Aller au contenu

Runbook 02 : Switch Netgear GS308Ev4

Objectif : switch administrable en 10.0.1.2 (INFRA), VLANs en mode Advanced 802.1Q.

Remise à zéro (chemin de retour)

Appareil allumé, bouton Reset maintenu ~10 secondes, jusqu'au clignotement des voyants. Le switch revient à l'adresse 192.168.0.239, sans VLAN.

Accès initial

Sans serveur DHCP, le poste d'administration reçoit une adresse secondaire temporaire :

networksetup -listallhardwareports           # nom de l'adaptateur Ethernet
sudo ifconfig enX alias 192.168.0.10 255.255.255.0
  1. http://192.168.0.239, mot de passe par défaut password, à changer immédiatement.
  2. Adresse IP : DHCP désactivé, 10.0.1.2/24, passerelle 10.0.1.1.
  3. Retirer l'alias : sudo ifconfig enX -alias 192.168.0.10.

Configuration VLAN

Toujours depuis le poste branché sur le port d'accès de secours (port 3, Access VLAN 1).

  1. Activer le mode Advanced 802.1Q VLAN (le mode Basic laisse passer les trames étiquetées sur les ports Access et étiquette le VLAN 1 sur les trunks : ADR-0010).
  2. Créer les VLANs 10, 30, 50 et les nommer.
  3. Régler d'abord le VLAN 1 : U sur tous les ports.
  4. Régler les VLANs 10, 30, 50 : T sur les ports 1 et 2, E ailleurs.
  5. Table PVID : 1 partout.

Table cible : architecture/reseau-vlans.md.

Précautions : - Ne jamais retirer le VLAN 1 (U) des ports 1, 2 et 3. - Tester un changement de mode de port sur le port de l'AP avant le port du Giada. - Une erreur de communication peut s'afficher à l'application : recharger la page et vérifier que la modification est enregistrée.

Test d'isolation (saut de VLAN)

  1. Poste branché sur un port Access VLAN 1, WiFi coupé.
  2. macOS : Réglages Système → Réseau → … → Gérer les interfaces virtuelles → + → Nouveau VLAN, étiquette 10, sur l'Ethernet.
  3. Attendu : aucune adresse, aucune connectivité.
  4. Supprimer l'interface virtuelle, puis débrancher et rebrancher l'Ethernet (macOS ne revient pas seul sur l'interface physique).

Critères de réussite

  • [ ] http://10.0.1.2, https://10.0.1.10:8006 et http://10.0.1.3 répondent depuis le port 3.
  • [ ] Le WiFi TRUSTED fonctionne.
  • [ ] Le test de saut de VLAN échoue côté attaquant.