Premium · bientôtAvancé
14La mine de Sadiola : sécurité de couche 2
Port security, DHCP snooping, DAI, BPDU Guard contre de vraies menaces.
Sadiola, région de KayesEnviron 3 h
Le client
Sur le site minier, des postes reçoivent de mauvaises adresses et un employé a branché son propre switch sous son bureau. Le responsable veut un réseau qui se défend seul : un port n'accepte que l'équipement prévu, un faux serveur DHCP est ignoré, un switch inconnu coupe son port.
Votre mission
- 1VLAN, trunks sans négociation, VLAN natif inutilisé.
- 2DHCP sur le routeur ; DHCP snooping avec ports de confiance ; inspection ARP dynamique.
- 3Port security : nombre d'adresses, apprentissage sticky, action en cas de violation.
- 4PortFast et BPDU Guard sur les ports d'accès : le switch de l'employé doit couper son port.
- 5Ports inutilisés éteints et rangés dans un VLAN parking.
- 6Démasquer SRV-INCONNU et prouver qu'il ne distribue plus rien.
Réseau de départ
projet-14-mine-sadiola.pkt
Packet Tracer 8.2.2 ou plus récent
Bientôt disponible
Ce projet est réservé au Premium
Son cahier des charges complet, votre plan d'adressage personnel, le fichier Packet Tracer de départ, la correction automatique et vos rapports sont réservés au Premium. Le projet découverte, lui, est ouvert à tous les inscrits.