à mon insertion professionnelle.

Il me reste bien des choses à apprendre pour maîtriser parfaitement l'outil informatique et il ne tient qu'à moi de progresser. En ce sens, cette formation est un bon début.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



7. CURRICULUM VITAE

Document :

DSPP T2SI 2015 - Couverture Annexe 1.docx

Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES


Régis GOUDAL





ANNEXE 1 DU DSPP

TP CISCO DISCOVERY 4, MODULE 3

(2 parties)


Document :

DSPP T2SI 2015 Annexe 1 Phase 1 - Régis GOUDAL.docx

Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES


AFPA BOURGES - Formation T2SI – Session 2015 ANNEXE 1 DU DSPP

TRAVAUX PRATIQUES CISCO DISCOVERY 4, MODULE 3

PHASE 1 : MISE EN ŒUVRE THÉORIQUE SUR PACKET-TRACER


1. Table des matières ..........................................................................................................................................................1

2. Informations sur le document........................................................................................................................................2

3. Compétences évaluées ...................................................................................................................................................2

4. Moyens mis à disposition ...............................................................................................................................................2

5. Synthèse des consignes ..................................................................................................................................................2

6. Déroulement de la mise en œuvre ................................................................................................................................3 Étape 1 : mise en place du réseau Rx11 ........................................................................................................................3 Étape 2 : mise en place du réseau Rx12 ........................................................................................................................4 Étape 3 : mise en place du réseau Rx13 ........................................................................................................................5 Étape 4 : mise en place des connexions PPP .................................................................................................................5 Étape 5 : tests de connectivité avant la mise en place des ACL...................................................................................6 Étape 6 : mise en place des ACL .....................................................................................................................................7 Étape 7 : tests de connectivité après la mise en place des ACL ...................................................................................8

7. Contrôle de la redondance dynamique des liens .......................................................................................................10 Étape 1 : tous les liens sont en état de fonctionnement (état initial) .......................................................................10 Étape 2 : coupure du lien R001 / R002 ........................................................................................................................10 Étape 3 : coupure du lien R001 / R003 ........................................................................................................................11 Étape 4 : rétablissement du lien R001 / R003 ............................................................................................................11 Étape 5 : rétablissement du lien R001 / R002 (retour à l’état initial).......................................................................12

8. Conclusion : ...................................................................................................................................................................12

9. Validation de la recette : ..............................................................................................................................................12

Annexe : contenu des fichiers de configuration ...............................................................................................................13 Routeur R001.................................................................................................................................................................13 Routeur R002.................................................................................................................................................................14 Routeur R003.................................................................................................................................................................15 Commutateur S001 .......................................................................................................................................................16 Commutateur S002 .......................................................................................................................................................17 Commutateur S003 .......................................................................................................................................................18


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP


Titre ANNEXE 1 DU DOSSIER DE SYNTHÈSE DE PRATIQUES PROFESSIONNELLES

Sujet Travaux pratiques Cisco Discovery 4, Module 3 - Phase 1

Nom du fichier DSPP T2SI 2015 Annexe 1 Phase 1 - Régis GOUDAL.docx



N° révision 15


Nombre de pages 18


Emplacement du fichier D:\RG_TSSI\DSPP\DSPP T2SI 2015 Annexe 1 Phase 1 - Régis GOUDAL.docx


3. COMPÉTENCES ÉVALUÉES

� VLAN ; � Routage interVLAN ; � Serveur DHCP ; � Relais DHCP ; � Routage RIP ; � ACL.

4. MOYENS MIS À DISPOSITION

� Logiciel de simulation Packet-Tacer fourni par Cisco ; � Une base de travail fournie sous la forme d’un fichier Packet-Tacer : Skill_Disco_MOD3.pkt ; � Des consignes fournies sous la forme d’un fichier Word : Skill_Disco_MOD3.doc.

5. SYNTHÈSE DES CONSIGNES

On distingue au niveau d’une entreprise trois sites distincts :

� Un site technique comprenant : � Un local technique aux normes ou sont implantés, le point d’arrivée du FAI, un routeur, un pare-feu

et deux serveurs. � Un bureau adjacent où sont logés les trois postes de travail des administrateurs informatiques.

� Un site ouvert au public qui héberge cinq postes clients légers, deux imprimantes et deux photocopieurs, une caisse enregistreuse.

� Le dernier site abrite les 25 postes de travail des commerciaux, acheteurs, assistantes commerciales et comptables.

Les trois sites sont reliés par un réseau étendu à travers des lignes spécialisées.

Un routage maillé fournira une communication redondante entre différents réseaux.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

L’objectif est de mettre en place :

� Deux VLAN, pour séparer les postes du service technique et les serveurs de production ; � Un routeur inter VLAN ; � Un protocole de routage RIPv2 ; � Un serveur DHCP sur R001, qui fournira dynamiquement l’adressage des clients légers et des matériels

d’impression (plage Rx12 : 10.0.12.0 /26 – exclusion : de 33 à 62) ; � Un relais DHCP sur R002 ; � Des listes de contrôle d’accès (ACL), pour améliorer la sécurité entre les différents réseaux de l’entreprise.

6. DÉROULEMENT DE LA MISE EN ŒUVRE

ÉTAPE 1 : MISE EN PLACE DU RÉSEAU RX11

MISE EN PLACE DES CONNEXIONS RX10 – RX11

� S001 – PC11 : remplacement du câble croisé par un câble droit (n° d’interface respectés) ; � S001 - R001 : mise en place d’un câble droit (n° d’interface proposé sur S001 (G1/1) remplacé par Fa0/21,

pour conserver une liaison Fast-Ethernet de bout en bout entre S001 et R001).

Figure 1 : plan topologique logique associé aux consignes


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

PARAMÉTRAGE DU COMMUTATEUR S001

� Mise en place de la configuration de base ; � Déclaration des VLAN VL10 et VL11 attribution de l’@IP 10.0.11.200 à l’interface du VL11 pour

administration à distance depuis PC11 ; � Configuration des interfaces Fast-Ethernet :

� Fa0/1 (mode Access, VL10) ; � Fa0/11 (mode Access, VL11) ; � Fa0/21 (mode Trunk).

PARAMÉTRAGE DU ROUTEUR R001

� Mise en place d’un module HWIC-2T pour les futures connexions PPP ; � Mise en place de la configuration de base ; � Configuration des interfaces Fast-Ethernet :

� Fa0/0.10 (Dot1Q, VL10, @IP 172.16.10.254) ; � Fa0/0.11 (Dot1Q, VL11, @IP 10.0.11.254) ;

� Configuration des interfaces Série : � Se0/2/0 (Clock rate 125000, @IP 192.168.100.9) ; � Se0/2/1 (Clock rate 125000, @IP 192.168.100.4) ;

� Configuration de l’interface Loopback ; Lo100 (@IP 10.0.14.254) ; � Mise en place de RIPv2 sans résumé automatique ; � Mise en place du serveur DHCP (plage Rx12 : 10.0.12.0 /26 – exclusion : de 33 à 62).

TESTS DE CONNECTIVITÉ

� Ping PC11 >>> passerelle R001 : ........................................................................................................... OUI � Ping PC11 >>> S001 : ............................................................................................................................. OUI � Ping PC11 >>> dnsw2k3 : ......................................................................................................................OUI


MISE EN PLACE DES CONNEXIONS RX12

� PC12 : Remplacement du module PT-HOST-NM-1FFE (Fibre optique) par un module PT-HOST-NM-1CFE (Fast-Ethernet) ;

� PC12 - S001 : mise en place d’un câble droit (accès libre : pas de préférence sur le n° d’interface).


