IEEE 802.
1Q
Le standard 802.1Q est un standard IEEE créé en 1999.
Il permet de modifier la trame Ethernet au niveau de la couche MAC afin de fournir un mécanisme d'encapsulation très répandu et
implanté dans de nombreux équipements de marques différentes. Il permet de propager plusieurs VLAN sur un même lien physique
1
(trunk). Shortest Path Bridging(IEEE 802.1aq) Incorporé dans l'IEEE 802.1Q-2014
Ce standard succède à l'encapsulationISL propriétaire Cisco. L'en-tête de trame est complété par une balise de 6 octets.
Le standard IEEE 802.1Q définit le contenu de la balise de VLAN (VLAN tag) avec laquelle on complète l'en-tête de trame Ethernet.
Le format de la trame Ethernet modifiée avec les 4 octets supplémentaires est présenté ci-dessous.
Sommaire
Contenu des trames Ethernet
Trame ethernet
Trame ethernet modifiée
Contenu du champ "Tag:IEEE 802.1Q"
Tag protocol identifier, TPID
Contenu du champ TCI (Tag control information)
Priorité
Canonical Format Identifier, CFI
VLAN Id, VID
Spécificités
Activation sur Cisco
Activation sur Brocade
Activation sur Alcatel
Activation sur HP Procurve
Activation sur Linux
Analyse du trafic 802.1Q
Activation sur FreeBSD
Annexes
Listes des protocoles suivant 802.1Q
Liens internes
Liens externes
Notes
Contenu des trames Ethernet
Trame ethernet
adresse MAC dst. adresse MAC source Taille de la trame/EtherType Data FCS
Trame ethernet modifiée
adresse MAC dst. adresse MAC src. Tag (inséré) Taille de la trame/EtherType Data FCS (modifié)
Le champ FCS est recalculé après l'insertion de la balise de VLAN.
Contenu du champ "Tag:IEEE 802.1Q"
TPID (16 bits) TCI (16 bits)
Tag protocol identifier, TPID
Les 16 premiers bits sont utilisés pour identifier le protocole de la balise insérée. Dans le cas de la balise 802.1Q la valeur de ce
champ est fixée à 0x8100.
Contenu du champ TCI (Tag control information)
Priority (3 bits) CFI (1 bit) Vlan ID, VID (12 bits)
Priorité
Ce champ de 3 bits fait référence au standardIEEE 802.1p. Sur 3 bits on peut coder 8 niveaux de priorité de 0 à 7. Ces 8 niveaux sont
utilisés pour fixer une priorité aux trames d'un VLAN relativement aux autres VLAN. La notion de priorité dans les VLAN (niveau
2) est indépendante des mécanismes de prioritéIP (niveau 3).
Canonical Format Identifier, CFI
Ce champ codé sur 1 bit assure la compatibilité entre les adresses MAC Ethernet et Token Ring. Un commutateur Ethernet fixera
toujours cette valeur à 0. Si un port Ethernet reçoit une valeur 1 pour ce champ, alors la trame ne sera pas propagée puisqu'elle est
destinée à un port «sans balise» (untagged port).
VLAN Id, VID
Ce champ de 12 bits sert à identifier le virtual lan (VLAN) auquel appartient la trame. Il est possible de coder 4094 VLAN (de 1 à
4094) avec ce champ. La valeur "0" signifie qu'il n'y a pas de VLAN, et la valeur 4095 est réservée. Les valeurs 1002 à 1005 sont
réservées pour des protocoles de niveau 2 différents d'Ethernet.
Spécificités
Activation sur Cisco
Dans les switch Cisco d'ancienne génération, voici la commande (en italique) qu'il vous faudra envoyer à votre matériel, vous
2
permettant d'utiliser 802.1Q à la place de ISL en configuration "terminal" de l'interface à paramétrer
.
switchport trunk encapsulation dot1q
Aujourd'hui ce protocole est activé par défaut, et l'ISL n'est plus disponible dans la plupart des cas.
Activation sur Brocade
Tagger un port :
vlan <vlan_number> [name <name>]
tagged ethe <slot>/<port>
Enlever un tag :
vlan <vlan_number>
no tagged ethe <slot>/<port>
Activation sur Alcatel
Tagger un port :
vlan <vlan_number> 802.1Q <slot>/<port> [<“comment”>]
Enlever un tag :
vlan <vlan_number> no 802.1Q <slot>/<port>
Activation sur HP Procurve
Tagger un port :
vlan <vlan_number>
tagged <port>
Enlever un tag :
vlan <vlan_number>
no tagged <port>
Activation sur Linux
À partir des versions 2.6 et supérieures du kernel, les VLAN taggés 802.1Q sont pris en charge (moyennant l'utilisation du module
noyau 8021q). Les commandes permettant leur configuration sont vconfig
: ou iproute
vconfig add ethx vid
ip link add link ethX [Link] type vlan id vid
vconfig rem [Link]
ip link delete [Link]
Analyse du trafic 802.1Q
3
Les logiciels tcpdump ou wireshark permettent d'analyser le trafic VLAN ; exemple :
/usr/sbin/tcpdump -v -i eth0 vlan
Activation sur FreeBSD
Il suffit d'utiliser la commandeifconfig. Le kernel GENERIC sur FreeBSD 6 et 7 supporte les VLAN taggés.
ifconfig create vlan1
ifconfig vlan1 vlan 1 vlandev intX
Annexes
Listes des protocoles suivant 802.1Q
IEEE 802.1Qaz : gestion de la bande passante
IEEE 802.1Qau : gestion des encombrements
Liens internes
VLAN
IEEE 802.1
Liens externes
Quality of Service management with 802.1Q
Cisco, Configuring ISL and 802.1q Trunking Between a CatOS Switch and an External Router (InterVLAN
Routing)
linux-france, [Link]
Notes
1. 802.1Q-2014 - Bridges and Bridged Networks([Link]
2. (en) « Cisco IOS Switching Services Configuration Guide, Release 12.2 - Configuring Routing Between VLANs with
IEEE 802.1Q Encapsulation [Cisco IOS Software Release 12.2]» ([Link]
witch/configuration/guide/fswtch_c/[Link])
, sur Cisco (consulté le 13 décembre 2017)
3. (en) Capture VLAN avec wireshark([Link]
Ce document provient de «[Link]
La dernière modification de cette page a été faite le 20 avril 2018 à 10:48.
Droit d'auteur : les textes sont disponibles souslicence Creative Commons attribution, partage dans les mêmes
conditions ; d’autres conditions peuvent s’appliquer . Voyez les conditions d’utilisation pour plus de détails, ainsi que les
crédits graphiques. En cas de réutilisation des textes de cette page, voyezcomment citer les auteurs et mentionner la
licence.
Wikipedia® est une marque déposée de laWikimedia Foundation, Inc., organisation de bienfaisance régie par le
paragraphe 501(c)(3) du code fiscal des États-Unis.