Contexte
Projet personnel créé pour appliquer les notions de réseaux et de cybersécurité étudiées en BTS SIO dans une maquette de petite entreprise.
← Retour aux projets
Projet personnel - Réseaux et cybersécurité
Segmentation d'un réseau de PME
Maquette Cisco d'un réseau de petite entreprise séparé en VLAN et protégé par des règles ACL, Port Security et une administration SSH.
- Cisco IOS
- VLAN
- 802.1Q
- DHCP
- ACL
- Port Security
- SSH
- IPv4
Présentation
À propos du projet
Ce projet personnel présente une architecture Cisco reproductible dans Packet Tracer. Le réseau est divisé en quatre VLAN pour séparer l'administration, les employés, les visiteurs et la gestion des équipements. Le routeur assure le routage 802.1Q, distribue les adresses avec DHCP et applique une ACL qui isole le réseau invité.
Besoin
Séparer les différents services, fournir automatiquement les adresses IP, empêcher les visiteurs d'accéder au réseau interne et sécuriser l'administration des équipements.
Objectif
Concevoir une architecture réseau simple, organisée et sécurisée pour répondre aux besoins d'une petite entreprise tout en appliquant les notions fondamentales étudiées en BTS SIO.
Mon rôle
J'ai défini le plan d'adressage, réparti les ports du commutateur, préparé les configurations Cisco IOS et documenté les tests de connectivité et de sécurité à réaliser.
Fonctionnalités
Ce que permet le projet
- 01 Création de quatre VLAN distincts
- 02 Configuration d'un trunk 802.1Q
- 03 Routage inter-VLAN avec des sous-interfaces
- 04 Attribution automatique des adresses avec DHCP
- 05 Isolation du réseau invité avec une ACL
- 06 Sécurisation des ports avec Port Security
- 07 Administration distante des équipements avec SSH
- 08 Désactivation des ports inutilisés
- 09 Documentation des commandes de vérification
Méthode
Démarche utilisée
Création du plan d'adressage, configuration des VLAN et du trunk, routage inter-VLAN, DHCP, ACL, Port Security et SSH, puis préparation d'une liste de tests de connectivité et de sécurité.
Bilan
Ce que le projet m'a apporté
Cette maquette m'a permis de comprendre l'intérêt de la segmentation réseau, de relier chaque règle de sécurité à un besoin précis et de produire une configuration documentée et reproductible.
Captures d'écran
Le projet en images
Continuer la visite