Mise en œuvre des VLANs¶
1. Objectif du cours¶
Savoir configurer un switch de niveau 3 dans Packet Tracer, créer des VLANs et établir le routage inter-VLANs pour faire communiquer des hôtes situés sur des réseaux différents.
2. Notions et définitions essentielles¶
- VLAN : segmentation logique du réseau permettant de placer des appareils sur des réseaux distincts (ex. VLAN 10 pour le PC, VLAN 20 pour le serveur).
- Switch de niveau 3 : commutateur capable d'activer le routage (mode routage) et d'assurer le routage inter-VLANs.
- Interface VLAN (SVI) : interface logique créée avec "int vlan X" servant de passerelle pour un VLAN.
3. Fonctionnement et principes¶
- Un switch L3 combine commutation et routage : on crée des VLANs, on attribue des ports en mode access à ces VLANs, puis on configure des interfaces VLAN avec des adresses IP qui serviront de passerelles.
- Chaque port physique est associé à un VLAN en mode access ; l'interface VLAN porte l'adresse IP du réseau correspondant.
- Le routage inter-VLANs s'obtient en activant le routage sur le switch et en configurant les adresses IP des interfaces VLAN ; le switch relaie alors les paquets entre VLANs.
- La validation de la configuration se fait par simulation Packet Tracer (envoi d'une “enveloppe” et visualisation en temps réel), observant le parcours du paquet et le statut "Successful".
4. Commandes et manipulations¶
Regroupées par procédure (commandes telles qu'elles apparaissent dans le document) :
- Préparation et accès au CLI
- enable
-
conf t
-
Allumer interfaces physiques (ex. Fa0/1, Fa0/2, Fa0/3)
- int fa0/1
- no shut
- int fa0/2
- no shut
- int fa0/3
- no shut
-
exit
-
Renommer le switch
-
hostname commutateur
-
Activer le routage sur le switch L3
-
ip routing
-
Création et assignation d'un VLAN (ex. VLAN 10)
- vlan 10
- int fa0/1
- switchport mode access
- switchport access vlan 10
-
do show vlan (pour vérifier)
-
Création et assignation d'un second VLAN (ex. VLAN 20)
- vlan 20
- int fa0/2
- switchport mode access
- switchport access vlan 20
-
do show vlan (pour vérifier)
-
Création des interfaces VLAN (SVI) et attribution d'adresses IP
- int vlan 10
- int vlan 20
- ip address 192.168.10.1 255.255.255.0
- ip address 192.168.20.1 255.255.255.0
-
(possibilité d'utiliser no shutdown pour allumer les interfaces VLAN)
-
Aide en ligne
- ? (affiche les options disponibles pour une commande)
5. Sécurité et bonnes pratiques¶
- Vérifier et corriger les adresses configurées : erratum indiqué — la gateway du PC doit être 192.168.10.1 et non 192.168.1.1.
- Utiliser l'aide "?" dans le CLI pour éviter les erreurs de syntaxe ou découvrir les options d'une commande.
- Toujours s'assurer que les interfaces (physiques comme VLAN) sont activées avant test (le document mentionne la possibilité d'utiliser no shutdown).
6. Points essentiels à retenir pour le TSSR¶
- Le travail se fait dans Packet Tracer (les commandes sont de syntaxe Cisco).
- Un switch de niveau 3 doit avoir le routage activé (ip routing) pour assurer l'inter-VLAN.
- Les ports physiques sont mis en mode access et assignés à un VLAN distinct pour isoler le trafic.
- Une interface VLAN (int vlan X) reçoit l'adresse IP qui sert de passerelle pour le VLAN.
- Les adresses utilisées dans l'exemple : 192.168.10.10 (PC), 192.168.20.10 (serveur), passerelles 192.168.10.1 et 192.168.20.1.
- Vérifier la présence des VLANs après création (commande de visibilité) et l'état des interfaces avant tests.
- Valider la communication avec la simulation en temps réel (envoi d'enveloppe/ping) et observer "Successful".
- Corriger immédiatement toute erreur d'adresse de gateway (erratum du document).
- Se servir de l'aide CLI "?" pour limiter les erreurs pendant la configuration.
7. Tableau récapitulatif¶
| Élément | Rôle | Exemple dans le cours | Résultat attendu |
|---|---|---|---|
| Switch niveau 3 | Commutation + routage | Activation ip routing | Routage inter-VLAN possible |
| Port physique Fa0/x | Relie un hôte au switch | Assigné en access | Appareil dans VLAN dédié |
| VLAN 10 vs VLAN 20 | Segmentation logique | VLAN10 = PC ; VLAN20 = Serveur | Réseaux distincts 192.168.10.0/24 et 192.168.20.0/24 |
| Interface VLAN (int vlan X) | Passerelle du VLAN | int vlan 10 / 20 | IP 192.168.10.1 / 192.168.20.1 |
| Vérification CLI vs simulation | Voir config vs tester trafic | do show vlan / enveloppe | Table VLAN visible / ping Successful |
8. Vérifications pratiques¶
- Vérifier la présence et l'activation des VLANs avec la commande de visualisation (do show vlan).
- Observer les messages d'état lors de l'activation des interfaces VLANs (changement d'état indiqué).
- Tester la communication PC → serveur via l'envoi d'une enveloppe dans Packet Tracer et la simulation en temps réel ; vérifier l'affichage "Successful".
9. Flashcards Anki¶
Quel logiciel est utilisé pour le schéma et la configuration ? :: Packet Tracer
Quelle commande permet de renommer le switch ? :: hostname