Ci-dessous, les différences entre deux révisions de la page.
wiki:reseau:mini_tp_formation:vlan_separations [2018/07/27 14:52] abracastoral |
wiki:reseau:mini_tp_formation:vlan_separations [2020/06/27 18:16] |
||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
- | ====== Les VLANs ====== | ||
- | <WRAP center round info 90%> | ||
- | Si vous avez bien compris ce qu'est un LAN, vous ne devriez pas avoir trop de difficultés à comprendre ce qui va suivre. Cependant n' | ||
- | </ | ||
- | |||
- | ===== Deux LANs physiques ===== | ||
- | |||
- | Bon admettons que pour X raisons, on veuille séparer un seul LAN, en deux, par exemple pour limiter la diffusion et empêcher certains appareils de communiquer entre eux. La solution la plus simple, c'est de prendre d' | ||
- | |||
- | C'est ce que je vous invite donc à faire : | ||
- | * réalisez la configuration décrite dans le mini TP : | ||
- | * Puis débrancher le lien entre les deux switchs | ||
- | * Relancer le test de connectivité avec la commande '' | ||
- | |||
- | Bon, ok ça ne fonctionne plus, rien d' | ||
- | |||
- | On a donc deux LANs physiques : il sont séparés de manière physique. | ||
- | |||
- | Mais ça coûte quand même assez cher : deux switchs pour deux LANs, si on en voulait un troisième il nous faudrait un troisième switch. | ||
- | |||
- | C'est pour ça que les Virtual LAN existent ! | ||
- | |||
- | ===== Deux LANs virtuels ===== | ||
- | |||
- | |||
- | Vous allez donc brancher vos **deux PCs sur un seul switch**, vérifiez que la connectivité fonctionne à l'aide de '' | ||
- | < | ||
- | (config)# vlan 2 | ||
- | (config-vlan)# | ||
- | (config)# vlan 3 | ||
- | (config-vlan)# | ||
- | (config)# | ||
- | </ | ||
- | |||
- | <WRAP center round important 60%> | ||
- | Pour cette partie vous devez brancher les deux PCs sur le même switch : bah oui on va économiser un switch, en faisant tout de même deux LANs séparés | ||
- | |||
- | Mais alors comment faire pour relier plusieurs switchs : rendez-vous dans le TP suivant quand vous aurez fini celui-ci ! | ||
- | </ | ||
- | |||
- | Maintenant, sur une interface (que l'on notera interface X) sur laquelle est branchée un PC : | ||
- | < | ||
- | (config)# interface NOM_INTERFACE | ||
- | (config-interface)# | ||
- | (config-interface)# | ||
- | </ | ||
- | |||
- | Sur une autre interface (que l'on notera interface U) sur laquelle est branchée un PC : | ||
- | < | ||
- | (config)# interface NOM_AUTRE_INTERFACE | ||
- | (config-interface)# | ||
- | (config-interface)# | ||
- | </ | ||
- | |||
- | Vous pouvez maintenant tester la connexion entre les deux PCs et constater que cela ne fonctionne plus. | ||
- | |||
- | Ce que l'on a fait, c'est dire : l' | ||
- | De même pour l' | ||
- | |||
- | La commande '' | ||
- | |||
- | Vous pouvez d' | ||
- | < | ||
- | # show mac-address table | ||
- | </ | ||
- | |||
- | Vous devriez voir, à la fin de chaque ligne, un champ du type : '' | ||
- | |||
- | Maintenant si vous voulez de nouveau être dans le même LAN ou VLAN (car du point de vue de votre PC, vous ne voyez pas que c'est le même switch), il vous suffit de mettre les deux interfaces dans le même vlan (je vous laisse le faire et vérifier que cela fonctionne). | ||
- | |||
- | <wrap em>Bravo vous avez découvert l' |