� Mise en place de la configuration de base ; � Attribution de l’@IP 10.0.12.50 à l’interface du VLAN 1 pour administration à distance depuis PC11 ; � Configuration des interfaces de Fa0/1 à Fa0/24 (mode Access) pour permettre l’accès libre au réseau.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP


� Mise en place de la configuration de base ; � Configuration de l’interface Fa0/0 (relais DHCP vers R001, @IP 10.0.12.62) ; � Configuration des interfaces Série :

� Se0/2/0 (Clock rate 125000, @IP 192.168.100.9) ; � Se0/2/1 (@IP 192.168.100.6) ;

� Mise en place de RIPv2 sans résumé automatique.


� Ping PC12 >>> passerelle R002 : ........................................................................................................... OUI � Ping PC12 >>> S002 : ............................................................................................................................. OUI


MISE EN PLACE DES CONNEXIONS RX13

� Contrôle des connexions PC13 – S003 – R003 : ................................................................................... OK


� Mise en place de la configuration de base ; � Attribution de l’@IP 10.0.13.50 à l’interface du VLAN 1 pour administration à distance depuis PC11 ; � Configuration des interfaces de Fa0/1 à Fa0/24 (mode Access) pour permettre l’accès libre au réseau.


� Mise en place de la configuration de base ; � Configuration de l’interface Fa0/0 (@IP 10.0.13.62) ; � Configuration des interfaces Série :

� Se0/2/0 (@IP 192.168.100.2) ; � Se0/2/1 (@IP 192.168.100.10) ;

� Mise en place de RIPv2 sans résumé automatique.


� Ping PC13 >>> passerelle R003 : ........................................................................................................... OUI � Ping PC13 >>> S003 : ............................................................................................................................. OUI

ÉTAPE 4 : MISE EN PLACE DES CONNEXIONS PPP

� Interconnexion des interfaces séries, conformément au plan topologique.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

ÉTAPE 5 : TESTS DE CONNECTIVITÉ AVANT LA MISE EN PLACE DES ACL

� Depuis PC11 : � Ping S001 : .................................................................................................................. OUI (conforme) � Ping passerelle R001 VL10 :........................................................................................ OUI (conforme) � Ping passerelle R001 VL11 :........................................................................................ OUI (conforme) � Ping passerelle R002 : ................................................................................................. OUI (conforme) � Ping passerelle R003 : ................................................................................................. OUI (conforme) � Ping dnsw2k3 : ........................................................................................................... OUI (conforme) � Ping PC12 : .................................................................................................................. OUI (conforme) � Ping PC13 : .................................................................................................................. OUI (conforme) � Accès HTTP dnsw2k3 : ............................................................................................... OUI (conforme) � Résolution DNS : ......................................................................................................... OUI (conforme) � Accès FTP dnsw2k3 : .................................................................................................. OUI (conforme) � Telnet S001, R001, S002, R002, S003, R003 : ........................................................... OUI (conforme)

� Depuis PC12 :

� Ping S002 : ................................................................................................................. OUI (conforme) � Ping passerelle R002 : ................................................................................................ OUI (conforme) � Ping passerelle R001 VL10 : ....................................................................................... OUI (conforme) � Ping passerelle R001 VL11 : ....................................................................................... OUI (conforme) � Ping passerelle R003 :................................................................................................. OUI (conforme) � Ping dnsw2k3 : ........................................................................................................... OUI (conforme) � Ping PC 11 : ................................................................................................................. OUI (conforme) � Ping PC 13 : ................................................................................................................. OUI (conforme) � Service DHCP : ............................................................................................................ OUI (conforme) � Accès HTTP dnsw2k3 : ............................................................................................... OUI (conforme) � Résolution DNS : ........................................................................................................ OUI (conforme) � Accès FTP dnsw2k3 : .................................................................................................. OUI (conforme) � Telnet S001, R001, S002, R002, S003, R003 : .......................................................... OUI (conforme)

� Depuis PC13 :

� Ping S003 : .................................................................................................................. OUI (conforme) � Ping passerelle R003 : ................................................................................................ OUI (conforme) � Ping passerelle R001 VL10 :........................................................................................ OUI (conforme) � Ping passerelle R001 VL11 :........................................................................................ OUI (conforme) � Ping passerelle R002 : ................................................................................................. OUI (conforme) � Ping dnsw2k3 : ........................................................................................................... OUI (conforme) � Ping PC 11 : ................................................................................................................. OUI (conforme) � Ping PC 12 : ................................................................................................................. OUI (conforme) � Accès HTTP dnsw2k3 : ............................................................................................... OUI (conforme) � Résolution DNS : ......................................................................................................... OUI (conforme) � Accès FTP dnsw2k3 : .................................................................................................. OUI (conforme) � Telnet S001, R001, S002, R002, S003, R003 : ........................................................... OUI (conforme) � Ping passerelle R001 VL11 :........................................................................................ OUI (conforme) � Ping passerelle R001 VL10 :........................................................................................ OUI (conforme) � Ping passerelle R002 : ................................................................................................. OUI (conforme) � Ping passerelle R003 : ................................................................................................. OUI (conforme) � Ping PC 11 : ................................................................................................................. OUI (conforme) � Ping PC 12 : ................................................................................................................. OUI (conforme) � Ping PC 13 : ................................................................................................................. OUI (conforme) � Telnet S001, R001, S002, R002, S003, R003 : ........................................................... OUI (conforme)

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

� Depuis R001 : � Ping passerelle R002 : ................................................................................................. OUI (conforme) � Ping Se0/2/0 R002 : .................................................................................................... OUI (conforme) � Ping Se0/2/1 R002 : .................................................................................................... OUI (conforme) � Ping passerelle R003 : ................................................................................................. OUI (conforme) � Ping Se0/2/0 R003 : .................................................................................................... OUI (conforme) � Ping Se0/2/1 R003 : .................................................................................................... OUI (conforme) � Ping PC 11 : ................................................................................................................. OUI (conforme)

� Depuis R002 :

� Ping passerelle R001 VL11 :........................................................................................ OUI (conforme) � Ping passerelle R001 VL10 :........................................................................................ OUI (conforme) � Ping Se0/2/0 R001 : .................................................................................................... OUI (conforme) � Ping Se0/2/1 R001 : .................................................................................................... OUI (conforme) � Ping passerelle R003 : ................................................................................................. OUI (conforme) � Ping Se0/2/0 R003 : .................................................................................................... OUI (conforme) � Ping Se0/2/1 R003 : .................................................................................................... OUI (conforme) � Ping PC 11 : ................................................................................................................. OUI (conforme)

� Depuis R003 :


ÉTAPE 6 : MISE EN PLACE DES ACL

� RX 11 (mise en place sur Fa0/0.11 de R001, en sortie) : � Refuser : les requêtes PING en provenance de RX12 et RX13 ; � Autoriser : Tout le reste.

� RX12 (mise en place sur Fa0/0 de R002, en entrée) : � Autoriser : DHCP, HTTP, DNS, FTP, réponses aux requêtes PING et TELNET externes, PING sur

passerelle R002 uniquement ; � Refuser : tout le reste.

� RX13 (mise en place sur Fa0/0 de R003, en entrée) : � Refuser : les requêtes PING vers RX11, TELNET ; � Autoriser : réponses aux requêtes TELNET externes, tout le reste.

