{"id":35830,"date":"2019-10-31T22:06:40","date_gmt":"2019-10-31T19:06:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\/"},"modified":"2019-10-31T22:06:40","modified_gmt":"2019-10-31T19:06:40","slug":"trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","title":{"rendered":"Formation Cisco 200-125 CCNA v3.0. Jour 11. Bases des VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Avant de plonger dans les bases des VLAN, je vous demanderais \u00e0 tous de mettre cette vid\u00e9o sur pause, de cliquer sur l'ic\u00f4ne en bas \u00e0 gauche o\u00f9 il est \u00e9crit Consultant en R\u00e9seau, de visiter notre page Facebook et d'y mettre un 'J'aime'. Ensuite, revenez \u00e0 la vid\u00e9o et cliquez sur l'ic\u00f4ne du Roi en bas \u00e0 droite pour vous abonner \u00e0 notre cha\u00eene officielle sur YouTube. Nous ajoutons constamment de nouvelles s\u00e9ries, y compris le cours CCNA, et nous pr\u00e9voyons de commencer le cours de tutoriels vid\u00e9o CCNA Security, Network+, PMP, ITIL, Prince2 et de publier ces merveilleuses s\u00e9ries sur notre cha\u00eene. <\/p>\n

Aujourd'hui, nous allons parler des bases des VLAN et r\u00e9pondre \u00e0 trois questions : qu'est-ce qu'un VLAN, pourquoi avons-nous besoin d'un VLAN, et comment le configurer ? J'esp\u00e8re qu'apr\u00e8s avoir regard\u00e9 ce tutoriel vid\u00e9o, vous serez en mesure de r\u00e9pondre \u00e0 toutes les trois questions.<\/a><\/noindex><\/p>\n

Qu'est-ce qu'un VLAN ? VLAN est l'acronyme de \"r\u00e9seau local virtuel\". Au fur et \u00e0 mesure de notre le\u00e7on, nous examinerons pourquoi ce r\u00e9seau est virtuel, mais avant de passer aux VLAN, nous devons comprendre comment un switch fonctionne. Nous allons revoir certaines des questions que nous avons abord\u00e9es dans les le\u00e7ons pr\u00e9c\u00e9dentes. <\/p>\n

\"Formation
\n
\nTout d'abord, discutons de ce qu'est un Multiple Collision Domain, ou domaine de collision. Nous savons que ce switch de 48 ports a 48 domaines de collision. Cela signifie que chacun de ces ports ou appareils connect\u00e9s \u00e0 ces ports peut interagir avec un autre appareil sur un autre port de mani\u00e8re ind\u00e9pendante, sans influence les uns sur les autres.<\/p>\n

Tous les 48 ports de ce switch font partie d'un m\u00eame domaine de diffusion, Broadcast Domain. Cela signifie que si plusieurs appareils sont connect\u00e9s \u00e0 plusieurs ports et que l'un d'eux effectue une transmission en mode broadcast, celle-ci appara\u00eetra sur tous les ports auxquels sont connect\u00e9s les autres appareils. C'est ainsi qu'un switch fonctionne.<\/p>\n

C'est comme si des gens \u00e9taient assis dans une m\u00eame pi\u00e8ce, proche les uns des autres, et lorsque l'un d'eux parle fort, tout le monde l'entend. Cependant, cela est tout \u00e0 fait inefficace - plus il y a de personnes dans la pi\u00e8ce, plus il y a de bruit et les pr\u00e9sents cessent de s'entendre. Une situation similaire se produit avec les ordinateurs - plus d'appareils se connectent \u00e0 un m\u00eame r\u00e9seau, plus le \"volume\" des broadcasts augmente, rendant la communication efficace difficile. <\/p>\n

