INSTALLATION D UN VLAN TRUNK

Transcription

1 INSTALLATION D UN VLAN TRUNK Domingues Almeida Nicolas 06/02/

2 Table des matières Introduction pour prochain TP sur les routeurs :... 3 Schéma réseau du TP actuel sur le Trunk... 4 Objectif... 4 Introduction du TP actuel Rappelons d abord le principe d un Vlan... 5 Un trunk, qu est-ce que c est?... 5 Les types de trames... 5 Le protocole 802.1Q :... 6 Le marquage (Tag) :... 6 Procédure d installation Définir les Vlan 20 et Associer les ports à leur Vlan... 7 Installer un Vlan trunk... 8 Fiche de validation... 9 TP Avec Switch HP procurve Domingues Almeida Nicolas 2

3 Introduction pour le prochain TP sur les routeurs Cas n 1 Même adresses Vlan 10 Switch Routeur Vlan 20 Les deux vlan ont donc les même adresses réseau et donc le routeur ne peut faire de route car pour en faire il faut que les postes soit dans différents réseaux. CAS n 2 Adresse Ip différentes Vlan 10 Vlan 20 Trunk Routeur Vlan 10 Vlan 20 Dans ce cas la les Switch ont des adresses différentes et donc le routeur peut faire du routage entre les deux Switch sans oublier qu il faut un trunk entre ces 2 Switch c est donc le trunk qui va être étudié dans le compte rendu d aujourd hui Domingues Almeida Nicolas 3

4 Schéma réseau du TP actuel sur le Trunk Objectif L objectif est d installer et de comprendre le vlan Trunk entre 2 Switch en associant les postes sur les ports 2 des différent Switch (pc1 et pc4) dans le même Vlan 20 et que les postes sur les ports 4 des même Switch (pc2 et pc3) au Vlan 30. Domingues Almeida Nicolas 4

5 Introduction du TP actuel Rappelons d abord le principe d un Vlan : C est donc une segmentation du réseau et donc regrouper les éléments du réseau. Les VLAN a pour but d'émuler un réseau local physiquement contigu alors qu'il est géographiquement dispersé et ont été imaginés pour faire cohabiter des réseaux logiques sur un réseau physique partagé. Un trunk, qu est-ce que c est? Un trunk est un lien entre deux équipements, le plus souvent entre deux switch, configuré de telle sorte que l on peut y faire circuler des trames Ethernet modifiées comportant des informations relatives au VLAN sur lequel elles transitent. Le but de notre TP est donc que le trafic du VLAN20 puisse circuler sur le VLAN20 de l autre Switch et idem pour le VLAN30. Afin que celà soit possible, il faut configurer la liaison entre les deux switch en «trunk» ou plus précisément configurer une encapsulation des trames lorsqu elles transitent sur le lien de sorte que le switch qui la reçoit peut ensuite la relayer dans le bon VLAN. Quand on parle d encapsulation on parle donc de protocoles, ils en existent donc 2 pour l encapsulation de la trame d un trunk : ISL (Inter Switch Link) qui est un protocole propriétaire Cisco qui tend à disparaître. dot1q (IEEE 802.1Q) le protocole standard défini par l IEEE. Les types de trames : La norme définit trois types de trames : - les trames non étiquetées - les trames étiquetées (tagged frame) - les trames étiquetées par une priorité (priority-tagged frame) Une trame non étiquetées est une trame qui ne contient aucune information sur son appartenance à un Vlan. Domingues Almeida Nicolas 5

6 Une trame étiquetée est une trame qui contient une entête supplémentaire. Cet entête modifie le format standard d une trame. Le protocole 802.1Q : C est un Protocole qui marque (tag) les trames en modifiant l en tête Mac de la trame il ajoute donc aussi à cet entête un identifiant de Vlan qui permet rapidement au commutateur d associer la trame à un Vlan sans consulter ses tables Le champ VID (Vlan id) est le champ de 12 bit qui sert donc à identifier le Vlan auquel appartient la trame et il est possible de coder 4094 Vlan avec ce champ. Si la valeur est 0 alors il n y a pas de vlan. Le marquage (Tag) : Pour savoir à quel VLAN appartient telle ou telle trame il est nécessaire de les repérer. C'est le rôle du marquage ou étiquetage de trames qui attribue à chaque trame un code d'identification VLAN unique. Le marquage peut être Domingues Almeida Nicolas 6

7 Procédure d installation Après avoir affecté un nom aux 2 Switch on doit donc paramétrer les deux VLAN (20 et 30) Définir les Vlan 20 et 30 Switch_1# vlan database Switch_1(vlan)# vlan 20 name service1 Switch_1(vlan)# vlan 30 name service2 Switch_1(vlan)# exit Pour vérifier si la configuration a bien été effectuée on tape : Switch_1# show vlan (on doit voir vlan 1,20 et 30) On doit effectuer la même procédure pour le 2ème Switch (Switch_02) Associer les ports à leur Vlan : Il faut donc associer les ports 2 des Switch reliant le PC 1 et PC4 au Vlan 20 puis les ports 4 des Switch reliant les postes PC2 et PC3 au vlan 30. Exemple avec un port: Switch_1#conf t Switch_1(config)# int fa 0/2 Switch_1(config-if)# switch access vlan 20 Switch_1(config-if)# no shutdown Switch_1(config)# exit Les ping entre les différent Vlan ne fonctionne pas ce qui est normal car on relier les ports au différent vlan. Pour vérifier les interfaces : Switch_1# show interface switchport Domingues Almeida Nicolas 7

8 Installer un Vlan trunk On passe donc à l installation de l interconnexion des deux Switch dans ce cas la on va utiliser le port 11 comme port qui laissera passer des trames tag sur les deux Switch (relié par un câble croisé) on parle donc de port taguées. Switch_1#conf t Switch_1(config)# int fa 0/11 Switch_1(config-if)# switchport mode trunk Switch_1#(config-if)# no shutdown Switch_1(config)# exit On effectue la même opération pour le Switch 2 Enfin on test la connectivité des vlan est on remarque que tout à bien été paramétré le poste PC1 ping le poste Pc4 mais pas les 2 autre. Domingues Almeida Nicolas 8

9 Avec Switch HP procurve 2510 L administration pour les Vlan et trunk sur un Switch HP est un peu différent c est pour cela que j ai mis quelque commande qui change de celle du Switch Cisco Création du VLAN 20 avec l'étiquette info (par exemple) : SUPERSWITCH> enable --> passage en mode manager. SUPERSWITCH #config --> passage en mode configuration. SUPERSWITCH (config)# vlan 20 --> identifiant du vlan. SUPERSWITCH (vlan-10)# name info --> nom du vlan. SUPERSWITCH (vlan-10)#write memory --> sauvegarde des modifications. SUPERSWITCH (vlan-10)#exit --> quitter le mode choisie. Assignation des ports aux VLANS : SUPERSWITCH > enable --> passage en mode privilégié. SUPERSWITCH #config --> passage en mode configuration. SUPERSWITCH (config) # vlan 20 --> configuration du vlan 10. SUPERSWITCH (vlan-10)# tagged 11 --> port taggés. SUPERSWITCH vlan-10)# untagged > port détaggés. SUPERSWITCH (vlan-10)# write memory --> sauvegarde des modifications. SUPERSWITCH (vlan-10)# exit --> quitter le mode choisie. Pour tagger un port on utilisé donc tagged «le num du/des ports» et pour les ports non taggés on utilise untagged «le num du/des ports». Donc en conclusion : Port tagged : sert à relier du matériel administrable. Port untagged : pour relier des ordinateurs ou tout autre matériel non administrable. Domingues Almeida Nicolas 9

10 Fiche de validation Objectif : faire communiquer plusieurs postes entre eux mais en interdisant certain postes de communiquer. Technique : segmentation par vlan et Trunk entre les 2 Switch Test à la fin de la manipulation : Communication entre le PC1 et PC4 : OK Communication entre le PC3 et PC2 : OK La communication entre le PC1 et le poste PC2 est NONok La communication entre le PC2 est le poste PC4 est NONok Conclusion de l installation : Tout à bien été paramétré les postes son dans le bon Vlan et ne peuvent que communiquer avec le poste dans leur même vlan c'està-dire que le trunk à bien été réalisé aussi. Domingues Almeida Nicolas 10