{"id":37511,"date":"2019-10-31T22:18:02","date_gmt":"2019-10-31T19:18:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-23-peredovye-tehnologii-marshrutizatsii\/"},"modified":"2019-10-31T22:18:02","modified_gmt":"2019-10-31T19:18:02","slug":"trening-cisco-200-125-ccna-v3-0-den-23-peredovye-tehnologii-marshrutizatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-23-peredovye-tehnologii-marshrutizatsii","title":{"rendered":"Formation Cisco 200-125 CCNA v3.0. Jour 23. Technologies avanc\u00e9es de routage","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Aujourd'hui, nous allons examiner plus en d\u00e9tail certains aspects du routage. Avant de commencer, je souhaite r\u00e9pondre \u00e0 la question des \u00e9tudiants concernant mes profils sur les r\u00e9seaux sociaux. \u00c0 gauche, j'ai plac\u00e9 des liens vers les pages de notre entreprise, et \u00e0 droite, vers mes profils personnels. Je tiens \u00e0 pr\u00e9ciser que je n'ajoute pas une personne \u00e0 mes amis sur Facebook si je ne la connais pas personnellement, donc ne m'envoyez pas de demandes d'amis. <\/p>\n

\"Formation
\n
\nVous pouvez simplement vous abonner \u00e0 ma page Facebook pour rester inform\u00e9 des actualit\u00e9s. Je r\u00e9ponds aux messages sur mon compte LinkedIn, donc vous pouvez m'\u00e9crire l\u00e0-bas, et bien s\u00fbr, je suis tr\u00e8s actif sur Twitter. Sous cette vid\u00e9o, vous trouverez des liens vers les 6 r\u00e9seaux sociaux, vous pouvez donc en profiter. <\/a><\/noindex><\/p>\n

Comme d'habitude, aujourd'hui nous aborderons trois sujets. Le premier est une explication du concept de routage, o\u00f9 je vous parlerai des tables de routage, du routage statique, etc. Ensuite, nous examinerons le routage Inter-Switch, c'est-\u00e0-dire comment se d\u00e9roule le routage entre deux switches. \u00c0 la fin de la le\u00e7on, nous d\u00e9couvrirons le concept de routage Inter-VLAN, o\u00f9 un switch interagit avec plusieurs VLAN et comment se fait la connexion entre ces r\u00e9seaux. C'est un sujet tr\u00e8s int\u00e9ressant, et vous voudrez peut-\u00eatre le revoir plusieurs fois. Il existe aussi un autre sujet int\u00e9ressant appel\u00e9 Router-on-a-Stick. <\/p>\n

Alors, qu'est-ce qu'une table de routage ? C'est un tableau sur lequel les routeurs prennent des d\u00e9cisions de routage. Vous voyez \u00e0 quoi ressemble une table de routage typique des routeurs Cisco. Chaque ordinateur sous Windows a aussi une table de routage, mais c'est un autre sujet. <\/p>\n

La lettre R au d\u00e9but de la ligne indique que le chemin vers le r\u00e9seau 192.168.30.0\/24 est assur\u00e9 par le protocole RIP, C signifie que le r\u00e9seau est directement connect\u00e9 \u00e0 l'interface du routeur, S signifie routage statique, et le point apr\u00e8s cette lettre indique que ce chemin est un candidate default, ou un candidat par d\u00e9faut pour le routage statique. Il existe plusieurs types de routes statiques, et aujourd'hui, nous allons les d\u00e9couvrir. <\/p>\n

\"Formation
\n
\nPrenons par exemple le premier r\u00e9seau 192.168.30.0\/24. Dans la ligne, vous voyez deux chiffres entre crochets, s\u00e9par\u00e9s par un slash, dont nous avons d\u00e9j\u00e0 parl\u00e9. Le premier chiffre, 120, est la distance administrative, qui caract\u00e9rise le degr\u00e9 de confiance accord\u00e9 \u00e0 cette route. Supposons qu'il existe une autre route vers ce r\u00e9seau, d\u00e9sign\u00e9e par les lettres C ou S avec une distance administrative inf\u00e9rieure, par exemple 1, comme pour le routage statique. Dans ce tableau, vous ne rencontrerez pas deux r\u00e9seaux identiques \u00e0 moins que nous n'utilisions un m\u00e9canisme comme l'\u00e9quilibrage de charge, mais supposons que nous ayons 2 entr\u00e9es pour le m\u00eame r\u00e9seau. Ainsi, si vous voyez un nombre plus petit, cela signifie que cette route m\u00e9rite plus de confiance, et vice versa, plus la valeur de la distance administrative est grande, moins cette route m\u00e9rite de confiance. Ensuite, la ligne indique par quel interface le trafic doit \u00eatre envoy\u00e9 \u2013 dans notre cas, c'est le port 192.168.20.1 FastEthernet0\/1. Voil\u00e0 de quoi se compose un tableau de routage. <\/p>\n

Parlons maintenant de la mani\u00e8re dont le routeur prend des d\u00e9cisions de routage. J'ai mentionn\u00e9 le candidat par d\u00e9faut plus haut et je vais maintenant expliquer ce que cela signifie. Supposons que du trafic arrive au routeur pour le r\u00e9seau 30.1.1.1, dont l'entr\u00e9e est absente dans le tableau de routage. En r\u00e8gle g\u00e9n\u00e9rale, le routeur rejettera simplement ce trafic, mais si le tableau contient une entr\u00e9e pour un candidat par d\u00e9faut, cela signifie que tout ce que le routeur ne conna\u00eet pas sera dirig\u00e9 vers le candidat par d\u00e9faut. Dans ce cas, l'entr\u00e9e indique que le trafic destin\u00e9 \u00e0 un r\u00e9seau inconnu pour le routeur doit \u00eatre redirig\u00e9 via le port 192.168.10.1. Ainsi, le trafic pour le r\u00e9seau 30.1.1.1 empruntera la route du candidat par d\u00e9faut. <\/p>\n

Lorsque le routeur re\u00e7oit une demande d'\u00e9tablissement de connexion avec une adresse IP, il v\u00e9rifie d'abord si cette adresse figure dans un itin\u00e9raire sp\u00e9cifique. Ainsi, lorsqu'il re\u00e7oit du trafic pour le r\u00e9seau 30.1.1.1, il v\u00e9rifiera d'abord si son adresse se trouve dans une entr\u00e9e pr\u00e9cise de la table de routage. Par exemple, si le routeur re\u00e7oit du trafic pour 192.168.30.1, apr\u00e8s avoir consult\u00e9 toutes les entr\u00e9es, il constatera que cette adresse se trouve dans la plage d'adresses du r\u00e9seau 192.168.30.0\/24, puis enverra le trafic par cet itin\u00e9raire. Ne trouvant aucune entr\u00e9e sp\u00e9cifique pour le r\u00e9seau 30.1.1.1, le routeur enverra le trafic pr\u00e9vu par l'itin\u00e9raire par d\u00e9faut candidat. C'est ainsi que les d\u00e9cisions sont prises : on consulte d'abord les entr\u00e9es sp\u00e9cifiques de la table, puis l'itin\u00e9raire par d\u00e9faut est utilis\u00e9.
\nExaminons maintenant les diff\u00e9rents types d'itin\u00e9raires statiques. Le premier type est l'itin\u00e9raire par d\u00e9faut, ou itin\u00e9raire par d\u00e9faut. <\/p>\n

\"Formation
\n
\nComme je l'ai d\u00e9j\u00e0 mentionn\u00e9, si le routeur re\u00e7oit du trafic destin\u00e9 \u00e0 un r\u00e9seau qui lui est inconnu, il l'enverra via l'itin\u00e9raire par d\u00e9faut. L'entr\u00e9e indiquant qu'un itin\u00e9raire par d\u00e9faut est \u00e9tabli est : Gateway of last resort is 192.168.10.1 to network 0.0.0.0, c'est-\u00e0-dire \u00ab Le passerelle de dernier recours pour le r\u00e9seau 0.0.0.0 a l'adresse IP 192.168.10.1 \u00bb. Cet itin\u00e9raire est inscrit dans la derni\u00e8re ligne de la table de routage, marqu\u00e9e par la lettre S suivie d'un point. <\/p>\n

Ce param\u00e8tre peut \u00eatre configur\u00e9 en mode de configuration globale. Pour un itin\u00e9raire standard selon le protocole RIP, il faut entrer la commande ip route, en sp\u00e9cifiant l'identifiant du r\u00e9seau correspondant, dans ce cas 192.168.30.0, et le masque de sous-r\u00e9seau 255.255.255.0, puis indiquer 192.168.20.1 comme le prochain saut. Cependant, lors de la configuration d'un itin\u00e9raire par d\u00e9faut, il n'est pas n\u00e9cessaire de sp\u00e9cifier l'identifiant du r\u00e9seau et le masque, il suffit de taper ip route 0.0.0.0 0.0.0.0, c'est-\u00e0-dire qu'au lieu de l'adresse du masque de sous-r\u00e9seau, on remet quatre z\u00e9ros et \u00e0 la fin de la ligne, on indique l'adresse 192.168.20.1, qui repr\u00e9sentera l'itin\u00e9raire par d\u00e9faut.
\nLe type suivant d'itin\u00e9raire statique est l'itin\u00e9raire r\u00e9seau. Pour \u00e9tablir un itin\u00e9raire r\u00e9seau, il est n\u00e9cessaire de pr\u00e9ciser l'ensemble du r\u00e9seau, c'est-\u00e0-dire d'utiliser la commande ip route 192.168.30.0 255.255.255.0, o\u00f9 le 0 \u00e0 la fin du masque de sous-r\u00e9seau d\u00e9signe l'ensemble des 256 adresses du r\u00e9seau \/24, et de sp\u00e9cifier l'adresse IP du prochain saut.<\/p>\n

Je vais maintenant dessiner un mod\u00e8le repr\u00e9sentant la commande pour d\u00e9finir la route par d\u00e9faut et la route r\u00e9seau. Il ressemble \u00e0 ceci\u00a0:<\/p>\n

ip route premi\u00e8re partie de l'adresse deuxi\u00e8me partie de l'adresse . <\/p>\n

Pour la route par d\u00e9faut, les premi\u00e8re et deuxi\u00e8me parties de l'adresse seront 0.0.0.0, tandis que pour la route r\u00e9seau, la premi\u00e8re partie repr\u00e9sente l'identifiant du r\u00e9seau et la deuxi\u00e8me la masque de sous-r\u00e9seau. Ensuite, se trouve l'adresse IP du r\u00e9seau vers lequel le routeur a d\u00e9cid\u00e9 d'effectuer le prochain saut. <\/p>\n

\"Formation
\n
\nPour configurer la route d'h\u00f4te (host route), on utilise l'adresse IP d'un h\u00f4te sp\u00e9cifique. Dans le mod\u00e8le de commande, cela sera la premi\u00e8re partie de l'adresse, dans notre cas 192.168.30.1, qui indique un dispositif sp\u00e9cifique. La deuxi\u00e8me partie est le masque de sous-r\u00e9seau 255.255.255.255, qui indique \u00e9galement l'adresse IP d'un h\u00f4te sp\u00e9cifique, et non d'un r\u00e9seau entier \/24. Ensuite, il faut indiquer l'adresse IP du prochain saut. C'est ainsi que l'on peut \u00e9tablir une route d'h\u00f4te. <\/p>\n

La route r\u00e9sum\u00e9 (Summary route) est une route agr\u00e9g\u00e9e. Vous vous souvenez que nous avons d\u00e9j\u00e0 parl\u00e9 de l'agr\u00e9gation de routes lorsque nous avons une certaine plage d'adresses IP. Prenons par exemple le premier r\u00e9seau 192.168.30.0\/24 et imaginons que nous avons un routeur R1 auquel est connect\u00e9 le r\u00e9seau 192.168.30.0\/24 avec quatre adresses IP : 192.168.30.4, 192.168.30.5, 192.168.30.6 et 192.168.30.7. Le slash 24 signifie qu'il y a au total 256 adresses valides dans ce r\u00e9seau, mais dans ce cas, nous avons seulement 4 adresses IP. <\/p>\n

\"Formation
\n
\nSi je dis que tout le trafic pour le r\u00e9seau 192.168.30.0\/24 doit \u00eatre dirig\u00e9 par cette route, ce serait un mensonge, car une adresse IP telle que 192.168.30.1 peut ne pas \u00eatre accessible via cette interface. Par cons\u00e9quent, dans ce cas, nous ne pouvons pas utiliser 192.168.30.0 comme premi\u00e8re partie de l'adresse, mais nous devons sp\u00e9cifier quelles adresses seront effectivement disponibles. Dans ce cas, 4 adresses sp\u00e9cifiques seront accessibles via l'interface de droite, tandis que les autres adresses du r\u00e9seau passeront par l'interface gauche du routeur. C'est pourquoi nous devons configurer une route agr\u00e9g\u00e9e ou r\u00e9sum\u00e9.<\/p>\n

Selon le principe de la sommation des routes, nous savons que dans un sous-r\u00e9seau, les trois premiers octets de l'adresse restent identiques, et nous devons cr\u00e9er un sous-r\u00e9seau qui regroupe toutes les 4 adresses. Pour cela, nous devons sp\u00e9cifier dans la premi\u00e8re partie de l'adresse 192.168.30.4, et dans la deuxi\u00e8me partie, utiliser le masque de sous-r\u00e9seau 255.255.255.252, o\u00f9 252 signifie qu'il y a 4 adresses IP dans ce sous-r\u00e9seau : .4, .5, .6 et .7.<\/p>\n

Si vous avez deux entr\u00e9es dans votre table de routage : une route RIP pour le r\u00e9seau 192.168.30.0\/24 et une route r\u00e9sum\u00e9e 192.168.30.4\/252, alors selon les principes de routage, la route prioritaire pour un trafic sp\u00e9cifique sera la route r\u00e9sum\u00e9e. Tout ce qui ne se rapporte pas \u00e0 ce trafic sp\u00e9cifique utilisera la route r\u00e9seau. <\/p>\n

\"Formation
\n
\nVoici ce qu'est une route r\u00e9sum\u00e9e : vous regroupez plusieurs adresses IP sp\u00e9cifiques et vous cr\u00e9ez une route distincte pour elles. <\/p>\n

Dans le groupe de routes statiques, il existe ce qu'on appelle une \u00ab route flottante \u00bb. C'est une route de secours. Elle est utilis\u00e9e en cas de probl\u00e8me avec la connexion physique par la route statique, qui a une distance administrative \u00e9gale \u00e0 1. Dans notre exemple, c'est la route via l'adresse IP 192.168.10.1 dans la derni\u00e8re ligne de la table de routage, et lorsque cette route est interrompue au niveau physique, la route flottante de secours est utilis\u00e9e. <\/p>\n

Pour activer la route de secours, \u00e0 la fin de la ligne de commande, au lieu de l'adresse IP du prochain saut, qui a par d\u00e9faut une valeur de 1, vous sp\u00e9cifiez une autre valeur de saut, par exemple 5. La route flottante n'est pas indiqu\u00e9e dans la table de routage, car elle est utilis\u00e9e uniquement lorsque la route statique devient inaccessible en raison d'une d\u00e9faillance. <\/p>\n

Si vous n'avez pas compris ce dont je viens de parler, visionnez cette vid\u00e9o \u00e0 nouveau. Si vous avez encore des questions, vous pouvez m'envoyer un e-mail et je vous expliquerai tout. <\/p>\n

Voyons maintenant la routage Inter-Switch. \u00c0 gauche, sur le sch\u00e9ma, se trouve un switch qui g\u00e8re le r\u00e9seau bleu du d\u00e9partement des ventes. \u00c0 droite se trouve un autre switch qui ne travaille qu'avec le r\u00e9seau vert du d\u00e9partement marketing. Dans ce cas, deux switches ind\u00e9pendants sont utilis\u00e9s pour desservir diff\u00e9rents d\u00e9partements, car dans cette topologie, aucun r\u00e9seau VLAN commun n'est employ\u00e9. <\/p>\n

\"Formation
\n
\nSi vous devez \u00e9tablir une connexion entre ces deux switches, c'est-\u00e0-dire entre deux r\u00e9seaux diff\u00e9rents 192.168.1.0\/24 et 192.168.2.0\/24, un routeur est n\u00e9cessaire. Alors, ces r\u00e9seaux pourront \u00e9changer des paquets et acc\u00e9der \u00e0 Internet via le routeur R1. Si nous avions utilis\u00e9 par d\u00e9faut le VLAN1 pour les deux switches, en les reliant par des c\u00e2bles physiques, ils auraient pu communiquer entre eux. Mais puisque cela n'est techniquement pas possible en raison de la s\u00e9paration des r\u00e9seaux appartenant \u00e0 diff\u00e9rents domaines de diffusion, un routeur est n\u00e9cessaire pour leur communication.<\/p>\n

Supposons que chaque switch ait 16 ports. Dans notre cas, nous n'utilisons pas 14 ports, car chaque d\u00e9partement dispose de seulement 2 ordinateurs. Il est donc optimal d'utiliser VLAN, comme le montre le sch\u00e9ma suivant. <\/p>\n

\"Formation
\n
\nDans ce cas, le r\u00e9seau bleu VLAN10 et le r\u00e9seau vert VLAN20 ont leur propre domaine de diffusion. Le r\u00e9seau VLAN10 est connect\u00e9 par c\u00e2ble \u00e0 un port du routeur, tandis que le r\u00e9seau VLAN20 est reli\u00e9 \u00e0 un autre port, avec des c\u00e2bles issus de diff\u00e9rents ports du switch. Il semble qu'avec cette solution id\u00e9ale, nous avons \u00e9tabli une communication entre les r\u00e9seaux. Cependant, \u00e9tant donn\u00e9 que le routeur a un nombre limit\u00e9 de ports, nous utilisons de mani\u00e8re tr\u00e8s inefficace les capacit\u00e9s de cet appareil en les occupant ainsi. <\/p>\n

Il existe une solution plus efficace : le \u00ab routeur sur b\u00e2ton \u00bb. Ici, nous relions le port du switch par une liaison tronqu\u00e9e \u00e0 l'un des ports du routeur. Nous avons d\u00e9j\u00e0 mentionn\u00e9 que par d\u00e9faut, le routeur ne comprend pas l'encapsulation selon la norme .1Q, c'est pourquoi il est n\u00e9cessaire d'utiliser une liaison tronqu\u00e9e pour communiquer avec lui. Ce faisant, ce qui suit se produit.<\/p>\n

Le r\u00e9seau VLAN10 envoie le trafic \u00e0 travers le switch vers l'interface F0\/0 du routeur. Ce port est divis\u00e9 en sous-interfaces, chacune ayant une adresse IP situ\u00e9e dans la plage d'adresses de soit le r\u00e9seau 192.168.1.0\/24, soit le r\u00e9seau 192.168.2.0\/24. Cela cr\u00e9e une certaine ambigu\u00eft\u00e9 \u2013 car pour deux r\u00e9seaux diff\u00e9rents, il faut avoir deux adresses IP diff\u00e9rentes. Par cons\u00e9quent, bien que le trunk entre le switch et le routeur soit \u00e9tabli sur une seule interface physique, nous devons cr\u00e9er deux sous-interfaces pour chaque VLAN. Ainsi, une sous-interface desservira le r\u00e9seau VLAN10, et l'autre le VLAN20. Pour la premi\u00e8re sous-interface, nous devons choisir une adresse IP dans la plage d'adresses 192.168.1.0\/24, et pour la seconde \u2013 dans la plage 192.168.2.0\/24. Lorsque VLAN10 enverra un paquet, la passerelle sera une adresse IP, et lorsque VLAN20 enverra un paquet, la seconde adresse IP sera utilis\u00e9e comme passerelle. Dans ce cadre, le \u00ab routeur sur b\u00e2ton \u00bb prendra la d\u00e9cision de laisser passer le trafic de chacun des 2 ordinateurs appartenant \u00e0 des VLAN diff\u00e9rents. En d'autres termes, nous s\u00e9parons une interface physique du routeur en deux interfaces logiques ou plus. <\/p>\n

\"Formation
\n
\nVoyons \u00e0 quoi cela ressemble dans le programme Packet Tracer. <\/p>\n

\"Formation
\n
\nJ'ai un peu simplifi\u00e9 le sch\u00e9ma, donc nous avons un ordinateur PC0 avec l'adresse IP 192.168.1.10 et un deuxi\u00e8me ordinateur PC1 avec l'adresse 192.168.2.10. Lors de la configuration du switch, je r\u00e9serve une interface pour VLAN10 et une autre pour VLAN20. J'acc\u00e8de \u00e0 la console CLI et je tape la commande show ip interface brief pour m'assurer que les interfaces FastEthernet0\/2 et 0\/3 sont activ\u00e9es. Ensuite, je consulte la base de donn\u00e9es VLAN et je vois qu'\u00e0 ce moment-l\u00e0, toutes les interfaces du switch sont parties du VLAN par d\u00e9faut. Je tape ensuite successivement les commandes config t et int f0\/2 pour activer le port auquel le VLAN du d\u00e9partement commercial est connect\u00e9. <\/p>\n

Ensuite, j'utilise la commande switchport mode access. Le mode access est utilis\u00e9 par d\u00e9faut, donc je tape simplement cette commande. Apr\u00e8s cela, je tape switchport access VLAN10, et le syst\u00e8me r\u00e9pond que puisque ce r\u00e9seau n'existe pas, il va cr\u00e9er VLAN10 lui-m\u00eame. Si vous souhaitez cr\u00e9er un r\u00e9seau VLAN manuellement, par exemple, VLAN20, vous devez taper la commande vlan 20, apr\u00e8s quoi l'invite de commande changera vers les r\u00e9glages du r\u00e9seau virtuel, modifiant son en-t\u00eate de Switch(config) # \u00e0 Switch(config-vlan) #. Ensuite, il faut attribuer un nom \u00e0 ce r\u00e9seau appel\u00e9 MARKETING avec la commande name . Puis, je configure l'interface f0\/3. Je saisis successivement les commandes switchport mode access et switchport access vlan 20, apr\u00e8s quoi le r\u00e9seau est connect\u00e9 \u00e0 ce port. <\/p>\n

Ainsi, vous pouvez configurer le commutateur de deux mani\u00e8res : la premi\u00e8re consiste \u00e0 utiliser la commande switchport access vlan 10, apr\u00e8s quoi le r\u00e9seau est cr\u00e9\u00e9 automatiquement sur ce port, la deuxi\u00e8me consiste \u00e0 d'abord cr\u00e9er le r\u00e9seau, puis \u00e0 l'associer \u00e0 un port sp\u00e9cifique.
\nDe la m\u00eame mani\u00e8re, vous pouvez proc\u00e9der avec VLAN10. Je vais revenir en arri\u00e8re et r\u00e9p\u00e9ter le processus de configuration manuelle pour ce r\u00e9seau : entrer en mode de configuration globale, taper la commande vlan 10, puis lui attribuer le nom name SALES, et ainsi de suite. Maintenant, je vais vous montrer ce qui se passe si cela n'est pas fait, c'est-\u00e0-dire si l'on laisse le syst\u00e8me cr\u00e9er le r\u00e9seau VLAN par lui-m\u00eame. <\/p>\n

\"Formation
\n
\nVous voyez que nous avons les deux r\u00e9seaux, mais le second, que nous avons cr\u00e9\u00e9 manuellement, a son propre nom MARKETING, tandis que le premier r\u00e9seau VLAN10 a obtenu un nom par d\u00e9faut VLAN0010. Je peux corriger cela en tapant maintenant dans le mode de configuration globale la commande name SALES. Maintenant, vous voyez qu'apr\u00e8s cela, le premier r\u00e9seau a chang\u00e9 son nom en SALES. <\/p>\n

Retour \u00e0 Packet Tracer et v\u00e9rifions si l'ordinateur PC0 peut communiquer avec l'ordinateur PC1. Pour cela, je vais ouvrir le terminal de ligne de commande du premier ordinateur et envoyer un ping \u00e0 l'adresse du deuxi\u00e8me ordinateur. <\/p>\n

Nous constatons que le ping a \u00e9chou\u00e9. La raison en est que le PC0 a envoy\u00e9 une requ\u00eate ARP \u00e0 l'adresse 192.168.2.10 via la passerelle 192.168.1.1. En fait, l'ordinateur a demand\u00e9 au switch qui \u00e9tait ce 192.168.1.1. Cependant, le switch n'a qu'une seule interface pour le r\u00e9seau VLAN10, et la requ\u00eate re\u00e7ue ne peut aller nulle part - elle arrive sur ce port et y meurt. L'ordinateur ne re\u00e7oit pas de r\u00e9ponse, c'est pourquoi l'\u00e9chec du ping est indiqu\u00e9 par un d\u00e9lai d'attente d\u00e9pass\u00e9. Aucune r\u00e9ponse n'a \u00e9t\u00e9 re\u00e7ue, car il n'y a pas d'autre appareil dans le r\u00e9seau VLAN10 en dehors du PC0. De plus, m\u00eame si les deux ordinateurs faisaient partie du m\u00eame r\u00e9seau, ils ne pourraient pas communiquer, car ils ont des plages d'adresses IP diff\u00e9rentes. Pour faire fonctionner ce sch\u00e9ma, il est n\u00e9cessaire d'utiliser un routeur. <\/p>\n

Cependant, avant de montrer comment activer le routeur, je vais faire une petite digression. Je vais connecter le port Fa0\/1 du switch et le port Gig0\/0 du routeur avec un c\u00e2ble, puis ajouter un autre c\u00e2ble qui sera connect\u00e9 au port Fa0\/4 du switch et au port Gif0\/1 du routeur. <\/p>\n

\"Formation
\n
\nJe vais lier le r\u00e9seau VLAN10 au port f0\/1 du switch, en entrant les commandes int f0\/1 et switchport access vlan10, et le r\u00e9seau VLAN20 au port f0\/4, en utilisant les commandes int f0\/4 et switchport access vlan 20. Si vous regardez maintenant la base de donn\u00e9es VLAN, vous verrez que le r\u00e9seau SALES est li\u00e9 aux interfaces Fa0\/1, Fa0\/2, tandis que le r\u00e9seau MARKETING est li\u00e9 aux ports Fa0\/3, Fa0\/4. <\/p>\n

Revenons au routeur et acc\u00e9dons aux param\u00e8tres de l'interface g0\/0, en entrant la commande no shutdown et en lui attribuant une adresse IP : ip add 192.168.1.1 255.255.255.0.<\/p>\n

Nous configurerons de la m\u00eame mani\u00e8re l'interface g0\/1, en lui attribuant l'adresse ip add 192.168.2.1 255.255.255.0. Ensuite, nous demanderons \u00e0 afficher la table de routage, qui contient maintenant des enregistrements sur les r\u00e9seaux 1.0 et 2.0. <\/p>\n

\"Formation
\n
\nVoyons si ce sch\u00e9ma fonctionne. Attendez que les deux ports du switch et du routeur deviennent verts, puis r\u00e9p\u00e9tons le ping de l'adresse IP 192.168.2.10. Comme vous pouvez le voir, tout fonctionne !<\/p>\n

\"Formation
\n
\nL'ordinateur PC0 envoie une demande au switch via ARP, le switch l'adresse au routeur, qui renvoie son adresse MAC \u00e0 l'ordinateur. Ensuite, l'ordinateur envoie le paquet ping par ce m\u00eame chemin. Le routeur sait que le r\u00e9seau VLAN20 est connect\u00e9 \u00e0 son port g0\/1, c'est pourquoi il l'envoie au switch, qui transmet le paquet au destinataire - PC1. <\/p>\n

Ce sch\u00e9ma fonctionne, mais il est inefficace car il utilise 2 interfaces du routeur, ce qui entra\u00eene une utilisation irrationnelle des capacit\u00e9s techniques du routeur. C'est pourquoi je vais montrer comment faire la m\u00eame chose avec une seule interface. <\/p>\n

Je vais supprimer le sch\u00e9ma avec deux c\u00e2bles et r\u00e9tablir la connexion pr\u00e9c\u00e9dente entre le switch et le routeur avec un seul c\u00e2ble. L'interface f0\/1 du switch doit devenir un port trunk, donc je retourne dans les param\u00e8tres du switch et utilise pour ce port la commande switchport mode trunk. Le port f0\/4 n'est plus utilis\u00e9. Ensuite, nous utilisons la commande show int trunk pour v\u00e9rifier si le port est correctement configur\u00e9. <\/p>\n

\"Formation
\n
\nNous voyons que le port Fa0\/1 fonctionne en mode trunk avec le protocole d'encapsulation 802.1q. Regardons le tableau des VLAN \u2013 nous voyons que l'interface F0\/2 est utilis\u00e9e pour le r\u00e9seau du d\u00e9partement des ventes VLAN10, tandis que l'interface f0\/3 est d\u00e9di\u00e9e au r\u00e9seau de marketing VLAN20. <\/p>\n

\"Formation
\n
\nLe switch est connect\u00e9 au port g0\/0 du routeur. Dans les param\u00e8tres du routeur, j'utilise les commandes int g0\/0 et no ip address pour supprimer l'adresse IP de cette interface. Cependant, cette interface fonctionne toujours, elle n'est pas en \u00e9tat de shutdown. Si vous vous souvenez, le routeur doit recevoir du trafic des deux r\u00e9seaux \u2013 1.0 et 2.0. Comme le switch est connect\u00e9 au routeur par un trunk, il recevra du trafic des deux r\u00e9seaux. Mais quelle adresse IP doit-on attribuer \u00e0 l'interface du routeur dans ce cas? <\/p>\n

G0\/0 repr\u00e9sente une interface physique qui, par d\u00e9faut, n'a pas d'adresse IP. Nous utilisons donc le concept de sous-interface logique. Si je tape dans la ligne int g0\/0, le syst\u00e8me me proposera deux options de commande : la barre oblique \/ ou le point. La barre oblique est utilis\u00e9e pour la configuration modulaire des interfaces de type 0\/0\/0, tandis que le point est utilis\u00e9 si vous avez une sous-interface.<\/p>\n

Si je tape dans la ligne int g0\/0. ?, le syst\u00e8me me donnera une plage possible de num\u00e9ros de sous-interface logique GigabitEthernet, qui sont indiqu\u00e9s apr\u00e8s le point : . Cette plage contient plus de 4 milliards de num\u00e9ros, ce qui signifie qu'il est possible de cr\u00e9er autant de sous-interfaces logiques. <\/p>\n

\"Formation
\n
\nJe vais indiquer le nombre 10 apr\u00e8s le point, qui d\u00e9signera le VLAN10. Nous avons maintenant acc\u00e9d\u00e9 aux param\u00e8tres du sous-interface, comme le montre le changement du titre de la ligne de configuration CLI en Router (config-subif) #, dans ce cas, cela concerne le sous-interface g0\/0.10. Je dois maintenant lui attribuer une adresse IP, pour cela, j'utilise la commande ip add 192.168.1.1 255.255.255.0. Avant d'assigner cette adresse, il est n\u00e9cessaire d'effectuer l'encapsulation afin que le sous-interface que nous avons cr\u00e9\u00e9 sache quel protocole d'encapsulation utiliser \u2014 802.1q ou ISL. Je tape le mot encapsulation dans la ligne de commande, et le syst\u00e8me me fournit les options disponibles pour cette commande. <\/p>\n

\"Formation
\n
\nJ'utilise la commande encapsulation dot1Q. Techniquement, il n'est pas n\u00e9cessaire de saisir cette commande, mais je l'entre pour indiquer au routeur quel protocole doit \u00eatre utilis\u00e9 pour travailler avec le VLAN, car \u00e0 ce moment, il fonctionne comme un commutateur g\u00e9rant le trunking VLAN. Avec cette commande, nous indiquons au routeur que tout le trafic doit \u00eatre encapsul\u00e9 selon le protocole dot1Q. Ensuite, dans la ligne de commande, je dois pr\u00e9ciser que cette encapsulation concerne le r\u00e9seau VLAN10. Le syst\u00e8me nous montre l'adresse IP utilis\u00e9e, et l'interface pour le r\u00e9seau VLAN10 commence \u00e0 fonctionner. <\/p>\n

\"Formation
\n
\nDe la m\u00eame mani\u00e8re, je configure l'interface g0\/0.20. Je cr\u00e9e un nouveau sous-interface, d\u00e9finis le protocole d'encapsulation et attribue une adresse IP avec la commande ip add 192.168.2.1 255.255.255.0.<\/p>\n

\"Formation
\n
\nIl est imp\u00e9ratif que je supprime l'adresse IP de l'interface physique, car actuellement, l'interface physique et le sous-interface logique ont la m\u00eame adresse pour le r\u00e9seau VLAN20. Pour cela, je tape successivement les commandes int g0\/1 et no ip address. Ensuite, je d\u00e9sactive cette interface, car elle ne nous est plus n\u00e9cessaire. <\/p>\n

\"Formation
\n
\nJe retourne ensuite \u00e0 l'interface g0\/0.20 et lui attribue l'adresse IP avec la commande ip add 192.168.2.1 255.255.255.0. Maintenant, tout devrait fonctionner correctement. <\/p>\n

Actuellement, j'utilise la commande show ip route pour consulter la table de routage. <\/p>\n

