VLAN – (VIRTUAL LAN LOCAL
AREA NETWORK)
Comment mettre en place des Vlans par ports sur des Switch Cisco ?
Telle sera notre nouvelle mission.
Voici les instructions :
Nous allons créer 2 Vlans
VLAN 10 qui sera le VLAN Bleu ([Link]/24)
VLAN 20 qui sera le VLAN Vert ([Link]/24)
Commençons par le SW1 :
Ces commandes sont à reproduire sur l’ensemble des Switch (SW2 – SW3 – SW4)
Cela étant fait, nous allons nous attarder sur la configuration du switch SW2.
Il nous faut définir le port Fa0/2 dans le vlan 10 et le port Fa0/3 dans le vlan 20
Comme les Switch SW3 et SW4 sont configurés à l’identique nous pouvons répéter ces
commandes sur SW3 et SW4.
Nous pouvons passer à présent à la configuration des liaisons inter-switch.
La particularité de ces ports appelés « trunk » sont capables de faire passer plusieurs vlans
sur un seul et même support (cable/fibre…) sans pour autant qu’ils puissent communiquer.
Configurons le port Fa0/1 du switch SW2
Vous pouvez utiliser cette même commande sur les Switch SW3 et SW4
Pour configurer le SW1 nous pouvons utiliser une commande permettant de grouper
plusieurs ports. Comme suit
La configuration des vlans étant terminée, renseignez la configuration IP sur les PC
VLAN 10 PC0 à [Link]/24 VLAN 20 PC3 à [Link]/24
VLAN 10 PC1 à [Link]/24 VLAN 20 PC4 à [Link]/24
VLAN 10 PC2 à [Link]/24 VLAN 20 PC5 à [Link]/24
Voici l’exemple de configuration du PC0
Teste de la configuration.
Donc si tout se passe bien, votre PC0 devrait être capable de pinger seulement PC1 et PC2 et
inversement.
Par contre il est incapable de pinger les PCs d’un autre vlan. Déjà parce qu’ils ne sont pas
dans la même plage IP et parce que rien ne permet la communication entre ces différents
réseaux virtuels.
La partie routage inter-vlan sera développée dans un prochain article
ROUTAGE INTER VLAN – ROUTER ON
A STICK
Mettre en place du routage inter VLAN.
Dans cet article nous nous appuierons sur la maquette ci dessous. Le routage inter vlan se
fera sur le routeur R1.
Cet article sera en quelque sorte la suite de celui-ci :
[Link]
Voici la configuration du switch SW1 qui sera identique pour SW2 et SW3.
SW1>enable
SW1#configuration terminal
SW1(config)#vlan 10
SW1(config-vlan)#name LAN_BLEU
SW1(config-vlan)#vlan 20
SW1(config-vlan)#name LAN_VERT
SW1(config-vlan)#interface fastethernet 0/2
SW1(config-if)#switchport access vlan 10
SW1(config-if)#interface fastethernet 0/3
SW1(config-if)#switchport access vlan 20
SW1(config-if)#interface fastethernet 0/1
SW1(config-if)#switchport mode trunk
Voici maintenant la configuration du switch SW4
Switch>enable
Switch#configure terminal
SW1(config)#vlan 10
SW1(config-vlan#name LAN_BLEU
SW1(config-vlan#vlan 20
SW1(config-vlan#name LAN_VERT
Switch(config#interface range fastEthernet 0/1-4
Switch(config-if-range)#switchport mode trunk
Passons à présent à la partie principale : « La configuration du router. »
Nous activons tout d’abord l’interface physique fa0/0
Router>enable
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Nous allons créer une interface virtuelle pour le VLAN 10
Router(config-if)#interface fastEthernet 0/0.1
Nous modifions l’encapsulation en dot1Q et nous la taguons sur le VLAN 10
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip address [Link] [Link]
Nous faisons la même commande pour le vlan 20
Router(config-subif)#interface fastEthernet 0/0.2
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip address [Link] [Link]
Nous pouvons afficher la configuration des interfaces avec la commande :
Router# show ip interface brief
Configurons à présent l’adresse IP d’un PC du vlan 10
Configurons à présent l’adresse IP d’un PC du VLAN 20
La default gateway représente l’adresse IP configurée sur l’interface virtuelle du routeur.
C’est notre passerelle pour sortir vers d’autres réseaux.
Dans notre maquette :
Les PCs dans le VLAN 10 auront une IP et une gateway en 192.168.10.X
Les PCs dans le VLAN 20 auront une IP et une gateway en 192.168.20.X
Sur un PC du vlan 10 nous allons pinger un PC du vlan 20
Si vous vous posez la question :
« Pourquoi le premier ping de passe pas ? »