TP sur les VLANs. 2) Manipulation de capture de trames : sans vlan, le flux ARP est retransmis sur tous les ports

Transcription

1 TP sur les VLANs A Avec un seul switch 1) Connectez plusieurs stations sur un même switch a. Les stations doivent appartenir au deux sous-réseaux IP distincts suivants : / 24 et / 24 b. A partir d une station d un des sous-réseaux, envoyer un requête ping à destination d une station de l autre sous-réseau. c. La requête ping aboutit-elle? Pourquoi 2) Manipulation de capture de trames : sans vlan, le flux ARP est retransmis sur tous les ports 3) Mettez toutes les stations sur le même sous-réseau IP /24 et répétez 1) b. 4) Création des VLAN et association des ports a. Connectez-vous au port console du switch b. Suivez le script suivant : Switch#configure terminal Switch(config)#hostname Commutateur Commutateur(config)#exit ###### création des VLAN ####### vlan database Commutateur(vlan)# Commutateur(vlan)#vlan 2 name Gestion VLAN 2 added: Name: Gestion Commutateur(vlan)#exit APPLY completed. Exiting... #### VLAN 2 créé, nommé Gestion

2 show vlan brief VLAN Name Status Ports default active Fa0/1, Fa0/2, Fa0/3, Fa0/4, Fa0/5, Fa0/6, Fa0/7, Fa0/8, Fa0/9, Fa0/10, Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/21, Fa0/22, Fa0/23, Fa0/24 2 Gestion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active vlan database Commutateur(vlan)#vlan 3 VLAN 3 added: Name: VLAN0003 Commutateur(vlan)#exit APPLY completed. Exiting... ##### VLAN 3 créé, nommé par défaut VLAN0003 ##### sh vlan brief VLAN Name Status Ports default active Fa0/1, Fa0/2, Fa0/3, Fa0/4, Fa0/5, Fa0/6, Fa0/7, Fa0/8, Fa0/9, Fa0/10, Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/21, Fa0/22, Fa0/23, Fa0/24 2 Gestion active 3 VLAN0003 active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active

3 ###### Association des ports aux VLANs ####### conf t. Commutateur(config)#interface fastethernet 0/10 Commutateur(config-if)#interface fastethernet 0/11 Commutateur(config-if)#interface fastethernet 0/12 Commutateur(config-if)#interface fastethernet 0/13 Commutateur(config-if)#interface fastethernet 0/14 Commutateur(config-if)#interface fastethernet 0/15 Commutateur(config-if)#interface fastethernet 0/16 Commutateur(config-if)#interface fastethernet 0/17 Commutateur(config-if)#interface fastethernet 0/183 Commutateur(config-if)#interface fastethernet 0/19 Commutateur(config-if)#interface fastethernet 0/20 Commutateur(config-if)#exit Commutateur(config)#exit ###### vérification ####### show Vlan brief VLAN Name Status Ports default active Fa0/1, Fa0/2, Fa0/3, Fa0/4, Fa0/5, Fa0/6, Fa0/7, Fa0/8, Fa0/9, Fa0/21, Fa0/22, Fa0/23, Fa0/24 2 Gestion active Fa0/10, Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15 3 VLAN0003 active Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/ fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active

4 5) Pingez la station connectée au port 10 à partir de la station connectée sur le port 1 a. L opération réussit-elle? 6) Associez à chaque VLAN un sous-réseau B Avec 2 switchs ( trunking de VLANs) 1) Solution pour interconnecter plusieurs switchs avec des VLANs a. Choisir un port appartenant à un VLAN et connecter le à un port appartenant AU MEME VLAN sur un autre switch b. Répetez l opération pour chaque VLAN c. Quel est l inconvénient d une telle métode? 2) Meilleure solution : le trunk a. Suivez le script suivant : ######### Parametrage d'un port trunk ######### Switch#conf t Switch(config)#int FastEthernet 0/1 Switch(config-if)#switchport? access Set access mode characteristics of the interface mode Set trunking mode of the interface multi Set characteristics when in multi-vlan mode priority Set 802.1p priorities trunk Set trunking characteristics of the interface voice Voice appliance attributes Switch(config-if)#switchport mode? access Set trunking mode to ACCESS unconditionally multi Set trunking mode to multi-vlan mode trunk Set trunking mode to TRUNK unconditionally Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk? allowed Set allowed VLAN characteristics when interface is in trunking mode encapsulation Set trunking encapsulation when interface is in trunking mode native Set trunking native characteristics when interface is in

5 pruning trunking mode Set pruning VLAN characteristics when interface is in trunking mode Switch(config-if)#switchport trunk encapsulation dot1q #### vérification ######### Switch#sh int fa0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q Negotiation of Trunking: Disabled Access Mode VLAN: 0 ((Inactive)) Trunking Native Mode VLAN: 1 (default) Trunking VLANs Enabled: ALL Trunking VLANs Active: 1-3 Pruning VLANs Enabled: Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none Appliance trust: none Switch# ##### trunk sur l'autre commutateur #### conf t Commutateur(config)#in FastEthernet 0/1 Commutateur(config-if)#switchport mode trunk Commutateur(config-if)#switchport trunk encapsulation dot1q Commutateur(config-if)# sh int fa0/1 switchport Name: Fa0/1

6 Switchport: Enabled Administrative mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q Negotiation of Trunking: Disabled Access Mode VLAN: 0 ((Inactive)) Trunking Native Mode VLAN: 1 (default) Trunking VLANs Enabled: ALL Trunking VLANs Active: 1-3 Pruning VLANs Enabled: Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none Appliance trust: none PC( ) -> ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms PC( ) -> ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms Commutateur(config)#int FastEthernet 0/1 Commutateur(config-if)#int FastEthernet 0/1 Commutateur(config-if)#no switchport trunk encapsulation dot1q 02:00:01: %LINK-3-UPDOWN: Interface FastEthernet0/11, changed state to up 02:00:02: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/11, changed state to up 02:02:00: %LINK-4-ERROR: FastEthernet0/1 is experiencing errors Commutateur(config-if)#switchport trunk encapsulation isl Commutateur(config-if)# 02:02:14: %SPANTREE-2-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk FastEthernet0/1 on vlan 1.

7 02:02:14: %SPANTREE-2-BLOCK_PORT_TYPE: Blocking FastEthernet0/1 on vlan 1. Inconsistent port type.sh 02:02:15: %SYS-5-CONFIG_I: Configured from console by console run sh int Fa0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative mode: static access Operational Mode: static access Administrative Trunking Encapsulation: isl Operational Trunking Encapsulation: isl Negotiation of Trunking: Disabled Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Trunking VLANs Enabled: NONE Pruning VLANs Enabled: NONE Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none Appliance trust: none 3 ) Envoyez une requête PING à partir d une station appartenant à un VLAN différent de celui du port trunk vers une station du même VLAN sur l autre switch C Routage Inter VLAN 1) Connectez un port Ethernet du routeur sur un VLAN a. NE PAS OUBLIER DE LE PARAMETRER en fonction du sous réseau IP associé à ce VLAN 2) Connectez un autre port Ethernet à un autre VLAN et parametrez-le également 3) Envoyez un requête PING d un sous-réseau à un autre a. La requête fonctionne- t- elle?