<\/a><\/noindex><\/p>\nSi vous allez sur le site de l'entreprise, vous verrez ce plan et que l'ensemble du cours est divis\u00e9 en 5 parties principales : <\/p>\n
\u2014 Technologies de commutation des r\u00e9seaux locaux (26 % du contenu p\u00e9dagogique) ;
\n \u2014 Technologies de routage (29 %) ;
\n \u2014 Technologies des r\u00e9seaux mondiaux (16 %) ;
\n \u2014 Services d'infrastructure (14 %) ;
\n \u2014 Maintenance de l'infrastructure (15 %).<\/p>\n
Je commencerai par la premi\u00e8re partie. Si vous cliquez sur le menu d\u00e9roulant sur la droite, vous pourrez voir le contenu d\u00e9taill\u00e9 de cette section. La le\u00e7on vid\u00e9o d'aujourd'hui couvrira le sujet de la section 1.1 : \u00ab Configuration, v\u00e9rification et d\u00e9pannage des r\u00e9seaux VLAN (standard \/ \u00e9tendu), impliquant plusieurs commutateurs \u00bb et des sous-sections 1.1a \u00ab Ports d'acc\u00e8s (donn\u00e9es et voix) \u00bb et 1.1b \u00ab VLAN par d\u00e9faut \u00bb.<\/p>\n
Ensuite, je vais essayer de suivre ce m\u00eame principe de pr\u00e9sentation, c'est-\u00e0-dire que chaque vid\u00e9o sera d\u00e9di\u00e9e \u00e0 une section avec des sous-sections. Si le mat\u00e9riel est insuffisant, je regrouperai plusieurs th\u00e8mes, comme par exemple 1.2 et 1.3, dans une m\u00eame le\u00e7on. En revanche, si la section contient beaucoup de contenu, je la diviserai en deux vid\u00e9os. Quoi qu'il en soit, nous allons suivre le programme du cours, et vous pourrez facilement comparer vos notes avec le plan d'\u00e9tudes actuel de Cisco. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/e671e79c1e89fa800e14627045986689.jpg\")
\n
\nVous voyez \u00e0 l'\u00e9cran mon nouveau bureau, qui est Windows 10. Si vous souhaitez am\u00e9liorer votre bureau avec diff\u00e9rents widgets, vous pouvez consulter ma vid\u00e9o intitul\u00e9e \u00ab Pimp Your Desktop \u00bb, o\u00f9 j'explique comment configurer le bureau de votre ordinateur selon vos besoins. Ce type de vid\u00e9o est publi\u00e9 sur un autre canal, ExplainWorld, vous pouvez donc utiliser le lien dans le coin sup\u00e9rieur droit pour en d\u00e9couvrir le contenu.<\/p>\n
Avant de commencer la le\u00e7on, je vous demanderai de partager mes vid\u00e9os et de mettre des likes. Je tiens \u00e9galement \u00e0 rappeler nos contacts sur les r\u00e9seaux sociaux et les liens vers mes pages personnelles. Vous pouvez m'\u00e9crire par e-mail, et comme je l'ai d\u00e9j\u00e0 dit, les personnes qui auront effectu\u00e9 un don sur notre site auront la priorit\u00e9 pour recevoir ma r\u00e9ponse personnelle. <\/p>\n
Si vous n'avez pas fait de don, ce n'est pas grave, vous pouvez laisser vos commentaires sous les vid\u00e9os sur la cha\u00eene YouTube, et je t\u00e2cherai d'y r\u00e9pondre dans la mesure du possible. <\/p>\n
Alors aujourd'hui, selon le calendrier Cisco, nous allons aborder trois questions : comparer le Default VLAN, ou VLAN par d\u00e9faut, avec le Native VLAN, ou VLAN \u00ab natif \u00bb, d\u00e9couvrir la diff\u00e9rence entre le Normal VLAN (plage VLAN normale) et le Extended VLAN (plage VLAN \u00e9tendue), et examiner la distinction entre Data VLAN (VLAN de donn\u00e9es) et Voice VLAN (VLAN voix). Comme je l'ai dit, nous avons d\u00e9j\u00e0 examin\u00e9 cette question dans les \u00e9pisodes pr\u00e9c\u00e9dents, mais de mani\u00e8re assez superficielle, c'est pourquoi beaucoup d'\u00e9l\u00e8ves ont encore du mal \u00e0 distinguer les types de VLAN. Aujourd'hui, je vais l'expliquer de mani\u00e8re \u00e0 ce que tout le monde puisse comprendre. <\/p>\n
