Pack de contenus (8 labs, séquence 08 complète)

2026-10-07 00:35:50 +02:00 · 2026-10-07 00:35:50 +02:00 · 5c396d5a94
commit 5c396d5a94
parent 138235bd76
13 changed files with 805 additions and 0 deletions
--- a/paillasse-contenus/08-deux-lan-routeur/lab.yaml
+++ b/paillasse-contenus/08-deux-lan-routeur/lab.yaml
@ -0,0 +1,115 @@
+id: 08-deux-lan-routeur
+titre: Deux LAN et un routeur
+niveau: decouverte
+duree_min: 45
+formations: [nsi-tle, bts-sio-sisr, bts-ciel-ir, but-rt, bac-pro-ciel, tssr]
+competences: [adressage-ipv4, passerelle, routage-statique, ip-forwarding, diagnostic]
+
+reseaux:
+  - nom: lan1
+    cidr: 192.168.1.0/24
+  - nom: lan2
+    cidr: 192.168.2.0/24
+
+machines:
+  - nom: pc-a
+    image: paillasse-debian
+    flavor: eleve.petit
+    reseaux: [lan1]
+  - nom: routeur
+    image: paillasse-debian
+    flavor: eleve.petit
+    reseaux: [lan1, lan2]
+  - nom: pc-b
+    image: paillasse-debian
+    flavor: eleve.petit
+    reseaux: [lan2]
+
+consignes:
+  - "Repère le nom des interfaces de chaque machine avec `ip link`."
+  - "Attribue 192.168.1.10/24 à PC-A."
+  - "Attribue 192.168.1.1/24 et 192.168.2.1/24 aux deux interfaces du routeur."
+  - "Attribue 192.168.2.10/24 à PC-B."
+  - "Donne à PC-A et PC-B leur passerelle par défaut : l'adresse du routeur sur leur LAN."
+  - "Active le routage IP sur le routeur."
+  - "Vérifie que PC-A joint PC-B avec `ping`."
+  - "Bonus : rends la configuration permanente (elle doit survivre à un redémarrage)."
+
+verifications:
+  - id: ip-pc-a
+    titre: Adresse de PC-A
+    machine: pc-a
+    commande: "ip -4 -o addr | grep -q ' 192.168.1.10/24 '"
+    attendu: { code_retour: 0 }
+    points: 1
+    message_echec: "PC-A n'a pas l'adresse 192.168.1.10/24."
+
+  - id: ip-routeur-lan1
+    titre: Adresse du routeur sur le LAN 1
+    machine: routeur
+    commande: "ip -4 -o addr | grep -q ' 192.168.1.1/24 '"
+    attendu: { code_retour: 0 }
+    points: 1
+    message_echec: "Le routeur n'a pas 192.168.1.1/24 sur son interface du LAN 1."
+
+  - id: ip-routeur-lan2
+    titre: Adresse du routeur sur le LAN 2
+    machine: routeur
+    commande: "ip -4 -o addr | grep -q ' 192.168.2.1/24 '"
+    attendu: { code_retour: 0 }
+    points: 1
+    message_echec: "Le routeur n'a pas 192.168.2.1/24 sur son interface du LAN 2."
+
+  - id: ip-pc-b
+    titre: Adresse de PC-B
+    machine: pc-b
+    commande: "ip -4 -o addr | grep -q ' 192.168.2.10/24 '"
+    attendu: { code_retour: 0 }
+    points: 1
+    message_echec: "PC-B n'a pas l'adresse 192.168.2.10/24."
+
+  - id: passerelle-pc-a
+    titre: Passerelle de PC-A
+    machine: pc-a
+    commande: "ip route show default | grep -q 'via 192.168.1.1'"
+    attendu: { code_retour: 0 }
+    points: 1
+    message_echec: "PC-A n'a pas de route par défaut via 192.168.1.1."
+
+  - id: passerelle-pc-b
+    titre: Passerelle de PC-B
+    machine: pc-b
+    commande: "ip route show default | grep -q 'via 192.168.2.1'"
+    attendu: { code_retour: 0 }
+    points: 1
+    message_echec: "PC-B n'a pas de route par défaut via 192.168.2.1."
+
+  - id: forwarding
+    titre: Routage activé sur le routeur
+    machine: routeur
+    commande: "test \"$(cat /proc/sys/net/ipv4/ip_forward)\" = 1"
+    attendu: { code_retour: 0 }
+    points: 2
+    message_echec: "Le routeur ne transmet pas les paquets : regarde net.ipv4.ip_forward."
+
+  - id: ping-a-vers-b
+    titre: PC-A joint PC-B
+    machine: pc-a
+    commande: "ping -c 2 -W 1 192.168.2.10"
+    attendu: { code_retour: 0 }
+    points: 2
+    message_echec: "PC-A ne joint pas PC-B. Vérifie les adresses, les passerelles et le routage, dans cet ordre."
+
+  - id: bonus-permanent
+    titre: "Bonus : configuration permanente"
+    machine: routeur
+    commande: "grep -rqs 'ip_forward *= *1' /etc/sysctl.conf /etc/sysctl.d/ && grep -rqs '192.168.2.1' /etc/network/interfaces /etc/network/interfaces.d/ /etc/systemd/network/"
+    attendu: { code_retour: 0 }
+    points: 1
+    message_echec: "La configuration du routeur disparaîtra au redémarrage (sysctl et fichier d'interfaces)."
+
+indices:
+  - "`ip addr add 192.168.1.10/24 dev <interface>` puis `ip link set <interface> up`."
+  - "La passerelle s'ajoute avec `ip route add default via <adresse>`."
+  - "Le routage se lit dans /proc/sys/net/ipv4/ip_forward et s'active avec `sysctl`."
+  - "Si le ping échoue, teste d'abord PC-A vers 192.168.1.1, puis 192.168.2.1, puis PC-B."