\"Formation
\n
\nNous voyons que le r\u00e9seau 192.168.1.0\/24 est directement connect\u00e9 \u00e0 la sous-interface GigabitEthernet0\/0.10, tandis que le r\u00e9seau 192.168.2.0\/24 est connect\u00e9 \u00e0 la sous-interface GigabitEthernet0\/0.20. Je vais maintenant retourner dans le terminal de commande PC0 et faire un ping vers PC1. \u00c0 ce moment, le trafic arrive au port du routeur, qui le transmet \u00e0 la sous-interface correspondante et le renvoie via le switch \u00e0 l'ordinateur PC1. Comme vous pouvez le voir, le ping a r\u00e9ussi. Les deux premiers paquets ont \u00e9t\u00e9 perdus, car le changement entre les interfaces du routeur prend un certain temps, et les appareils doivent \u00e9galement apprendre les adresses MAC, mais les deux autres paquets ont atteint leur destination avec succ\u00e8s. Voil\u00e0 comment fonctionne le concept de \u00ab routeur sur b\u00e2ton \u00bb.<\/p>\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center>
\nMerci de rester avec nous. Aimez-vous nos articles ? Voulez-vous voir plus de contenus int\u00e9ressants ? Soutenez-nous en passant une commande ou en recommandant \u00e0 vos amis. 30% de r\u00e9duction pour les utilisateurs de Habr sur un \u00e9quivalent unique des serveurs d'entr\u00e9e de gamme, con\u00e7u sp\u00e9cialement pour vous :<\/b> Toute la v\u00e9rit\u00e9 sur le VPS (KVM) E5-2650 v4 (6 c\u0153urs) 10Go DDR4 240Go SSD 1Gbps \u00e0 partir de 20 $ ou comment bien diviser un serveur ?<\/a><\/noindex> (options disponibles avec RAID1 et RAID10, jusqu'\u00e0 24 c\u0153urs et jusqu'\u00e0 40 Go DDR4).<\/p>\n

Dell R730xd \u00e0 moiti\u00e9 prix ?<\/b> Uniquement chez nous 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64Go DDR4 4x960Go SSD 1Gbps 100 To \u00e0 partir de 199 $<\/a><\/noindex> aux Pays-Bas ! Dell R420 \u2014 2x E5-2430 2.2GHz 6C 128Go DDR3 2x960Go SSD 1Gbps 100To \u2014 \u00e0 partir de 99 $ !<\/b><\/b> Lisez sur Comment construire une infrastructure de classe entreprise avec des serveurs Dell R730xd E5-2650 v4 co\u00fbtant 9000 euros pour des clopinettes ?<\/a><\/noindex>
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u043e\u043b\u0435\u0435 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0430\u0441\u043f\u0435\u043a\u0442\u044b \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438. \u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043d\u0430\u0447\u0430\u0442\u044c, \u044f \u0445\u043e\u0447\u0443 \u043e\u0442\u0432\u0435\u0442\u0438\u0442\u044c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043e \u043c\u043e\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0430\u0445 \u0432 \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u044f\u0445. \u0421\u043b\u0435\u0432\u0430 \u044f \u043f\u043e\u043c\u0435\u0441\u0442\u0438\u043b \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0438 \u043d\u0430\u0448\u0435\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0430 \u0441\u043f\u0440\u0430\u0432\u0430 \u2013 \u043d\u0430 \u043c\u043e\u0438 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0438. \u0417\u0430\u043c\u0435\u0447\u0443, \u0447\u0442\u043e \u044f \u043d\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u0432 \u0441\u0432\u043e\u0438 \u0434\u0440\u0443\u0437\u044c\u044f \u043d\u0430 Facebook, \u0435\u0441\u043b\u0438 \u043d\u0435 \u0437\u043d\u0430\u044e \u0435\u0433\u043e \u043b\u0438\u0447\u043d\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28149,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37511","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Formation Cisco 200-125 CCNA v3.0. Jour 23. Technologies avanc\u00e9es de routage | ProHoster","description":"Aujourd'hui, nous allons examiner plus en d\u00e9tail certains aspects de la routage. Avant de commencer, je veux r\u00e9pondre \u00e0 la question des \u00e9tudiants concernant mes pages sur les r\u00e9seaux sociaux.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-23-peredovye-tehnologii-marshrutizatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 23. \u041f\u0435\u0440\u0435\u0434\u043e\u0432\u044b\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u043e\u043b\u0435\u0435 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0430\u0441\u043f\u0435\u043a\u0442\u044b \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438. \u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043d\u0430\u0447\u0430\u0442\u044c, \u044f \u0445\u043e\u0447\u0443 \u043e\u0442\u0432\u0435\u0442\u0438\u0442\u044c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043e \u043c\u043e\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0430\u0445 \u0432 \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u044f\u0445.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-23-peredovye-tehnologii-marshrutizatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:18:02+00:00","article:modified_time":"2019-10-31T19:18:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37511","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 18:09:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:25:27","updated":"2026-01-23 18:09:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/37511","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=37511"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/37511\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/28149"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=37511"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=37511"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=37511"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}