Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Nous avons déjà abordé les réseaux locaux VLAN dans les leçons vidéo des Jours 11, 12 et 13, et aujourd'hui nous poursuivrons leur étude dans le cadre de la formation ICND2. J'ai enregistré la vidéo précédente, qui a marqué la fin de ma préparation à l'examen ICND1, il y a quelques mois, et j'ai été trÚs occupé depuis. Je pense que beaucoup d'entre vous ont réussi cet examen, ceux qui ont retardé le test peuvent attendre la fin de la deuxiÚme partie du cours et essayer de passer l'examen complet CCNA 200-125.

Avec cette leçon vidĂ©o « Jour 34 », nous commençons le sujet du cours ICND2. Beaucoup me demandent pourquoi nous n'avons pas Ă©tudiĂ© OSPF et EIGRP. En fait, ces protocoles ne font pas partie du programme de l'examen ICND1 et sont Ă©tudiĂ©s lors de la prĂ©paration pour l'examen ICND2. À partir d'aujourd'hui, nous allons aborder les sujets de la deuxiĂšme partie du cours et bien sĂ»r, nous Ă©tudierons les protocoles OSPF et EIGRP. Avant de commencer le sujet d'aujourd'hui, je veux parler de la structuration de nos leçons vidĂ©o. Lors de la prĂ©sentation des sujets d'ICND1, je ne suivais pas les modĂšles habituels, mais expliquais simplement le matĂ©riel de maniĂšre logique, car je pensais que cette approche Ă©tait plus facile Ă  comprendre. Cependant, pour l'Ă©tude d'ICND2, Ă  la demande des auditeurs, je vais prĂ©senter le matĂ©riel didactique conformĂ©ment au plan et au programme du cours Cisco.

Si vous allez sur le site de l'entreprise, vous verrez ce plan et que l'ensemble du cours est divisé en 5 parties principales :

— Technologies de commutation des rĂ©seaux locaux (26 % du contenu pĂ©dagogique) ;
— Technologies de routage (29 %) ;
— Technologies des rĂ©seaux mondiaux (16 %) ;
— Services d'infrastructure (14 %) ;
— Maintenance de l'infrastructure (15 %).

Je commencerai par la premiÚre partie. Si vous cliquez sur le menu déroulant sur la droite, vous pourrez voir le contenu détaillé de cette section. La leçon vidéo d'aujourd'hui couvrira le sujet de la section 1.1 : « Configuration, vérification et dépannage des réseaux VLAN (standard / étendu), impliquant plusieurs commutateurs » et des sous-sections 1.1a « Ports d'accÚs (données et voix) » et 1.1b « VLAN par défaut ».

Ensuite, je vais essayer de suivre ce mĂȘme principe de prĂ©sentation, c'est-Ă -dire que chaque vidĂ©o sera dĂ©diĂ©e Ă  une section avec des sous-sections. Si le matĂ©riel est insuffisant, je regrouperai plusieurs thĂšmes, comme par exemple 1.2 et 1.3, dans une mĂȘme leçon. En revanche, si la section contient beaucoup de contenu, je la diviserai en deux vidĂ©os. Quoi qu'il en soit, nous allons suivre le programme du cours, et vous pourrez facilement comparer vos notes avec le plan d'Ă©tudes actuel de Cisco.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Vous voyez Ă  l'Ă©cran mon nouveau bureau, qui est Windows 10. Si vous souhaitez amĂ©liorer votre bureau avec diffĂ©rents widgets, vous pouvez consulter ma vidĂ©o intitulĂ©e « Pimp Your Desktop », oĂč j'explique comment configurer le bureau de votre ordinateur selon vos besoins. Ce type de vidĂ©o est publiĂ© sur un autre canal, ExplainWorld, vous pouvez donc utiliser le lien dans le coin supĂ©rieur droit pour en dĂ©couvrir le contenu.

