01 / COUCHE 2
Connectivité Couche 2 — Switching & VLANs
Vérifier que le câblage est correct, que les VLANs sont bien créés sur les équipements et que les liens trunk sont opérationnels.
Tests T-01 à T-04
Phase 1 SWL3-CORE-01 · SWL2 · SWL2-PoE| ID | Intitulé | Équipement | Commande | Résultat attendu | Priorité | Résultat |
|---|---|---|---|---|---|---|
| T-01 | Présence des VLANs sur le switch L3 | SWL3-CORE-01 | show vlan brief | VLANs 10, 20, 30, 99, 100 présents avec statut active et ports associés corrects | Critique | ✓ |
| T-02 | Liens trunk actifs vers SWL2 et SWL2-PoE | SWL3 — Gig1/0/2 & Gig1/0/3 | show interfaces trunk | Gig1/0/2 → VLANs 20, 99 actifs · Gig1/0/3 → VLANs 10, 30, 99 actifs | Critique | ✓ |
| T-03 | Ping intra-VLAN Bureau d'études | PC_Bureau_Études_01 → _02 | ping 192.168.20.X | Réponse sans perte (0 % loss) entre deux PC du même VLAN 20 | Important | ✓ |
| T-04 | Port access VLAN 100 — Serveurs | SWL3-CORE-01 — Gig1/0/4 | show int Gig1/0/4 switchport | Mode = access · Access VLAN = 100 | Important | ✓ |
02 / DHCP — ADRESSAGE IP
Adressage IP & Service DHCP
Vérifier que les postes clients obtiennent automatiquement une adresse cohérente et que les serveurs disposent de leurs adresses statiques.
Tests T-05 à T-09
Phase 2 Postes clients · WIN-SRV · Console DHCP| ID | Intitulé | Équipement | Commande | Résultat attendu | Priorité | Résultat |
|---|---|---|---|---|---|---|
| T-05 | Obtention DHCP — VLAN 10 | PC_Direction / PC_RH_01 SWL2-PoE Fa0/2 |
ipconfig /all | IP dans 192.168.10.1–253 · GW 192.168.10.1 · DNS renseigné | Critique | ✓ |
| T-06 | Obtention DHCP — VLAN 20 | PC_Bureau_Études_01 SWL2 Fa0/1 |
ipconfig /all | IP dans 192.168.20.1–253 · GW 192.168.20.1 | Critique | ✓ |
| T-07 | Obtention DHCP — VLAN 30 | Laptop_Visiteur_01 WAP-GUEST-01 |
ipconfig /all | IP dans 192.168.30.1–253 · GW 192.168.30.1 | Critique | ✓ |
| T-08 | Adresse statique WIN-SRV (DHCP) | WIN-SRV — VLAN 100 | ipconfig /all | IP fixe 192.168.100.10 · masque /24 · GW 192.168.100.1 | Critique | ✓ |
| T-09 | Baux DHCP actifs dans la console | WIN-SRV — Console DHCP | Gestionnaire DHCP → Baux actifs | Baux présents dans les étendues VLAN 10, VLAN 20 et VLAN 30 | Important | ✓ |
03 / ROUTAGE INTER-VLAN
Routage inter-VLAN — SWL3-CORE-01
Vérifier que le switch L3 route correctement entre les VLANs via ses interfaces SVI. Critères d'acceptation du cahier des charges.
Tests T-10 à T-14
Phase 3 SWL3-CORE-01 · Postes clients| ID | Intitulé | Équipement | Commande | Résultat attendu | Priorité | Résultat |
|---|---|---|---|---|---|---|
| T-10 | Table de routage du SWL3 | SWL3-CORE-01 | show ip route | Routes C (connected) pour 192.168.10/20/30/99/100.0 et 10.0.0.0/30 | Critique | ✓ |
| T-11 | Ping inter-VLAN : Direction → Bureau d'études | PC_Direction → PC_Bureau_Études | ping 192.168.20.X | Réponse reçue — critère d'acceptation du cahier des charges | Critique | ✓ |
| T-12 | Ping inter-VLAN : VLAN 10 → Serveurs VLAN 100 | PC_Direction → WIN-SRV | ping 192.168.100.10 | Réponse reçue — critère d'acceptation du cahier des charges | Critique | ✓ |
| T-13 | Ping vers les passerelles SVI | PC_Bureau_Études_01 |
ping 192.168.20.1
ping 192.168.10.1
|
Réponse immédiate des deux SVI (< 1 ms en simulation Packet Tracer) | Important | ✓ |
| T-14 | Traceroute inter-VLAN | PC_Direction → PC_Bureau_Études | tracert 192.168.20.X | 1er saut = 192.168.10.1 (SVI VLAN 10) · destination atteinte en 2 sauts max | Standard | ✓ |
04 / WAN & INTERNET
Accès WAN & Sortie Internet
Vérifier la chaîne complète de routage depuis les VLANs internes jusqu'au Cloud-PT (FAI simulé) via le Router_FW.
Tests T-15 à T-18
Phase 4 Router_FW · Cloud-PT| ID | Intitulé | Équipement | Commande | Résultat attendu | Priorité | Résultat |
|---|---|---|---|---|---|---|
| T-15 | Ping vers l'interface LAN du routeur | PC_Bureau_Études_01 VLAN 20 |
ping 10.0.0.1 | Réponse du Router_FW — confirme le routage jusqu'à la passerelle WAN | Critique | ✓ |
| T-16 | Route par défaut sur le SWL3 | SWL3-CORE-01 | show ip route | Entrée S* 0.0.0.0/0 pointant vers 10.0.0.1 (Router_FW) | Critique | ✓ |
| T-17 | Ping vers Internet — Cloud-PT | PC_Direction VLAN 10 |
ping [IP Cloud-PT] | Réponse depuis le Cloud-PT — NAT/PAT fonctionnel sur Router_FW | Important | ✓ |
| T-18 | Vérification des traductions NAT | Router_FW | show ip nat translations | Entrées de traduction présentes après un ping Internet depuis un poste interne | Standard | ✓ |
05 / SÉCURITÉ & ISOLATION
Isolation VLAN & Management VLAN 99
Vérifier que les visiteurs sont correctement isolés du réseau interne et que les équipements réseau ne sont accessibles que via VLAN 99.
Tests T-19 à T-20
Phase 5 PC_Admin · Laptop_Visiteur · VLAN 99| ID | Intitulé | Équipement | Commande | Résultat attendu | Priorité | Résultat |
|---|---|---|---|---|---|---|
| T-19 | Joignabilité des switchs via VLAN 99 | PC_Admin_Réseaux_01 SWL2 Fa0/24 — VLAN 99 |
ping 192.168.99.253
ping 192.168.99.1
ping 192.168.99.2
|
Réponses de SWL3 (.253), SWL2-PoE (.1) et SWL2 (.2) — inaccessibles depuis les autres VLANs | Critique | ✓ |
| T-20 | Isolation visiteurs — VLAN 30 ne peut pas atteindre les serveurs | Laptop_Visiteur_01 WAP-GUEST-01 — VLAN 30 |
ping 192.168.100.10
ping 192.168.10.X
|
Aucune réponse (timeout) — accès visiteurs limité à Internet uniquement | Critique | ✓ |
Méthodologie
Effectuer les tests dans l'ordre des phases (01 → 05). Un échec en Phase 1 ou 2 bloquera mécaniquement les phases suivantes. Les tests marqués Critique correspondent aux critères d'acceptation formels du cahier des charges.