Examinons la diff\u00e9rence entre le Default VLAN et le Native VLAN. Si vous prenez un tout nouveau switch Cisco avec les param\u00e8tres d'usine, il aura cinq VLAN : VLAN1, VLAN1002, VLAN1003, VLAN1004 et VLAN1005. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/412c9dc2fd7f358474d21c027c3e3cb7.jpg\")
\n
\nLe VLAN1 est le VLAN par d\u00e9faut pour tous les dispositifs Cisco, tandis que les VLAN 1002-1005 sont r\u00e9serv\u00e9s pour Token Ring et FDDI. Le r\u00e9seau VLAN1 ne peut pas \u00eatre supprim\u00e9 ou renomm\u00e9, et il n'est pas possible d'y ajouter des interfaces. Tous les ports du commutateur appartiennent par d\u00e9faut \u00e0 ce r\u00e9seau tant qu'ils ne sont pas configur\u00e9s autrement. Par d\u00e9faut, tous les commutateurs peuvent communiquer les uns avec les autres car ils font tous partie de VLAN1. Voici ce que signifie \u00ab VLAN par d\u00e9faut \u00bb ou Default VLAN.<\/p>\n
Si vous acc\u00e9dez aux param\u00e8tres du commutateur SW1 et assignez deux interfaces au r\u00e9seau VLAN20, elles devenirnt parties du r\u00e9seau VLAN20. Avant de commencer la le\u00e7on d'aujourd'hui, je vous recommande vivement de revoir les s\u00e9ries pr\u00e9c\u00e9dentes 11, 12 et 13, car je ne vais pas r\u00e9p\u00e9ter ce qu'est un VLAN et comment ils fonctionnent. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/eb305f15741bff201a23355d28331161.jpg\")
\n
\nJe tiens simplement \u00e0 rappeler qu'il n'est pas possible d'attribuer automatiquement des interfaces au r\u00e9seau VLAN20 tant que celui-ci n'est pas cr\u00e9\u00e9. Vous devez d'abord acc\u00e9der au mode de configuration global du commutateur et cr\u00e9er le VLAN20. Vous pouvez jeter un \u0153il \u00e0 la console de configuration CLI et comprendre ce que je veux dire. Une fois que vous avez attribu\u00e9 ces 2 ports pour travailler avec VLAN20, les ordinateurs PC1 et PC2 pourront communiquer entre eux, car ils appartiendront tous les deux au m\u00eame r\u00e9seau VLAN20. Cependant, l'ordinateur PC3 appartiendra toujours \u00e0 VLAN1 et ne pourra donc pas communiquer avec les ordinateurs du r\u00e9seau VLAN20. <\/p>\n
Nous avons un deuxi\u00e8me commutateur SW2, dont une des interfaces est assign\u00e9e pour travailler avec VLAN20, et \u00e0 ce port est connect\u00e9 l\u2019ordinateur PC5. Avec cette configuration, PC5 ne peut pas communiquer avec PC4 et PC6, mais ces deux ordinateurs peuvent communiquer entre eux, car ils appartiennent au m\u00eame r\u00e9seau VLAN1. <\/p>\n
Les deux commutateurs sont connect\u00e9s par un tronc via des ports configur\u00e9s en cons\u00e9quence. Je ne vais pas me r\u00e9p\u00e9ter, je dirai simplement que tous les ports du commutateur sont configur\u00e9s par d\u00e9faut en mode trunking via le protocole DTP. Si vous connectez un ordinateur \u00e0 un port, ce port sera alors en mode access. Si vous souhaitez changer le port auquel PC3 est connect\u00e9 en mode access, vous devrez entrer la commande switchport mode access. <\/p>\n
Ainsi, si vous connectez deux commutateurs entre eux, ils formeront un tronc. Les deux ports sup\u00e9rieurs de SW1 transporteront uniquement le trafic VLAN20, le port inf\u00e9rieur transportera uniquement le trafic VLAN1, mais la connexion trunk transportera tout le trafic passant par le commutateur. Ainsi, le trafic VLAN1 et VLAN20 sera achemin\u00e9 vers SW2. <\/p>\n
