Vous êtes sur la page 1sur 43

04/11/2020

École Nationale d’Ingénieurs de


Carthage

Réseaux locaux

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 1

Structuration du cours

1. Généralités sur les réseaux locaux

2. Réseaux Ethernet et à jeton

3. Concepts de base et configuration des commutateurs

4. Les réseaux locaux virtuels et routage entre VLANs

5. Le protocole STP (Spanning Tree Protocol)

6. Agrégation de liaison & technologie Etherchannel

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 2

1
04/11/2020

École Nationale d’Ingénieurs de


Carthage

Chapitre 4

Réseaux locaux
virtuels & routage
entre VLAN

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 3

Réseaux locaux virtuels &


routage entre VLANs
• Présentation des réseaux locaux virtuels

• Agrégation des VLANs

• Configuration des VALNs et de l’agrégation

• Dépannage des VLANs

• Routage entre VLANs

• Configuration & dépannage du routage entre VLANs

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 4

2
04/11/2020

Chapitre 4

Présentation des réseaux

locaux virtuels

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 5

Définition du VLAN (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 6

3
04/11/2020

Définition du VLAN (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 7

Avantages des VLANs

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 8

4
04/11/2020

Caractéristiques des réseaux


locaux virtuels d’accès

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 9

Chapitre 4

Types des réseaux locaux

virtuels

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 10

5
04/11/2020

VLAN de données

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 11

VLAN par défaut

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 12

6
04/11/2020

VLAN natif

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 13

VLAN de gestion

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 14

7
04/11/2020

VLAN voix (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 15

VLAN voix (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 16

8
04/11/2020

VLAN voix (3)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 17

Type de trafic réseau

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 18

9
04/11/2020

Modes d’appartenance d’un


port de commutateur (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 19

Modes d’appartenance d’un


port de commutateur (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 20

10
04/11/2020

Modes d’appartenance d’un


port de commutateur (3)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 21

Contrôle des domaines de


diffusion à l’aide des VLANs (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 22

11
04/11/2020

Contrôle des domaines de


diffusion à l’aide des VLANs (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 23

Contrôle des domaines de


diffusion à l’aide des VLANs (3)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 24

12
04/11/2020

Contrôle des domaines de


diffusion à l’aide des VLANs (4)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 25

Chapitre 4

Agrégation des réseaux

locaux virtuels

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 26

13
04/11/2020

Définition d’une agrégation (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 27

Définition d’une agrégation (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 28

14
04/11/2020

Etiquetage des trames


802.1Q (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 29

Etiquetage des trames


802.1Q (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 30

15
04/11/2020

VLAN natif & agrégation


802.1Q (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 31

VLAN natif & agrégation


802.1Q (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 32

16
04/11/2020

Fonctionnement de
l’agrégation (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 33

Fonctionnement de
l’agrégation (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 34

17
04/11/2020

Protocoles d’agrégation

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 35

Modes d’agrégation (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 36

18
04/11/2020

Modes d’agrégation (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 37

Modes d’agrégation (3)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 38

19
04/11/2020

Chapitre 4

Configuration des VLANs &

de l’agrégation

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 39

Vue d’ensemble de la configuration


des VLANs et de l’agrégation

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 40

20
04/11/2020

Ajout d’un VLAN

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 41

Affectation d’un port de


commutateur à un VLAN

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 42

21
04/11/2020

Gestion des VLANs (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 43

Gestion des VLANs (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 44

22
04/11/2020

Gestion des appartenances des


ports (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 45

Gestion des appartenances des


ports (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 46

23
04/11/2020

Suppression des VLANs

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 47

Configuration d’une agrégation

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 48

24
04/11/2020

Vérification de la configuration
d’une agrégation

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 49

Gestion de la configuration
d’une agrégation

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 50

25
04/11/2020

Chapitre 4

Dépannage des VLANs &

des agrégations

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 51

Problèmes courants avec


les agrégations

Problème Détails Résultat


les ports d’agrégation sont configurés avec des Risque pour la sécurité et
VLAN natifs différents, exemple : Un port est notifications sur la
Non-concordance du
défini comme VLAN 99, l’autre comme VLAN console
VLAN natif
100

Un port en mode d’agrégation « désactivé », et Perte de la connectivité


Non-concordance du
l’autre en mode d’agrégation « actif » réseau
mode d’agrégation

Chaque VLAN est un sous-réseau IP logique Perte de la connectivité


VLAN & sous-réseaux distinct et les périphériques du VLAN doivent réseau
IP être configurés avec les paramètres IP
appropriés.
la liste des VLAN autorisés sur une agrégation Trafic imprévu ou nul sur
VLAN autorisés sur les
n’a pas été mise à jour pour tenir compte des l’agrégation
agrégations.
critères d’agrégation de VLAN actuels.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 52

26
04/11/2020

Non concordance du VLAN


natif (1)

Mauvaise configuration de S3 !!!