Avant de commencer la leçon, je vous demanderai de partager mes vidéos et de mettre des likes. Je tiens également à rappeler nos contacts sur les réseaux sociaux et les liens vers mes pages personnelles. Vous pouvez m'écrire par e-mail, et comme je l'ai déjà dit, les personnes qui auront effectué un don sur notre site auront la priorité pour recevoir ma réponse personnelle.

Si vous n'avez pas fait de don, ce n'est pas grave, vous pouvez laisser vos commentaires sous les vidéos sur la chaßne YouTube, et je tùcherai d'y répondre dans la mesure du possible.

Alors aujourd'hui, selon le calendrier Cisco, nous allons aborder trois questions : comparer le Default VLAN, ou VLAN par défaut, avec le Native VLAN, ou VLAN « natif », découvrir la différence entre le Normal VLAN (plage VLAN normale) et le Extended VLAN (plage VLAN étendue), et examiner la distinction entre Data VLAN (VLAN de données) et Voice VLAN (VLAN voix). Comme je l'ai dit, nous avons déjà examiné cette question dans les épisodes précédents, mais de maniÚre assez superficielle, c'est pourquoi beaucoup d'élÚves ont encore du mal à distinguer les types de VLAN. Aujourd'hui, je vais l'expliquer de maniÚre à ce que tout le monde puisse comprendre.

Examinons la différence entre le Default VLAN et le Native VLAN. Si vous prenez un tout nouveau switch Cisco avec les paramÚtres d'usine, il aura cinq VLAN : VLAN1, VLAN1002, VLAN1003, VLAN1004 et VLAN1005.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Le VLAN1 est le VLAN par dĂ©faut pour tous les dispositifs Cisco, tandis que les VLAN 1002-1005 sont rĂ©servĂ©s pour Token Ring et FDDI. Le rĂ©seau VLAN1 ne peut pas ĂȘtre supprimĂ© ou renommĂ©, et il n'est pas possible d'y ajouter des interfaces. Tous les ports du commutateur appartiennent par dĂ©faut Ă  ce rĂ©seau tant qu'ils ne sont pas configurĂ©s autrement. Par dĂ©faut, tous les commutateurs peuvent communiquer les uns avec les autres car ils font tous partie de VLAN1. Voici ce que signifie « VLAN par dĂ©faut » ou Default VLAN.

Si vous accédez aux paramÚtres du commutateur SW1 et assignez deux interfaces au réseau VLAN20, elles devenirnt parties du réseau VLAN20. Avant de commencer la leçon d'aujourd'hui, je vous recommande vivement de revoir les séries précédentes 11, 12 et 13, car je ne vais pas répéter ce qu'est un VLAN et comment ils fonctionnent.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Je tiens simplement Ă  rappeler qu'il n'est pas possible d'attribuer automatiquement des interfaces au rĂ©seau VLAN20 tant que celui-ci n'est pas créé. Vous devez d'abord accĂ©der au mode de configuration global du commutateur et crĂ©er le VLAN20. Vous pouvez jeter un Ɠil Ă  la console de configuration CLI et comprendre ce que je veux dire. Une fois que vous avez attribuĂ© ces 2 ports pour travailler avec VLAN20, les ordinateurs PC1 et PC2 pourront communiquer entre eux, car ils appartiendront tous les deux au mĂȘme rĂ©seau VLAN20. Cependant, l'ordinateur PC3 appartiendra toujours Ă  VLAN1 et ne pourra donc pas communiquer avec les ordinateurs du rĂ©seau VLAN20.

Nous avons un deuxiĂšme commutateur SW2, dont une des interfaces est assignĂ©e pour travailler avec VLAN20, et Ă  ce port est connectĂ© l’ordinateur PC5. Avec cette configuration, PC5 ne peut pas communiquer avec PC4 et PC6, mais ces deux ordinateurs peuvent communiquer entre eux, car ils appartiennent au mĂȘme rĂ©seau VLAN1.

