Editions ENI Livres | Vidéos | e-Formations
Routage inter-VLAN
Configuration initiale d’un routage inter-VLAN
1. Fonctionnement du routage inter-VLAN
La segmentation des réseaux par des VLAN :
-
améliore les performances (réduction du nombre de collisions) ;
-
améliore la sécurité (séparation des trafics) ;
-
facilite la gestion (classification du trafic) ;
-
réduit les coûts dans un réseau convergé (utilisation d’un même média pour les données, la voix, la vidéo…).
Les ports d’accès sont placés dans un VLAN tandis que les agrégations trunks permettent de faire circuler plusieurs VLAN au sein d’un même câble entre les commutateurs.
Cependant, étant donné que ces VLAN ont segmenté le réseau, il faut un périphérique de couche 3 pour permettre la communication entre les différents VLAN.
2. Le routage inter-VLAN existant
a. Principe du routage inter-VLAN existant
La méthode la plus basique, parfois appelée routage inter-VLAN sur plusieurs interfaces, consiste à utiliser une interface physique du routeur pour chaque VLAN. Tous les ports du commutateur sont alors placés en mode accès dans le VLAN approprié.
Chaque interface du routeur participant au routage inter-VLAN existant doit avoir une adresse IP définie dans un des sous-réseaux utilisés.
Cette approche est identique à celle adoptée pour router les informations entre deux réseaux physiques distincts.
b. Configuration du routage inter-VLAN existant
Routage inter-VLAN sur plusieurs interfaces
Seules les trames entre les deux commutateurs (3) sont étiquetées.
Trame...
Dépannage du routage inter-VLAN
1. Problèmes de configuration liés au commutateur
a. Configuration des ports d’accès
L’attribution du bon VLAN aux ports d’accès est primordiale.
Un administrateur a tenté de réaliser un routage inter-VLAN de type inter-VLAN existant avec la même topologie que celle de la figure 1.
La seule information de l’administrateur est que le PC NAN-PC-11 ne peut joindre le PC NAN-PC-12.
En cas de problème, travaillez par étape :
1) Vérifions que le PC est capable de joindre sa passerelle.
PC> ping 192.168.10.1
Pinging 192.168.10.1 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.10.1:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Il y a effectivement un problème entre le NAN-PC-11 et sa passerelle.
2) Vérifions la configuration de notre PC.
PC> ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::201:42FF:FEE2:9CA
IP Address......................: 192.168.10.51
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.10.1 C’est correct.
3) Vérifions la connectivité vers un autre périphérique dans le même VLAN (pas besoin de la passerelle).
PC> ping 192.168.10.52
Pinging 192.168.10.52 with 32 bytes of data:
Reply from 192.168.10.52: bytes=32 time=1ms TTL=128
Reply from 192.168.10.52: bytes=32 time=2ms TTL=128
Reply from 192.168.10.52: bytes=32 time=0ms TTL=128
Reply from 192.168.10.52: bytes=32 time=0ms TTL=128...Commutation de couche 3
1. Routage inter-VLAN avec des commutateurs multicouches (L3)
a. Principe du routage inter-VLAN avec des commutateurs multicouches
Dans les réseaux modernes, le trafic inter-VLAN devient de plus en plus important, et nécessite un périphérique spécifiquement adapté : le commutateur couche 3. En effet un routeur possède des possibilités de routage prévues pour des liaisons WAN qui sont bien souvent nettement plus lentes que les liaisons filaires internes. Les commutateurs multicouches ont été spécialement étudiés pour effectuer le routage à vitesse filaire.
Plusieurs modèles de commutateurs Catalyst comme la série 3750x nécessitent une licence spécifique pour exploiter certains protocoles de routage :
-
LAN base : commutation de couche 2.
-
IP base : commutation de couche 2 et routage de base (routage statique).
-
IP services : commutation de couche 2 et routage avancé (EIGRP, OSPF…).
Un commutateur prenant en charge 48 ports offrant chacun une capacité d’exécution de l’ordre de 1000 Mbits/s en mode bidirectionnel simultané a besoin d’un débit interne de 96 Gbits/s s’il doit maintenir une vitesse filaire globale sur tous les ports en même temps.
Il existe des commutateurs L3 hautes performances, comme les Catalyst 4500 et 6500 qui proposent la plupart des fonctionnalités de couche 3 OSI et supérieures en plus de la commutation matérielle reposant sur le protocole CEF (Cisco Express Forwarding).
Voici un exemple de comparaison de performances (taux de transfert...
