8/14/2019 Configurer Des Reseau Locaux Virtuals
1/20
Configurer des rseauxlocaux virtuels
Biyadi Mohamed
WWW.RESEAUMAROC.COM
EMAIL : [email protected]
http://www.reseaumaroc.com/http://www.reseaumaroc.com/8/14/2019 Configurer Des Reseau Locaux Virtuals
2/20
Quest-ce quun VLAN ?
Un VLAN (Virtual Local Area Network ouRseau Local Virtuel) est un rseau
local regroupant un ensemble demachines de faon logique et nonphysique. En effet dans un rseau local
la communication entre les diffrentesmachines est rgie par l'architecturephysique.
8/14/2019 Configurer Des Reseau Locaux Virtuals
3/20
Quest-ce quun VLAN ?
Grce aux rseaux virtuels, il est possiblede s'affranchir des limitations de
l'architecture physique (gographiques,d'adressage, ...) en dfinissant unesegmentation logique base sur un
regroupement de machines grce descritres(adresses MAC, numros de port, protocole,etc.)
http://www.commentcamarche.net/contents/pc/cartres.php3http://www.commentcamarche.net/contents/internet/port.php3http://www.commentcamarche.net/contents/internet/protocol.php3http://www.commentcamarche.net/contents/internet/protocol.php3http://www.commentcamarche.net/contents/internet/port.php3http://www.commentcamarche.net/contents/pc/cartres.php38/14/2019 Configurer Des Reseau Locaux Virtuals
4/20
Quest-ce quun VLAN ?
8/14/2019 Configurer Des Reseau Locaux Virtuals
5/20
Objectifs des VLAN Faciliter la gestion des postes;
Supprimer la possibilit de communication
entre certaines parties du rseau, scurisdes domaines;
Regrouper les utilisateurs et
ressources qui communiquent le plusindpendamment de leur emplacement;
8/14/2019 Configurer Des Reseau Locaux Virtuals
6/20
Objectifs des VLAN Modifications logiques ou gographiques
facilites et gres via une consoled'administration plutt que changer descbles dans une armoire de brassage;
Limiter l'effet des inondations debroadcasts
Partage possible d'une mme ressourcepar plusieurs VLAN
8/14/2019 Configurer Des Reseau Locaux Virtuals
7/20
Objectifs des VLAN Regroupe de personnes,dpartement
ou service;
Mettre en place plusieurs rseauxlocaux virtuels sur un seul LANphysique;
Administration plus aise quuneadministration de niveau 3 (routage)
8/14/2019 Configurer Des Reseau Locaux Virtuals
8/20
Les types de VLAN par port = VLAN de niveau 1 (physique), est obtenu en
associant chaque port du commutateur un VLAN particulier.
par adresse MAC = VLAN de niveau 2 est constitu en associantles adresses MAC des stations chaque VLAN.
par sous-rseau = VLAN de niveau 3, il utilise les adresses IPsources uniquement avec des protocoles routables.
..
8/14/2019 Configurer Des Reseau Locaux Virtuals
9/20
8/14/2019 Configurer Des Reseau Locaux Virtuals
10/20
VLAN par port(statique)
Un VLAN par port : VLAN de niveau 1 (physique), est obtenuen associant chaque port du commutateur un VLAN particulier.
Cette solution est simple : mise en oeuvre par les constructeursdes lapparition des commutateurs Les VLAN par port manquent de souplesse, tout dplacementdune station ncessite une reconfiguration des ports Toutes les stations relies sur un port par lintermdiaire dunmme concentrateur, appartiennent au mme VLAN.
8/14/2019 Configurer Des Reseau Locaux Virtuals
11/20
VLAN par adresse physique Un VLAN par adresse MAC, ou VLAN de niveau 2 est
constitue en associant les adresses MAC des stationsa chaque VLAN.
Permet une indpendance de la localisation. Unemachine peut tre dplace, son adresse physique nechangeant pas, il est inutile de reconfigurer le VLAN.
Les VLAN configurable avec ladresse MAC sont bienadaptes a lutilisation de stations portables.
