IUT Aix en Provence Dept.

R&T Module Rseaux

Anne 2007-2008

VLAN Routage inter-VLAN

J.L.Damoiseaux / Dpt R&T

-1-

1.

Prliminaire

Soit la topologie suivante :

VLAN 10 VLAN 20

PC0

PC1

o lon a
Interface PC1 PC2 Adresse IP 10.10.10.100 / 16 10.10.20.100 / 16

Mettez en uvre cette topologie, et assurez vous que lon puisse bien faire un ping entre PC1 et PC2.

2.

Configuration de vlans

Nous allons maintenant crer deux vlans. Sur le switch la configuration des vlans devra respecter le tableau suivant :
Ports affects au VLAN10 1,2,3,4 Ports affects au VLAN20 5,6,7,8 Autres Ports dsactivs

Pour cela, nous allons nous connecter sur le switch en mode console et rentrer les commandes suivantes1 :
switch switch switch switch switch switch switch switch switch switch switch switch etc > enable # vlan database (vlan) # vlan 10 (vlan) # vlan 20 (vlan) # exit # configure terminal (config)# interface range fa0/1 4 (config-if)# switchport mode access (config-if)# switchport access vlan 10 (config-if)# no shutdown (config-if)# exit (config)# interface range fa0/5 8

Noubliez pas de dsactiver tout les autres ports !!! Au moyen de la commande sh vlan, vrifiez ltat de vos vlans

O certains vont dcouvrir les bienfaits de la commande range J.L.Damoiseaux / Dpt R&T

-2-

Que saffiche il ?

Branchez PC1 et PC2 dans le mme vlan, et vrifiez quun ping entre les deux PCs fonctionne. Branchez PC1 dans le vlan 10 et PC2 dans le vlan 20, et vrifiez quun ping entre les deux PCs ne fonctionne pas. Dplacez lun des PCs sur lun des ports dsactivs, et vrifiez que le port ne "monte" pas ?

3.

Routage inter vlans

On complte la topologie prcdente par l'adjonction d'un routeur une interface dans chaque vlan:

f a0/0

f a0/1

VLAN 10

VLAN 20

PC0

PC1

et o lon a au niveau du plan d'adressage

Interface PC1 PC2 fa0/0 fa0/1 Adresse IP 10.10.10.100 / 24 10.10.20.100 / 24 10.10.10.1 / 24 10.10.20.1 / 24

Nous allons donc maintenant configurer les deux interfaces du routeur afin que chacune dentre elles prennent en charge le trafic li un vlan.
routeur routeur routeur routeur routeur (config)#interface FastEthernet0/0 (config-if)# encapsulation dot1Q 10 (config-if)# ip address 10.10.10.1 255.255.255.0 (config-if)# no shutdown (config-if)# exit
-3-

J.L.Damoiseaux / Dpt R&T

routeur routeur routeur routeur routeur

(config)#interface FastEthernet0/1 (config-if)# encapsulation dot1Q 20 (config-if)# ip address 10.10.20.1 255.255.255.0 (config-if)# no shutdown (config-if)# exit

Essayer de faire un ping entre PC1 et PC2. Le ping a-t-il russi ? Si l'on avait beaucoup de vlans, cette solution serait-elle envisageable ? Justifiez votre rponse.

4.

Routage inter vlans avec un lien 802.1q

Cette partie nest possible que si vous avez accs un routeur dont l'IOS supporte le protocole 802.1q. Notre topologie devient donc
Routeur

fa0/0 Trunk

port n9

Switch

PC1

PC2

La configuration de notre switch devra lgrement changer puisque un lien de type 802.1q devra tre cr entre le routeur et le commutateur. Ce lien appel port trunk sera situ sur le neuvime port du commutateur. Pour cela, saisissez en mode console les commandes suivantes :
switch switch switch switch # configure terminal (config)#int fa0/9 (config-if)# switchport mode trunk (config-if)# no shutdown

Continuez ensuite par la configuration du routeur. Il va tre ncessaire de dfaire ce que l'on a configur l'tape prcdente, puis de dfinir des sous-interfaces (une par vlan) sur linterface fa0/0 (celle qui sera relie au commutateur) afin que chacune de ces sous-interfaces prennent en charge le trafic li un vlan.
routeur # configure terminal routeur (config)#interface FastEthernet0/1 routeur (config-if)# no ip address
J.L.Damoiseaux / Dpt R&T -4-

routeur (config-if)# shutdown routeur (config-if)# exit routeur routeur routeur routeur routeur routeur routeur routeur routeur routeur routeur routeur routeur routeur (config)#interface FastEthernet0/0 (config-if)# no ip address (config-if)# no shutdown (config-if)# exit (config)#interface FastEthernet0/0.1 (config-if)# encapsulation dot1Q 10 (config-if)# ip address 10.10.10.1 255.255.255.0 (config-if)# no shutdown (config-if)# exit (config)#interface FastEthernet0/0.2 (config-if)# encapsulation dot1Q 20 (config-if)# ip address 10.10.20.1 255.255.255.0 (config-if)# no shutdown (config-if)# exit

Essayer de faire un ping entre PC1 et PC2. Le ping a-t-il russi ? Sur votre PC, capturez les trames en provenance ou destination de celui-ci. Ces trames sont-elles tiquetes ? Sur quelle partie du rseau ces trames seront-elles tiquetes ?

Pour les plus motivs, je peux vous donner un concentrateur et un cd knoppix2. Ainsi vous
pourrez capturer les trames sur le port trunk et voir ce fameux tiquetage.

5.

Simulation du routage inter-vlan

Routeur_G Routeur_D

La topologie mettre en place la topologie est la suivante :

Trunk

Switch_G

Switch_D

PC1_VLAN10

PC1_VLAN20

PC2_VLAN10

PC2_VLAN20

o le schma dadressage est donn par le tableau suivant :

2

Nos drivers window ne grent pas les trames 802.1q, d'o la ncessit de passer par knoppix. J.L.Damoiseaux / Dpt R&T

-5-

Interface PC1_VLAN10 PC2_VLAN10 PC1_VLAN20 PC2_VLAN20 Interface Router_G connecte au VLAN 10 Interface Router_G connecte au Router_D Interface Router_D connecte au VLAN 20 Interface Router_D connecte au Router_G

Adresse IP 192.168.10.1 / 24 192.168.10.2 / 24 192.168.20.1 / 24 192.168.20.2 / 24 192.168.10.251 / 24 192.168.30.1 / 30 192.168.20.251 / 24 192.168.30.2 / 30

o la configuration des deux switchs sera identique et devra respecter le tableau suivant :
Ports affects au VLAN10 1,2,3,4 Ports affects au VLAN20 5,6,7,8 Port Trunk 9 en 802.1q Autres Ports dsactivs

o le protocole de routage sera au choix OSPF ou RIP. a) Lors dun ping du PC1_VLAN10 vers le PC2_VLAN10, crire la liste des quipements emprunts successivement par le paquet ICMP . . . . . . . Lors dun ping du PC1_VLAN10 vers le PC1_VLAN20, crire la liste des quipements emprunts successivement par le paquet ICMP . . . . . . .

b)

J.L.Damoiseaux / Dpt R&T

-6-