Compte-rendu d'activité : le routage inter-vlan 802.1q

Résumé du document

[...] Description de l'activité réalisée
Situation initiale : Tous les postes sont dans le même Réseau. Il n'y a donc qu'un seul domaine de domaine de diffusion et aucun filtrage n'est possible dans le réseau.
Situation finale : Grâce à la solution de Routage InterVLAN et au mode Trunk, les deux VLANS peuvent communiquer entre eux. Les routeurs peuvent servir de filtrage d'échanges entre les différents réseaux virtuels et diminue les risques d'écoute passive.

[...] Tout d'abord, les machines peuvent "pinger" les passerelles ainsi que les machines se situant dans un réseau différent.
Nous avons une communication inter vlan.

Nous allons maintenant insérer deux switchs (R3 et R4) et configurer le vlan2 sur l'interface f1/0 de R3 et configurer vlan3 sur l'interface f1/0 de R4.

Refaire la même opération que pour le commutateur de niveau 3 (R2).

Maintenant que R3 et R4 sont configurés nous allons les cascader sur le commutateur de niveau 3 (R2) par un lien trunk. (...)

Extraits

[...] 2 postes seront sur le VLAN 2 (C1 et C2) et les 2 autres seront sur le VLAN 3 (C3 et C4). Les postes sont configurés avec des IP statiques. Nous allons maintenant configurer le VLAN 2 et le VLAN 3 sur le commutateur et vérifier la configuration par la commande "Show vlan-switch" Switch>en Switch#vlan database Switch(vlan)#vlan 2 Switch(vlan)#vlan 3 Switch(vlan)#exit Entrer dans le switch avec les droits d'administration Entrer dans la configuration des VLANs Création du vlan 2 Création du vlan 3 Quitter la configuration de VLAN Les deux VLANs sont maintenant configurés sur le Switch. [...]

[...] Pour qu'une communication inter-vlan s'effectue, nous allons créer une interface logique sur le switch. Switch#conf t Switch(config)#interface vlan 2 Switch(config-if)#ip address Switch(config-if)#no shutdown Switch'config-if)#exit Entrer dans le mode de Configuration globale Créer l'interface logique de vlan2 Affecter l'adresse ip qui sera la passerelle de vlan2 Activer l'interface Revenir dans le mode de Configuration globale Maintenant, le switch dispose d'une interface logique correspondant à la passerelle du vlan2. Nous pouvons le vérifier dans la table de routage du commutateur de niveau 3 à l'aide de la commande "show ip route" : Ce dernier connait une route connecté sur /24 à travers VLAN 2. [...]

[...] Nous devons faire de même pour le vlan 3 : Passerelle : Nous allons maintenant tester la configuration inter-vlan : Tout d'abord, les machines peuvent "pinger" les passerelles ainsi que les machines se situant dans un réseau différent. Nous avons une communication inter vlan. Nous allons maintenant insérer deux switchs (R3 et R4) et configurer le vlan2 sur l'interface f1/0 de R3 et configurer vlan3 sur l'interface f1/0 de R4. Refaire la même opération que pour le commutateur de niveau 3 (R2). Maintenant que R3 et R4 sont configurés nous allons les cascader sur le commutateur de niveau 3 par un lien trunk. [...]

[...] Vérifions à l'aide de la commande "show interfaces fastEthernet 1/15" : Nous allons maintenant ajouter 1 poste sur R3 et un autre sur R4, Voici la nouvelle topologie : Testons les communications : Les machines se trouvant dans le vlan3 communiquent bien entre elles Les machines se trouvant dans le vlan2 communiquent bien entre elles Les machines se trouvant dans le vlan 2 communiquent bien avec les machines se trouvant dans le vlan 3 et vice et versa Conclusion : Les deux réseaux virtuels ont été créés et peuvent communiquer entre eux. La mise en place des VLANs a permis d'améliorer la sécurité du réseau (les échanges peuvent être filtrés avec le routeur), une économie de la bande passante puisque deux domaines de diffusion, et de structurer de manière logique le réseau. [...]

[...] C26 Installer un périphérique C31 Assurer les fonctions de base de l'administration d'un réseau C32 Assurer les fonctions d'exploitation C34 Surveiller et optimiser le trafic sur un réseau Conditions de réalisations Matériels : Logiciels : 1 poste informatique Windows seven Packet Tracer Durée : 45 mn Description de l'activité réalisée Situation initiale : Tous les postes sont dans le même Réseau. Il n'y a donc qu'un seul domaine de domaine de diffusion et aucun filtrage n'est possible dans le réseau. Situation finale : Grâce à la solution de Routage InterVLAN et au mode Trunk, les deux VLANS peuvent communiquer entre eux. Les routeurs peuvent servir de filtrage d'échanges entre les différents réseaux virtuels et diminue les risques d'écoute passive. [...]