Réseaux Informatiques (RI5) Horaire de participation Mercredi en 8-9h Vendredi en h. Les VLAN

Transcription

1 N d ordre : 2 Nom : Bonesso Collège Saint Servais Prénom : Julien C.E.S.C. I.T.N. Classe : 6QTTI 2 Rue de la Pépinière, 101 Local / Machine : 239A Ordi Namur Réseaux Informatiques (RI5) Horaire de participation Mercredi en 8-9h Vendredi en h Rapport rendu Le 13/02/2015 Les VLAN Remarques:... Bonesso Julien - Institut Technique de Namur - 6QTI Page 1

2 Table des matières 1 Introduction Rappel théorique Quelques notions essentielles Définition d un VLAN Types de VLAN Level 1 Port physique (Couche 1 OSI) Level 2 Adresse MAC/Plage adresses MAC (Couche 2 OSI) Level 3 Adresse IP/Plage adresses IP Sous-réseau ou protocole (Couche 3 OSI) Level 4 Numéro port TCP (Couche 4 OSI) Avantages d un VLAN Le lien TRUNK et la trame 802.1Q La back door d un switch Schémas de l interrogation sur les VLAN Schéma manuscrit de l interrogation sur la société WebDesign Représentation sous Packet Tracer du schéma de l interrogation sur la société WebDesign Schémas de la réalisation en classe Schéma manuscrit de ma réalisation en classe Représentation sous Packet Tracer de ma réalisation en classe Reset et prise de contrôle d un switch Un switch Cisco Le switch Netgear du local Configuration du lien Trunk sur le switch Vérification des services installés Ajout d un routeur entre mes deux switchs Conclusion...12 Bonesso Julien - Institut Technique de Namur - 6QTI Page 2

3 1 Introduction Je vais tenter, dans ce rapport, de vous informer sur ce qu est un VLAN, sur le travail que l on a réalisé en classe, c est-à-dire la liaison de 2 ordinateurs à travers deux switchs et plusieurs VLAN, notamment via un schéma topologique. Je vais également tenter de vous informer sur tous les notions vues en classe par rapport aux VLAN. Ce rapport va me permettre pour finir de répondre à différentes questions que je me pose encore : - Quels sont les périphériques qui peuvent utiliser les VLAN? - Quels sont les fonctionnalités qu un switch doit avoir pour prendre en charge les VLAN? - Quelles sont les différentes façons de se connecter à l interface d un switch tant au niveau hardware que software? - A quoi sert la «Back door» d un switch? 2 Rappel théorique 2.1 Quelques notions essentielles L ID d un VLAN est son numéro d identification, pour la reconnaissance à travers deux switch par exemple, ce n est pas le nom du VLAN qui sera utilisé, mais son ID. Exemple : 1 (ID du VLAN par défaut d un switch), 10,15 Même à la création de plusieurs VLAN, les ports non-attribués appartiendront toujours au VLAN par défaut. (Souvent portant le VID n 1) Le VLAN est une technologie en standard sur un grand nombre de switchs actuels. Les VLAN se créent et l appartenance des périphériques aux différents VLAN se fait au niveau du switch, de l équipement, et pas au niveau du poste de travail. 2.2 Définition d un VLAN Virtual Local Area Network Réseau local virtuel L utilité des VLAN est grande, en voici les principales raisons: Une administration de l environnement réseau beaucoup plus simple et souple besoin de moins de switch donc de moins d administration. Une réduction du domaine de diffusion/de collision Le domaine de diffusion étant seulement dans un VLAN, celui auquel le périphérique appartient, et le domaine de collision étant seulement entre 2 ordinateurs ou périphériques. Une réduction du nombre d appareils (de switch) Nous n utilisons qu un seul switch malgré la séparation du réseau externe et interne d une entreprise grâce aux VLAN, par exemple. Nous disposons de plusieurs réseaux virtuels dans un même réseau physique, comme la traduction du mot VLAN veut si bien dire Avec un seul switch et quelques PC (et/ou serveurs) deux réseaux distincts peuvent être créés et isolés. Bonesso Julien - Institut Technique de Namur - 6QTI Page 3

4 2.3 Types de VLAN Il existe 4 types de VLAN, en fonction de leur level, leur level est leur place au niveau du modèle OSI Level 1 Port physique (Couche 1 OSI) Les VLAN de niveau 1 sont les VLAN configurés au niveau des ports physiques du switch (Couche Physique du modèle OSI), environ 90% des VLAN sont configurés sur les ports physiques. Ils sont configurables au niveau du switch et non par rapport au périphérique 1 port dans un VLAN Level 2 Adresse MAC/Plage adresses MAC (Couche 2 OSI) Les VLAN de niveau 2 sont configurés sur base de l adresse MAC du périphérique qui se connecte. Exemple : Reconnaissance par le switch de l adresse MAC d une marque de téléphone IP VLAN Téléphonie. La configuration se fait en fonction du périphérique (de son adresse MAC, et pas entièrement dans l équipement (le switch). L avantage de ce niveau est que peu importe l endroit où est connecté le périphérique (Port 1,2,3,18, ), il est attribué au bon VLAN. L inconvénient de ce niveau est que c est compliqué de fixer des règles de filtrage précises Level 3 Adresse IP/Plage adresses IP Sous-réseau ou protocole (Couche 3 OSI) Les VLAN de niveau 3 sont configurés sur base de l adresse IP du périphérique (adresse IP source) ou du type de protocole. L avantage de ce type de VLAN est la séparation des différents flux. (Ordinateurs, téléphonie sur IP, ) Le premier inconvénient de ce type de VLAN est qu il faut que le switch «réfléchisse» beaucoup pour séparer les flux au moment du transfert et donc une dégradation des performances est observable, et le second inconvénient de ce switch est le fait qu il faille du matériel haut de gamme pour ce type de séparation sur IP Level 4 Numéro port TCP (Couche 4 OSI) Les VLAN de niveau 4 sont configurés sur base de ce que le périphérique demande, sur le numéro de port TCP qu utilise une telle application. 2.4 Avantages d un VLAN Les VLAN sont avantageux à plusieurs niveaux. Au niveau des performances, un VLAN limite les domaines de diffusion (broadcast) d un réseau physique (comme cité plus haut dans la définition d un VLAN). Au niveau de la sécurité, les VLANs assure la séparation du flux d information entre les différents groupes d utilisateurs et les différentes fonctions. (Différents VLANs) Au niveau financier, un seul équipement, un seul switch, pour plusieurs réseaux. (LAN) 2.5 Le lien TRUNK et la trame 802.1Q Un lien trunk est le lien qui unit deux switchs pour qu ils utilisent tous deux les VLANs créés. Il est souvent établi sur le port 24 de chaque switch (le même port doit servir de lien trunk sur chaque switch, exemple 12 et 12) et consiste à tagger un port. Bonesso Julien - Institut Technique de Namur - 6QTI Page 4

5 - Les mêmes VLAN doivent donc être définis sur les deux switch (Même VLAN ID, le nom n a pas réellement d importance) - Le TAG 802.1Q doit être ajouté à la trame durant le transfert entre les deux switchs. Trame Ethernet basique DESTINATION SOURCE TYPE/LONG DATA CHECKSUM Extension de la trame Ethernet, ajout de 4 octets pour le type et le 802.1Q DESTINATION SOURCE TYPE 802.1Q TYPE/LONG DATA CHECKSUM Type : «0x8100» pour le protocole 802.1Q 802.1Q : Priority : La priorité du paquet (QOS) VID : Le VLAN ID, ça indique dans quel VLAN le paquet doit être transmis. Trame ARP Trame ARP 802.1Q Contient VID : 1 PRI : 4 QOS Indice de priorité 2.6 La back door d un switch BROADCAST 123ABC ARP 27 BROADCAST 123ABC 802.1Q ARP 27 Il faut savoir qu à la création des VLAN, des erreurs peuvent être commises, telles que l ajout du port d accès à la console (pour les switchs connectés via un port Ethernet) à un VLAN, ce qui empêchera l accès à cette dite console. Il y a donc une faille système créée par le constructeur permettant d aller modifier cela, si la configuration a été enregistrée, étant donné qu un switch est faîte de mémoire RAM. Bonesso Julien - Institut Technique de Namur - 6QTI Page 5

6 3 Schémas de l interrogation sur les VLAN 3.1 Schéma manuscrit de l interrogation sur la société WebDesign Bonesso Julien - Institut Technique de Namur - 6QTI Page 6

7 3.2 Représentation sous Packet Tracer du schéma de l interrogation sur la société WebDesign Bonesso Julien - Institut Technique de Namur - 6QTI Page 7

8 4 Schémas de la réalisation en classe 4.1 Schéma manuscrit de ma réalisation en classe Bonesso Julien - Institut Technique de Namur - 6QTI Page 8

9 4.2 Représentation sous Packet Tracer de ma réalisation en classe Bonesso Julien - Institut Technique de Namur - 6QTI Page 9

10 5 Reset et prise de contrôle d un switch Attention quand un port est ajouté à un VLAN plus d accès à la console!! 5.1 Un switch Cisco Pour reset un switch Cisco, il faut simplement le redémarrer pour effacer la mémoire RAM. Pour le contrôler, il faut utiliser un câble Cisco Console (Ethernet-COM) pour contrôler le switch via un terminal, pour cela il faut utiliser un logiciel tel qu HyperTerminal ou Putty. Il faut l utiliser avec les paramètres suivants (Juste pour les switchs Cisco, nous n avons été confrontés à aucune autre marque à contrôler via un terminal) : 9600 bits par seconde 8 bits de données Sans parité Bit d arrêt 1 Contrôle de flux matériel Quelques commandes de bases pour contrôler ce switch Cisco une fois dans le terminal: Pour créer un VLAN : Configure terminal Permet d entrer dans le menu de la configuration du switch Vlan 10 L ID du VLAN choisi Name «Nom» Nom qu on souhaîte donner à ce VLAN ID Pour voir les VLAN créés et les informations essentielles : Show VLAN Permet de voir les VLAN créés Pour intégrer des ports à un VLAN : Configure terminal Entrer dans le menu de configuration du switch Int FA0/1 Intégrer le port numéro un du switch Ou Int range FA0/2-10 Intégrer le range de ports de 2 à 10 Switchport access VLAN «ID VLAN» Passer un port en mode TRUNK Configure terminal Entrer dans le menu de configuration du switch Int FA0/24 Tagger le port numéro 24 du switch en tant que port de TRUNK Switchport mode TRUNK 5.2 Le switch Netgear du local 239 Dans mon groupe avec Olivier Dequinze, nous n avons eu l occasion que d utiliser un switch Cisco et le switch Netgear. Pour le reset, nous avons du utiliser le bouton Factory Defaults se trouvant à l avant du switch pendant 15 secondes (Procédures de reset exactes notées sur le serveur). Pour ce qui est du contrôle de ce switch, nous avons du changer l adresse IP de notre machine pour qu elle soit dans le même réseau que l adresse de base du switch et ensuite nous connecter sur l interface web à l aide d un simple câble Ethernet connecté sur le port n 1 de notre switch. 6 Configuration du lien Trunk sur le switch Pour configurer le lien trunk sur un switch il faut tagger le port qui sera utilisé, par exemple le port 24, et il faut faire cela sur les deux switchs qui seront utilisés, sur le même port Bonesso Julien - Institut Technique de Namur - 6QTI Page 10

11 7 Vérification des services installés Vous avez donc pu apercevoir à la page 9 ma réalisation faîte en classe représentée sur Packet Tracer. Je vous montre ici ma réalisation presque terminée, sans routeur. Je vais ici vous prouver que le PC n 2 du VLAN 10 dans le switch de gauche peut bien accéder au PC n 1 du VLAN 10 dans le switch de droite mais pas au PC n 3 qui lui est situé dans le VLAN 20 : Bonesso Julien - Institut Technique de Namur - 6QTI Page 11

12 8 Ajout d un routeur entre mes deux switchs Pour que les deux VLAN puissent se «pinger» l un l autre, et posséder un accès, nous avons dû ajouter un routeur sur un de nos switchs. Nous avons branché un câble allant du port 8 (VLAN 10) à l interface LAN du routeur, et un câble allant du port 20 (VLAN 20) à l interface WAN du routeur, ils ont pu ainsi, sans route nécessaire, avoir accès l un à l autre, même sur deux réseaux IP différents. 9 Conclusion Tout au long de ce rapport, j ai réussi à m informer sur les différentes notions concernant les VLAN et aussi à mieux comprendre celles-ci. Comme vous avez pu le voir au début de ce rapport, je me posais plusieurs questions auxquelles j ai maintenant des réponses. - Quels sont les périphériques qui peuvent utiliser les VLAN? Les VLAN peuvent être utilisés par n importe quel périphérique réseau, un téléphone, une caméra IP, un ordinateur, Les VLAN sont d ailleurs utiles pour cet aspect, isoler les différents flux de données. - Quels sont les fonctionnalités qu un switch doit avoir pour prendre en charge les VLAN? Un switch doit avoir la fonctionnalité de VLAN à un level désiré au choix, 1,2,3 ou 4, comme expliqué dans les notions théoriques, se basant sur port physique, adresse MAC, adresse IP, port TCP-IP. - Quelles sont les différentes façons de se connecter à l interface d un switch tant au niveau hardware que software? On peut se connecter à un switch soit grâce à un port COM, soit grâce à un port Ethernet au niveau hardware. Pour ce qui est du Software, on peut soit utiliser une console WEB soit, par exemple «HyperTerminal» pour pouvoir se connecter à la console de commandes d un switch. - A quoi sert la «Back door» d un switch? La «Back door» d un switch sert à pouvoir remettre un switch à zéro en cas de problème, c est une faille de sécurité volontaire du constructeur en cas de mauvaise manipulation de l utilisateur. J ai pu également grâce à ce rapport apprendre à pouvoir encore mieux utiliser Packet Tracer et les routes au niveau des routeurs, que nous avions déjà utilisées auparavant en cours, mais que je ne comprenais pas à fond. J ai aussi pu revoir toutes mes configurations IP et mes notions au niveau des passerelles par défaut des routeurs, pour l accès de l un à l autre de deux réseaux IP différents. Je pense maintenant comprendre le fonctionnement des VLAN. Voilà donc toutes les choses que le travail de recherche pour ce rapport a pu m apprendre, et j espère que, justement, grâce à mon rapport, vous en apprendrez également. Bonesso Julien - Institut Technique de Namur - 6QTI Page 12