Nous savons que si un de ces appareils est connect\u00e9 au r\u00e9seau 192.168.1.0\/24, tous les autres appareils font partie de ce m\u00eame r\u00e9seau. Le commutateur doit \u00e9galement \u00eatre connect\u00e9 \u00e0 un r\u00e9seau avec la m\u00eame adresse IP. Mais ici, le commutateur, en tant que dispositif de niveau 2 du mod\u00e8le OSI, peut rencontrer un probl\u00e8me. Si deux dispositifs sont connect\u00e9s \u00e0 un m\u00eame r\u00e9seau, ils peuvent facilement communiquer entre eux. Supposons qu'un \u00ab mauvais gar\u00e7on \u00bb, un hacker, travaille dans notre entreprise. Mon ordinateur se trouve juste en dessous de lui. Eh bien, il est tr\u00e8s facile pour ce hacker de p\u00e9n\u00e9trer dans mon ordinateur, car nos ordinateurs font partie du m\u00eame r\u00e9seau. Voil\u00e0 le probl\u00e8me. <\/p>\n

\"Formation
\n
\nSi je fais partie de la direction administrative et que ce nouveau gars peut acc\u00e9der aux fichiers sur mon ordinateur, ce ne sera pas du tout bon. Bien s\u00fbr, mon ordinateur dispose d'un pare-feu qui prot\u00e8ge contre de nombreuses menaces, mais un hacker peut facilement le contourner. <\/p>\n

Le deuxi\u00e8me danger, pour tous ceux qui font partie de ce domaine de diffusion, est que si quelqu'un a des probl\u00e8mes avec la diffusion, cette interf\u00e9rence affectera d'autres dispositifs du r\u00e9seau. Bien que les 48 ports puissent \u00eatre connect\u00e9s \u00e0 diff\u00e9rents h\u00f4tes, la d\u00e9faillance d'un h\u00f4te affecte les autres 47, ce que nous ne voulons pas du tout.
\nPour r\u00e9soudre ce probl\u00e8me, nous utilisons le concept de VLAN, ou r\u00e9seau local virtuel. Cela fonctionne tr\u00e8s simplement, en divisant ce grand commutateur \u00e0 48 ports en plusieurs petits commutateurs. <\/p>\n

\"Formation
\n
\nNous savons que les sous-r\u00e9seaux divisent un grand r\u00e9seau en plusieurs petits r\u00e9seaux, et le VLAN fonctionne de mani\u00e8re similaire. Il divise le commutateur \u00e0 48 ports, par exemple, en 4 commutateurs de 12 ports, chacun faisant partie d'un nouveau r\u00e9seau connect\u00e9. Ainsi, nous pouvons utiliser 12 ports pour la gestion, 12 ports pour la t\u00e9l\u00e9phonie IP, etc., c'est-\u00e0-dire que nous divisons le commutateur non physiquement, mais logiquement, virtuellement. <\/p>\n

J'ai marqu\u00e9 trois ports du commutateur sup\u00e9rieur en bleu pour le r\u00e9seau \u00ab bleu \u00bb VLAN10, et j'ai attribu\u00e9 trois ports orange pour le VLAN20. Ainsi, tout le trafic provenant de l'un de ces ports bleus ne sera dirig\u00e9 que vers d'autres ports bleus, sans affecter les autres ports de ce commutateur. De m\u00eame, le trafic des ports orange sera isol\u00e9, comme si nous utilisions deux commutateurs physiques diff\u00e9rents. En r\u00e9sum\u00e9, le VLAN est un moyen de diviser un commutateur en plusieurs parties pour diff\u00e9rents r\u00e9seaux. <\/p>\n

J'ai dessin\u00e9 deux commutateurs en haut, illustrant une situation o\u00f9 le commutateur de gauche utilise uniquement des connexions des ports bleus pour un r\u00e9seau, tandis que celui de droite utilise uniquement des ports orange pour un autre r\u00e9seau. Ces commutateurs ne sont pas li\u00e9s entre eux. <\/p>\n