 le VLAN natif a été défini sur le
VLAN 100
 Les VLANs autorisés sont les VLAN
10 et 99
 VLAN 99 est inactif
F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 53

Non concordance du VLAN


natif (2)
Solution Reconfigurer le VLAN natif sur le port d’agrégation Fast
Ethernet F0/3 de S3 pour le définir sur le VLAN 99.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 54

27
04/11/2020

Non concordance du mode


d’agrégation (1)

Les ports Fe 0/3 de S1 et Fe 0/3 de S3


sont configurés en mode « dynamique
automatique »:
• pas d’agrégation sur F0/3 S1.
• Sur S3, aucun port d’agrégation n’est
actif.
F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 55

Non concordance du mode


d’agrégation (2)
Solution Reconfigurer le mode d’agrégation « trunk » des ports Fast
Ethernet F0/3 sur les commutateurs S1 et S3.

Sur S1 Sur S3

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 56

28
04/11/2020

Liste des VLAN incorrecte (1)

Les listes des VLANs autorisés sur S1 et


S3 sont différentes :
• F0/3 de S3 est correctement
configurée pour autoriser les VLAN
10, 20 et 99.
• F0/1 et F0/3 de S1 n’autorisent que les
F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 VLAN 10 et 99. 57

Liste des VLAN incorrecte (2)

Solution Reconfigurer les ports F0/1 et F0/3 du commutateur S1 à


l’aide de la commande « switchport trunk allowed vlan
10,20,99 ».

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 58

29
04/11/2020

VLAN & sous-réseaux IP (1)

L’ordinateur PC1 est


configuré avec l’adresse IP
172.172.10.21 alors que son
adresse IP devrait être
172.17.10.21.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 59

VLAN & sous-réseaux IP (2)

Solution Mise à jour de l’adresse IP de l’ordinateur PC1

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 60

30
04/11/2020

Chapitre 4

Routage entre VLAN

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 61

Qu’est ce que le routage


entre VLAN ?
• Chaque VLAN forme un domaine de diffusion unique, de sorte que les ordinateurs de
VLAN distincts ne sont pas, par défaut, en mesure de communiquer.
• Routage entre VLANs  processus d’acheminement du trafic réseau d’un VLAN à un
autre à l’aide d’un routeur :
 VLAN associés à des sous-réseaux IP uniques sur le réseau.
 Interfaces de routeur connectées à des VLAN distincts.
 Périphériques sur les différents VLAN envoient le trafic via le routeur.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 62

31
04/11/2020

Routage traditionnel entre


VLANs
• Dans un réseau traditionnel à plusieurs VLANs :
 le routage s’effectue en connectant différentes interfaces de routeur physique à
différents ports de commutateur physiques.
 Les ports de commutateur se connectent au routeur en mode d’accès : des VLAN
statiques différents sont affectés à chaque interface de port.
 Chaque interface de routeur peut alors accepter le trafic du VLAN associé à
l’interface de commutateur à laquelle elle est connectée, et l’achemine vers les autres
VLAN connectés aux autres interfaces

Exemple

• PC1 de VLAN 10 veut communiquer


avec PC3 de VLAN 30
• Le routeur R1 dispose d’une
interface distincte configurée pour
chacun des VLAN.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 63

Routage entre VLAN « Router-


on-a-stick »
• « Router-on-a-stick »  type de configuration de routeur dans laquelle une seule interface
physique achemine le trafic entre plusieurs VLAN d’un réseau.
• L’interface du routeur est configurée pour fonctionner comme liaison agrégée et est
connectée à un port du commutateur configuré en mode d’agrégation.
• Le routeur effectue le routage entre VLAN en interne en utilisant les sous-interfaces 
transfère le trafic acheminé depuis la même interface physique.
• Sous-interface  interface
virtuelle associée à une interface
physique et configurée de
manière indépendante avec une
adresse IP et une affectation
VLAN (sous-réseau distinct)
pour fonctionner sur un VLAN
spécifique.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 64

32
04/11/2020

Routage entre VLAN basé sur un


commutateur
• Les commutateurs multicouches (de couche 3) sont en mesure d’effectuer un routage entre
VLAN.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 65

Interfaces et sous-interfaces –
modèle traditionnel (1)
exige que les routeurs disposent de plusieurs interfaces physiques pour faciliter le routage
entre VLAN.
Le routeur effectue le routage en ayant chacune de ses interfaces physiques connectées à un
VLAN unique  adresse IP associée à l’interface pour le sous-réseau associé .

Dans cette configuration, les périphériques réseau peuvent utiliser le routeur comme
passerelle pour accéder aux périphériques connectés aux autres VLANs.

L’interface de routeur sur le sous-réseau local agit comme passerelle par défaut pour le
périphérique émetteur  utilisé comme destination de tout le trafic devant quitter le sous-
réseau local (VLAN local)

Etape 1 Etape 2

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 66

33
04/11/2020

Interfaces et sous-interfaces –
modèle traditionnel (2)
Etape 3 Etape 4

Etape 5 Etape 6

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 67

Interfaces et sous-interfaces –
modèle traditionnel (3)
Configuration des interfaces

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 68

34
04/11/2020

Interfaces et sous-interfaces –
modèle « Router-on-a-stick » (1)
Le routeur utilise des sous-interfaces ( interfaces virtuelles basées sur un logiciel) qui sont
affectées à une seule interface physique connectée à une liaison agrégée sur le
commutateur adjacent.

Chaque sous-interface est crée pour chaque VLAN/sous-réseau unique et configurée avec
ses propres adresses IP, masque de sous-réseau et pour les trames d’étiquette VLAN pour
le VLAN avec lequel elle doit interagir.

 Le routeur peut ainsi garder le trafic de chaque sous-interface séparé lorsqu’il retraverse la
liaison agrégée vers le commutateur.

Etape 1

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 69

Interfaces et sous-interfaces –
modèle « Router-on-a-stick » (2)

Etape 2 Etape 3

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 70

35
04/11/2020

Interfaces et sous-interfaces –
modèle « Router-on-a-stick » (3)

Etape 4 Etape 5

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 71

Interfaces et sous-interfaces –
modèle « Router-on-a-stick » (4)

Etape 6

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 72

36
04/11/2020

Interfaces et sous-interfaces –
modèle « Router-on-a-stick » (5)
Configuration des interfaces

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 73

Comparaison d’interfaces et de
sous-interfaces de routeur

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 74

37
04/11/2020

Configuration du routage
traditionnel entre VLAN (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 75

Configuration du routage
traditionnel entre VLAN (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 76

38
04/11/2020

Configuration du routage entre


VLAN « router-on-a-stick » (1)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 77

Configuration du routage entre


VLAN « router-on-a-stick » (2)

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 78

39
04/11/2020

Chapitre 4

Dépannage du routage

entre VLANs

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 79

Problèmes de configuration de
commutateur (1)
• PC1 et l’interface F0/0 du routeur R1 sont sur le même
sous-réseau logique, alors que le port de commutateur
F0/4 qui se connecte à l’interface F0/0 du routeur R1 n’a
pas été configuré et reste dans le VLAN par défaut.
 R1 se trouvant sur un autre VLAN que PC1

Solution

Exécuter la commande de configuration d’interface « switchport access vlan 10 » sur le port de


commutateur F0/4 du commutateur S1.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 80

40
04/11/2020

Problèmes de configuration de
commutateur (2)
• l’interface F0/4 sur le commutateur S1 n’est
pas configurée comme agrégation et est laissée
dans le VLAN par défaut pour le port.
 le routeur ne fonctionne pas correctement
et empêche tous les VLAN configurés
d’effectuer le routage via le routeur R1 pour
atteindre les autres VLAN.

Solution

exécuter la commande de configuration


d’interface « switchport mode trunk » sur le port
de commutateur F0/4 du commutateur S1.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 81

Problèmes de configuration de
routeur (1)

• l’interface F0/0 de R1 est connectée au port F0/9


du commutateur S1, qui est configuré pour le
VLAN par défaut, et non VLAN 10.
 empêche PC1 de communiquer avec
l’interface du routeur, et donc d’effectuer le
routage vers VLAN 30.

Solution

a. Connecter physiquement l’interface F0/0 du routeur R1 au port F0/4 du commutateur S1.


b. Ou changer l’affectation de VLAN du port de commutateur F0/9 sur VLAN 10.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 82

41
04/11/2020

Problèmes de configuration de
routeur (2)
• le routeur R1 a été configuré pour
utiliser le mauvais VLAN sur la sous-
interface F0/0.10 (VLAN 100),
 empêchant des périphériques
configurés sur VLAN 10 de
communiquer avec la sous-interface
F0/0.10, et donc d’effectuer le routage
vers d’autres VLAN du réseau.

Solution

Configurer la sous-interface F0/0.10 sur le VLAN correct


à l’aide de la commande « encapsulation dot1q 10 ».

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 83

Problèmes d’adressage IP (1)


• le routeur R1 a été configuré avec une adresse IP
incorrecte sur l’interface F0/0.
 empêche PC1 de pouvoir communiquer avec le
routeur R1 sur VLAN 10.

Solution

Affecter l’adresse IP correcte à l’interface F0/0 du routeur R1 à l’aide de la commande d’interface


« ip address 172.17.10.1 255.255.255.0 » en mode de configuration.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 84

42
04/11/2020

Problèmes d’adressage IP (2)


• PC1 a été configuré avec une adresse IP incorrecte
pour le sous-réseau associé à VLAN 10.

Solution

Affecter l’adresse IP correcte à PC1.

F. Rouissi, Réseaux locaux, 2ème année Génie Info, 2020-2021 85

43

Vous aimerez peut-être aussi