Nous allons voir comment configurer notre routeur afin de permettre la communication entre nos VLANs.
Avant de commencer, nous devons établir le brassage nécessaire afin d’accéder à l'interface d'administration du routeur, accessible par son port console, depuis notre PC connecter à notre plot.
Avant de commencer, nous arrêtons l'interface que nous allons modifier (g0/0) puis nous configurons le routage par sur les interfaces virtuelles via les commandes suivantes :
#interface g0/0 #shutdown #interface g0/0.10 #encapsulation dot1q 10 #ip address 192.168.10.1 255.255.255.0 #interface g0/0.300 #encapsulation dot1q 300 #ipaddress 172.25.0.1 255.255.255.0 #interface g0/0 #no shutdown
Notre réseau est maintenant fonctionnel.
Nous configurons les ACLs pour limiter les communications entre nos VLANs. Dans notre cas, aucune communication ne doit avoir lieu.
#access-list 108 deny ip any any #access-list 109 deny ip any any #interface g0/0.10 #ip access-group 108 in #interface g0/0.300 #ip access-group 109 in