Supposons que vous souhaitiez utiliser plus de ports. Imaginons que nous ayons deux b\u00e2timents, chacun avec son propre personnel de gestion, et que deux ports orange du commutateur inf\u00e9rieur soient utilis\u00e9s pour la gestion. Il est donc n\u00e9cessaire que ces ports soient connect\u00e9s \u00e0 tous les ports orange des autres commutateurs. La m\u00eame situation s'applique aux ports bleus : tous les ports bleus du commutateur sup\u00e9rieur doivent \u00eatre reli\u00e9s aux autres ports de la m\u00eame couleur. Pour cela, nous devons physiquement relier ces deux commutateurs dans diff\u00e9rents b\u00e2timents par une ligne de connexion distincte, illustr\u00e9e ici par la ligne entre deux ports verts. Comme nous le savons, si deux commutateurs sont physiquement connect\u00e9s, cela forme un trunk. <\/p>\n

Quelle est donc la diff\u00e9rence entre un switch standard et un switch VLAN ? La diff\u00e9rence n'est pas \u00e9norme. Lorsque vous achetez un nouveau switch, par d\u00e9faut, tous les ports sont configur\u00e9s en mode VLAN et appartiennent \u00e0 un m\u00eame r\u00e9seau, appel\u00e9 VLAN1. C'est pourquoi, lorsque nous connectons un appareil \u00e0 un port, il se retrouve connect\u00e9 \u00e0 tous les autres ports, car les 48 ports appartiennent au m\u00eame r\u00e9seau virtuel VLAN1. Mais si nous configurons les ports bleus pour fonctionner sur le r\u00e9seau VLAN10, les ports oranges sur le r\u00e9seau VLAN20 et les ports verts sur VLAN1, nous obtiendrons 3 switchs diff\u00e9rents. Ainsi, l'utilisation du mode r\u00e9seau virtuel nous permet de grouper logiquement les ports sous des r\u00e9seaux sp\u00e9cifiques, de diviser la diffusion en segments et de cr\u00e9er des sous-r\u00e9seaux. Chaque port d'une couleur donn\u00e9e appartient \u00e0 un r\u00e9seau distinct. Si les ports bleus fonctionnent sur le r\u00e9seau 192.168.1.0 et les ports oranges sur le r\u00e9seau 192.168.1.0, malgr\u00e9 la m\u00eame adresse IP, ils ne seront pas connect\u00e9s entre eux, car logiquement, ils appartiendront \u00e0 des switchs diff\u00e9rents. Comme nous le savons, des switchs physiques diff\u00e9rents ne communiquent pas entre eux, sauf s'ils sont connect\u00e9s par une ligne de communication commune. Ainsi, nous cr\u00e9ons diff\u00e9rents sous-r\u00e9seaux pour diff\u00e9rents VLAN. <\/p>\n

\"Formation
\n
\nJe tiens \u00e0 attirer votre attention sur le fait que le concept de VLAN ne s'applique qu'aux switchs. Quiconque est familiaris\u00e9 avec des protocoles d'encapsulation tels que .1Q ou ISL sait que ni les routeurs ni les ordinateurs n'ont de VLAN. Lorsque vous connectez votre ordinateur, par exemple, \u00e0 l'un des ports bleus, vous ne modifiez rien dans l'ordinateur, tous les changements se font uniquement au niveau 2 du mod\u00e8le OSI, le niveau du switch. Lorsque nous configurons les ports pour fonctionner avec un r\u00e9seau VLAN10 ou VLAN20 sp\u00e9cifique, le switch cr\u00e9e une base de donn\u00e9es VLAN. Il \"enregistre\" dans sa m\u00e9moire que les ports 1, 3 et 5 appartiennent \u00e0 VLAN10, les ports 14, 15 et 18 font partie du r\u00e9seau VLAN20, et les autres ports impliqu\u00e9s font partie du r\u00e9seau VLAN1. Par cons\u00e9quent, si un trafic provient du port bleu 1, il ne parvient qu'aux ports 3 et 5 du m\u00eame r\u00e9seau VLAN10. Le switch \"regarde\" dans sa base de donn\u00e9es et voit que si le trafic provient de l'un des ports orange, il doit arriver uniquement aux ports orange du r\u00e9seau VLAN20. <\/p>\n