Comme vous le savez, les r\u00e9seaux VLAN ont une signification locale. Par cons\u00e9quent, SW2 sait que le trafic re\u00e7u sur le port VLAN1 de PC4 peut \u00eatre envoy\u00e9 \u00e0 PC6 uniquement par un port qui appartient \u00e9galement \u00e0 VLAN1. Cependant, lorsqu'un commutateur envoie du trafic \u00e0 un autre commutateur via une liaison trunk, il doit utiliser un m\u00e9canisme pour expliquer \u00e0 l'autre commutateur de quel trafic il s'agit. Un tel m\u00e9canisme est fourni par le r\u00e9seau Native VLAN, qui est connect\u00e9 au port trunk et laisse passer le trafic tagu\u00e9. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/84745e25b106958c42201ddace64df8c.jpg\")
<\/p>\n
Comme je l'ai d\u00e9j\u00e0 mentionn\u00e9, un commutateur n'a qu'un seul r\u00e9seau qui ne peut pas \u00eatre modifi\u00e9 \u2013 il s'agit du r\u00e9seau par d\u00e9faut VLAN1. Mais par d\u00e9faut, le Native VLAN est VLAN1. Qu'est-ce que le Native VLAN ? C'est le r\u00e9seau qui laisse passer le trafic non tagu\u00e9 de VLAN1, mais d\u00e8s qu'un trafic provenant de tout autre r\u00e9seau, dans notre cas VLAN20, arrive sur le port trunk, il est obligatoirement tagu\u00e9. Chaque trame a une adresse de destination DA, une adresse source SA et un tag VLAN contenant l'identifiant de r\u00e9seau VLAN ID. Dans notre cas, cet identifiant montre que ce trafic appartient \u00e0 VLAN20, il peut donc \u00eatre envoy\u00e9 uniquement par le port VLAN20 et \u00eatre destin\u00e9 \u00e0 PC5. On peut dire que le Native VLAN d\u00e9termine si le trafic doit \u00eatre tagu\u00e9 ou non tagu\u00e9. <\/p>\n
N'oubliez pas que VLAN1 par d\u00e9faut est le r\u00e9seau Native VLAN, car par d\u00e9faut tous les ports utilisent VLAN1 comme Native VLAN pour le transfert de trafic non tagu\u00e9. Cependant, le r\u00e9seau Default VLAN est uniquement VLAN1, le seul r\u00e9seau qui ne peut pas \u00eatre modifi\u00e9. Si un commutateur re\u00e7oit des trames non tagu\u00e9es sur son port trunk, il les classe automatiquement dans le Native VLAN. <\/p>\n
En d'autres termes, sur les commutateurs Cisco, toute VLAN peut \u00eatre utilis\u00e9e comme Native VLAN, par exemple VLAN20, tandis que VLAN1 peut uniquement \u00eatre utilis\u00e9e comme Default VLAN. <\/p>\n
Cependant, nous pourrions rencontrer un probl\u00e8me. Si nous changeons le VLAN natif du port trunk du premier switch en VLAN20, le port pensera : \u00ab \u00e9tant donn\u00e9 que c'est le VLAN natif, son trafic n'a pas besoin d'\u00eatre marqu\u00e9 \u00bb et enverra le trafic non marqu\u00e9 du r\u00e9seau VLAN20 au second switch. Le switch SW2, ayant re\u00e7u ce trafic, dira : \u00ab parfait, ce trafic n'a pas de balise. Selon mes param\u00e8tres, mon VLAN natif est le VLAN1, donc je devrais envoyer ce trafic non marqu\u00e9 sur le r\u00e9seau VLAN1 \u00bb. De cette mani\u00e8re, SW2 dirigera le trafic re\u00e7u uniquement vers PC4 et PC6, bien qu'il soit destin\u00e9 \u00e0 PC5. Cela cr\u00e9era un \u00e9norme probl\u00e8me de s\u00e9curit\u00e9, car cela m\u00e9langera le trafic VLAN. C'est pourquoi il est toujours n\u00e9cessaire de configurer le m\u00eame VLAN natif sur les deux ports trunk, c'est-\u00e0-dire que si le VLAN natif pour le port trunk SW1 est VLAN20, alors ce m\u00eame VLAN20 doit \u00eatre configur\u00e9 comme VLAN natif sur le port trunk SW2. <\/p>\n