Les deux commutateurs sont connectés par un tronc via des ports configurés en conséquence. Je ne vais pas me répéter, je dirai simplement que tous les ports du commutateur sont configurés par défaut en mode trunking via le protocole DTP. Si vous connectez un ordinateur à un port, ce port sera alors en mode access. Si vous souhaitez changer le port auquel PC3 est connecté en mode access, vous devrez entrer la commande switchport mode access.

Ainsi, si vous connectez deux commutateurs entre eux, ils formeront un tronc. Les deux ports supérieurs de SW1 transporteront uniquement le trafic VLAN20, le port inférieur transportera uniquement le trafic VLAN1, mais la connexion trunk transportera tout le trafic passant par le commutateur. Ainsi, le trafic VLAN1 et VLAN20 sera acheminé vers SW2.

Comme vous le savez, les rĂ©seaux VLAN ont une signification locale. Par consĂ©quent, SW2 sait que le trafic reçu sur le port VLAN1 de PC4 peut ĂȘtre envoyĂ© Ă  PC6 uniquement par un port qui appartient Ă©galement Ă  VLAN1. Cependant, lorsqu'un commutateur envoie du trafic Ă  un autre commutateur via une liaison trunk, il doit utiliser un mĂ©canisme pour expliquer Ă  l'autre commutateur de quel trafic il s'agit. Un tel mĂ©canisme est fourni par le rĂ©seau Native VLAN, qui est connectĂ© au port trunk et laisse passer le trafic taguĂ©.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Comme je l'ai dĂ©jĂ  mentionnĂ©, un commutateur n'a qu'un seul rĂ©seau qui ne peut pas ĂȘtre modifiĂ© – il s'agit du rĂ©seau par dĂ©faut VLAN1. Mais par dĂ©faut, le Native VLAN est VLAN1. Qu'est-ce que le Native VLAN ? C'est le rĂ©seau qui laisse passer le trafic non taguĂ© de VLAN1, mais dĂšs qu'un trafic provenant de tout autre rĂ©seau, dans notre cas VLAN20, arrive sur le port trunk, il est obligatoirement taguĂ©. Chaque trame a une adresse de destination DA, une adresse source SA et un tag VLAN contenant l'identifiant de rĂ©seau VLAN ID. Dans notre cas, cet identifiant montre que ce trafic appartient Ă  VLAN20, il peut donc ĂȘtre envoyĂ© uniquement par le port VLAN20 et ĂȘtre destinĂ© Ă  PC5. On peut dire que le Native VLAN dĂ©termine si le trafic doit ĂȘtre taguĂ© ou non taguĂ©.

N'oubliez pas que VLAN1 par dĂ©faut est le rĂ©seau Native VLAN, car par dĂ©faut tous les ports utilisent VLAN1 comme Native VLAN pour le transfert de trafic non taguĂ©. Cependant, le rĂ©seau Default VLAN est uniquement VLAN1, le seul rĂ©seau qui ne peut pas ĂȘtre modifiĂ©. Si un commutateur reçoit des trames non taguĂ©es sur son port trunk, il les classe automatiquement dans le Native VLAN.

En d'autres termes, sur les commutateurs Cisco, toute VLAN peut ĂȘtre utilisĂ©e comme Native VLAN, par exemple VLAN20, tandis que VLAN1 peut uniquement ĂȘtre utilisĂ©e comme Default VLAN.

