Interconnexion Des Réseaux
<< Routage Inter-VLAN >>
École Supérieure Polytechnique (ESP) de Dakar,
2019
Intervenant: Abdou DIOP
[Link] 1
Partie Commutateur
Lors de l'utilisation du modèle de routage existant
pour le routage inter-VLAN, assurez-vous que les
ports de commutateur se connectant aux interfaces
de routeur sont configurés sur les VLAN corrects, Si
un port de commutateur n'est pas configuré pour le
bon VLAN, les périphériques configurés sur ce VLAN
ne peuvent pas se connecter à l'interface du
routeur et sont donc incapables d'envoyer des
données à d'autres VLAN.
[Link] 2
Figure 1 : F0/4 au VLAN par défaut
Comme illustré dans la topologie de la figure 1, PC1 et l'interface G0/0 du
routeur R1 sont configurés pour figurer dans le même sous-réseau
logique, comme indiqué par leur affectation d'adresse IPv4. Cependant,
le port de commutateur F0/4 qui se connecte à l'interface G0/0 du
routeur R1 n'a pas été configuré et reste dans le VLAN par défaut, le
routeur R1 se trouvant sur un autre VLAN que PC1, ils ne sont pas en
mesure de communiquer [Link] 3
Partie Commutateur( suite)
Pour résoudre ce problème, le port F0/4 du commutateur S1 doit
être en mode d'accès (mode d'accès switchport) et attribué au
VLAN 10 (accès switchport vlan 10), Lorsque le port de
commutateur est configuré pour le mode d'accès et que le VLAN
correct lui est affecté, PC1 peut communiquer avec l'interface
G0/0 du routeur R1, ce qui lui permet d'accéder aux autres VLAN
connectés au routeur R1.
[Link] 4
Figure 2 : G0/0-F0/5 lien non trunk
La topologie de la Figure 2 illustre le modèle de routage router-on-a-stick,
Cependant, l'interface F0/5 sur le commutateur S1 n'est pas configurée
comme trunk et demeure dans le VLAN par défaut pour le port. Par
conséquent, le routeur n'est pas en mesure d'assurer le routage inter-VLAN,
car chacune de ses sous-interfaces configurées est incapable d'envoyer ou de
recevoir le trafic étiqueté VLAN.
[Link] 5
Partie Commutateur( suite)
Pour corriger ce problème, exécutez la commande en mode
de configuration d'interface switchport mode trunk sur le
port de commutateur F0/5 de S1. L'interface est alors
convertie en port trunk, ce qui permet d'établir un trunk
entre R1 et S1. Lorsque le trunk est établi avec succès, les
périphériques connectés à chacun des VLAN sont en
mesure de communiquer avec la sous-interface affectée à
leur VLAN, ce qui permet d'activer le routage inter-VLAN.
[Link] 6
Figure 4 : Sortie du commutateur
La sortie écran de la figure 4 montre les résultats de la commande show
interfaces interface-id switchport. Supposons que vous ayez lancé ces
commandes car vous suspectez que VLAN 10 n’a pas été affecté au port F0/4
du commutateur S1. La zone supérieure mise en surbrillance indique que le
port F0/4 du commutateur S1 est en mode d'accès, mais elle ne montre pas
qu'il a été directement affecté au VLAN 10. La zone inférieure mise en
surbrillance confirme que le port F0/4 est toujours défini sur le VLAN par
défaut. Les commandes show running-config et show interfaces interface-
id switchport sont utiles pour identifier les problèmes d'affectation de VLAN et
de configuration des ports
[Link] 7
Figure 5 : lien non redondant
La topologie de la Figure 5 montre que la liaison trunk entre S1 et S2 est
interrompue. Comme il n'existe aucun chemin ni connexion redondante entre les
périphériques, tous les périphériques connectés à S2 sont incapables d'atteindre
R1. Par conséquent, tous les périphériques connectés à S2 sont incapables
d'assurer le routage vers d'autres VLAN via R1.
Pour limiter le risque de perturbation du routage inter-VLAN dû à une une liaison
inter-commutateur défaillante, les liaisons redondantes et les chemins alternatifs
doivent faire partie de la conception du réseau
[Link] 8
Partie Routeur
Lors de l'activation du routage inter-VLAN sur un routeur, l'une des erreurs de
configuration les plus courantes consiste à connecter l'interface de routeur physique
au mauvais port de commutateur. L'interface du routeur se trouve alors dans le
mauvais VLAN, ce qui l'empêche d'atteindre les autres périphériques du même sous-
réseau.
Comme l'illustre la figure 6, l'interface G0/0 du routeur R1 est connectée au port F0/9
du commutateur S1. Le port de commutateur F0/9 est configuré pour le VLAN par
défaut, et non le VLAN 10, ceci empêche PC1 de communiquer avec sa passerelle par
défaut, à savoir l'interface du routeur. Par conséquent, le PC ne peut pas
communiquer avec les autres VLAN tels que VLAN 30.
[Link] 9
Figure 6 : câble non connecté au bon port
Pour corriger ce problème, connectez physiquement l'interface G0/0 du routeur
R1 au port F0/4 du commutateur S1. L'interface de routeur se trouve alors dans
le bon VLAN et autorise le routage inter-VLAN. Vous pouvez également modifier
l'affectation VLAN du port de commutateur F0/9 au VLAN 10. Ceci permet
également à PC1 de communiquer avec l'interface G0/0 du routeur R1
[Link] 10
Figure 7 : Mauvais ID de VLAN
Avec les configurations router-on-a-stick, il arrive souvent que l'ID de
VLAN attribué à la sous-interface ne soit pas correct.