Voici la diff\u00e9rence entre le VLAN natif et le VLAN par d\u00e9faut, et vous devez vous rappeler que tous les VLAN natifs dans le trunk doivent correspondre (note du traducteur : il est donc pr\u00e9f\u00e9rable d'utiliser pour le VLAN natif un r\u00e9seau diff\u00e9rent de VLAN1). <\/p>\n
Voyons cela du point de vue du switch. Vous pouvez acc\u00e9der au switch et taper la commande show vlan brief, apr\u00e8s quoi vous verrez que tous les ports du switch sont connect\u00e9s au VLAN par d\u00e9faut 1.<\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/aec028a9aac7f7a8902a9f4524f4e62a.jpg\")
\n
\nVoici quatre autres r\u00e9seaux VLAN : 1002, 1003, 1004 et 1005. Ce sont \u00e9galement des VLAN par d\u00e9faut, comme vous pouvez le voir par leur d\u00e9signation. Ils sont des r\u00e9seaux par d\u00e9faut car r\u00e9serv\u00e9s pour des r\u00e9seaux sp\u00e9cifiques \u2014 Token Ring et FDDI. Comme vous pouvez le constater, ils sont en \u00e9tat actif, mais ne sont pas support\u00e9s car aucun r\u00e9seau des normes mentionn\u00e9es n'est connect\u00e9 au switch. <\/p>\n
La d\u00e9signation \u00ab par d\u00e9faut \u00bb pour le r\u00e9seau VLAN 1 ne peut pas \u00eatre modifi\u00e9e, car c'est le r\u00e9seau par d\u00e9faut. Puisque par d\u00e9faut tous les ports du switch appartiennent \u00e0 ce r\u00e9seau, tous les switches peuvent communiquer entre eux par d\u00e9faut, c'est-\u00e0-dire sans besoin de configuration suppl\u00e9mentaire des ports. Si vous souhaitez connecter un switch \u00e0 un autre r\u00e9seau, vous passez en mode de configuration globale et cr\u00e9ez ce r\u00e9seau, par exemple, VLAN20. En appuyant sur \u00ab Entr\u00e9e \u00bb, vous acc\u00e9derez \u00e0 la configuration du r\u00e9seau cr\u00e9\u00e9 et pourrez lui donner un nom, par exemple, Gestion, avant de sortir des param\u00e8tres.<\/p>\n
Si vous ex\u00e9cutez maintenant la commande show vlan brief, vous verrez que nous avons un nouveau r\u00e9seau VLAN20, qui n'est associ\u00e9 \u00e0 aucun des ports du commutateur. Pour attribuer ce r\u00e9seau \u00e0 un port sp\u00e9cifique, il faut s\u00e9lectionner l'interface, par exemple, int e0\/1, entrer dans les param\u00e8tres de ce port et saisir les commandes switchport mode access et switchport access vlan20. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/4a898aa3e3ff92ec0ba8b9b26d4afc60.jpg\")
\n
\nSi nous demandons au syst\u00e8me de montrer l'\u00e9tat des r\u00e9seaux VLAN, nous verrons que le port Ethernet 0\/1 est d\u00e9sormais destin\u00e9 au r\u00e9seau de gestion, c'est-\u00e0-dire qu'il a \u00e9t\u00e9 automatiquement d\u00e9plac\u00e9 ici depuis la zone des ports normalement r\u00e9serv\u00e9s au VLAN1.<\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/1388c0f69b853264069777c4263abfb6.jpg\")
\n
\nSouvenez-vous que chaque port d'acc\u00e8s ne peut avoir qu'une seule Data VLAN, donc il ne peut pas desservir simultan\u00e9ment deux r\u00e9seaux VLAN. <\/p>\n
Regardons maintenant le Native VLAN. J'utilise la commande show int trunk et je vois que le port Ethernet0\/0 est consacr\u00e9 au trunk. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/c4ebe5496940f94243eaf594f3159854.jpg\")
\n
\nJe n'ai pas eu besoin de le faire sp\u00e9cifiquement, car le protocole DTP a automatiquement affect\u00e9 cette interface au trunking. Le port est en mode desirable, avec une encapsulation de type n-isl, l'\u00e9tat du port est \u2013 trunking, r\u00e9seau \u2013 Native VLAN1. <\/p>\n