� Server dnsw2k3 (mise en place sur Fa0/0.10 de R001, en entrée) : � Refuser : TELNET ; � Autoriser : Tout le reste.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

ÉTAPE 7 : TESTS DE CONNECTIVITÉ APRÈS LA MISE EN PLACE DES ACL

� Depuis PC11 : � Ping S001 : .................................................................................................................. OUI (conforme) � Ping passerelle R001 VL10 :........................................................................................ OUI (conforme) � Ping passerelle R001 VL11 :........................................................................................ OUI (conforme) � Ping passerelle R002 : ................................................................................................. OUI (conforme) � Ping passerelle R003 : ................................................................................................. OUI (conforme) � Ping dnsw2k3 : ........................................................................................................... OUI (conforme) � Ping PC12 : .................................................................................................................. OUI (conforme) � Ping PC13 : .................................................................................................................. OUI (conforme) � Accès HTTP dnsw2k3 : ............................................................................................... OUI (conforme) � Résolution DNS : ......................................................................................................... OUI (conforme) � Accès FTP dnsw2k3 : .................................................................................................. OUI (conforme) � Telnet S001, R001, S002, R002, S003, R003 : ........................................................... OUI (conforme)

� Depuis PC12 :

� Ping S002 : ................................................................................................................. OUI (conforme) � Ping passerelle R002 : ................................................................................................ OUI (conforme) � Ping passerelle R001 VL10 :...................................................................................... NON (conforme) � Ping passerelle R001 VL11 :...................................................................................... NON (conforme) � Ping passerelle R003 : ............................................................................................... NON (conforme) � Ping dnsw2k3 : ......................................................................................................... NON (conforme) � Ping PC 11 : ............................................................................................................... NON (conforme) � Ping PC 13 : ............................................................................................................... NON (conforme) � Service DHCP : ............................................................................................................ OUI (conforme) � Accès HTTP dnsw2k3 : ............................................................................................... OUI (conforme) � Résolution DNS : ......................................................................................................... OUI (conforme) � Accès FTP dnsw2k3 : .................................................................................................. OUI (conforme) � Telnet S001, R001, S002, R002, S003, R003 : ......................................................... NON (conforme)

� Depuis PC13 :

� Ping S003 : .................................................................................................................. OUI (conforme) � Ping passerelle R003 : ................................................................................................ OUI (conforme) � Ping passerelle R001 VL10 :........................................................................................ OUI (conforme) � Ping passerelle R001 VL11 :...................................................................................... NON (conforme) � Ping passerelle R002 : ................................................................................................. OUI (conforme) � Ping dnsw2k3 : ........................................................................................................... OUI (conforme) � Ping PC 11 : ............................................................................................................... NON (conforme) � Ping PC 12 : ................................................................................................................. OUI (conforme) � Accès HTTP dnsw2k3 : ............................................................................................... OUI (conforme) � Résolution DNS : ......................................................................................................... OUI (conforme) � Accès FTP dnsw2k3 : .................................................................................................. OUI (conforme) � Telnet S001, R001, S002, R002, S003, R003 : ......................................................... NON (conforme)

� Depuis Server dnsw2k3 : � Ping passerelle R001 VL11 : ....................................................................................... OUI (conforme) � Ping passerelle R001 VL10 : ....................................................................................... OUI (conforme) � Ping passerelle R002 :................................................................................................. OUI (conforme) � Ping passerelle R003 :................................................................................................. OUI (conforme) � Ping PC 11 : ................................................................................................................. OUI (conforme) � Ping PC 12 : ................................................................................................................. OUI (conforme) � Ping PC 13 : ................................................................................................................. OUI (conforme) � Telnet S001, R001, S002, R002, S003, R003 : ........................................................ NON (conforme)

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

� Depuis R001 : � Ping passerelle R002 : ................................................................................................. OUI (conforme) � Ping Se0/2/0 R002 : .................................................................................................... OUI (conforme) � Ping Se0/2/1 R002 : .................................................................................................... OUI (conforme) � Ping passerelle R003 : ................................................................................................. OUI (conforme) � Ping Se0/2/0 R003 : .................................................................................................... OUI (conforme) � Ping Se0/2/1 R003 : .................................................................................................... OUI (conforme) � Ping PC 11 : ................................................................................................................. OUI (conforme)

� Depuis R002 :


� Depuis R003 :


� Tests de redondance des liens

� Continuité de fonctionnement à la rupture d’un lien série .................................... OUI (conforme)


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

7. CONTRÔLE DE LA REDONDANCE DYNAMIQUE DES LIENS

ÉTAPE 1 : TOUS LES L IENS SONT EN ÉTAT DE FONCTIONNEMENT (ÉTAT INITIAL)

� Aperçu des tables de routage des routeurs R001, R002 et R003

ÉTAPE 2 : COUPURE DU LIEN R001 / R002


Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

ÉTAPE 3 : COUPURE DU LIEN R001 / R003


ÉTAPE 4 : RÉTABLISSEMENT DU LIEN R001 / R003



T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

ÉTAPE 5 : RÉTABLISSEMENT DU LIEN R001 / R002 (RETOUR À L’ÉTAT INITIAL)


8. CONCLUSION :

� Mise en place de la structure réseau suivant le plan topologique .................................................... OUI � Mise en place des VLAN en S001 .......................................................................................................... OUI � Mise en place du routage interVLAN en R001 .................................................................................... OUI � Mise en place du serveur DHCP en R001 ............................................................................................. OUI � Mise en place du relais DHCP en R002 ................................................................................................ OUI � Mise en place du Routage RIP en R001 ............................................................................................... OUI � Configuration des ACL en R001, R002 et R003 .................................................................................... OUI

9. VALIDATION DE LA RECETTE :

Observations : _______________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

Prestataire : Client :

Nom : Régis GOUDAL Nom : ____________________

Fonction : Stagiaire T2SI Fonction : _________________

Société : AFPA Bourges Signature Société : __________________ Signature

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

ANNEXE : CONTENU DES FICHIERS DE CONFIGURATION

ROUTEUR R001

R001#show running-config Building configuration... Current configuration : 1742 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname R001 ! enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0 ! ip dhcp excluded-address 10.0.12.33 10.0.12.62 ! ip dhcp pool DHCPPOOL network 10.0.12.0 255.255.255.192 default-router 10.0.12.62 dns-server 172.16.10.10 ! no ip cef no ipv6 cef ! no ip domain-lookup ! ! spanning-tree mode pvst ! interface Loopback100 ip address 10.0.14.254 255.255.255.0 ! interface FastEthernet0/0 no ip address duplex auto speed auto ! interface FastEthernet0/0.10 encapsulation dot1Q 10 ip address 172.16.10.254 255.255.255.0 ip access-group 140 in ! interface FastEthernet0/0.11 encapsulation dot1Q 11 ip address 10.0.11.254 255.255.255.0 ip access-group 130 out ! interface FastEthernet0/1 no ip address duplex auto

speed auto shutdown ! interface Serial0/2/0 ip address 192.168.100.1 255.255.255.252 clock rate 125000 ! interface Serial0/2/1 ip address 192.168.100.5 255.255.255.252 clock rate 125000 ! interface Vlan1 no ip address shutdown ! router rip version 2 passive-interface FastEthernet0/0.10 passive-interface FastEthernet0/0.11 network 10.0.0.0 network 172.16.0.0 network 192.168.100.0 no auto-summary ! ip classless ! ip flow-export version 9 ! access-list 130 permit tcp any any established access-list 130 permit icmp any any echo-reply access-list 130 deny ip 10.0.12.0 0.0.0.63 any access-list 130 deny ip 10.0.13.0 0.0.0.63 any access-list 130 permit ip any any access-list 140 deny tcp any any eq telnet access-list 140 permit ip any any ! no cdp run ! line con 0 ! line aux 0 ! line vty 0 4 password cisco login ! end R001#


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

ROUTEUR R002

R002#show running-config Building configuration... Current configuration : 1443 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname R002 ! enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0 ! no ip cef no ipv6 cef ! no ip domain-lookup ! spanning-tree mode pvst ! interface FastEthernet0/0 ip address 10.0.12.62 255.255.255.192 ip helper-address 10.0.14.254 ip access-group 110 in duplex auto speed auto ! interface FastEthernet0/1 no ip address duplex auto speed auto shutdown ! interface Serial0/2/0 ip address 192.168.100.9 255.255.255.252 clock rate 125000 ! interface Serial0/2/1 ip address 192.168.100.6 255.255.255.252

