Séparation Du Réseau Administratif Et Du Réseau Client - OXANCE PLT320 Manuel Utilisateur

9 INTERFACE GRAPHIQUE / CONFIGURATION
9.5.2.1.2 Séparation du réseau administratif et du réseau client
On désire séparer le réseau administratif (composé de 3 ordinateurs) d'un réseau
client :
Tous les ordinateurs doivent accéder à internet sans restriction.
Les ordinateurs du réseau client ne doivent pas communiquer entre eux.
Les ordinateurs du réseau administratif (Accueil, Secrétariat, Comptabilité) doivent
pouvoir communiquer entre eux.
Adresse ip du réseau : 192.168.1.0/24 Classe C
Adresse ip du routeur internet : 192.168.1.254
Adresse ip du serveur DNS :
DNS cas 1 - Adresse LAN 192.168.1.254 (le routeur fait proxy DNS)
DNS cas 2 - Adresse WAN (le PC reçoit un DNS du provider)
Adresses IP fixes des ordinateurs :
Accueil - 192.168.1.1
Secrétariat - 192.168.1.2
Comptabilité - 192.168.1.3
Démarche :
En modifiant la valeur des masques de sous réseaux, il est possible de procéder à
un découpage des adresses IP en sous-réseaux.
Ceci nous permet donc d'appliquer des filtres sur un ensemble restreint d'ordinateur.
On peut ainsi faire des règles communes en appliquant un masque 255.255.255.0
(CIDR /24) ou des règles de filtrage pour un groupe précis en appliquant un
masque différent.
Exemple, en appliquant un masque 255.255.255.248 ou en CIDR /29 à un réseau
192.168.1.0, on obtient un groupe réseau de 8 hôtes incluant l'adresse réseau et
l'adresse broadcast.
51