Voici la plage des num\u00e9ros VLAN autoris\u00e9s pour le trunking, 1-4094, et il est indiqu\u00e9 que nous avons les r\u00e9seaux VLAN1 et VLAN20 en activit\u00e9. Maintenant, je vais entrer en mode de configuration globale et taper la commande int e0\/0, gr\u00e2ce \u00e0 laquelle je vais acc\u00e9der aux param\u00e8tres de cette interface. J'essaie de programmer manuellement ce port pour fonctionner en mode trunk avec la commande switchport mode trunk, mais le syst\u00e8me ne prend pas la commande, r\u00e9pondant que : \u00ab un interface avec un mode d'encapsulation de trunk automatique ne peut pas \u00eatre mis en mode \u00ab trunk \u00bb. <\/p>\n
Par cons\u00e9quent, je dois d'abord configurer le type d'encapsulation de trunk, pour cela j'utilise la commande switchport trunk encapsulation. Le syst\u00e8me a fourni des suggestions avec les param\u00e8tres possibles de cette commande :<\/p>\n
dot1q \u2014 pendant le trunking, le port utilise l'encapsulation de trunk standard 802.1q ;
\nisl \u2014 pendant le trunking, le port utilise l'encapsulation de trunk uniquement du protocole propri\u00e9taire Cisco ISL ;
\nnegotiate \u2013 l'appareil proc\u00e8de \u00e0 l'encapsulation de trunk avec tout appareil connect\u00e9 \u00e0 ce port.<\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/ae89c7fc3fb3f7dcd904a9669d315b61.jpg\")
\n
\n\u00c0 chaque extr\u00e9mit\u00e9 du trunk, le m\u00eame type d'encapsulation doit \u00eatre s\u00e9lectionn\u00e9. Par d\u00e9faut, le switch \u00ab pr\u00eat \u00e0 l'emploi \u00bb ne supporte que l'encapsulation de type dot1q, ce qui est pris en charge par presque tous les dispositifs r\u00e9seau. Je vais configurer notre interface pour l'encapsulation de trunk selon cette norme avec la commande switchport trunk encapsulation dot1q, apr\u00e8s quoi j'utiliserai la commande switchport mode trunk pr\u00e9c\u00e9demment rejet\u00e9e. Maintenant, notre port est configur\u00e9 en mode trunk. <\/p>\n
Si le trunk est form\u00e9 de deux switches Cisco, le protocole propri\u00e9taire ISL sera utilis\u00e9 par d\u00e9faut. Si un switch supporte \u00e0 la fois dot1q et ISL, tandis que l'autre ne supporte que dot1q, le trunk sera automatiquement converti en mode d'encapsulation dot1q. Si nous regardons \u00e0 nouveau les param\u00e8tres de trunking, nous verrons que le mode d'encapsulation du port d'interface Et0\/0 a chang\u00e9 de n-isl \u00e0 802.1q.<\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/c1b9209651e74f7c842e9e796b21ae47.jpg\")
\n
\nEn entrant la commande show int e0\/0 switchport, nous verrons tous les param\u00e8tres de l'\u00e9tat de ce port. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/74fed7efe5ef0bcfc589bd96fec51848.jpg\")
\n
\nVous voyez que par d\u00e9faut, le VLAN1 est pour le trunk le \u00ab r\u00e9seau natif \u00bb Native VLAN et qu'il est possible d'avoir un mode de marquage du trafic pour le Native VLAN. Ensuite, j'utilise la commande int e0\/0, j'acc\u00e8de aux param\u00e8tres de cette interface et je tape switchport trunk, apr\u00e8s quoi le syst\u00e8me propose des suggestions de param\u00e8tres possibles pour cette commande. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/2f9d539fa5e1c8cda423dfe6dd29c958.jpg\")
\n
