Académique Documents
Professionnel Documents
Culture Documents
Cours 10 Vlan
Cours 10 Vlan
M2
M1
Comm2 Comm3
Commutateur
E F Comm4
modifications de topologie
M1 M2
M1 M2
Commutateur Commutateurs virtuels
Ports du commutateurs
– On peut dans certains cas aussi centraliser cette administration sur une
machine à l’aide du protocole SNMP (Simple Network Management
Protocol)
CRC 4
Comm 1 Trame étiquetée Comm 2
Vlan1
• VLAN “statique”: la définition des VLANs pour tous les ports se fait • On associe aux machines le VLAN 1
“à la main” dans les commutateurs (table port/VLAN) • GVRP va propager à l’aide de trame particulière l’appartenance à ce
VLAN sur les commutateurs
– Dans le cas de port multiVLAN, les commutateurs doivent étiqueter les trames
en fonction du port source de la trame • L’information sera propagée entre les commutateurs
• Possibilités de configuration automatique de certains ports à l’aide • Les ports des commutateurs seront ainsi associés automatiquement
de l’étiquetage au VLAN 1
Vlan 1
– On parle de VLAN “dynamique”
– L’association des ports aux VLANs peut être fait à l’aide du protocole GVRP
Trame GVRP Trame GVRP
(GARP VLAN Registration Protocol)
P1 P3
P2 P4
– On peut mélanger les associations statiques (par exemple pour les ports
branchés aux machines) et dynamique (pour les ports inter-commutateur) Comm 1 Trame GVRP Comm 2
Vlan1
– Des ports “non étiquetés” (relié au machines). Ces ports ne peuvent » ifconfig vlan0 create
appartenir qu’à un seul VLAN – Association de l’interface virtuelle à une interface Physique et à un VLAN:
» ifconfig vlan0 vlan NoVlan vlandev xl0
– Des ports étiquetés (inter-commutateur ou vers des machines compatibles
802.1Q). Ils peuvent appartenir à plusieurs VLANs – Les trames seront alors étiquetées avec le VID NoVlan
– Association d’une adresse IP à l’interface virtuelle
• Certains commutateurs n’autorisent que l’association (port, VLAN) » ifconfig vlan0 192.0.0.1
Vlan 1 – on définit sur pour chaque port l’adresse MAC de la (ou les) machines qui
peuvent être branché sur ce port
Virtuelle 1
– Sécurité faible: changement possible des adresses MAC sur les machines
Virtuelle 2
Vlan 2
– Voir expérience en TP
Vlan 1
• 01:00:5E:(0, 23 bits de poids faible de l’adresse IP) hôtes sur un réseau local
• Une machine peut se joindre à un groupe, dynamiquement elle • Paquets IGMP émis lorsque un hôte se joint ou quitte un groupe
possède alors une nouvelle adresse Multicast (IP et Ethernet) • Au niveau des commutateurs prise en compte de ces paquets IGMP
• Cela se fait à l’aide d’une primitive particulière des sockets (join) (protocole IGMP snooping)
• De la même façon elle peut quitter un groupe à tout moment (leave) Multicast Inter-Routeurs
• La connaissance de l’appartenance au groupe est alors connu au • Algorithmes de routage multicast existants pour la diffusion des groupes
niveau Ethernet (adresse multicast « mappée ») entre les routeurs (PIM, MOSPF, DVMRP….)
• Peu utilisé dans Internet (radio locale, télévision IP),
GMRP Exercices