Cependant, l'ordinateur ne conna\u00eet rien de ces r\u00e9seaux VLAN. Lorsque nous connectons 2 switches, un trunk se forme entre les ports verts. Le terme \u00ab trunk \u00bb n'est pertinent que pour les appareils de Cisco, les autres fabricants de mat\u00e9riel r\u00e9seau, comme Juniper, utilisent le terme Tag port, ou \u00ab port \u00e9tiquet\u00e9 \u00bb. Je pense que le terme Tag port est plus appropri\u00e9. Lorsque le trafic sort de ce r\u00e9seau, le trunk le transmet \u00e0 tous les ports du switch suivant, c'est-\u00e0-dire que nous connectons deux switches \u00e0 48 ports et obtenons un switch \u00e0 96 ports. Lorsque nous envoyons du trafic du VLAN10, il devient \u00e9tiquet\u00e9, c'est-\u00e0-dire qu'il est muni d'une \u00e9tiquette indiquant qu'il est destin\u00e9 uniquement aux ports du r\u00e9seau VLAN10. Le second switch, ayant re\u00e7u ce trafic, lit l'\u00e9tiquette et comprend que c'est du trafic destin\u00e9 au r\u00e9seau VLAN10 et qu'il doit entrer uniquement par les ports bleus. De la m\u00eame mani\u00e8re, le trafic \u00ab orange \u00bb pour le VLAN20 est \u00e9quip\u00e9 d'une \u00e9tiquette indiquant qu'il est destin\u00e9 aux ports VLAN20 du second switch. <\/p>\n

Nous avons \u00e9galement mentionn\u00e9 l'encapsulation, et ici il y a deux m\u00e9thodes d'encapsulation. La premi\u00e8re est le .1Q, c'est-\u00e0-dire que lorsque nous organisons un trunk, nous devons assurer l'encapsulation. Le protocole d'encapsulation .1Q est une norme ouverte, d\u00e9crivant la proc\u00e9dure d'\u00e9tiquetage du trafic. Il existe un autre protocole appel\u00e9 ISL, Inter-Switch Link, d\u00e9velopp\u00e9 par Cisco, qui indique \u00e0 quel VLAN appartient le trafic. Tous les switches modernes fonctionnent avec le protocole .1Q, donc \u00e0 la r\u00e9ception d'un nouveau switch, vous n'avez besoin d'aucune commande d'encapsulation, car par d\u00e9faut, elle est effectu\u00e9e par le protocole .1Q. Ainsi, apr\u00e8s la cr\u00e9ation du trunk, l'encapsulation du trafic se fait automatiquement, ce qui permet de lire les \u00e9tiquettes. <\/p>\n

Passons maintenant \u00e0 la configuration du r\u00e9seau VLAN. Cr\u00e9ons un r\u00e9seau avec 2 switches et deux dispositifs terminaux : les ordinateurs PC1 et PC2, que nous connecterons par des c\u00e2bles au switch #0. Commen\u00e7ons par les r\u00e9glages de base du switch Configuration de base.<\/p>\n

\"Formation
\n
\nPour cela, cliquons sur le commutateur et acc\u00e9dons \u00e0 l'interface de ligne de commande, puis d\u00e9finissons le nom d'h\u00f4te en appelant ce commutateur sw1. Passons maintenant \u00e0 la configuration du premier ordinateur et attribuons-lui une adresse IP statique 192.168.1.1 et un masque de sous-r\u00e9seau 255.255.255.0. L'adresse de la passerelle par d\u00e9faut n'est pas n\u00e9cessaire, car tous nos appareils se trouvent dans le m\u00eame r\u00e9seau. Ensuite, nous ferons exactement la m\u00eame chose pour le deuxi\u00e8me ordinateur, en lui attribuant l'adresse IP 192.168.1.2. <\/p>\n