! interface Vlan1 no ip address shutdown ! router rip version 2 passive-interface FastEthernet0/0 network 10.0.0.0 network 192.168.100.0 no auto-summary ! ip classless ! ip flow-export version 9 ! ! access-list 110 permit tcp any any established access-list 110 permit udp any any range bootps bootpc access-list 110 permit tcp any host 172.16.10.10 eq www access-list 110 permit udp any host 172.16.10.10 eq domain access-list 110 permit tcp any host 172.16.10.10 range 20 ftp access-list 110 permit tcp any host 172.16.10.10 gt 1023 access-list 110 permit icmp 10.0.12.0 0.0.0.63 host 10.0.12.62 access-list 110 permit icmp any any echo-reply ! no cdp run ! line con 0 ! line aux 0 ! line vty 0 4 password cisco login ! end R002#

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

ROUTEUR R003

R003#show running-config Building configuration... Current configuration : 1159 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname R003 ! enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0 ! no ip cef no ipv6 cef ! no ip domain-lookup ! spanning-tree mode pvst ! interface FastEthernet0/0 ip address 10.0.13.62 255.255.255.192 ip access-group 120 in duplex auto speed auto ! interface FastEthernet0/1 no ip address duplex auto speed auto shutdown ! interface Serial0/2/0 ip address 192.168.100.2 255.255.255.252 ! interface Serial0/2/1

ip address 192.168.100.10 255.255.255.252 ! interface Vlan1 no ip address shutdown ! router rip version 2 passive-interface FastEthernet0/0 network 10.0.0.0 network 192.168.100.0 no auto-summary ! ip classless ! ip flow-export version 9 ! access-list 120 permit tcp any any established access-list 120 permit icmp any any echo-reply access-list 120 deny icmp any 10.0.11.0 0.0.0.255 access-list 120 deny tcp any any eq telnet access-list 120 permit ip any any ! no cdp run ! line con 0 ! line aux 0 ! line vty 0 4 password cisco login ! end R003#


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

COMMUTATEUR S001

S001#show running-config Building configuration... Current configuration : 1383 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname S001 ! enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0 ! spanning-tree mode pvst ! interface FastEthernet0/1 switchport access vlan 10 switchport mode access ! interface FastEthernet0/2 ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 switchport access vlan 11 switchport mode access ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 !

interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 switchport mode trunk ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 no ip address shutdown ! interface Vlan11 ip address 10.0.11.200 255.255.255.0 ! ip default-gateway 10.0.11.254 ! access-list 10 permit 10.0.11.0 0.0.0.255 line con 0 ! line vty 0 4 access-class 10 in password cisco login line vty 5 15 login ! end S001#

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

COMMUTATEUR S002

S002#show running-config Building configuration... Current configuration : 1790 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname S002 ! enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0 ! spanning-tree mode pvst ! interface FastEthernet0/1 switchport mode access ! interface FastEthernet0/2 switchport mode access ! interface FastEthernet0/3 switchport mode access ! interface FastEthernet0/4 switchport mode access ! interface FastEthernet0/5 switchport mode access ! interface FastEthernet0/6 switchport mode access ! interface FastEthernet0/7 switchport mode access ! interface FastEthernet0/8 switchport mode access ! interface FastEthernet0/9 switchport mode access ! interface FastEthernet0/10 switchport mode access ! interface FastEthernet0/11 switchport mode access ! interface FastEthernet0/12 switchport mode access ! interface FastEthernet0/13 switchport mode access !

interface FastEthernet0/14 switchport mode access ! interface FastEthernet0/15 switchport mode access ! interface FastEthernet0/16 switchport mode access ! interface FastEthernet0/17 switchport mode access ! interface FastEthernet0/18 switchport mode access ! interface FastEthernet0/19 switchport mode access ! interface FastEthernet0/20 switchport mode access ! interface FastEthernet0/21 switchport mode access ! interface FastEthernet0/22 switchport mode access ! interface FastEthernet0/23 switchport mode access ! interface FastEthernet0/24 switchport mode access ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 ip address 10.0.12.50 255.255.255.192 ! ip default-gateway 10.0.12.62 ! access-list 10 permit 10.0.11.0 0.0.0.255 line con 0 ! line vty 0 4 access-class 10 in password cisco login line vty 5 15 login ! end S002#


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

COMMUTATEUR S003

S003#show running-config Building configuration... Current configuration : 1790 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname S003 ! enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0 ! spanning-tree mode pvst ! interface FastEthernet0/1 switchport mode access ! interface FastEthernet0/2 switchport mode access ! interface FastEthernet0/3 switchport mode access ! interface FastEthernet0/4 switchport mode access ! interface FastEthernet0/5 switchport mode access ! interface FastEthernet0/6 switchport mode access ! interface FastEthernet0/7 switchport mode access ! interface FastEthernet0/8 switchport mode access ! interface FastEthernet0/9 switchport mode access ! interface FastEthernet0/10 switchport mode access ! interface FastEthernet0/11 switchport mode access ! interface FastEthernet0/12 switchport mode access ! interface FastEthernet0/13 switchport mode access !

interface FastEthernet0/14 switchport mode access ! interface FastEthernet0/15 switchport mode access ! interface FastEthernet0/16 switchport mode access ! interface FastEthernet0/17 switchport mode access ! interface FastEthernet0/18 switchport mode access ! interface FastEthernet0/19 switchport mode access ! interface FastEthernet0/20 switchport mode access ! interface FastEthernet0/21 switchport mode access ! interface FastEthernet0/22 switchport mode access ! interface FastEthernet0/23 switchport mode access ! interface FastEthernet0/24 switchport mode access ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 ip address 10.0.13.50 255.255.255.192 ! ip default-gateway 10.0.13.62 ! access-list 10 permit 10.0.11.0 0.0.0.255 line con 0 ! line vty 0 4 access-class 10 in password cisco login line vty 5 15 login ! end S003

Document :


Auteur :

Régis GOUDAL


22/11/2015

AFPA BOURGES



ANNEXE 2 DU DSPP

TRAVAUX PRATIQUES CISCO DISCOVERY 4, MODULE 3

PHASE 2 : MISE EN ŒUVRE PRATIQUE SUR UNE BAIE CISCO


1. Table des matières ..........................................................................................................................................................1

2. Informations sur le document........................................................................................................................................2

3. Compétences évaluées ...................................................................................................................................................2

4. Matériel mis en œuvre ...................................................................................................................................................2

5. Déroulement de la mise en œuvre ................................................................................................................................3 Étape 1 : mise en place du câblage ................................................................................................................................3 Étape 2 : configuration des périphériques réseau ........................................................................................................3 Étape 3 : contrôle de la conformité de l’installation (recette). ...................................................................................4

6. Conclusion : .....................................................................................................................................................................6

7. Validation de la recette : ................................................................................................................................................6

Annexe : contenu des fichiers de configuration .................................................................................................................7 Routeur R001...................................................................................................................................................................7 Routeur R002...................................................................................................................................................................8 Routeur R003...................................................................................................................................................................9 Commutateur S001 .......................................................................................................................................................10 Commutateur S002 .......................................................................................................................................................11 Commutateur S003 .......................................................................................................................................................12


T2SI - Session 2015


22/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP



Sujet Travaux pratiques Cisco Discovery 4, Module 3 - Phase 2

Nom du fichier DSPP T2SI 2015 Annexe 1 Phase 2 - Régis GOUDAL.docx



N° révision 10


Nombre de pages 12


Emplacement du fichier D:\RG_TSSI\DSPP\DSPP T2SI 2015 Annexe 1 Phase 2 - Régis GOUDAL.docx


3. COMPÉTENCES ÉVALUÉES

� VLAN ;

� Routage interVLAN ;

� Serveur DHCP ;

� Relais DHCP ;

� Routage RIP ;

� ACL.