\nAllowed signifie que si le port est en mode trunk, les caract\u00e9ristiques VLAN autoris\u00e9es seront d\u00e9finies. Encapsulation active l'encapsulation de trunk si le port est en mode trunk. J'utilise le param\u00e8tre native, ce qui signifie que les caract\u00e9ristiques natives seront d\u00e9finies pour le port en mode trunk, et j'entre la commande switchport trunk native VLAN20. Ainsi, en mode trunk, le VLAN20 sera le Native VLAN pour ce port du premier switch SW1.<\/p>\n
Nous avons un autre switch, SW2, pour lequel le port trunk utilise le VLAN1 comme Native VLAN. Vous voyez maintenant que le protocole CDP signale un message indiquant qu\u2019il y a une incoh\u00e9rence de Native VLAN aux deux extr\u00e9mit\u00e9s du trunk : le port trunk du premier switch Ethernet0\/0 utilise le Native VLAN20, tandis que le port trunk du second utilise le Native VLAN1. Cela illustre la diff\u00e9rence entre Native VLAN et Default VLAN. <\/p>\n
Passons \u00e0 l'examen des plages standard et \u00e9tendues des r\u00e9seaux VLAN.<\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/8bcd32eb12fedfc8b63ef6bc8aa0e4ea.jpg\")
\n
\nPendant longtemps, Cisco a uniquement pris en charge la plage de num\u00e9ros VLAN de 1 \u00e0 1005, avec la plage de 1002 \u00e0 1005 r\u00e9serv\u00e9e par d\u00e9faut pour les VLAN Token Ring et FDDI. Ces r\u00e9seaux \u00e9taient appel\u00e9s VLAN classiques. Comme vous le savez, l'ID VLAN est un tag de 12 bits qui permet d'\u00e9tablir un num\u00e9ro allant jusqu'\u00e0 4096, cependant, pour des raisons de compatibilit\u00e9, Cisco n'a utilis\u00e9 que des num\u00e9ros jusqu'\u00e0 1005. <\/p>\n
La plage \u00e9tendue des VLAN comprend les num\u00e9ros de 1006 \u00e0 4095. Elle peut \u00eatre utilis\u00e9e sur des appareils anciens uniquement s'ils prennent en charge VTP v3. Si vous utilisez VTP v3 et la plage \u00e9tendue des VLAN, vous devez d\u00e9sactiver le support de VTP v1 et v2, car les premi\u00e8re et deuxi\u00e8me versions ne peuvent pas fonctionner avec des VLAN ayant un num\u00e9ro sup\u00e9rieur \u00e0 1005. <\/p>\n
Donc, si vous utilisez un VLAN \u00e9tendu pour des anciens commutateurs, VTP doit \u00eatre en mode 'd\u00e9sactiv\u00e9' et vous devez le configurer manuellement pour les VLAN, sinon la mise \u00e0 jour de la base de donn\u00e9es VLAN ne pourra pas avoir lieu. Si vous envisagez d'utiliser un VLAN \u00e9tendu avec VTP, vous aurez besoin de la troisi\u00e8me version de VTP.<\/p>\n
Examinons l'\u00e9tat de VTP avec la commande show vtp status. Vous pouvez voir que le commutateur fonctionne en mode VTP v2, tout en prenant en charge les versions 1 et 3. Je lui ai assign\u00e9 le nom de domaine nwking.org.<\/p>\n
Le mode de gestion de VTP est crucial \u2013 serveur. Vous pouvez voir que le nombre maximal de r\u00e9seaux VLAN pris en charge est de 1005. Ainsi, on peut comprendre que ce commutateur, par d\u00e9faut, ne prend en charge que la plage classique des VLAN. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/dee236807b7eb50037f61e61a48f08b5.jpg\")
\n
\nJe vais maintenant entrer la commande show vlan brief, et vous verrez VLAN20 Management mentionn\u00e9 ici, car il fait partie de la base de donn\u00e9es VLAN.<\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/4f94acdf66eecbc5a81c8693957860d4.jpg\")
\n
\nSi je demande maintenant \u00e0 afficher la configuration actuelle de l'appareil avec la commande show run, nous ne verrons aucune mention de VLAN, car ils ne sont contenus que dans la base de donn\u00e9es VLAN.
\nEnsuite, j'utilise la commande vtp mode pour configurer le mode de fonctionnement de VTP. Les anciens mod\u00e8les de commutateurs n'avaient que trois options pour cette commande : client, qui met le commutateur en mode client, serveur, qui active le mode serveur, et transparent, qui met le commutateur en mode 'transparent'. Comme il \u00e9tait impossible de d\u00e9sactiver compl\u00e8tement VTP sur les anciens commutateurs, en mode transparent, le commutateur, tout en faisant partie du domaine VTP, ne recevait tout simplement plus les mises \u00e0 jour de la base de donn\u00e9es des r\u00e9seaux VLAN envoy\u00e9es \u00e0 ses ports via le protocole VTP.<\/p>\n
Les nouveaux commutateurs disposent d'un param\u00e8tre off permettant de d\u00e9sactiver compl\u00e8tement le mode VTP. Passons l'appareil en mode transparent avec la commande vtp mode transparent et jetons un coup d'\u0153il \u00e0 la configuration actuelle. Comme vous pouvez le voir, une entr\u00e9e pour VLAN20 a \u00e9t\u00e9 ajout\u00e9e. Ainsi, si nous ajoutons un r\u00e9seau VLAN dont le num\u00e9ro se situe dans la plage VLAN normale allant de 1 \u00e0 1005, et que VTP est en mode transparent ou off, ce r\u00e9seau sera ajout\u00e9 \u00e0 la configuration actuelle et \u00e0 la base de donn\u00e9es des r\u00e9seaux locaux virtuels conform\u00e9ment aux politiques internes de VLAN.<\/p>\n
Essayons d'ajouter le VLAN 3000, et vous verrez qu'en mode transparent, il appara\u00eet \u00e9galement dans la configuration actuelle. En g\u00e9n\u00e9ral, si nous voulons ajouter un r\u00e9seau de la plage VLAN \u00e9tendue, nous devons utiliser la commande vtp version 3. Comme vous pouvez le voir, les deux r\u00e9seaux VLAN20 et VLAN3000 apparaissent dans la configuration actuelle.<\/p>\n
Si nous sortons du mode transparent et que nous activons le mode serveur avec la commande vtp mode server, puis que nous regardons \u00e0 nouveau la configuration actuelle, nous constatons que les entr\u00e9es VLAN ont compl\u00e8tement disparu. Cela s\u2019est produit parce que toutes les informations sur les VLAN sont stock\u00e9es uniquement dans la base de donn\u00e9es VLAN et ne peuvent \u00eatre vues qu\u2019en mode transparent VTP. \u00c9tant donn\u00e9 que j'ai activ\u00e9 le mode VTP v3, apr\u00e8s avoir utilis\u00e9 la commande show vtp status, on peut voir que le nombre maximal de VLAN pris en charge a augment\u00e9 \u00e0 4096. <\/p>\n
Ainsi, la base de donn\u00e9es VTP v1 et VTP v2 ne prend en charge que les VLAN normaux num\u00e9rot\u00e9s de 1 \u00e0 1005, tandis que la base de donn\u00e9es VTP v3 inclut des enregistrements pour les VLAN \u00e9tendus num\u00e9rot\u00e9s de 1 \u00e0 4096. Si vous utilisez le mode VTP transparent ou VTP off, les informations sur les VLAN seront ajout\u00e9es \u00e0 la configuration actuelle. Si vous souhaitez utiliser la plage VLAN \u00e9tendue, l'appareil doit \u00eatre en mode VTP v3. Voil\u00e0 en quoi consiste la diff\u00e9rence entre les VLAN normaux et \u00e9tendus.<\/p>\n
Maintenant, comparons les VLAN pour les donn\u00e9es et les VLAN pour la transmission vocale. Si vous vous souvenez, j'ai dit que chaque port peut appartenir simultan\u00e9ment \u00e0 un seul VLAN. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/bc2d985bf217e993c0a276391c2e9062.jpg\")
\n
\nCependant, dans de nombreux cas, il est n\u00e9cessaire de configurer le port pour faire fonctionner le t\u00e9l\u00e9phone IP. Les t\u00e9l\u00e9phones IP Cisco modernes int\u00e8grent un commutateur, ce qui vous permet de connecter simplement le t\u00e9l\u00e9phone avec un c\u00e2ble \u00e0 la prise murale, et avec un cordon de patch \u00e0 votre ordinateur. Le probl\u00e8me est que la prise murale \u00e0 laquelle se connecte le port du t\u00e9l\u00e9phone doit avoir deux VLAN diff\u00e9rents. Nous avons d\u00e9j\u00e0 discut\u00e9 dans les tutoriels vid\u00e9o 11 et 12 de ce qu'il faut faire pour \u00e9viter les boucles de trafic, comme utiliser le concept de VLAN \u00ab natif \u00bb qui permet de faire passer du trafic non \u00e9tiquet\u00e9, mais tout cela \u00e9tait des solutions alternatives. La solution d\u00e9finitive \u00e0 ce probl\u00e8me a \u00e9t\u00e9 le concept de s\u00e9paration des VLAN dans les r\u00e9seaux pour le trafic de donn\u00e9es et le r\u00e9seau pour le trafic vocal. <\/p>\n