Revenons maintenant au premier ordinateur pour pinger le deuxi\u00e8me ordinateur. Comme nous le voyons, le ping a r\u00e9ussi car ces deux ordinateurs sont connect\u00e9s au m\u00eame commutateur et font partie du m\u00eame r\u00e9seau par d\u00e9faut VLAN1. Si nous regardons maintenant les interfaces du commutateur, nous verrons que tous les ports FastEthernet de 1 \u00e0 24 et deux ports GigabitEthernet sont configur\u00e9s pour VLAN #1. Cependant, une telle accessibilit\u00e9 excessive n'est pas n\u00e9cessaire, c'est pourquoi nous acc\u00e9dons aux param\u00e8tres du commutateur et saisissons la commande show vlan pour consulter la base de donn\u00e9es des r\u00e9seaux virtuels. <\/p>\n

\"Formation
\n
\nVous voyez ici le nom du r\u00e9seau VLAN1 et que tous les ports du commutateur appartiennent \u00e0 ce r\u00e9seau. Cela signifie qu'on peut se connecter \u00e0 n'importe quel port, et tous pourront 'communiquer' entre eux, car ils font partie du m\u00eame r\u00e9seau.<\/p>\n

Nous allons changer cette situation, d'abord en cr\u00e9ant deux r\u00e9seaux virtuels, c'est-\u00e0-dire en ajoutant VLAN10. Pour cr\u00e9er un r\u00e9seau virtuel, on utilise une commande de la forme \u00ab vlan num\u00e9ro de r\u00e9seau \u00bb.
\nComme vous le voyez, lors de la tentative de cr\u00e9ation du r\u00e9seau, le syst\u00e8me a affich\u00e9 un message \u00e9num\u00e9rant les commandes de configuration VLAN n\u00e9cessaires pour cette action : <\/p>\n

exit \u2013 appliquer les modifications et quitter les param\u00e8tres ;
\nname \u2013 saisir un nom d'utilisateur pour le VLAN ;
\nno \u2013 annuler la commande ou r\u00e9tablir le param\u00e8tre par d\u00e9faut. <\/p>\n

Cela signifie que, avant d'entrer la commande pour cr\u00e9er un VLAN, il faut d'abord entrer la commande name, qui active le mode de gestion des noms, puis proc\u00e9der \u00e0 la cr\u00e9ation d'un nouveau r\u00e9seau. Le syst\u00e8me indique alors qu'un num\u00e9ro de r\u00e9seau VLAN peut \u00eatre attribu\u00e9 dans la plage de 1 \u00e0 1005.
\nDonc, maintenant, nous saisissons la commande pour cr\u00e9er un r\u00e9seau VLAN num\u00e9ro 20 \u2013 vlan 20, puis nous lui donnons un nom d'utilisateur qui montre de quel r\u00e9seau il s'agit. Dans notre cas, nous utilisons la commande name Employees, ou r\u00e9seau pour les employ\u00e9s de l'entreprise. <\/p>\n

\"Formation
\n
\nNous devons maintenant attribuer un port sp\u00e9cifique \u00e0 ce VLAN. Nous acc\u00e9dons au mode de configuration du switch int f0\/1, puis nous mettons manuellement le port en mode Access avec la commande switchport mode access et nous sp\u00e9cifions quel port doit \u00eatre mis en mode \u2013 c'est le port pour le r\u00e9seau VLAN10. <\/p>\n

\"Formation
\n
\nNous pouvons voir qu'apr\u00e8s cela, la couleur du point de connexion PC0 et du switch, la couleur du port, est pass\u00e9e de vert \u00e0 orange. Elle redeviendra verte d\u00e8s que les modifications de configuration prendront effet. Essayons de pinguer le second ordinateur. Nous n'avons apport\u00e9 aucune modification aux param\u00e8tres r\u00e9seau des ordinateurs, qui ont toujours les adresses IP 192.168.1.1 et 192.168.1.2. Mais si nous essayons de faire un ping de l'ordinateur PC0 \u00e0 PC1, cela ne fonctionnera pas, car maintenant ces ordinateurs appartiennent \u00e0 des r\u00e9seaux diff\u00e9rents : le premier au VLAN10 et le second au VLAN natif1. <\/p>\n

Revenons \u00e0 l'interface du switch et configurons le deuxi\u00e8me port. Pour ce faire, je vais entrer la commande int f0\/2 et r\u00e9p\u00e9ter les m\u00eames \u00e9tapes pour le r\u00e9seau VLAN 20 que lors de la configuration du r\u00e9seau virtuel pr\u00e9c\u00e9dent.
\nNous voyons que maintenant le port inf\u00e9rieur du switch, auquel le deuxi\u00e8me ordinateur est connect\u00e9, a \u00e9galement chang\u00e9 de couleur, passant du vert \u00e0 l'orange \u2013 il faut quelques secondes avant que les modifications de configuration prennent effet et qu'il redevienne vert. Si nous relan\u00e7ons le ping de l'ordinateur PC1, cela ne fonctionnera pas, car les ordinateurs appartiennent toujours \u00e0 des r\u00e9seaux diff\u00e9rents, PC1 \u00e9tant maintenant une partie du VLAN20 et non plus du VLAN1.
\nAinsi, vous avez divis\u00e9 un commutateur physique en deux commutateurs logiques diff\u00e9rents. Vous voyez maintenant que la couleur du port est pass\u00e9e de l'orange au vert, le port est actif, mais il ne r\u00e9pond toujours pas aux pings car il appartient \u00e0 un autre r\u00e9seau. <\/p>\n

Apportons des modifications \u00e0 notre sch\u00e9ma \u2013 nous allons d\u00e9connecter l'ordinateur PC1 du premier switch et le connecter au deuxi\u00e8me switch, puis relier les switchs avec un c\u00e2ble.<\/p>\n

\"Formation
\n
\nPour \u00e9tablir une connexion entre eux, je vais acc\u00e9der aux param\u00e8tres du deuxi\u00e8me switch et cr\u00e9er VLAN10, que je vais nommer Gestion, c'est-\u00e0-dire le r\u00e9seau de gestion. Ensuite, j'activerai le mode Access et sp\u00e9cifierai que ce mode est destin\u00e9 au r\u00e9seau VLAN10. Maintenant, la couleur des ports, par lesquels les switches sont connect\u00e9s, a chang\u00e9 de orange \u00e0 vert, car ils sont tous deux configur\u00e9s sur VLAN10. Maintenant, nous devons cr\u00e9er un trunk entre les deux switches. Ces deux ports sont Fa0\/2, donc nous devons cr\u00e9er un trunk pour le port Fa0\/2 du premier switch en utilisant la commande switchport mode trunk. Il en va de m\u00eame pour le deuxi\u00e8me switch, apr\u00e8s quoi un trunk se formera entre ces deux ports.<\/p>\n

Maintenant, si je souhaite pinger depuis le premier ordinateur l'ordinateur PC1, cela fonctionnera, car la connexion entre PC0 et le switch #0 est le r\u00e9seau VLAN10, entre le switch #1 et PC1 aussi VLAN10, et les deux switches sont connect\u00e9s par un trunk. <\/p>\n

Ainsi, si les appareils sont situ\u00e9s dans des r\u00e9seaux VLAN diff\u00e9rents, ils ne sont pas reli\u00e9s entre eux, tandis que s'ils sont dans le m\u00eame r\u00e9seau, un \u00e9change de trafic peut s'effectuer librement entre eux. Essayons d'ajouter un appareil suppl\u00e9mentaire \u00e0 chaque switch. <\/p>\n

\"Formation
\n
\nDans les param\u00e8tres r\u00e9seau de l'ordinateur ajout\u00e9 PC2, je vais d\u00e9finir l'adresse IP sur 192.168.2.1, et dans les param\u00e8tres de PC3, l'adresse sur 192.168.2.2. Les ports auxquels ces deux PC sont connect\u00e9s porteront la d\u00e9signation Fa0\/3. Dans les param\u00e8tres du switch #0, nous allons d\u00e9finir le mode Access et indiquer que ce port est destin\u00e9 \u00e0 VLAN20, et nous ferons de m\u00eame pour le switch #1.<\/p>\n

