Les VLANs (Virtual Local Area Network)
Le VTP (VLAN Trunking protocol)
Qu'est que le VTP
Il permet de diffuser la déclaration des VLANs pour les ports trunk sur l'ensemble du réseau
en réalisant une administration centralisée de ceux-ci. Ce protocole est propriétaire CISCO.
Il fonctionne avec une architecture client-serveur.
Mode de fonctionnement
Les matériels peuvent être en mode :
- Server : Il est associé à un domaine VTP. La déclaration des VLANs s'effectue sur le serveur.
Il tient à jour la liste des VLANs déclarés et la diffuse à l'ensemble des clients.
- Client : Il est associé à un domaine VTP. Il reçoit la liste des VLANs, il la propage aux autres
clients auxquels il est connecté et met à jour sa propre liste.
- Transparent : Il est associé à aucun domaine VTP. Sa liste de VLAN est locale et n'est pas
mis à jour lorsqu'il reçoit une trame VTP. Cependant il propage les listes de VLAN qu'il reçoit.
Paramètres
- VTP password : il est possible d'indiquer un mot de passe sur le serveur pour le domain
VTP. Dans ce casn les clients ne peuvent se mettre à jour que s'ils ont le même mot de passe.
Ceci permet de déjouer les attaques consistant pour un pirate à se faire passer pour le VTP
serveur.
Exemples de configuration
Configuration du serveur :
Switch1# vlan database
Switch1 (vlan)# vtp domain monDomain
Switch1 (vlan)# vtp passwd monMotDePasse
Switch1 (vlan)# vtp mode server
Switch1 (vlan)# exit
Configuration du client:
Switch2# vlan database
Switch2 (vlan)# vtp domain monDomain
Switch2 (vlan)# vtp passwd monMotDePasse
Switch2 (vlan)# vtp mode client
Switch2 (vlan)# exit