Distribution automatique des vlans (VTP)
đŻ Objectif de la mission
Section titled âđŻ Objectif de la missionâLâobjectif de cette intervention au sein de lâinfrastructure du rĂ©seau IMDEO Ă©tait dâautomatiser et de centraliser la gestion des VLANs. Afin de rĂ©duire la charge administrative et de prĂ©venir les erreurs de configuration manuelle, le protocole VTP (VLAN Trunking Protocol) a Ă©tĂ© dĂ©ployĂ©. Lâenjeu technique consistait Ă configurer un commutateur maĂźtre (serveur) capable de propager de maniĂšre dynamique et sĂ©curisĂ©e sa base de donnĂ©es de VLANs vers les commutateurs pĂ©riphĂ©riques (clients).
đ ïž DĂ©roulement des opĂ©rations
Section titled âđ ïž DĂ©roulement des opĂ©rationsâPour mener Ă bien cette mission, lâintervention a Ă©tĂ© dĂ©coupĂ©e en plusieurs phases clĂ©s :
-
PrĂ©paration et configuration du serveur VTP : Le commutateur principal a Ă©tĂ© dĂ©fini avec le rĂŽle de serveur VTP. Le domaine dâadministration (âIMDEOâ) et une clĂ© dâauthentification ont Ă©tĂ© configurĂ©s pour sĂ©curiser la topologie. Les VLANs nĂ©cessaires Ă lâinfrastructure ont Ă©tĂ© créés sur cet Ă©quipement central, et les ports dâinterconnexion ont Ă©tĂ© paramĂ©trĂ©s en mode agrĂ©gation (Trunk) pour autoriser la diffusion des trames.
-
DĂ©ploiement des clients VTP : Les commutateurs secondaires ont Ă©tĂ© raccordĂ©s au serveur via des liens Trunk. Ils ont ensuite Ă©tĂ© configurĂ©s en mode âClientâ et intĂ©grĂ©s au domaine VTP en renseignant les mĂȘmes paramĂštres de sĂ©curitĂ©, ce qui leur a permis de synchroniser automatiquement leur base de donnĂ©es locale.
-
SĂ©curisation de la rĂ©vision VTP : Afin de prĂ©venir tout Ă©crasement accidentel de la base VLAN (dĂ» Ă lâinsertion dâun switch avec un numĂ©ro de rĂ©vision supĂ©rieur), une procĂ©dure de rĂ©initialisation a Ă©tĂ© documentĂ©e et validĂ©e. Elle consiste Ă basculer temporairement un Ă©quipement en mode âTransparentâ ou Ă modifier son domaine pour forcer la remise Ă zĂ©ro de son compteur de rĂ©vision.
-
Tests et validation (Recette) : La bonne propagation rĂ©seau a Ă©tĂ© vĂ©rifiĂ©e en consultant lâĂ©tat de synchronisation des clients. Un test dâinjection a Ă©tĂ© rĂ©alisĂ© en crĂ©ant un rĂ©seau virtuel de test (VLAN 999) sur le serveur, confirmant sa redĂ©scente instantanĂ©e sur lâensemble de lâinfrastructure.
â RĂ©sultats
Section titled ââ RĂ©sultatsâđ CompĂ©tences BTS SIO (Ăpreuve E4) mobilisĂ©es
Section titled âđ CompĂ©tences BTS SIO (Ăpreuve E4) mobilisĂ©esâCette intervention technique a permis de mettre en pratique et de valider les compĂ©tences suivantes :
| Compétence globale | Sous-compétence | Actions menées lors de la mission |
|---|---|---|
| 1.1 GĂ©rer le patrimoine informatique | Exploiter des rĂ©fĂ©rentiels, normes et standards | ImplĂ©mentation du protocole standard VTP (niveau 2 OSI) pour uniformiser lâarchitecture de commutation logicielle. |
| 1.2 RĂ©pondre aux incidents / assistance | Traiter les demandes (rĂ©seau/systĂšme/applicatif) | Anticipation et rĂ©solution dâincidents de rĂ©vision VTP via une procĂ©dure de rĂ©initialisation sĂ©curisĂ©e (mode transparent). |
| 1.5 Mettre à disposition un service | Déployer un service | Configuration du rÎle serveur VTP, paramétrage des trunks, et automatisation de la distribution des réseaux logiques vers les équipements clients. |