Cependant, nous pourrions rencontrer un problĂšme. Si nous changeons le VLAN natif du port trunk du premier switch en VLAN20, le port pensera : « Ă©tant donnĂ© que c'est le VLAN natif, son trafic n'a pas besoin d'ĂȘtre marquĂ© » et enverra le trafic non marquĂ© du rĂ©seau VLAN20 au second switch. Le switch SW2, ayant reçu ce trafic, dira : « parfait, ce trafic n'a pas de balise. Selon mes paramĂštres, mon VLAN natif est le VLAN1, donc je devrais envoyer ce trafic non marquĂ© sur le rĂ©seau VLAN1 ». De cette maniĂšre, SW2 dirigera le trafic reçu uniquement vers PC4 et PC6, bien qu'il soit destinĂ© Ă  PC5. Cela crĂ©era un Ă©norme problĂšme de sĂ©curitĂ©, car cela mĂ©langera le trafic VLAN. C'est pourquoi il est toujours nĂ©cessaire de configurer le mĂȘme VLAN natif sur les deux ports trunk, c'est-Ă -dire que si le VLAN natif pour le port trunk SW1 est VLAN20, alors ce mĂȘme VLAN20 doit ĂȘtre configurĂ© comme VLAN natif sur le port trunk SW2.

Voici la différence entre le VLAN natif et le VLAN par défaut, et vous devez vous rappeler que tous les VLAN natifs dans le trunk doivent correspondre (note du traducteur : il est donc préférable d'utiliser pour le VLAN natif un réseau différent de VLAN1).

Voyons cela du point de vue du switch. Vous pouvez accéder au switch et taper la commande show vlan brief, aprÚs quoi vous verrez que tous les ports du switch sont connectés au VLAN par défaut 1.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Voici quatre autres rĂ©seaux VLAN : 1002, 1003, 1004 et 1005. Ce sont Ă©galement des VLAN par dĂ©faut, comme vous pouvez le voir par leur dĂ©signation. Ils sont des rĂ©seaux par dĂ©faut car rĂ©servĂ©s pour des rĂ©seaux spĂ©cifiques — Token Ring et FDDI. Comme vous pouvez le constater, ils sont en Ă©tat actif, mais ne sont pas supportĂ©s car aucun rĂ©seau des normes mentionnĂ©es n'est connectĂ© au switch.

La dĂ©signation « par dĂ©faut » pour le rĂ©seau VLAN 1 ne peut pas ĂȘtre modifiĂ©e, car c'est le rĂ©seau par dĂ©faut. Puisque par dĂ©faut tous les ports du switch appartiennent Ă  ce rĂ©seau, tous les switches peuvent communiquer entre eux par dĂ©faut, c'est-Ă -dire sans besoin de configuration supplĂ©mentaire des ports. Si vous souhaitez connecter un switch Ă  un autre rĂ©seau, vous passez en mode de configuration globale et crĂ©ez ce rĂ©seau, par exemple, VLAN20. En appuyant sur « EntrĂ©e », vous accĂ©derez Ă  la configuration du rĂ©seau créé et pourrez lui donner un nom, par exemple, Gestion, avant de sortir des paramĂštres.

Si vous exécutez maintenant la commande show vlan brief, vous verrez que nous avons un nouveau réseau VLAN20, qui n'est associé à aucun des ports du commutateur. Pour attribuer ce réseau à un port spécifique, il faut sélectionner l'interface, par exemple, int e0/1, entrer dans les paramÚtres de ce port et saisir les commandes switchport mode access et switchport access vlan20.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Si nous demandons au systÚme de montrer l'état des réseaux VLAN, nous verrons que le port Ethernet 0/1 est désormais destiné au réseau de gestion, c'est-à-dire qu'il a été automatiquement déplacé ici depuis la zone des ports normalement réservés au VLAN1.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Souvenez-vous que chaque port d'accÚs ne peut avoir qu'une seule Data VLAN, donc il ne peut pas desservir simultanément deux réseaux VLAN.

Regardons maintenant le Native VLAN. J'utilise la commande show int trunk et je vois que le port Ethernet0/0 est consacré au trunk.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Je n'ai pas eu besoin de le faire spĂ©cifiquement, car le protocole DTP a automatiquement affectĂ© cette interface au trunking. Le port est en mode desirable, avec une encapsulation de type n-isl, l'Ă©tat du port est – trunking, rĂ©seau – Native VLAN1.