Comme l'illustre la Figure 7, le routeur R1 a été configuré avec le
mauvais VLAN sur la sous-interface G0/0.10, empêchant les
périphériques configurés sur le VLAN 10 de communiquer avec la sous-
interface G0/0.10. Ces périphériques se retrouvent dans l'incapacité
d'envoyer des données à d'autres VLAN du réseau.
[Link] 11
Erreurs de Configurations des Adresses IP et
Masques de sous réseaux
Les VLAN correspondent à des sous-réseaux uniques sur le réseau. Pour que le
routage inter-VLAN fonctionne, un routeur doit être connecté à tous les VLAN, par des
interfaces physiques distinctes ou des sous-interfaces. Une adresse IP correspondant
au sous-réseau pour lequel elle est connectée doit être affectée à chaque interface ou
sous-interface. Ceci permet aux périphériques du VLAN de communiquer avec
l'interface de routeur et d'activer le routage de trafic vers d'autres VLAN connectés au
routeur.
Voici quelques erreurs courantes d'adressage IP :
[Link] 12
Figure 8 : Mauvais adresse IP coté routeur
Comme l'illustre la figure 8, le routeur R1 a été configuré avec une adresse IPv4
incorrecte sur l'interface G0/0. Ceci empêche PC1 de communiquer avec le
routeur R1 sur le VLAN 10. Pour corriger ce problème, affectez l'adresse IPv4
correcte à l'interface G0/0 du routeur R1 à l'aide de la commande ip address
[Link] [Link]. Une fois l'adresse IP correcte affectée à l'interface du
routeur, le PC1 peut utiliser cette dernière comme passerelle par défaut pour
accéder à d'autres VLAN
[Link] 13
Figure 9 : Mauvais adresse IP coté PC1
Dans la figure 9, PC1 a été configuré avec une adresse IPv4
incorrecte pour le sous-réseau associé à VLAN 10. Ceci empêche
PC1 de communiquer avec le routeur R1 sur le VLAN 10. Pour
corriger ce problème, affectez l'adresse IPv4 correcte à PC1.
Selon le type de PC utilisé, les détails de configuration peuvent
être différents
[Link] 14
Figure 10 : Mauvais masque de sous réseau coté PC1
Dans la Figure 10, le PC1 a été configuré avec un masque de sous-réseau
incorrect. Selon le masque de sous-réseau configuré pour PC1, PC1 se trouve sur
le réseau [Link]. Il en résulte que PC1 calcule que PC3, dont l'adresse IPv4 est
[Link], se trouve dans le même sous-réseau que lui. Par conséquent, le PC1
ne transmet pas le trafic destiné au PC3 à l'interface G0/0 du routeur R1. Ce trafic
n'atteint donc jamais le PC3. Pour corriger ce problème, changez le masque de
sous-réseau sur PC1 en [Link]. Selon le type de PC utilisé, les détails de
configuration peuvent être différents
[Link] 15
Routage inter-vlan au moyen d’interface virtuelle de
commutateurs
De nombreux utilisateurs se trouvent sur des VLAN séparés, dont chacun constitue généralement
un sous-réseau distinct. Par conséquent, il est logique de configurer les commutateurs de
distribution en tant que passerelles de couche 3 pour les utilisateurs de chaque VLAN de
commutateur d'accès. Cela implique que chaque commutateur de distribution doit avoir des
adresses IP qui correspondent à chaque VLAN de commutateur d'accès. Cela peut être réalisé en
utilisant des interfaces virtuelles de commutateur (SVI) et les ports routés.
Les ports de couche 3 (routés) sont généralement implémentés entre la couche de distribution et
la couche principale.
L'architecture réseau représentée ne dépend pas de Spanning Tree, car il n'existe pas de boucles
physiques dans la portion de couche 2 de la topologie
[Link] 16
Figure 11: Routage au moyen d’interface SVI
Une interface SVI est une interface virtuelle configurée dans un commutateur
multicouche, comme illustré dans la figure 11, une interface SVI peut être créée pour
chaque VLAN existant sur le commutateur, une interface SVI est considérée comme
virtuelle, car aucun port physique n'est dédié à l'interface. Elle peut assurer les mêmes
fonctions pour le VLAN qu'une interface de routeur et peut être configurée à peu près de
la même manière (adresse IP, listes de contrôle d'accès d'entrée et de sortie, etc.).
L'interface SVI du VLAN assure le traitement de couche 3 des paquets vers ou depuis tous
les ports de commutateur associés à ce VLAN.
[Link] 17
Routage inter-vlan au moyen de ports
routés
Un port routé est un port physique qui fait office d'interface sur un routeur.
Contrairement à un port d'accès, un port routé n'est pas associé à un VLAN
spécifique. Un port routé se comporte comme une interface de routeur normale.
De plus, comme la fonctionnalité de couche 2 a été supprimée, les protocoles de
couche 2, tels que STP, ne fonctionnent pas sur une interface routée. Cependant,
certains protocoles, tels que LACP et EtherChannel, fonctionnent au niveau de la
couche 3.
[Link] 18
Figure 12 : port routé
Contrairement aux routeurs Cisco IOS, les ports routés sur un commutateur Cisco IOS ne
prennent pas en charge les sous-interfaces.
[Link] 19