Henda Hadil

ING/G04

TP2 : mise en œuvre du routage inter-vlan

Introduction :
Un VLAN (Virtual Local Area Network) est un réseau local virtuel qui permet de regrouper des ordinateurs ou des
périphériques en fonction de leur emplacement physique, de leur fonction ou de leur application. Il s'agit d'une méthode
efficace pour segmenter un réseau en plusieurs sous-réseaux virtuels, afin d'optimiser la gestion et la sécurité du réseau. Les
VLAN sont utilisés dans de nombreux environnements, notamment les grandes entreprises, les établissements scolaires et les
hôtels, pour faciliter la gestion du réseau et garantir une sécurité accrue. Dans cette introduction, nous allons explorer plus en
détail le concept de VLAN.

Partie 1 : création du réseau et configuration des paramètres de base des périphériques

-Planification du réseau : déterminer les besoins en matière de réseau, la topologie du réseau et les adresses IP à utiliser.

-Configuration des commutateurs : configurer les ports du commutateur qui connectent les périphériques au réseau, définir
les VLAN et assigner les ports aux VLAN appropriés.

-Configuration du routage inter-VLAN : configurer un routeur pour permettre la communication entre les VLAN. Cela peut
être réalisé à l'aide d'un routeur dédié ou en utilisant la fonction de routage intégrée dans certains commutateurs.

-Configuration des paramètres de base des périphériques : configurer les adresses IP et les paramètres de base des
périphériques pour permettre la communication sur le réseau.

-Tests et dépannage : tester la connectivité entre les périphériques, identifier les problèmes éventuels et effectuer les
ajustements nécessaires.

Ces étapes doivent être effectuées avec soin pour assurer la stabilité et la sécurité du réseau

Partie 2 : création du vlan et attribution des ports de commutateur

-Connectez-vous au commutateur à l'aide d'un câble console ou d'une connexion SSH.

-Configurez le commutateur avec une adresse IP et un nom d'hôte.

-Créez les VLAN en utilisant la commande "vlan database" ou "config t vlan".

-Attribuez des noms et des numéros de VLAN appropriés aux VLAN créés.
-Configurez les ports du commutateur pour appartenir aux VLAN appropriés en utilisant la commande "switchport access
vlan".

-Vérifiez la configuration avec la commande "show vlan" ou "show interfaces switchport".

Ces étapes varient en fonction du modèle et de la marque du commutateur réseau. Il est important de consulter la

documentation du fabricant pour obtenir des instructions spécifiques à votre modèle de commutateur .

Configuration Switch

1. Connectez-vous au commutateur en utilisant un câble console ou en utilisant une connexion Telnet ou SSH.
2. Configurez un nom d'hôte pour le commutateur en utilisant la commande suivante : hostname
NOM_DU_COMMUTATEUR.
3. Configurez une adresse IP pour le commutateur en utilisant la commande suivante : interface vlan 1 suivi de la
commande ip address ADRESSE_IP MASQUE_DE_SOUS_RESEAU.
4. Configurez une passerelle par défaut pour le commutateur en utilisant la commande suivante : ip default-gateway
ADRESSE_IP_DE_LA_PASSERELLE.
5. Configurez les ports de commutateur en attribuant les ports à des VLANs. Utilisez la commande interface
INTERFACE_NUMERO suivi de la commande switchport mode access pour configurer un port en mode d'accès
et la commande switchport access vlan NUMERO_DU_VLAN pour attribuer le port à un VLAN.
6. Configurez les ports de liaison montante (uplink) qui connectent les commutateurs entre eux en utilisant la
commande interface INTERFACE_NUMERO suivi de la commande switchport mode trunk pour configurer le port
en mode de liaison montante et la commande switchport trunk allowed vlan LISTE_DES_VLANS_AUTORISES
pour autoriser les VLANs sur le port de liaison montante.
7. Configurez les protocoles de sécurité tels que le protocole STP (Spanning Tree Protocol) pour éviter les boucles de
commutation et le protocole VTP (VLAN Trunking Protocol) pour la distribution automatique des informations
VLAN entre les commutateurs.
8. Enregistrez la configuration en cours avec la commande write memory pour sauvegarder la configuration sur le
commutateur.

Partie 3 : configuration d’un trunk 802.1Q entre les commutateurs

-Sur chaque commutateur, configurer les ports que vous souhaitez ajouter au trunk en tant que ports trunk.

interface [nom de l'interface]

switchport mode trunk

-Spécifier que le trunk doit utiliser la méthode de marquage 802.1Q.

interface [nom de l'interface]

switchport trunk encapsulation dot1q

-Configurer la même plage de VLAN sur chaque commutateur pour permettre le trafic de passer à travers le trunk.

interface [nom de l'interface]

switchport trunk allowed vlan [20,10,5]

Configurer les adresses IP pour chaque interface du routeur connectée à un commutateur. Chaque interface doit être
configurée avec une adresse IP pour le sous-réseau correspondant à chaque VLAN.

1. Activer le protocole de routage, si nécessaire. Si vous utilisez un protocole de routage tel que OSPF ou RIP pour
permettre au routeur de communiquer avec d'autres réseaux, vous devez l'activer.
2. Configurer les sous-interfaces pour chaque VLAN. Chaque sous-interface doit être configurée avec une adresse IP
correspondant au sous-réseau de chaque VLAN, ainsi qu'avec un identificateur de VLAN. Les sous-interfaces sont
créées en utilisant la commande "interface [nom de l'interface] [numéro de sous-interface]".
3. Activer le routage sur le routeur. La commande "ip routing" doit être utilisée pour activer le routage sur le routeur.
4. Configurer les tables de routage statiques ou dynamiques. Si vous utilisez des tables de routage statiques, vous
devez les configurer manuellement. Si vous utilisez des tables de routage dynamiques, vous devez configurer les
protocoles de routage pour qu'ils puissent apprendre les routes vers d'autres réseaux.
5. Tester la connectivité. Vous devez tester la connectivité entre les différents VLAN en utilisant la commande "ping".

Partie 5 : vérifier que le routage inter-vlan fonctionne

1. Vérifier que toutes les interfaces de routeur sont en ligne et fonctionnent correctement. Vous pouvez utiliser la
commande "show ip interface brief" pour afficher l'état des interfaces.
2. Vérifier que les VLAN sont configurés sur les interfaces de commutateur appropriées en utilisant la commande
"show vlan brief".
3. Vérifier que les adresses IP sont correctement configurées pour les sous-réseaux VLAN. Vous pouvez utiliser la
commande "show ip route" pour afficher la table de routage.
4. Vérifier la connectivité entre les périphériques de différents VLAN. Vous pouvez utiliser la commande "ping" pour
tester la connectivité entre les adresses IP des différents VLAN.