Les téléphones sont dans un vlan séparés de la data du PC.
Sur un téléphone IP, il y’a deux interfaces : 1 pour connecter le téléphone IP au commutateur et 1 pour le connecter au PC.
Cela permet d'économiser un port sur le switch et évite aussi d’avoir une prise réseau en + sur le bureau.
Le téléphone IP sera donc dans le VLAN voix et le PC dans le VLAN data.
Ainsi, le trafic sera bien séparé, grâce au vlan, et ce, même si il n’ya qu’un seul câble entre le téléphone et le switch.
Séparer le Traffic grâce au VLAN, permet aussi de mettre en place une qualité de service, plus connu sous le nom de QOS. Cela permet de définir des priorités pour certains types de trafic. La VoIP est très sensible au délai et à la gigue, c’est pourquoi il faut s’assurer que son trafic sera toujours prioritaire en cas de surcharge sur le réseau.
Le Trunk permet de faire passer plusieurs Vlan entre commutateurs.
Au milieu d’une trame Ethernet 802.1Q. Il y’a le champ « TAG ».
C’est dans ce champ « Tag » qu’on trouvera l’identifiant du VLAN, c’est-à-dire le numéro de vlan auquel la trame Ethernet appartient.
Le champ « Priority » permet de donner une priorité aux différents types de trafic.
Chaque VLAN qui traverse le trunk sera tagué, de son numéro de vlan, par le protocole 802.1Q.
La seule exception est le VLAN natif qui ne sera jamais étiqueté. Par défaut, il s’agit du vlan 1 !
La commande « Vlan » permet de rentrer en mode de configuration du vlan.
La commande « name » permet de donner un nom au numéro du vlan.
La commande « show interfaces » suivie du « N° de l’interface » et de « switchport » permet d’afficher de nombreuses informations comme le type d’interface et son numéro de vlan auquel il appartient.
Le type ISL est un protocole Cisco qui n’est pas interopérable avec d’autres constructeurs.
Et le type 802.1Q, est un protocole libre et compatible avec la plupart des switchs.
Il y’a 2 modes différents :
Lorsqu’un port monte, des annonces DTP sont envoyées :
Un port physique d’un switch peut avoir plusieurs états, ou modes, concernant le DTP.
Ces états sont très importants à connaitre, car malheureusement, selon le modèle du switch, l’état par défaut n’est pas le même …
Il est donc possible de retrouver différentes combinaisons entre 2 switchs !
Pour des raisons de sécurité, il est préférable de configurer soit même les ports du switch, et de ne pas utiliser le mode dynamique, car sinon, n’importe qui peut venir se brancher avec un pc portable, et lancer le simulateur GNS3 pour former un trunk, et ainsi avoir accès à l’ensemble des VLAN’s !
C’est pourquoi, si on souhaite qu’un port soit utilisé qu’en mode access, il est préférable de lui faire un « switchport mode acces » suivi d’un « switchport nonegotiate »
Et si on veut qu’un port monte en trunk, ce sera un « switchport mode trunk » suivi d’un « switchport nonegotiate »
Pour des raisons de sécurité, il est conseillé de désactiver la négociation sur les switchs, et de configurer soit même le mode du port !
Permets de synchroniser les Vlan’s entre les switches.
Ce qui aide grandement un administrateur réseau.
On à un switch en mode serveur, ou l’on effectue toutes les modification, suppression, ou création de vlan, et le VTP se charge d’envoyer ces infos sur tous les switches client, qui font partie du même domaine VTP.
Il est possible d’avoir plusieurs switches en mode VTP serveur, afin d’effectuer des modifications à différent endroit du réseau !
Pour que le VTP fonctionne, il faut lui configurer un nom de domaine VTP, qui devra être identique sur tous ces switches.
Un switch en mode VTP Transparent transmettra les messages d’avertissement de la modification du numéro de révision, mais ne se synchronisera pas avec le switch en mode VTP Serveur !
Le protocole VTP permet donc de gagner grandement du temps.
Le protocole DTP est un protocole propriétaire Cisco.
C’est-à-dire qu’il ne fonctionne qu’entre switchs Cisco.
Lorsqu’un port monte, des annonces DTP sont envoyées :
Un switch envoie donc des requêtes DTP régulièrement sur le réseau. Pour annuler ces envois, il faut utiliser la commande « switchport nonegociate » directement sur l’interface.
Pour réduire les erreurs de configuration de VLAN dans son réseau, il faut utilisez le protocole VTP
C’est un protocole de couche 2 qui facilite la gestion de VLAN à travers plusieurs switches dans un réseau.
Un switch ne peut appartenir qu’à un seul domaine VTP.
Les configurations que l’on apporte sur un équipement qui est en mode VTP serveur se propageront sur l’ensemble des autres équipements qui sont en mode Client.
Les messages VTP que s’échange les switches sont envoyés toutes les 5 minutes ou bien, à chaque fois qu'il y a une modification sur les VLAN.
Ces échangent se font uniquement dans un même domaine VTP
La version 1 est la version par défaut.
Les différentes versions ne sont pas compatibles entre eux, il faut obligatoirement la même version dans le même domaine VTP.
La commande « vtp mode server » permet de configurer le switch en mode VTP serveur.
La commande « vtp », en mode de configuration globale, permet de configurer le mode, soit en client, soit en serveur, ou bien en mode transparent .
Un nom de domaine VTP peut être renseigné manuellement avec la commande « vtp domain »
ou bien appris automatiquement.
La commande « vtp pruning » permet de faire des économies de bande passante.
Par exemple s’il y’a plusieurs VLAN, et que le switch n’a aucun de ses ports sur l’un de ces VLAN’s, alors il est inutile qu’ils reçoivent des trames VTP de ce VLAN.
La fonction « VTP pruning » permet d’avertir le switch voisin de ne pas lui envoyer de trafic pour un VLAN dont il n’a aucun port d’affecter.
La commande « show vtp status » permet d’afficher la configuration VTP du switch.
Et la commande « show vlan » affiche la configuration des VLAN
Dans la sortie d’un « show vtp status », on peut voir:
Par exemple, si un switch reçoit des paquets à destination de vlan, dont aucune de ses interfaces n’en fait partit, alors les paquets seront supprimés.
Cette fonction permet donc d’éviter que le switch voisin n’envoie des paquets qui seront, de toute façon, supprimés.
Très utilisé pour faire des économies de bande passante.
Si un client possède un numéro de révision supérieur à celui de ses voisins, il va alors transmettre ses informations à tout le monde. Ceci est très dangereux. Il faut donc faire très attention lorsque nous insérons un nouveau switch dans un réseau à remettre son numéro de révision à 0. Le passage du mode client-serveur permet de le faire.
Rappelez-vous la révision de configuration et comment la réinitialiser à chaque fois que vous insérez un nouveau commutateur dans votre réseau, de sorte que vous ne mettiez pas en panne le réseau entier.
● Évitez autant que possible d'avoir un VLAN qui s'étend sur le réseau entier.
Retrouver de nombreuses vidéos de cours sur la chaine Youtube Formip
Suivez le parcours CCNA sur le site Formip
Visitez notre Politique de Confidentialité
Prenez connaissance de notre Charte de Qualité |
CGU | CGV | Engagement de non-responsabilité
Vous avez une réclamation à nous soumettre ? => Remplissez le formulaire
Vos informations sont 100% sécurisées, nous nous engageons à ne pas les revendre.
Siège social : 34 rue Pasteur, 39110 Salins-les-bains.
SIRET. 890 495 294 00013 ⎜Numero DATA DOCK:0085 282 ⎜Déclaration d’activité enregistré auprès du préfet de region Bourgogne-Franche-Comté sous le numéro : 27390126739
© Copyright 2017 - Formip par Damien.S