Les VLANs

Virtual Local Area Network

Guillaume Le Grand IR3 Ingnieurs 2000

Sommaire

Intrt
Historique
Principe
La norme 802.1Q
Interconnexion inter-VLAN
GVRP
VTP
VLAN et STP
Exemple dapplication
Conclusion

Intrt

Historique
Originellement ISL (Cisco):
Introduit les notions de Base des VLAN
tiquettage
Routage inter-VLAN
etc

Par la suite IEEE 802.1Q (1998)

Reprend principalement les notions de lISL

IEEE 802.1Q (2003)

Possibilit denregistrement dynamique des
VLANs (GVRP)
Support la transmission de trames sur plusieurs
instances de spanning-tree

Principe
Niveau 2 du modle OSI.
Segmentation dun support physique en
segments logiques.
Avantages:
Limite la diffusion des broadcasts.
Plus grande flexibilit de la segmentation du
rseau. (indpendance gographique)
Amlioration de la scurit.
Priorisation des flux.

Trame ethernet 802.1Q

TPID: type du tag, 0x8100 pour 802.1Q

Priorit: niveaux de priorit dfinis par lIEEE
802.1P
CFI: Ethernet ou token-ring
VID: VLAN identifier, jusqu 4096 vlans

Types de VLAN

Par port
Par adresse MAC
Par adresse IP
Par Protocole de niveau 3

Terminologie
VID : Vlan ID
PVID : Port Vlan ID
Mode daccs
Port Access ou untagged(non tiquet)
Port trunk ou tagged(tiquett)
Matriel Aware (Vlan-inform)

VLANs de base

VLAN par dfaut gnralement VLAN 1

VLAN utilisateur
VLAN de management
VLAN natif

Exemple

Trame Ethernet
PVID=20

Commutateur

PVID = 20
Port access

Trame Ethernet

VLAN 20 autoris, Port trunk

VID =20
Tag: champs 802.1q

Trame Ethernet

Tag: champs 802.1q

VID =20

Trame Ethernet
VLAN 20 autoris, port trunk

Commutateur

PVID= 20 Port untagged

Trame Ethernet

VLAN 20 autoris, Port trunk

VID =20
Tag: champs 802.1q

Trame Ethernet

Interconnexion inter-VLAN
Se fait au niveau 3 du modle OSI,
Donc routage, entre interfaces virtuelles
Seul un routeur peut raliser linterconnexion
entre deux VLANs et modifier ainsi le VID
associ une trame.

Switch#vlan database
Switch(vlan)# vlan 2 name VLAN2
Switch(vlan)# vlan 3 name VLAN3
Switch(vlan)# exit
Switch#conf t
Switch(config)# interface FastEthernet2/1
Switch(config-if)# description vers PC
Switch(config-if)# no ip address
Switch(config-if)# duplex auto
Switch(config-if)# speed auto
Switch(config-if)# switchport access vlan 2

Switch(config-if)# interface FastEthernet2/1

Switch(config-if)# description vers switch
Switch(config-if)# no ip address
Switch(config-if)# duplex auto
Switch(config-if)# speed auto
Switch(config-if)# switchport trunk allowed vlan 2,3
Switch(config-if)# encapsulation dot1q

Routeur(config)# interface Vlan 2

Routeur(config-if)# description vers secrtariat
Routeur(config-if)# ip address 192.168.0.1
255.255.254.0
Routeur(config-if)# ip mroute-cache
Routeur(config-if)#interface Vlan 3
Routeur(config-if)# description vers Direction
Routeur(config-if)# ip address 192.168.100.1
255.255.255.0
Routeur(config-if)# ip mroute-cache

GVRP ou GARP VLAN

Diffusion dynamique des VLAN dfinis
statiquement
Dfinit dans le 802.1P
BPDU GVRP envoyes de proche en proche
(GID) GARP Information Declaration
(GIP) GARP Information Propagation

GVRP pruning

VTP (VLAN Trunking Protocol)

Propritaire Cisco
Permet dadministrer les VLANs
Plusieurs mode:
Server
Client
Transparent

Paramtres:
VTP domain
VTP password
VTP pruning

Routeur1# vlan database

Routeur1(vlan)# vtp domain monDomain
Routeur1(vlan)# vtp passwd monMotDePasse
Routeur1(vlan)# vtp server
Routeur1(vlan)#vtp prunning
Routeur1(vlan)# exit
Routeur2# vlan database
Routeur2(vlan)# vtp domain monDomain
Routeur2(vlan)# vtp passwd monMotDePasse
Routeur2(vlan)# vtp client
Routeur2(vlan)# vtp prunning
Routeur2(vlan)# exit

Vlan et Spanning-tree (STP)

IEEE 802.1D
STP classique
Trame STP sur le Vlan de management.
Ncessairement un seul arbre recouvrant.
En bref, non adapt, pas prvu pour.

Multiple STP et Rapid STP

MSTP: IEEE 802.1s
Un arbre de recouvrement par VLAN.
Un port peut tre forwarding pour un VLAN et
disabled pour un autre.

RSTP: IEEE 802.1w

Possibilit davoir un arbre de recouvrement par
VLAN (mode PVST)
Ou pour rduire le nombre dinstances reduire
deux arbres de recouvrement.

RSPAN
Permet de monitorer un port distance
Routeur(Config)#set vlan 200 rspan
Sur le switch distant
Routeur(Config)# set rspan source 3/1 both
OU
Routeur(Config)# set rspan source 100 both
Routeur(Config)#set rspan destination 4/5

Exemple dapplication ToIP

Conclusion

Flexibilit
Scurit
Facilit dadministration (selon larchitecture)
Dynamique (ou pas)

Bibliographie
IEEE: La source, en anglais.

http://standards.ieee.org/getieee802/download/802.1Q-199 8.pdf
http://standards.ieee.org/getieee802/download/802.1Q-2003.pdf
http://standards.ieee.org/getieee802/download/802.1X-2004.pdf

CISCO: Matriels, exemples, VTP, ISL.

http://www.cisco.com/univercd

http://www.cisco.com/warp/public/473/21.html

CERTA: assez complet, GVRP

http://www.reseaucerta.org/docs/didactique/VLAN.pdf

Question ?