Voici la plage des numĂ©ros VLAN autorisĂ©s pour le trunking, 1-4094, et il est indiquĂ© que nous avons les rĂ©seaux VLAN1 et VLAN20 en activitĂ©. Maintenant, je vais entrer en mode de configuration globale et taper la commande int e0/0, grĂące Ă  laquelle je vais accĂ©der aux paramĂštres de cette interface. J'essaie de programmer manuellement ce port pour fonctionner en mode trunk avec la commande switchport mode trunk, mais le systĂšme ne prend pas la commande, rĂ©pondant que : « un interface avec un mode d'encapsulation de trunk automatique ne peut pas ĂȘtre mis en mode « trunk ».

Par conséquent, je dois d'abord configurer le type d'encapsulation de trunk, pour cela j'utilise la commande switchport trunk encapsulation. Le systÚme a fourni des suggestions avec les paramÚtres possibles de cette commande :

dot1q — pendant le trunking, le port utilise l'encapsulation de trunk standard 802.1q ;
isl — pendant le trunking, le port utilise l'encapsulation de trunk uniquement du protocole propriĂ©taire Cisco ISL ;
negotiate – l'appareil procĂšde Ă  l'encapsulation de trunk avec tout appareil connectĂ© Ă  ce port.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

À chaque extrĂ©mitĂ© du trunk, le mĂȘme type d'encapsulation doit ĂȘtre sĂ©lectionnĂ©. Par dĂ©faut, le switch « prĂȘt Ă  l'emploi » ne supporte que l'encapsulation de type dot1q, ce qui est pris en charge par presque tous les dispositifs rĂ©seau. Je vais configurer notre interface pour l'encapsulation de trunk selon cette norme avec la commande switchport trunk encapsulation dot1q, aprĂšs quoi j'utiliserai la commande switchport mode trunk prĂ©cĂ©demment rejetĂ©e. Maintenant, notre port est configurĂ© en mode trunk.

Si le trunk est formé de deux switches Cisco, le protocole propriétaire ISL sera utilisé par défaut. Si un switch supporte à la fois dot1q et ISL, tandis que l'autre ne supporte que dot1q, le trunk sera automatiquement converti en mode d'encapsulation dot1q. Si nous regardons à nouveau les paramÚtres de trunking, nous verrons que le mode d'encapsulation du port d'interface Et0/0 a changé de n-isl à 802.1q.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

En entrant la commande show int e0/0 switchport, nous verrons tous les paramÚtres de l'état de ce port.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Vous voyez que par défaut, le VLAN1 est pour le trunk le « réseau natif » Native VLAN et qu'il est possible d'avoir un mode de marquage du trafic pour le Native VLAN. Ensuite, j'utilise la commande int e0/0, j'accÚde aux paramÚtres de cette interface et je tape switchport trunk, aprÚs quoi le systÚme propose des suggestions de paramÚtres possibles pour cette commande.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Allowed signifie que si le port est en mode trunk, les caractéristiques VLAN autorisées seront définies. Encapsulation active l'encapsulation de trunk si le port est en mode trunk. J'utilise le paramÚtre native, ce qui signifie que les caractéristiques natives seront définies pour le port en mode trunk, et j'entre la commande switchport trunk native VLAN20. Ainsi, en mode trunk, le VLAN20 sera le Native VLAN pour ce port du premier switch SW1.

Nous avons un autre switch, SW2, pour lequel le port trunk utilise le VLAN1 comme Native VLAN. Vous voyez maintenant que le protocole CDP signale un message indiquant qu’il y a une incohĂ©rence de Native VLAN aux deux extrĂ©mitĂ©s du trunk : le port trunk du premier switch Ethernet0/0 utilise le Native VLAN20, tandis que le port trunk du second utilise le Native VLAN1. Cela illustre la diffĂ©rence entre Native VLAN et Default VLAN.