4. MATÉRIEL MIS EN ŒUVRE

� Trois PC ;

� Un serveur dnsw2k3, sous la forme d’une machine virtuelle VmWare Workstation, proposant l’utilisation

de quelques services prêts à l’emploi (HTTP, DNS, FTP, SMB, messagerie, …) ;

� Une baie d’entrainement Cisco disposant de six commutateurs (seuls trois seront utilisés pour

l’évaluation) et de trois routeurs ;

� Des câbles Ethernet, série et console.

Document :


Auteur :

Régis GOUDAL


22/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

5. DÉROULEMENT DE LA MISE EN ŒUVRE

ÉTAPE 1 : MISE EN PLACE DU CÂBLAGE

� Respect du plan topologique issu de la Phase 1.

ÉTAPE 2 : CONFIGURATION DES PÉRIPHÉRIQUES RÉSEAU

� Utilisation des fichiers de configuration établis lors de la phase 1. Les commandes IOS Cisco ont été

copiées et collées dans l’interface console de chaque périphérique grâce au logiciel PuTTy.

Figure 1 : plan topologique logique associé aux consignes


T2SI - Session 2015


22/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

ÉTAPE 3 : CONTRÔLE DE LA CONFORMITÉ DE L’ INSTALLATION (RECETTE).

� Depuis PC11 :

� Ping S001 : .................................................................................................................. OUI (conforme)

� Ping passerelle R001 VL10 :........................................................................................ OUI (conforme)


� Ping passerelle R002 : ................................................................................................. OUI (conforme)


� Ping dnsw2k3 : ........................................................................................................... OUI (conforme)

� Ping PC12 : .................................................................................................................. OUI (conforme)

� Ping PC13 : .................................................................................................................. OUI (conforme)

� Accès HTTP dnsw2k3 : ............................................................................................... OUI (conforme)

� Résolution DNS : ......................................................................................................... OUI (conforme)

� Accès FTP dnsw2k3 : .................................................................................................. OUI (conforme)

� Telnet S001, R001, S002, R002, S003, R003 : ........................................................... OUI (conforme)

� Depuis PC12 :

� Ping S002 : ................................................................................................................. OUI (conforme)

� Ping passerelle R002 : ................................................................................................ OUI (conforme)

� Ping passerelle R001 VL10 :...................................................................................... NON (conforme)


� Ping passerelle R003 : ............................................................................................... NON (conforme)

� Ping dnsw2k3 : ......................................................................................................... NON (conforme)

� Ping PC 11 : ............................................................................................................... NON (conforme)


� Service DHCP : ............................................................................................................ OUI (conforme)




� Telnet S001, R001, S002, R002, S003, R003 : ......................................................... NON (conforme)

� Depuis PC13 :

� Ping S003 : .................................................................................................................. OUI (conforme)

� Ping passerelle R003 : ................................................................................................ OUI (conforme)




� Ping dnsw2k3 : ........................................................................................................... OUI (conforme)


� Ping PC 12 : ................................................................................................................. OUI (conforme)





Document :


Auteur :

Régis GOUDAL


22/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

� Depuis Server dnsw2k3 :









� Depuis R001 :


� Ping Se0/2/0 R002 : .................................................................................................... OUI (conforme)






� Depuis R002 :









� Depuis R003 :









� Tests de redondance des liens

� Continuité de fonctionnement à la rupture d’un lien série .................................... OUI (conforme)


T2SI - Session 2015


22/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

6. CONCLUSION :

� Mise en place de la structure réseau suivant le plan topologique .................................................... OUI

� Mise en place des VLAN en S001 .......................................................................................................... OUI

� Mise en place du routage interVLAN en R001 .................................................................................... OUI

� Mise en place du serveur DHCP en R001 ............................................................................................ OUI

� Mise en place du relais DHCP en R002 ................................................................................................ OUI

� Mise en place du Routage RIP en R001 ............................................................................................... OUI

� Configuration des ACL en R001, R002 et R003 ................................................................................... OUI

7. VALIDATION DE LA RECETTE :

Observations : _______________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

Prestataire : Client :

Nom : Régis GOUDAL Nom : ____________________

Fonction : Stagiaire T2SI Fonction : _________________

Société : AFPA Bourges Signature Société : __________________ Signature

Document :


Auteur :

Régis GOUDAL


22/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

ANNEXE : CONTENU DES FICHIERS DE CONFIGURATION

ROUTEUR R001

R001#show running-config Building configuration... Current configuration : 1850 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname R001 ! boot-start-marker boot-end-marker ! enable secret 5 $1$0wEG$lkoX2UFlHkRsk0qFC1ru/0 ! no aaa new-model ip cef ! no ip dhcp use vrf connected ip dhcp excluded-address 10.0.12.33 10.0.12.62 ! ip dhcp pool DHCPPOOL network 10.0.12.0 255.255.255.192 default-router 10.0.12.62 dns-server 172.16.10.10 ! no ip domain lookup ! interface Loopback100 ip address 10.0.14.254 255.255.255.0 ! interface FastEthernet0/0 no ip address duplex auto speed auto ! interface FastEthernet0/0.10 encapsulation dot1Q 10 ip address 172.16.10.254 255.255.255.0 ip access-group 140 in ! interface FastEthernet0/0.11 encapsulation dot1Q 11 ip address 10.0.11.254 255.255.255.0 ip access-group 130 out ! interface FastEthernet0/1 no ip address shutdown

duplex auto speed auto ! interface Serial0/2/0 ip address 192.168.100.1 255.255.255.252 clock rate 125000 ! interface Serial0/2/1 ip address 192.168.100.5 255.255.255.252 clock rate 125000 ! interface Serial0/3/0 no ip address shutdown clock rate 125000 ! interface Serial0/3/1 no ip address shutdown clock rate 125000 ! router rip version 2 passive-interface FastEthernet0/0.10 passive-interface FastEthernet0/0.11 network 10.0.0.0 network 172.16.0.0 network 192.168.100.0 no auto-summary ! ip http server ! access-list 130 permit tcp any any established access-list 130 permit icmp any any echo-reply access-list 130 deny ip 10.0.12.0 0.0.0.63 any access-list 130 deny ip 10.0.13.0 0.0.0.63 any access-list 130 permit ip any any access-list 140 deny tcp any any eq telnet access-list 140 permit ip any any ! control-plane ! line con 0 line aux 0 line vty 0 4 password cisco login ! scheduler allocate 20000 1000 end R001#


T2SI - Session 2015


22/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

ROUTEUR R002

R002#show running-config Building configuration... Current configuration : 1552 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname R002 ! boot-start-marker boot-end-marker ! enable secret 5 $1$HDQu$V3Gi5A4RXDVft8rdGno9e0 ! no aaa new-model ip cef ! no ip domain lookup ! interface FastEthernet0/0 ip address 10.0.12.62 255.255.255.192 ip access-group 110 in ip helper-address 10.0.14.254 duplex auto speed auto ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/2/0 ip address 192.168.100.9 255.255.255.252 no fair-queue clock rate 125000 ! interface Serial0/2/1 ip address 192.168.100.6 255.255.255.252

! interface Serial0/3/0 no ip address shutdown clock rate 125000 ! interface Serial0/3/1 no ip address shutdown clock rate 125000 ! router rip version 2 passive-interface FastEthernet0/0 network 10.0.0.0 network 192.168.100.0 no auto-summary ! ip http server ! access-list 110 permit tcp any any established access-list 110 permit udp any any range bootps bootpc access-list 110 permit tcp any host 172.16.10.10 eq www access-list 110 permit udp any host 172.16.10.10 eq domain access-list 110 permit tcp any host 172.16.10.10 range ftp-data ftp access-list 110 permit tcp any host 172.16.10.10 gt 1023 access-list 110 permit icmp 10.0.12.0 0.0.0.63 host 10.0.12.62 access-list 110 permit icmp any any echo-reply ! control-plane ! line con 0 line aux 0 line vty 0 4 password cisco login ! scheduler allocate 20000 1000 end R002#

Document :


Auteur :

Régis GOUDAL


22/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

ROUTEUR R003

R003#show running-config Building configuration... Current configuration : 1241 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname R003 ! boot-start-marker boot-end-marker ! enable secret 5 $1$PwrI$E.BiLdmwlLzDgmG98yaD61 ! no aaa new-model ip cef ! no ip domain lookup ! interface FastEthernet0/0 ip address 10.0.13.62 255.255.255.192 ip access-group 120 in duplex auto speed auto ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/2/0 ip address 192.168.100.2 255.255.255.252 no fair-queue ! interface Serial0/2/1

ip address 192.168.100.10 255.255.255.252 ! interface Serial0/3/0 no ip address shutdown clock rate 125000 ! interface Serial0/3/1 no ip address shutdown clock rate 125000 ! router rip version 2 passive-interface FastEthernet0/0 network 10.0.0.0 network 192.168.100.0 no auto-summary ! ip http server ! access-list 120 permit tcp any any established access-list 120 permit icmp any any echo-reply access-list 120 deny icmp any 10.0.11.0 0.0.0.255 access-list 120 deny tcp any any eq telnet access-list 120 permit ip any any ! control-plane ! line con 0 line aux 0 line vty 0 4 password cisco login ! scheduler allocate 20000 1000 end R003#


T2SI - Session 2015


22/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

COMMUTATEUR S001

S001#show running-config Building configuration... Current configuration : 1580 bytes ! version 12.2 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname S001 ! enable secret 5 $1$g9xP$Jx7yVWeibYy76Ao1GrnnW1 ! no aaa new-model system mtu routing 1500 ip subnet-zero ! no file verify auto spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport access vlan 10 switchport mode access ! interface FastEthernet0/2 ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 switchport access vlan 11 switchport mode access ! interface FastEthernet0/12 ! interface FastEthernet0/13

! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 switchport mode trunk ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 no ip address no ip route-cache ! interface Vlan11 ip address 10.0.11.200 255.255.255.0 no ip route-cache ! ip default-gateway 10.0.11.254 ip http server access-list 10 permit 10.0.11.0 0.0.0.255 ! control-plane ! line con 0 line vty 0 4 access-class 10 in password cisco login line vty 5 15 login ! end S001#

Document :


Auteur :

Régis GOUDAL


22/11/2015

AFPA BOURGES



ANNEXE 1 DU DSPP

COMMUTATEUR S002

S002#show running-config Building configuration... Current configuration : 1978 bytes ! version 12.2 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname S002 ! enable secret 5 $1$C3x5$IJDsNv2Bt7073QlXuD.UR. ! no aaa new-model system mtu routing 1500 ip subnet-zero ! no file verify auto spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport mode access ! interface FastEthernet0/2 switchport mode access ! interface FastEthernet0/3 switchport mode access ! interface FastEthernet0/4 switchport mode access ! interface FastEthernet0/5 switchport mode access ! interface FastEthernet0/6 switchport mode access ! interface FastEthernet0/7 switchport mode access ! interface FastEthernet0/8 switchport mode access ! interface FastEthernet0/9 switchport mode access ! interface FastEthernet0/10 switchport mode access ! interface FastEthernet0/11 switchport mode access ! interface FastEthernet0/12 switchport mode access !

interface FastEthernet0/13 switchport mode access ! interface FastEthernet0/14 switchport mode access ! interface FastEthernet0/15 switchport mode access ! interface FastEthernet0/16 switchport mode access ! interface FastEthernet0/17 switchport mode access ! interface FastEthernet0/18 switchport mode access ! interface FastEthernet0/19 switchport mode access ! interface FastEthernet0/20 switchport mode access ! interface FastEthernet0/21 switchport mode access ! interface FastEthernet0/22 switchport mode access ! interface FastEthernet0/23 switchport mode access ! interface FastEthernet0/24 switchport mode access ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 ip address 10.0.12.50 255.255.255.192 no ip route-cache ! ip default-gateway 10.0.12.62 ip http server access-list 10 permit 10.0.11.0 0.0.0.255 ! control-plane ! line con 0 line vty 0 4 access-class 10 in password cisco login line vty 5 15 login ! end S002#


T2SI - Session 2015


22/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 1 DU DSPP

COMMUTATEUR S003

S003#show running-config Building configuration... Current configuration : 1978 bytes ! version 12.2 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname S003 ! enable secret 5 $1$BYwK$e2BwNb3xF7hsXU17u/lYC1 ! no aaa new-model system mtu routing 1500 ip subnet-zero ! no file verify auto spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport mode access ! interface FastEthernet0/2 switchport mode access ! interface FastEthernet0/3 switchport mode access ! interface FastEthernet0/4 switchport mode access ! interface FastEthernet0/5 switchport mode access ! interface FastEthernet0/6 switchport mode access ! interface FastEthernet0/7 switchport mode access ! interface FastEthernet0/8 switchport mode access ! interface FastEthernet0/9 switchport mode access ! interface FastEthernet0/10 switchport mode access ! interface FastEthernet0/11 switchport mode access ! interface FastEthernet0/12 switchport mode access !

interface FastEthernet0/13 switchport mode access ! interface FastEthernet0/14 switchport mode access ! interface FastEthernet0/15 switchport mode access ! interface FastEthernet0/16 switchport mode access ! interface FastEthernet0/17 switchport mode access ! interface FastEthernet0/18 switchport mode access ! interface FastEthernet0/19 switchport mode access ! interface FastEthernet0/20 switchport mode access ! interface FastEthernet0/21 switchport mode access ! interface FastEthernet0/22 switchport mode access ! interface FastEthernet0/23 switchport mode access ! interface FastEthernet0/24 switchport mode access ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 ip address 10.0.13.50 255.255.255.192 no ip route-cache ! ip default-gateway 10.0.13.62 ip http server access-list 10 permit 10.0.11.0 0.0.0.255 ! control-plane ! line con 0 line vty 0 4 access-class 10 in password cisco login line vty 5 15 login ! end S003#

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES


Régis GOUDAL





ANNEXE 2 DU DSPP

DÉPLOIEMENT DU CONTRÔLEUR DE DOMAINE

ACTIVE DIRECTORY


Document :

DSPP T2SI 2015 Annexe 2 - Régis GOUDAL.docx

Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 2 DU DSPP

DÉPLOIEMENT DU CONTRÔLEUR DE DOMAINE ACTIVE DIRECTORY




3. Topologie logique ............................................................................................................................ 2

4. Déploiement du contrôleur de domaine Active Directory........................................................... 3

Mise en place du rôle de Contrôleur de domaine Active Directory ............................................ 3

Installation des services de domaine Active Directory................................................................. 3

Autorisation du DHCP suite à la mise en place d'Active Directory .............................................. 4

Reconfiguration des étendues DHCP ............................................................................................. 4

Contrôle de l’intégration des postes intégrés au domaine .......................................................... 5

Configuration du DNS ..................................................................................................................... 5

Organisation logique d'Active Directory........................................................................................ 6

Mise en place de stratégies de groupe (GPO)............................................................................... 8

Réplication du contrôleur de domaine ........................................................................................ 13



Sujet Déploiement du contrôleur de domaine Active Directory

Nom du fichier DSPP T2SI 2015 Annexe 2 - Régis GOUDAL.docx



N° révision 6


Nombre de pages 13


Emplacement du fichier D:\RG_TSSI\DSPP\ DSPP T2SI 2015 Annexe 2 - Régis GOUDAL.docx



T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 2 DU DSPP

3. TOPOLOGIE LOGIQUE

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 2 DU DSPP

4. DÉPLOIEMENT DU CONTRÔLEUR DE DOMAINE ACTIVE DIRECTORY

MISE EN PLACE DU RÔLE DE CONTRÔLEUR DE DOMAINE ACTIVE DIRECTORY

Le rôle de contrôleur de domaine Active Directory est mis en place sur le serveur (ici un

Windows Server 2008 R2).

