Introduction aux réseaux locaux virtuels VLAN:

Mise en place d’un réseau intégrant les VLAN.

1
Présenté par:
Rima HAMIDAT
Réseaux locaux virtuels:

Un réseau local virtuel (VLAN) est un regroupement logique

d'utilisateurs de réseau et de ressources connectés à des ports
définis administrativement sur un commutateur de couche 2. En
créant des VLAN, vous pouvez créer des domaines de diffusion
plus petits au sein d'un commutateur en affectant différents ports
du commutateur à différents sous-réseaux. Un VLAN est traité
comme son propre sous-réseau ou domaine de diffusion. Cela
signifie que lorsque les trames sont diffusées, elles sont
commutées entre les ports uniquement au sein du même VLAN. À
l'aide de réseaux locaux virtuels, vous n'êtes plus limité à créer
des groupes de travail par emplacements physiques.
 Définition des réseaux locaux virtuels VLAN 

Un réseau local virtuel ou VLAN est une segmentation logique du réseau d’un vaste
domaine de diffusion en petits domaines. Les VLAN apportent de grandes
performances aux réseaux grâce à leurs multiples avantages :

 Segmentation en différents domaines de diffusion.

2  Flexibilité.
 Sécurité.

Figure 1: Segmentation par VLAN

  Etiquetage des trames VLAN 

Les ports des commutateurs peuvent fonctionner en deux modes :

 Le mode « access » est consacré aux périphériques finaux et permet

le passage d’un seul trafic VLAN.

3  Le mode « trunk » est la solution pour faire passer le trafic des

différents VLAN. Les trames de VLAN circulant dans un lien « trunk »
sont différenciées par un processus d’étiquetage standard 802.1Q
développé par l’IEEE.
  On commence par créer un vlan data ou voix comme suit:

(config)#vlan ID
(config-vlan)#name (nom du vlan)
(config-vlan)#exit

 Verification des VLANs:

#show vlan

4 • Affectation d’un port au VLAN data: • Affectation d’un port au VLAN Voice:
(config)#interface (fa ou gi ) (config)#interface (fa ou gi )
(config-if-range)#switchport mode access (config-if-range)#switchport mode access
(config-if-range)#switchport access vlan ID (config-if-range)#switchport voice vlan ID
  Création des interfaces VLAN ou SVI (Switchibale Virtual Interface) :

(config)#interface vlan ID
(config-if)#ip address 192.168.10.1 255.255.255.0
(config-if)#no shutdown
(config-if)#exit
 Configuration de trunk:

(config)#interface (Gi ou fa)

5 (config-if)#switchport mode trunk

 Vérification de l’état des ports:

#show interfaces (Gi ou fa) switchport
#show interfaces trunk
  Routage et communication inter-VLAN

La communication entre les périphériques des différents VLAN est interdite par défaut.
Pour franchir cette limite, Un routage inter-VLAN est requis. Ce processus peut être
réalisé en utilisant des routeurs ou des commutateurs multicouches:

 Activer le routage inter-VLAN dans le switch de distribution:

6
(config)# ip routing
  La topologie à réaliser sur packet tracer: