Le routage inter-VLANs¶
1. Objectif du cours¶
Expliquer comment permettre la communication entre VLANs distincts et présenter les méthodes de mise en œuvre (router on a stick et routage traditionnel), avec la configuration basée sur la norme de trame 802.1Q. Fournir les étapes de configuration et les vérifications minimales à réaliser dans Packet Tracer.
2. Notions et définitions essentielles¶
- VLAN : segment de réseau logique sur un réseau local commuté (réseaux locaux virtuels).
- Routage inter-VLANs : déplacement des paquets entre hôtes appartenant à des VLANs/sous-réseaux différents.
- 802.1Q : norme de trame qui ajoute une étiquette indiquant le numéro du VLAN d'une trame.
- Router on a stick : méthode utilisant une seule interface physique du routeur subdivisée en sous-interfaces pour plusieurs VLANs.
- Routage inter-VLANs traditionnel : méthode utilisant une interface physique distincte du routeur pour chaque VLAN.
- SVI : interface virtuelle de commutateur (terme introduit dans le cours).
3. Fonctionnement et principes¶
- Les VLANs isolent le trafic en le plaçant dans des sous-réseaux distincts ; pour communiquer, il faut effectuer du routage entre ces sous-réseaux.
- Avec 802.1Q, les switchs étiquettent les trames avec le numéro de VLAN ; le routeur (ou une SVI) doit reconnaître ces étiquettes pour router vers le VLAN cible.
- Router on a stick : une interface physique est activée puis subdivisée en sous-interfaces (une par VLAN). Chaque sous-interface est liée à un VLAN via l'encapsulation 802.1Q et possède une adresse IP qui sert de passerelle.
- Routage traditionnel : chaque VLAN est connecté à une interface physique différente du routeur, chaque interface servant de passerelle pour son VLAN. Solution peu évolutive si les VLANs sont nombreux.
- Le port du switch connecté au routeur doit être en mode trunk pour transporter les trames étiquetées des différents VLANs (et on peut limiter les VLANs autorisés sur ce trunk).
4. Commandes et manipulations¶
Regroupées par procédure (extraits et formules présentes dans le document) :
- Activation et préparation de l'interface physique du routeur :
- enable → configuration terminal → interface
5. Sécurité et bonnes pratiques¶
- Maintenir la segmentation VLAN pour préserver la sécurité : la communication inter-VLANs doit être contrôlée via routage et politiques adaptées.
- Lors de l'utilisation du trunk, limiter les VLANs autorisés (switchport trunk allowed vlan ...) pour réduire la surface d'exposition.
- S'assurer que l'interface physique est activée (no shutdown) avant de créer des sous-interfaces pour qu'elles soient opérationnelles.
- Prendre en compte le coût et la scalabilité : le routage traditionnel implique plus de câblage et d'interfaces physiques, donc coûts et complexité accrus lors d'extensions.
6. Points essentiels à retenir pour le TSSR¶
- Les VLANs correspondent à des sous-réseaux distincts ; sans routage, les hôtes de VLANs différents ne communiquent pas.
- La norme 802.1Q ajoute une étiquette VLAN aux trames ; le routeur doit être configuré pour traiter ces étiquettes.
- Router on a stick : solution simple et économique pour petits et moyens réseaux (une interface physique subdivisée en sous‑interfaces).
- Routage traditionnel : nécessite une interface physique par VLAN et devient peu évolutif et coûteux quand les VLANs augmentent.
- Le port du switch relié au routeur doit être configuré en trunk pour transporter plusieurs VLANs.
- Chaque VLAN doit avoir une passerelle configurée (adresse IP sur la sous-interface ou sur une interface dédiée).
- Tester systématiquement la connectivité inter‑VLANs (ex. ping) après configuration.
- Limiter les VLANs autorisés sur les trunks pour réduire les risques et le trafic inutile.
- Sauvegarder la configuration après modifications (commande mentionnée dans le cours).
- Documenter les VLANs et les adresses IP utilisées (exemples du cours : VLAN 20 → 192.168.20.0/24, VLAN 30 → 192.168.30.0/24, VLAN natif 99).
7. Tableau récapitulatif¶
| Élément | Router on a stick | Routage traditionnel |
|---|---|---|
| Nombre d'interfaces physiques requises | 1 (sous‑interfaces) | plusieurs (une par VLAN) |
| Coût matériel | Faible | Élevé si nombreux VLANs |
| Scalabilité | Bonne pour petits/moyens réseaux | Limité quand VLANs nombreux |
| Complexité câblage | Réduite | Augmentée (plus de câbles) |
| Utilisation typique | Petits/moyens réseaux | Environnements avec ressources d'interface abondantes |
8. Vérifications pratiques¶
- Vérifier la communication inter‑VLANs avec un ping entre postes de VLANs différents (ex. ping 192.168.30.1 depuis un PC du VLAN 20).
- Vérifier que les sous‑interfaces du routeur possèdent bien leurs adresses IP et sont actives.
- Contrôler que le port du switch connecté au routeur est en mode trunk et autorise les VLANs nécessaires.
- Confirmer que chaque PC a la passerelle par défaut correspondant à l'adresse de sa sous‑interface/passerelle.
- S'assurer que la configuration a été sauvegardée (commande d'écriture indiquée dans le cours).
9. Flashcards Anki¶
Qu'est-ce qu'un VLAN ? :: Un segment de réseau logique sur un réseau local commuté.
Que désigne le routage inter-VLANs ? :: Le mouvement des paquets entre hôtes dans différents VLANs.
Que précise la norme 802.1Q ? :: Les trames ont une étiquette pour inscrire le numéro du VLAN auquel elles sont destinées.
Quelle commande configure l'encapsulation 802.1Q sur une sous-interface ? :: encapsulation dot1Q