INSTALLATION DES SERVICES DE DOMAINE ACTIVE DIRECTORY

Le domaine D541.org est créé dans une nouvelle forêt. Le serveur DNS est sélectionné comme

option supplémentaire pour ce contrôleur de domaine.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 2 DU DSPP

AUTORISATION DU DHCP SUITE À LA MISE EN PLACE D'ACTIVE DIRECTORY

Le serveur DHCP doit être autorisé dans Active Directory avant de pouvoir assigner des adresses

IP. Seuls les serveurs DHCP autorisés fonctionnent sur le réseau.

RECONFIGURATION DES ÉTENDUES DHCP

Configuration pour la mise à jour dynamique des enregistrements PTR et A DNS, puis saisie du

nom de domaine DNS dans les options d'étendues et les options de serveur.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 2 DU DSPP

CONTRÔLE DE L’INTÉGRATION DES POSTES INTÉGRÉS AU DOMAINE

Contrôle de la remontée, dans Active Directory, des postes de travail qui ont été intégrés au

domaine D541.org.

CONFIGURATION DU DNS

Configuration du serveur DNS avec la création d'une zone de recherche directe et d'une zone

de recherche inversée …


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 2 DU DSPP

… puis création d'enregistrements de type A, pour les machines hors du domaine (GNU / Linux,

par exemple), et création d'alias.

ORGANISATION LOGIQUE D'ACTIVE DIRECTORY

L'organisation d'Active Directory est facilitée par la création d'Unités d'Organisation (UO)

permettant la répartition logique des utilisateurs, des groupes d'utilisateurs, des machines.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 2 DU DSPP

Il est ainsi possible d'affecter des propriétés homogènes à un ensemble d'utilisateurs, comme

ici en ce qui concerne les plages horaires autorisant une ouverture de session, ou pour la

création (automatique) des dossiers personnels.

Le contrôle des objets d'Active Directory peut être délégué à des utilisateurs, groupes ou

ordinateurs. Ici, un certain nombre de tâches ont été déléguées au groupe gDIRECT_CT.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 2 DU DSPP

MISE EN PLACE DE STRATÉGIES DE GROUPE (GPO)

GPO "ordinateur" permettant à l'ensemble des postes intégrés au domaine d'être synchronisés

sur le serveur de temps du contrôleur de domaine.

GPO "ordinateur" permettant au contrôleur de domaine d'être synchronisé sur un serveur de

temps extérieur au domaine.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 2 DU DSPP

GPO "ordinateur" permettant de forcer l'ensemble des postes appartenant à l'UO "Entreprise

AA_541" à se synchroniser sur le serveur de temps du contrôleur de domaine.

GPO "ordinateur" et script associé permettant la mise en place d'une sauvegarde complète des

dossiers utilisateur à l'arrêt du contrôleur de domaine.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 2 DU DSPP

GPO "ordinateur" permettant désactiver le service "carte à puce" sur l'ensemble des postes

appartenant à l'UO "Entreprise AA_541".

GPO "ordinateur" permettant de déployer une application sur les postes de l'UO "DIRECTION".

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 2 DU DSPP

GPO "ordinateur" et script associé permettant un arrêt forcé, à 19 heures, de l'ensemble des

postes appartenant à l'UO "Entreprise AA_541".

GPO "utilisateur" permettant d'interdire l'utilisation de la fonction "Exécuter" pour les

utilisateurs de l'UO "COMPTA".


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 2 DU DSPP

GPO "utilisateur" permettant d'interdire l'utilisation du "Panneau de configuration" pour les

utilisateurs de l'UO "COMPTA".

GPO "utilisateur" permettant de mapper des lecteurs réseau dédiés à l'ouverture des sessions

des utilisateurs de l'UO " Entreprise AA_541".

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 2 DU DSPP

RÉPLICATION DU CONTRÔLEUR DE DOMAINE

Après avoir installé un rôle de contrôleur de domaine Active Directory sur un autre serveur (ici

un Windows Server 2012 R2), une réplication est mise en place au travers du DFS.

Dans cette configuration il y a un contrôleur de domaine source (le Serveur 2008 R2) et un

contrôleur de domaine de destination (le Serveur Windows 2012 R2).

Réplication vue du serveur Windows 2008 R2

Réplication vue du serveur Windows 2012 R2

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES


Régis GOUDAL





ANNEXE 3 DU DSPP

DÉPLOIEMENT DU SERVEUR DE MESSAGERIE

MICROSOFT EXCHANGE


Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 3 DU DSPP

DÉPLOIEMENT DU SERVEUR DE

MESSAGERIE MICROSOFT EXCHANGE




3. Topologie logique ............................................................................................................................ 3

4. Mise en place du serveur de messagerie Exchange ............................................................. 4

Installation des prérequis à partir du DVD d'installation d'Exchange ......................................... 4

Préparation d'Active Directory....................................................................................................... 5

Installation de Microsoft Exchange ............................................................................................... 6

Contrôle de l'installation de Microsoft Exchange ......................................................................... 6

Configuration du DNS ..................................................................................................................... 7

Création d'un connecteur d'envoi ................................................................................................. 7

Configuration des connecteurs de réception................................................................................ 8

5. Configuration du serveur de messagerie Exchange ..................................................................... 9

Création de boîtes aux lettres ........................................................................................................ 9

Création de groupes de distribution standards .......................................................................... 10

Création de groupes de distribution dynamiques ...................................................................... 11

Limitation générale de la taille des boîtes aux lettres................................................................ 12

Limitation générale de la taille des messages en envoi et en réception .................................. 12

Limitation personnalisée des tailles de boîtes aux lettres et des messages ................ 13

6. Maintenance du serveur de messagerie Exchange .............................................................. 14

Création d'une nouvelle banque de boîtes aux lettres .............................................................. 14

Déplacement de boîtes aux lettres vers une nouvelle banque de données................. 14

Déplacement d'une banque de données de boîtes aux lettres ................................................. 15

Sauvegarde manuelle d'une banque de boîtes aux lettres ........................................................ 15

Sauvegarde automatique d'une banque de boîtes aux lettres.................................................. 16

Restauration d'une boîte aux lettres à partir d'une sauvegarde ............................................... 17

Arrêt des services Exchange ......................................................................................................... 18

Redémarrage des services Exchange ........................................................................................... 18


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 3 DU DSPP



Sujet Déploiement du serveur de messagerie Microsoft Exchange

Nom du fichier DSPP T2SI 2015 Annexe 3 - Régis GOUDAL.docx



N° révision 15


Nombre de pages 18


Emplacement du fichier D:\RG_TSSI\DSPP\ DSPP T2SI 2015 Annexe 3 - Régis GOUDAL.docx


Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 3 DU DSPP

3. TOPOLOGIE LOGIQUE


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 3 DU DSPP

4. MISE EN PLACE DU SERVEUR DE MESSAGERIE EXCHANGE

INSTALLATION DES PRÉREQUIS À PARTIR DU DVD D'INSTALLATION D'EXCHANGE

L'installation des prérequis s'effectue en ligne de commandes à partir de Powershell.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 3 DU DSPP

Installation de Microsoft Filter Packs 2.0.

PRÉPARATION D'ACTIVE DIRECTORY

La préparation d'Active Directory s'effectue en ligne de commandes à partir de Powershell.

Entre chaque commande il est nécessaire de forcer la réplication vers le contrôleur de domaine

de destination.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 3 DU DSPP

INSTALLATION DE MICROSOFT EXCHANGE

Ce serveur de messagerie n'ayant pas vocation à communiquer avec l'extérieur, le rôle de

transport Edge n'est pas implémenté.

CONTRÔLE DE L' INSTALLATION DE MICROSOFT EXCHANGE

Le contrôle de l'intégrité de l'installation de Microsoft Exchange s'effectue en ligne de

commandes à partir de la console Exchange.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 3 DU DSPP

CONFIGURATION DU DNS

La configuration du DNS est nécessaire afin de créer un alias permettant l'accès via "OWA

Outlook Anywhere", ainsi qu'un enregistrement MX permettant d'instaurer le dialogue avec

d'autres serveurs de messagerie.

CRÉATION D'UN CONNECTEUR D'ENVOI

Le connecteur d'envoi créé permet l'envoi et la réception d'emails en l'absence de serveur

Edge.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 3 DU DSPP

CONFIGURATION DES CONNECTEURS DE RÉCEPTION

La configuration de connecteurs de réception permet de spécifier les entités autorisées à se

connecter au serveur de messagerie Exchange.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 3 DU DSPP

5. CONFIGURATION DU SERVEUR DE MESSAGERIE EXCHANGE

CRÉATION DE BOÎTES AUX LETTRES

Les boîtes aux lettres peuvent être créées à l'unité ou en bloc, à partir des utilisateurs présents

dans Active Directory.

Plusieurs types de boîtes sont disponibles :

� Utilisateurs avec boîte aux lettres (standard)

� Utilisateurs sans boîte aux lettres (boîte aux lettres externe au serveur de messagerie)

� Boîtes aux lettres de salle (gestion des réservations de salle)

� Boîtes aux lettres d'équipement (gestion des réservations d'équipement)

De la même façon, il est possible des créer des contacts de messagerie. Ceux-ci seront ainsi

disponibles pour l'ensemble des utilisateurs du serveur de messagerie Exchange.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 3 DU DSPP

CRÉATION DE GROUPES DE DISTRIBUTION STANDARDS

Un groupe de distribution permet l'envoi d'un message, en bloc, à l'ensemble des utilisateurs

membres de ce groupe.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 3 DU DSPP

CRÉATION DE GROUPES DE DISTRIBUTION DYNAMIQUES

Un groupe de distribution dynamique permet l'envoi d'un message, en bloc, à l'ensemble des

utilisateurs d'une UO d'Active Directory. Le fait de déplacer un utilisateur dans l'organisation de

l'AD influe de manière dynamique son appartenance ou nom au groupe de distribution.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 3 DU DSPP

LIMITATION GÉNÉRALE DE LA TAILLE DES BOÎTES AUX LETTRES

Sauf configuration manuelle particulière, l'ensemble des boîtes aux lettres du serveur de

messagerie sont limitées en fonction des valeurs spécifiées.

LIMITATION GÉNÉRALE DE LA TAILLE DES MESSAGES EN ENVOI ET EN RÉCEPTION

Sauf configuration manuelle particulière, la taille de l'ensemble des messages, en envoi comme

en réception, sont limitées en fonction des valeurs spécifiées.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 3 DU DSPP

LIMITATION PERSONNALISÉE DES TAILLES DE BOÎTES AUX LETTRES ET DES MESSAGES

Les tailles de boîtes aux lettres et des messages, en envoi comme en réception, peuvent aussi

être limitées de manière spécifique.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 3 DU DSPP

6. MAINTENANCE DU SERVEUR DE MESSAGERIE EXCHANGE

CRÉATION D'UNE NOUVELLE BANQUE DE BOÎTES AUX LETTRES

La création d'une nouvelle banque de boîtes aux lettres peut, par exemple, permettre le

stockage des boîtes aux lettres sur plusieurs disques physiques.

DÉPLACEMENT DE BOÎTES AUX LETTRES VERS UNE NOUVELLE BANQUE DE DONNÉES

Il est possible de déplacer les boîtes aux lettres d'une banque de données à l'autre.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 3 DU DSPP

DÉPLACEMENT D'UNE BANQUE DE DONNÉES DE BOÎTES AUX LETTRES

Le déplacement d'une banque de données de boîte aux lettres peut, par exemple, être rendue

nécessaire par un changement de disque.

SAUVEGARDE MANUELLE D'UNE BANQUE DE BOÎTES AUX LETTRES

La sauvegarde manuelle d'une banque de boîtes aux lettres s'effectue par le biais de l'outil

"Sauvegarde de Windows server" en ayant, au préalable, pris soin de procéder au démontage

de la base de données.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 3 DU DSPP

SAUVEGARDE AUTOMATIQUE D'UNE BANQUE DE BOÎTES AUX LETTRES

La sauvegarde automatique d'une banque de boîtes aux lettres est effectuée par le biais de

l'outil "Sauvegarde de Windows server". L'heure de la sauvegarde elle doit être en rapport avec

la plage horaire de maintenance définie dans les propriétés de la banque de données.

Document :


Auteur :

Régis GOUDAL


23/11/2015

AFPA BOURGES



ANNEXE 3 DU DSPP

RESTAURATION D'UNE BOÎTE AUX LETTRES À PARTIR D'UNE SAUVEGARDE

Dans un premier temps, la restauration d'une sauvegarde de la banque de boîtes aux lettres est

effectuée dans un dossier temporaire, à l'aide de l'outil "Sauvegarde de Windows server".

Dans un second temps, la restauration d'une boîte aux lettres est effectuée grâce à une série

de commandes saisies à partir de la console Exchange.


T2SI - Session 2015


23/11/2015

Auteur :

Régis GOUDAL

Document :



ANNEXE 3 DU DSPP

ARRÊT DES SERVICES EXCHANGE

Commandes à saisir dans la console Exchange pour arrêter les services Exchange :

� net stop MSExchangeAB

� net stop MSExchangeADTopology /Y

� net stop MSExchangeAntispamUpdate

� net stop MSExchangeEdgeSync

� net stop MSExchangeFBA

� net stop MSExchangeFDS

� net stop MSExchangeIS

� net stop MSExchangeMailboxAssistants

� net stop MSExchangeMailboxReplication

� net stop MSExchangeMailSubmission

� net stop MSExchangeProtectedServiceHost

� net stop MSExchangeRepl

� net stop MSExchangeRPC

� net stop MSExchangeSA

� net stop MSExchangeSearch

� net stop MSExchangeServiceHost

� net stop MSExchangeThrottling

� net stop MSExchangeTransport

� net stop MSExchangeTransportLogSearch

REDÉMARRAGE DES SERVICES EXCHANGE

Commandes à saisir dans la console Exchange pour démarrer les services Exchange :

� net start MSExchangeAB

� net start MSExchangeADTopology /Y

� net start MSExchangeAntispamUpdate

� net start MSExchangeEdgeSync

� net start MSExchangeFBA

� net start MSExchangeFDS

� net start MSExchangeIS

� net start MSExchangeMailboxAssistants

� net start MSExchangeMailboxReplication

� net start MSExchangeMailSubmission

� net start MSExchangeProtectedServiceHost

� net start MSExchangeRepl

� net start MSExchangeRPC

� net start MSExchangeSA

� net start MSExchangeSearch

� net start MSExchangeServiceHost

� net start MSExchangeThrottling

� net start MSExchangeTransport

� net start MSExchangeTransportLogSearch