Passons à l'examen des plages standard et étendues des réseaux VLAN.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Pendant longtemps, Cisco a uniquement pris en charge la plage de numéros VLAN de 1 à 1005, avec la plage de 1002 à 1005 réservée par défaut pour les VLAN Token Ring et FDDI. Ces réseaux étaient appelés VLAN classiques. Comme vous le savez, l'ID VLAN est un tag de 12 bits qui permet d'établir un numéro allant jusqu'à 4096, cependant, pour des raisons de compatibilité, Cisco n'a utilisé que des numéros jusqu'à 1005.

La plage Ă©tendue des VLAN comprend les numĂ©ros de 1006 Ă  4095. Elle peut ĂȘtre utilisĂ©e sur des appareils anciens uniquement s'ils prennent en charge VTP v3. Si vous utilisez VTP v3 et la plage Ă©tendue des VLAN, vous devez dĂ©sactiver le support de VTP v1 et v2, car les premiĂšre et deuxiĂšme versions ne peuvent pas fonctionner avec des VLAN ayant un numĂ©ro supĂ©rieur Ă  1005.

Donc, si vous utilisez un VLAN Ă©tendu pour des anciens commutateurs, VTP doit ĂȘtre en mode 'dĂ©sactivĂ©' et vous devez le configurer manuellement pour les VLAN, sinon la mise Ă  jour de la base de donnĂ©es VLAN ne pourra pas avoir lieu. Si vous envisagez d'utiliser un VLAN Ă©tendu avec VTP, vous aurez besoin de la troisiĂšme version de VTP.

Examinons l'état de VTP avec la commande show vtp status. Vous pouvez voir que le commutateur fonctionne en mode VTP v2, tout en prenant en charge les versions 1 et 3. Je lui ai assigné le nom de domaine nwking.org.

Le mode de gestion de VTP est crucial – serveur. Vous pouvez voir que le nombre maximal de rĂ©seaux VLAN pris en charge est de 1005. Ainsi, on peut comprendre que ce commutateur, par dĂ©faut, ne prend en charge que la plage classique des VLAN.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Je vais maintenant entrer la commande show vlan brief, et vous verrez VLAN20 Management mentionné ici, car il fait partie de la base de données VLAN.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Si je demande maintenant à afficher la configuration actuelle de l'appareil avec la commande show run, nous ne verrons aucune mention de VLAN, car ils ne sont contenus que dans la base de données VLAN.
Ensuite, j'utilise la commande vtp mode pour configurer le mode de fonctionnement de VTP. Les anciens modÚles de commutateurs n'avaient que trois options pour cette commande : client, qui met le commutateur en mode client, serveur, qui active le mode serveur, et transparent, qui met le commutateur en mode 'transparent'. Comme il était impossible de désactiver complÚtement VTP sur les anciens commutateurs, en mode transparent, le commutateur, tout en faisant partie du domaine VTP, ne recevait tout simplement plus les mises à jour de la base de données des réseaux VLAN envoyées à ses ports via le protocole VTP.

Les nouveaux commutateurs disposent d'un paramĂštre off permettant de dĂ©sactiver complĂštement le mode VTP. Passons l'appareil en mode transparent avec la commande vtp mode transparent et jetons un coup d'Ɠil Ă  la configuration actuelle. Comme vous pouvez le voir, une entrĂ©e pour VLAN20 a Ă©tĂ© ajoutĂ©e. Ainsi, si nous ajoutons un rĂ©seau VLAN dont le numĂ©ro se situe dans la plage VLAN normale allant de 1 Ă  1005, et que VTP est en mode transparent ou off, ce rĂ©seau sera ajoutĂ© Ă  la configuration actuelle et Ă  la base de donnĂ©es des rĂ©seaux locaux virtuels conformĂ©ment aux politiques internes de VLAN.

