Skip to content

STP : La solution

0
(0)

La solution STP

STP: Les VLAN’s permettent de créer des limites afin d’isoler le trafic.

Lors de la conception du réseau, les vlan’s doivent être vue avec attention.

La couche d’accès des switches cisco prend en charge jusqu’à 64, 256 ou 1024 VLAN. 

Ce nombre maximum de VLAN dépend du switch.

Dans les switchs Cisco, par défaut, il y’a des VLAN qui sont déjà préconfigurés. 

Le VLAN par défaut des switchs est le VLAN 1.

D’ailleurs le protocole CDP l’ utilise pour découvrir ses voisins !

Une bonne pratique de sécurité est de séparer la gestion du switch, des utilisateurs !

Ç’a permet d’empêcher, les utilisateurs de tenter d’établir une connexion Telnet sur les switchs !

Pour pouvoir administrer un switch à distance, il faut lui configurer une adresse IP. 

Cette IP doit se trouver dans le VLAN de gestion, qui est le VLAN 1 par défaut.

Il est aussi très conseillé, de modifier le VLAN natif par défaut, par un autre vlan. Par exemple le 99.

Quand on configure un Trunk, il faut s’assurer que le VLAN natif est bien le même d’un switch à un autre. Car si les extrémités sont différentes, alors, des boucles de spanning tree peuvent se produiront. Dans ce cas, l’IOS remontera des erreurs sur la console. 

|Le protocole DTP, aide à négocier automatiquement le port en mode accès ou en mode trunk

Pour ça il existe, 2 types de mode :

  • |Il y’a le mode Dynamic auto : qui négociera le mode automatiquement, avec une préférence pour le port d’accès.
  • |Et le mode Dynamic desirable : qui est la même chose que le dynamique auto, sauf qu’il a une préférence pour le port trunk.

|La commande « switchport nonegotiate » | désactive l’auto négociation du switch.

|Plus on ajoute des switchs, et plus il est possible d’établir une redondance.

La connexion de deux switchs aux mêmes segments de réseau assure continuité de service s’il y a des problèmes avec l’un des segments. 

La redondance permet d’assurer et d’améliorer la disponibilité du réseau.

Mais le problème, c’est qu’avec une mauvaise conception, des boucles réseau peuvent se produire !

Dans un réseau commuté, c’est-à-dire ou il y’a plusieurs switches, les trames Ethernet doivent n’avoir qu’un seul chemin entre deux-points ! C’est ce qu’on appelle une topologie sans boucle.

Par exemple sur cette topologie, |une trame qui part du PC A, pour aller vers le PC B, pourra| soit passer par le segment 1 ou bien par le 2 !

Nous avons donc une boucle réseau !

Le problème c’est que ça génère des tempêtes de broadcast, et ça peut faire tomber le réseau!

Quand une tempête de broadcast se produit, tous les liens saturent, car les broadcast tournent en rond sur les boucles, et les tables MAC des switchs deviennent complètement folles !

Pour éviter cette boucle, on pourrait très bien| déconnecter physiquement le câble du segment 4 !

Comme ça, il y’aurait bien qu’un seul chemin entre le PCA et le PCB.

Les paquets passeront obligatoirement par le segment 1.

Mais un bon réseau doit offrir de la redondance pour proposer un chemin alternatif en cas de panne d’une des liaisons ou bien d’un switch.

La solution aux boucles, est le protocole| Spanning tree !!!

C’est un protocole réseau de couche 2, qui permet d’avoir une topologie sans boucle, et ce, même avec de la redondance !

|Le spanning tree oblige certains ports à être dans un état bloqué pour ne pas faire de boucle !.

Et si y a un problème avec l’un des segments du réseau, le spanning tree, rétablira le chemin bloqué. 

Par exemple si le |segment 1 tombe, alors le spanning tree ouvrira automatiquement le |segment 4 pour faire passer les trames !

L’algorithme du spanning tree, permet de garantir 1 seul chemin entre deux-points réseau !

Pour cela, il bloque administrativement certains ports des switchs.

Sur les switchs cisco, le spanning tree est activé par défaut

Retrouvez tous nos cours pour réussir votre CCNA sur la chaîne YouTube de Formip.

Cet article était-il utile ?

Cliquez sur une étoile pour l'évaluer !

Note moyenne 0 / 5. Nombre de votes : 0

Aucun vote jusqu'à présent ! Soyez le premier à évaluer cet article !

Comme vous avez trouvé ce post utile...

Suivez-nous sur les médias sociaux !

Nous sommes désolés que ce post n'ait pas été utile pour vous !

Laissez-nous améliorer ce poste !

Dites-nous comment nous pouvons améliorer cet article ?

Sommaire

Catégorie
Partagez

AJOUTER UN COMMENTAIRE

No comment yet, add your voice below!


Add a Comment

Votre adresse e-mail ne sera pas publiée.

POURSUIVEZ VOTRE LECTURE