8/14/2019 Configurer Des Reseau Locaux Virtuals
12/20
VLAN par adresse physique La configuration peut savrer fastidieuse : elle
ncessite une table de correspondance VLAN, MACcontenant toutes les adresses MAC des machines delentreprise, depuis cette table doit trepartage/propage sur tous les commutateurs
8/14/2019 Configurer Des Reseau Locaux Virtuals
13/20
VLAN par sous-rseau IP sous-rseau IP galement appel VLAN de niveau 3,
un VLAN par sous rseau utilise les adresses IP.
Un rseau virtuel est associe chaque sous rseauIP.
Les commutateurs apprennent la configuration et ilest possible de changer une station de place sansreconfigurer le VLAN
8/14/2019 Configurer Des Reseau Locaux Virtuals
14/20
Configuration de VLANCommande Buttape1
switch # vlandatabase Entrez au mode de configuration VLAN.
tape2
switch(vlan)#vlan vlan_id
Ajoutez Ethernet VLAN.
tape
3
switch(vlan)#
exitCette commande permet d'enregistrer la
configuration des VLANs, qui se trouve dans lefichier vlan.dat dans la mmoire
tape4
switch # showvlannamevlan_name
Vrifiez la configuration VLAN.
8/14/2019 Configurer Des Reseau Locaux Virtuals
15/20
Configuration de VLAN(exemple)
Illustration 1: Rseau de test pour VLAN
8/14/2019 Configurer Des Reseau Locaux Virtuals
16/20
Configuration de VLAN(exemple)
La table ci-dessous montre l'appartenance des machines auxVLAN.
VLAN 2Pc1 172.16.1.11
Pc2 172.16.1.12Pc5 172.16.1.14 VLAN 3Pc3 172.16.2.11 Intrus (VLAN3)
Pc4 172.16.1.13(ou172.16.2.13)
8/14/2019 Configurer Des Reseau Locaux Virtuals
17/20
Configuration de VLAN(exemple)
Sur une switche VLAN, on distingue des ports d'accs et des ports trunk .
Un port d'accs va vers une station d'utilisateur
Les ports trunk servent tendre les VLAN travers plusieursswitches. Dans une premire tape, nous aimerions configurerles ports d'accs du switch sw_lan_A avec deux VLAN:
VLAN 2 comprenant les ports eth1 et eth2
VLAN 3 comprenant le port eth3
Le VLAN 1 ayant souvent un signification particulire (notammentpour Cisco), nos VLAN sont numrots partir de 2.
8/14/2019 Configurer Des Reseau Locaux Virtuals
18/20
Configuration de VLAN(exemple)
A titre d'illustration, regardons les commandes ncessaires sisw_lan_A tait un switch Cisco:
sw_lan_A#vlan database
sw_lan_A(vlan)#vlan 2sw_lan_A(vlan)#vlan 3sw_lan_A(vlan)#exitsw_lan_A#config terminal
Les quatre premires commandes crent les deux VLAN2 et 3. Ensuite, chacune des interfaces est configure commeport d'accs et assigne au VLAN correspondant.
8/14/2019 Configurer Des Reseau Locaux Virtuals
19/20
Configuration de VLAN(exemple)
sw_lan_A(config)#interface ethernet 0/1sw_lan_A(config-if)#switchport access vlan 2sw_lan_A(config-if)#exit
sw_lan_A(config)#interface ethernet 0/2sw_lan_A(config-if)#switchport access vlan 2sw_lan_A(config-if)#exitsw_lan_A(config)#interface ethernet 0/3
sw_lan_A(config-if)#switchport access vlan 3sw_lan_A(config-if)#exitsw_lan_A(config)#
8/14/2019 Configurer Des Reseau Locaux Virtuals
20/20
Suppression de VLAN.
Supprimez toutes les informations VLAN existantes en supprimant :
le fichier de base de donnes VLAN (vlan.dat) de la mmoire. le fichier de configuration sauvegard startup-config.
Rechargez le commutateur