configurer des reseau locaux virtuals

8/14/2019 Configurer Des Reseau Locaux Virtuals

1/20

Configurer des rseauxlocaux virtuels

Biyadi Mohamed

WWW.RESEAUMAROC.COM

EMAIL : [email protected]
http://www.reseaumaroc.com/http://www.reseaumaroc.com/


2/20

Quest-ce quun VLAN ?

Un VLAN (Virtual Local Area Network ouRseau Local Virtuel) est un rseau

local regroupant un ensemble demachines de faon logique et nonphysique. En effet dans un rseau local

la communication entre les diffrentesmachines est rgie par l'architecturephysique.


3/20


Grce aux rseaux virtuels, il est possiblede s'affranchir des limitations de

l'architecture physique (gographiques,d'adressage, ...) en dfinissant unesegmentation logique base sur un

regroupement de machines grce descritres(adresses MAC, numros de port, protocole,etc.)
http://www.commentcamarche.net/contents/pc/cartres.php3http://www.commentcamarche.net/contents/internet/port.php3http://www.commentcamarche.net/contents/internet/protocol.php3http://www.commentcamarche.net/contents/internet/protocol.php3http://www.commentcamarche.net/contents/internet/port.php3http://www.commentcamarche.net/contents/pc/cartres.php3


4/20



5/20

Objectifs des VLAN Faciliter la gestion des postes;

Supprimer la possibilit de communication

entre certaines parties du rseau, scurisdes domaines;

Regrouper les utilisateurs et

ressources qui communiquent le plusindpendamment de leur emplacement;


6/20

Objectifs des VLAN Modifications logiques ou gographiques

facilites et gres via une consoled'administration plutt que changer descbles dans une armoire de brassage;

Limiter l'effet des inondations debroadcasts

Partage possible d'une mme ressourcepar plusieurs VLAN


7/20

Objectifs des VLAN Regroupe de personnes,dpartement

ou service;

Mettre en place plusieurs rseauxlocaux virtuels sur un seul LANphysique;

Administration plus aise quuneadministration de niveau 3 (routage)


8/20

Les types de VLAN par port = VLAN de niveau 1 (physique), est obtenu en

associant chaque port du commutateur un VLAN particulier.

par adresse MAC = VLAN de niveau 2 est constitu en associantles adresses MAC des stations chaque VLAN.

par sous-rseau = VLAN de niveau 3, il utilise les adresses IPsources uniquement avec des protocoles routables.

..


9/20


10/20

VLAN par port(statique)

Un VLAN par port : VLAN de niveau 1 (physique), est obtenuen associant chaque port du commutateur un VLAN particulier.

Cette solution est simple : mise en oeuvre par les constructeursdes lapparition des commutateurs Les VLAN par port manquent de souplesse, tout dplacementdune station ncessite une reconfiguration des ports Toutes les stations relies sur un port par lintermdiaire dunmme concentrateur, appartiennent au mme VLAN.


11/20

VLAN par adresse physique Un VLAN par adresse MAC, ou VLAN de niveau 2 est

constitue en associant les adresses MAC des stationsa chaque VLAN.

Permet une indpendance de la localisation. Unemachine peut tre dplace, son adresse physique nechangeant pas, il est inutile de reconfigurer le VLAN.

Les VLAN configurable avec ladresse MAC sont bienadaptes a lutilisation de stations portables.


12/20

VLAN par adresse physique La configuration peut savrer fastidieuse : elle

ncessite une table de correspondance VLAN, MACcontenant toutes les adresses MAC des machines delentreprise, depuis cette table doit trepartage/propage sur tous les commutateurs


13/20

VLAN par sous-rseau IP sous-rseau IP galement appel VLAN de niveau 3,

un VLAN par sous rseau utilise les adresses IP.

Un rseau virtuel est associe chaque sous rseauIP.

Les commutateurs apprennent la configuration et ilest possible de changer une station de place sansreconfigurer le VLAN


14/20

Configuration de VLANCommande Buttape1

switch # vlandatabase Entrez au mode de configuration VLAN.

tape2

switch(vlan)#vlan vlan_id

Ajoutez Ethernet VLAN.

tape

3

switch(vlan)#

exitCette commande permet d'enregistrer la

configuration des VLANs, qui se trouve dans lefichier vlan.dat dans la mmoire

tape4

switch # showvlannamevlan_name

Vrifiez la configuration VLAN.


15/20

Configuration de VLAN(exemple)

Illustration 1: Rseau de test pour VLAN


16/20


La table ci-dessous montre l'appartenance des machines auxVLAN.

VLAN 2Pc1 172.16.1.11

Pc2 172.16.1.12Pc5 172.16.1.14 VLAN 3Pc3 172.16.2.11 Intrus (VLAN3)

Pc4 172.16.1.13(ou172.16.2.13)


17/20


Sur une switche VLAN, on distingue des ports d'accs et des ports trunk .

Un port d'accs va vers une station d'utilisateur

Les ports trunk servent tendre les VLAN travers plusieursswitches. Dans une premire tape, nous aimerions configurerles ports d'accs du switch sw_lan_A avec deux VLAN:

VLAN 2 comprenant les ports eth1 et eth2

VLAN 3 comprenant le port eth3

Le VLAN 1 ayant souvent un signification particulire (notammentpour Cisco), nos VLAN sont numrots partir de 2.


18/20


A titre d'illustration, regardons les commandes ncessaires sisw_lan_A tait un switch Cisco:

sw_lan_A#vlan database

sw_lan_A(vlan)#vlan 2sw_lan_A(vlan)#vlan 3sw_lan_A(vlan)#exitsw_lan_A#config terminal

Les quatre premires commandes crent les deux VLAN2 et 3. Ensuite, chacune des interfaces est configure commeport d'accs et assigne au VLAN correspondant.


19/20


sw_lan_A(config)#interface ethernet 0/1sw_lan_A(config-if)#switchport access vlan 2sw_lan_A(config-if)#exit

sw_lan_A(config)#interface ethernet 0/2sw_lan_A(config-if)#switchport access vlan 2sw_lan_A(config-if)#exitsw_lan_A(config)#interface ethernet 0/3

sw_lan_A(config-if)#switchport access vlan 3sw_lan_A(config-if)#exitsw_lan_A(config)#


20/20

Suppression de VLAN.

Supprimez toutes les informations VLAN existantes en supprimant :

le fichier de base de donnes VLAN (vlan.dat) de la mmoire. le fichier de configuration sauvegard startup-config.

Rechargez le commutateur

configurer des reseau locaux virtuals

Documents