Si j'utilise la commande switchport access vlan 20 et que le r\u00e9seau VLAN20 n'est pas encore cr\u00e9\u00e9, le syst\u00e8me renverra une erreur du type \u00ab Access VLAN does not exist \u00bb, car les switches sont configur\u00e9s pour fonctionner uniquement avec VLAN10.<\/p>\n

Cr\u00e9ons VLAN20. J'utilise la commande \u00ab show vlan \u00bb pour visualiser la base de donn\u00e9es des r\u00e9seaux virtuels. <\/p>\n

\"Formation
\n
\nVous voyez que le r\u00e9seau par d\u00e9faut est VLAN1, auquel sont connect\u00e9s les ports de Fa0\/4 \u00e0 Fa0\/24 et Gig0\/1, Gig0\/2. Le r\u00e9seau virtuel num\u00e9ro 10 nomm\u00e9 Gestion est connect\u00e9 au port Fa0\/1, et le r\u00e9seau VLAN num\u00e9ro 20 au nom par d\u00e9faut VLAN0020 est connect\u00e9 au port Fa0\/3. <\/p>\n

En principe, le nom du r\u00e9seau n'a pas d'importance, tant qu'il ne se r\u00e9p\u00e8te pas pour diff\u00e9rents r\u00e9seaux. Si je souhaite remplacer le nom du r\u00e9seau attribu\u00e9 par d\u00e9faut par le syst\u00e8me, j'utilise la commande vlan 20 et name Employees. Je peux changer ce nom pour un autre, par exemple pour IPphones, et si nous pingons l'adresse IP 192.168.2.2, nous verrons que le nom VLAN n'a aucune importance.
\nLa derni\u00e8re chose que je souhaite mentionner est l'attribution de l'IP de gestion, dont nous avons parl\u00e9 lors de la derni\u00e8re le\u00e7on. Pour cela, nous utilisons la commande int vlan1 et saisissons l'adresse IP 10.1.1.1 et le masque de sous-r\u00e9seau 255.255.255.0, puis nous ajoutons la commande no shutdown. Nous avons attribu\u00e9 l'IP de gestion non pour l'ensemble du commutateur, mais seulement pour les ports VLAN1, c'est-\u00e0-dire que nous avons attribu\u00e9 une adresse IP \u00e0 partir de laquelle la gestion du r\u00e9seau VLAN1 est effectu\u00e9e. Si nous souhaitons g\u00e9rer VLAN2, nous devons cr\u00e9er l'interface correspondante pour VLAN2. Dans notre cas, nous avons des ports bleus VLAN10 et des ports orange VLAN20, correspondant aux adresses 192.168.1.0 et 192.168.2.0.
\nVLAN10 doit avoir des adresses situ\u00e9es dans la m\u00eame plage pour que les appareils appropri\u00e9s puissent s'y connecter. La m\u00eame configuration doit \u00eatre effectu\u00e9e pour VLAN20. <\/p>\n

Dans cette fen\u00eatre de ligne de commande du commutateur, les param\u00e8tres de l'interface pour VLAN1, c'est-\u00e0-dire le VLAN natif, sont affich\u00e9s. <\/p>\n

\"Formation
\n
\nPour configurer l'IP de gestion pour VLAN10, nous devons cr\u00e9er l'interface int vlan 10, puis ajouter l'adresse IP 192.168.1.10 et le masque de sous-r\u00e9seau 255.255.255.0. <\/p>\n

Pour configurer VLAN20, nous devons cr\u00e9er l'interface int vlan 20, puis ajouter l'adresse IP 192.168.2.10 et le masque de sous-r\u00e9seau 255.255.255.0. <\/p>\n

\"Formation
\n
\nPourquoi est-ce n\u00e9cessaire ? Si l'ordinateur PC0 et le port sup\u00e9rieur gauche du commutateur #0 appartiennent au r\u00e9seau 192.168.1.0, PC2 appartient au r\u00e9seau 192.168.2.0 et est connect\u00e9 au port du VLAN natif 1, qui est associ\u00e9 au r\u00e9seau 10.1.1.1, alors PC0 ne peut pas \u00e9tablir une connexion avec ce commutateur via le protocole SSH, parce qu'ils appartiennent \u00e0 des r\u00e9seaux diff\u00e9rents. C'est pourquoi, pour que PC0 puisse communiquer avec le commutateur via le protocole SSH ou Telnet, nous devons lui fournir un acc\u00e8s. C'est pour cela qu'une gestion r\u00e9seau est n\u00e9cessaire. <\/p>\n

Nous devons \u00eatre capables de relier PC0 \u00e0 l'interface VLAN20 via SSH ou Telnet et d'apporter toutes les modifications n\u00e9cessaires via SSH. Ainsi, l'IP de gestion est essentielle pour la configuration de VLAN, car chaque r\u00e9seau virtuel doit disposer de sa propre gestion des acc\u00e8s. <\/p>\n

Dans la vid\u00e9o d'aujourd'hui, nous avons abord\u00e9 de nombreuses questions : les param\u00e8tres de base du switch, la cr\u00e9ation de r\u00e9seaux VLAN, l'attribution des ports VLAN, l'attribution d'une adresse IP de gestion pour les r\u00e9seaux VLAN et la configuration des trunks. Ne soyez pas inquiet si vous n'avez pas tout compris, c'est normal, car les VLAN sont un sujet tr\u00e8s complexe et vaste auquel nous reviendrons dans les le\u00e7ons suivantes. Je vous garantis qu'avec mon aide, vous pourrez devenir des \u00ab ma\u00eetres \u00bb des VLAN, mais l'objectif de cette le\u00e7on \u00e9tait de vous \u00e9clairer sur trois questions : qu'est-ce que les r\u00e9seaux VLAN, pourquoi en avons-nous besoin et comment les configurer. <\/p>\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center>
\nMerci de rester avec nous. Aimez-vous nos articles ? Voulez-vous voir plus de contenus int\u00e9ressants ? Soutenez-nous en passant une commande ou en recommandant \u00e0 vos amis. 30% de r\u00e9duction pour les utilisateurs de Habr sur un \u00e9quivalent unique des serveurs d'entr\u00e9e de gamme, con\u00e7u sp\u00e9cialement pour vous :<\/b> Toute la v\u00e9rit\u00e9 sur le VPS (KVM) E5-2650 v4 (6 c\u0153urs) 10Go DDR4 240Go SSD 1Gbps \u00e0 partir de 20 $ ou comment bien diviser un serveur ?<\/a><\/noindex> (options disponibles avec RAID1 et RAID10, jusqu'\u00e0 24 c\u0153urs et jusqu'\u00e0 40 Go DDR4).<\/p>\n

Dell R730xd \u00e0 moiti\u00e9 prix ?<\/b> Uniquement chez nous 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64Go DDR4 4x960Go SSD 1Gbps 100 To \u00e0 partir de 199 $<\/a><\/noindex> aux Pays-Bas ! Dell R420 \u2014 2x E5-2430 2.2GHz 6C 128Go DDR3 2x960Go SSD 1Gbps 100To \u2014 \u00e0 partir de 99 $ !<\/b><\/b> Lisez sur Comment construire une infrastructure de classe entreprise avec des serveurs Dell R730xd E5-2650 v4 co\u00fbtant 9000 euros pour des clopinettes ?<\/a><\/noindex>
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35830","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Formation Cisco 200-125 CCNA v3.0. Jour 11. Introduction aux VLAN | ProHoster","description":"Avant de plonger dans les bases des VLAN, je vous demanderais de mettre cette vid\u00e9o sur pause, de cliquer sur l'ic\u00f4ne en bas \u00e0 gauche o\u00f9 il est indiqu\u00e9 Consultant en R\u00e9seaux, d'aller sur notre page Facebook et d'y mettre un \"j'aime\".","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster","og:description":"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:40+00:00","article:modified_time":"2019-10-31T19:06:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35830","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:55:26","updated":"2026-01-22 00:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=35830"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35830\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=35830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=35830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=35830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}