TP4.

3- VLAN Layer 3 Switching:

SVIs, and Inter-VLAN Communication
By Chris Bryant
Les commutateurs multicouches nous permettent de créer une interface logique qui représente
le VLAN. L'interface logique est appelé un SVI (interface virtuelle commuté.
Un SVI existe par défaut pour VLAN 1 dans les commutateurs L2 il est le seul VLAN qui a
un SVI " pré-créé ". Sur un commutateur multicouches commutateurs (L3), une telle interface
logique peut être configurée pour n'importe quel VLAN. La syntaxe est la suivante:
Switch(config)#interface vlan vlan-id
Switch(config-if)#ip address @IP & mask

Mettons SVI au travail, avec une configuration de base de routage inter-VLAN :

Ce commutateur L3 permettra la communication inter-VLAN sans impliquer un routeur.

Avant de commencer la configuration, nous vous enverrons des PINGs entre les deux hôtes:
HOST_1#ping 30.1.1.11
Success rate is 0 percent (0/5)
HOST_3#ping 20.1.1.11
Success rate is 0 percent (0/5)
Comme prévu, aucun hôte ne peut communiquer avec l'autre. Fixons ça!
Pour commencer, nous allons mettre le port f 0/1 du commutateur (relié à l'hôte 1) en
VLAN 11 et le port f 0/2 connecté à l'hôte 3 à VLAN 33 :
SW1(config)#int fast 0/1
SW1(config-if)#switchport mode access
SW1(config-if)#switchport access vlan 11
SW1(config-if)#no shut
SW1(config-if)#int fast 0/2
SW1(config-if)#switchport mode access
SW1(config-if)#switchport access vlan 33
SW1(config-if)#no shut
SW1(config-if)#exit
SW1(config)#
Nous allons créer deux SVI sur le commutateur, l'un représentant VLAN 11 et l'autre repré-
sentant VLAN 33. Noter que les deux SVI apparaissent immédiatement après la création :
SW1(config)#int vlan11
SW1(config-if)#ip address 20.1.1.1 255.255.255.0
SW1(config-if)#int vlan33
SW1(config-if)#ip address 30.1.1.1 255.255.255.0
SW1(config-if)# end
SW1#wr
SW1#
Vérifier les SVI avec show interface vlan. On va montrer uniquement les trois premières
lignes de sortie pour chaque SVI :
SW1#show int vlan11
Vlan11 is up, line protocol is up
Hardware is EtherSVI, address is 0012.7f02.4b41 (bia 0012.7f02.4b41)
Internet address is 20.1.1.1/24
…….
SW1#show int vlan33
Vlan33 is up, line protocol is up
Hardware is EtherSVI, address is 0012.7f02.4b42 (bia 0012.7f02.4b42)
Internet address is 30.1.1.1/24
……..
Notez le type de matériel pour ces interfaces- "EtherSVI", qui est une interface logique.
Maintenant, nous allons vérifier que la table de routage:
SW1# show ip route
Default gateway is not set
Host Gateway Last Use Total Uses Interface
ICMP redirect cache is empty
Nous ne disposons pas d’un routage! Il y a une raison : Sur les commutateurs L3, nous de-
vons activer le routage IP, car il est désactivé par défaut (Donc : étape 1 sur un commutateur
L3 lors du dépannage: Vérifiez que le routage IP est configuré !) :
SW1(config)#ip routing
SW1(config)#exit
SW1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route
Gateway of last resort is not set
20.0.0.0/24 is subnetted, 1 subnets
C 20.1.1.0 is directly connected, Vlan11
 30.0.0.0/24 is subnetted, 1 subnets
C 30.1.1.0 is directly connected, Vlan33
Ce n’est pas fini: Lorsque les SVI sont en cours d'utilisation, la passerelle par défaut définie
sur les hôtes doit être l'adresse IP attribuée au SVI qui représente le VLAN auquel appartient
lehôte. Donc, il faut aller aux hotes et configuer leu default gateway avec les bonnes agresses
(aller dans DESKTOP => IP Configuration=> Default gateway). Après avoir défini cette
passerelle par défaut sur les hôtes, les hôtes peuvent désormais communiquer avec succès.
Les hôtes peuvent communiquer maintenant, même si elles sont dans des VLAN différents :

HOST_1#ping 30.1.1.11
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 30.1.1.11, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
HOST_3#ping 20.1.1.11
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.1.1.11, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms

Nous avons maintenant des hôtes dans différents VLAN qui communiquent sans un routeur
impliqué - tout cela grâce à des commutateurs multicouches et les SVI.

Si dans le schéma nous avions utilisé des routeurs au lieu des hôtes, nous aurions dû utiliser la
commande ip route pour définir la passerelle par défaut pour chaque routeur:
Router_1(config)#ip route 0.0.0.0 0.0.0.0 20.1.1.1
Router_3(config)#ip route 0.0.0.0 0.0.0.0 30.1.1.1