Dans ce cas, vous regroupez toutes les lignes t\u00e9l\u00e9phoniques dans un VLAN vocal. Dans l'image, on voit que les ordinateurs PC1 et PC2 peuvent appartenir au r\u00e9seau rouge VLAN20, l'ordinateur PC3 au r\u00e9seau vert VLAN30, mais tous les t\u00e9l\u00e9phones IP qui leur sont associ\u00e9s appartiendront au m\u00eame r\u00e9seau vocal jaune VLAN50. <\/p>\n
En fait, chaque port du commutateur SW1 aura simultan\u00e9ment 2 r\u00e9seaux VLAN \u2013 un pour les donn\u00e9es et un pour la voix. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/c481dc049bcd2a703adb822c6569ff98.jpg\")
\n
\nComme je l'ai dit, un VLAN d'acc\u00e8s a toujours un seul VLAN ; vous ne pouvez pas avoir deux VLAN sur un m\u00eame port. Vous ne pouvez pas appliquer en m\u00eame temps les commandes switchport access vlan 10, switchport access vlan 20 et switchport access vlan 50 \u00e0 une m\u00eame interface. Cependant, vous pouvez utiliser pour une m\u00eame interface les deux commandes : la commande switchport access vlan 10 et la commande switchport voice vlan 50. Ainsi, puisque le t\u00e9l\u00e9phone IP contient un commutateur \u00e0 l'int\u00e9rieur, il peut encapsuler et envoyer le trafic vocal VLAN50 tout en recevant et envoyant en mode switchport access le trafic de donn\u00e9es du r\u00e9seau VLAN20 vers le commutateur SW1. Voyons comment ce mode est configur\u00e9. <\/p>\n
Nous allons d'abord cr\u00e9er le r\u00e9seau VLAN50, puis nous passerons aux param\u00e8tres de l'interface Ethernet 0\/1 et programmerons son mode sur switchport mode access. Apr\u00e8s cela, j'introduirai successivement les commandes switchport access vlan 10 et switchport voice vlan 50.<\/p>\n
J'ai oubli\u00e9 de configurer le m\u00eame mode VLAN pour le trunk, donc je vais passer aux param\u00e8tres du port Ethernet 0\/0 et entrer la commande switchport trunk native vlan 1. Maintenant, je vais demander \u00e0 afficher les param\u00e8tres VLAN, et vous voyez que d\u00e9sormais, sur le port Ethernet 0\/1, nous avons les deux r\u00e9seaux \u2013 VLAN 50 et VLAN20.<\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/dbdfaa1bdb502e776576fc89774daf49.jpg\")
\n
\nAinsi, si vous voyez que deux VLAN sont situ\u00e9s sur un m\u00eame port, cela signifie que l'un d'eux est un r\u00e9seau vocal Voice VLAN. Cela ne peut pas \u00eatre un trunk, car si vous regardez les param\u00e8tres du trunk avec la commande show int trunk, vous verrez que le port trunk contient tous les r\u00e9seaux VLAN, y compris le r\u00e9seau par d\u00e9faut VLAN1. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/668b0a20d4f2bde9e751b0ce9595470d.jpg\")
\n
\nOn peut dire qu'en termes techniques, lorsque vous cr\u00e9ez un r\u00e9seau de donn\u00e9es et un r\u00e9seau vocal, chacun de ces ports se comporte comme un semi-trunk : pour un r\u00e9seau, il fonctionne comme un trunk, pour l'autre comme un port access. <\/p>\n
Si vous tapez la commande show int e0\/1 switchport, vous pouvez voir que certaines caract\u00e9ristiques correspondent \u00e0 deux modes de fonctionnement : nous avons \u00e0 la fois un access statique et une encapsulation de trunking. Dans ce mode access, le r\u00e9seau de donn\u00e9es VLAN 20 Management est pr\u00e9sent, et simultan\u00e9ment, il y a le r\u00e9seau vocal VLAN 50. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/59794bc040651d530a4f62448a50b0ae.jpg\")
\n
\nVous pouvez consulter la configuration actuelle, qui montrera \u00e9galement que sur ce port, il y a les r\u00e9seaux access vlan 20 et voice vlan 50. <\/p>\n
![\"Formation](\"\/wp-content\/uploads\/2019\/09\/8cb42fb8a63eedfbae0d1b15cf8d66be.jpg\")
\n
\nVoici en quoi consiste la diff\u00e9rence entre les r\u00e9seaux Data VLAN et Voice VLAN. J'esp\u00e8re que vous avez compris tout ce que j'ai expliqu\u00e9, sinon, n'h\u00e9sitez pas \u00e0 revoir ce tutoriel vid\u00e9o une fois de plus. <\/p>\n