Essayons d'ajouter le VLAN 3000, et vous verrez qu'en mode transparent, il apparaßt également dans la configuration actuelle. En général, si nous voulons ajouter un réseau de la plage VLAN étendue, nous devons utiliser la commande vtp version 3. Comme vous pouvez le voir, les deux réseaux VLAN20 et VLAN3000 apparaissent dans la configuration actuelle.

Si nous sortons du mode transparent et que nous activons le mode serveur avec la commande vtp mode server, puis que nous regardons Ă  nouveau la configuration actuelle, nous constatons que les entrĂ©es VLAN ont complĂštement disparu. Cela s’est produit parce que toutes les informations sur les VLAN sont stockĂ©es uniquement dans la base de donnĂ©es VLAN et ne peuvent ĂȘtre vues qu’en mode transparent VTP. Étant donnĂ© que j'ai activĂ© le mode VTP v3, aprĂšs avoir utilisĂ© la commande show vtp status, on peut voir que le nombre maximal de VLAN pris en charge a augmentĂ© Ă  4096.

Ainsi, la base de donnĂ©es VTP v1 et VTP v2 ne prend en charge que les VLAN normaux numĂ©rotĂ©s de 1 Ă  1005, tandis que la base de donnĂ©es VTP v3 inclut des enregistrements pour les VLAN Ă©tendus numĂ©rotĂ©s de 1 Ă  4096. Si vous utilisez le mode VTP transparent ou VTP off, les informations sur les VLAN seront ajoutĂ©es Ă  la configuration actuelle. Si vous souhaitez utiliser la plage VLAN Ă©tendue, l'appareil doit ĂȘtre en mode VTP v3. VoilĂ  en quoi consiste la diffĂ©rence entre les VLAN normaux et Ă©tendus.

Maintenant, comparons les VLAN pour les données et les VLAN pour la transmission vocale. Si vous vous souvenez, j'ai dit que chaque port peut appartenir simultanément à un seul VLAN.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Cependant, dans de nombreux cas, il est nécessaire de configurer le port pour faire fonctionner le téléphone IP. Les téléphones IP Cisco modernes intÚgrent un commutateur, ce qui vous permet de connecter simplement le téléphone avec un cùble à la prise murale, et avec un cordon de patch à votre ordinateur. Le problÚme est que la prise murale à laquelle se connecte le port du téléphone doit avoir deux VLAN différents. Nous avons déjà discuté dans les tutoriels vidéo 11 et 12 de ce qu'il faut faire pour éviter les boucles de trafic, comme utiliser le concept de VLAN « natif » qui permet de faire passer du trafic non étiqueté, mais tout cela était des solutions alternatives. La solution définitive à ce problÚme a été le concept de séparation des VLAN dans les réseaux pour le trafic de données et le réseau pour le trafic vocal.

Dans ce cas, vous regroupez toutes les lignes tĂ©lĂ©phoniques dans un VLAN vocal. Dans l'image, on voit que les ordinateurs PC1 et PC2 peuvent appartenir au rĂ©seau rouge VLAN20, l'ordinateur PC3 au rĂ©seau vert VLAN30, mais tous les tĂ©lĂ©phones IP qui leur sont associĂ©s appartiendront au mĂȘme rĂ©seau vocal jaune VLAN50.

En fait, chaque port du commutateur SW1 aura simultanĂ©ment 2 rĂ©seaux VLAN – un pour les donnĂ©es et un pour la voix.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Comme je l'ai dit, un VLAN d'accĂšs a toujours un seul VLAN ; vous ne pouvez pas avoir deux VLAN sur un mĂȘme port. Vous ne pouvez pas appliquer en mĂȘme temps les commandes switchport access vlan 10, switchport access vlan 20 et switchport access vlan 50 Ă  une mĂȘme interface. Cependant, vous pouvez utiliser pour une mĂȘme interface les deux commandes : la commande switchport access vlan 10 et la commande switchport voice vlan 50. Ainsi, puisque le tĂ©lĂ©phone IP contient un commutateur Ă  l'intĂ©rieur, il peut encapsuler et envoyer le trafic vocal VLAN50 tout en recevant et envoyant en mode switchport access le trafic de donnĂ©es du rĂ©seau VLAN20 vers le commutateur SW1. Voyons comment ce mode est configurĂ©.

Nous allons d'abord créer le réseau VLAN50, puis nous passerons aux paramÚtres de l'interface Ethernet 0/1 et programmerons son mode sur switchport mode access. AprÚs cela, j'introduirai successivement les commandes switchport access vlan 10 et switchport voice vlan 50.

J'ai oubliĂ© de configurer le mĂȘme mode VLAN pour le trunk, donc je vais passer aux paramĂštres du port Ethernet 0/0 et entrer la commande switchport trunk native vlan 1. Maintenant, je vais demander Ă  afficher les paramĂštres VLAN, et vous voyez que dĂ©sormais, sur le port Ethernet 0/1, nous avons les deux rĂ©seaux – VLAN 50 et VLAN20.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Ainsi, si vous voyez que deux VLAN sont situĂ©s sur un mĂȘme port, cela signifie que l'un d'eux est un rĂ©seau vocal Voice VLAN. Cela ne peut pas ĂȘtre un trunk, car si vous regardez les paramĂštres du trunk avec la commande show int trunk, vous verrez que le port trunk contient tous les rĂ©seaux VLAN, y compris le rĂ©seau par dĂ©faut VLAN1.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

On peut dire qu'en termes techniques, lorsque vous créez un réseau de données et un réseau vocal, chacun de ces ports se comporte comme un semi-trunk : pour un réseau, il fonctionne comme un trunk, pour l'autre comme un port access.

Si vous tapez la commande show int e0/1 switchport, vous pouvez voir que certaines caractéristiques correspondent à deux modes de fonctionnement : nous avons à la fois un access statique et une encapsulation de trunking. Dans ce mode access, le réseau de données VLAN 20 Management est présent, et simultanément, il y a le réseau vocal VLAN 50.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Vous pouvez consulter la configuration actuelle, qui montrera également que sur ce port, il y a les réseaux access vlan 20 et voice vlan 50.

Formation Cisco 200-125 CCNA v3.0. Jour 34. Concept avancé de VLAN

Voici en quoi consiste la différence entre les réseaux Data VLAN et Voice VLAN. J'espÚre que vous avez compris tout ce que j'ai expliqué, sinon, n'hésitez pas à revoir ce tutoriel vidéo une fois de plus.

Lire la vidéo

Merci de rester avec nous. Aimez-vous nos articles ? Voulez-vous voir plus de contenus intĂ©ressants ? Soutenez-nous en passant une commande ou en recommandant Ă  vos amis. 30% de rĂ©duction pour les utilisateurs de Habr sur un Ă©quivalent unique des serveurs d'entrĂ©e de gamme, conçu spĂ©cialement pour vous : Toute la vĂ©ritĂ© sur le VPS (KVM) E5-2650 v4 (6 cƓurs) 10Go DDR4 240Go SSD 1Gbps Ă  partir de 20 $ ou comment bien diviser un serveur ? (options disponibles avec RAID1 et RAID10, jusqu'Ă  24 cƓurs et jusqu'Ă  40 Go DDR4).

Dell R730xd Ă  moitiĂ© prix ? Uniquement chez nous 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64Go DDR4 4x960Go SSD 1Gbps 100 To Ă  partir de 199 $ aux Pays-Bas ! Dell R420 — 2x E5-2430 2.2GHz 6C 128Go DDR3 2x960Go SSD 1Gbps 100To — Ă  partir de 99 $ ! Lisez sur Comment construire une infrastructure de classe entreprise avec des serveurs Dell R730xd E5-2650 v4 coĂ»tant 9000 euros pour des clopinettes ?

Source : habr.com

Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS đŸ”„ Acheter un hĂ©bergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster