Storm control = Contrôle des tempêtes Tempête = Trames circulant indéfiniment sur le réseau = DoS (Deny of Service) pour qu’il y ait une tempête, il faut qu’il y ait une boucle sur notre réseau et que celle-ci soit active (Spanning-tree désactivé ou mal configuré). Le but de cet article est de se protéger de ces tempêtes.
Nous venons de voir les protocoles HSRP et VRRP. Ces protocoles nous permettent d’avoir une redondance réseau de niveau 3. CISCO à créer le protocole GLBP afin de faire de l’équilibrage de charge cliente dynamique ! Génial non ?
Le protocole VRRP fonctionne exactement comme le protocole HSRP , vous devez donc voir l’article HSRP avant d’aller plus loin. Ce protocole n’est présent que dans la certification CCNP SWITCH 300-115.
Le protocole HSRP est basé sur le modèle Actif / Passif. Cela veut dire qu’il n’y aura qu’un seul routeur en mode “Actif” et les autres routeurs en mode …
Le FHRP va permettre d’avoir une passerelle par défaut “Virtuel”. Cette adresse IP va être associée à une adresse MAC virtuelle. Ces deux paramètres vont être hébergés par un de nos routeurs.
Imaginons que nous avons un réseau de desserte composé de 500 Switchs. Vous voulez créer un nouveau vlan. Vous devez donc passer sur les 500 équipements actifs afin de créer ce vlan dans leurs Vlan database. Pourquoi pas se tourner vers un protocole d’apprentissage dynamique de vlan ? Le protocole VTP cisco est né !
L’EtherChannel permet de regrouper (agréger) plusieurs ports pour n’en faire qu’un seul. L’expression “Agrégat de lien” revient souvent dans le jargon technique français (Agrégation = Regrouper des éléments). Sachant qu’un bon croquis vaut mieux qu’un long discours, rentrons directement dans le sujet :
BPDU = Bridge Protocol Data Unit Les trames BPDU sont des trames générées par le protocole Spanning-Tree. Le BPDUGuard permet d’ignorer toutes les trames BPDU reçues sur un port utilisant le PortFast.
Lorsqu’on connecte un équipement sur un Switch CISCO , le port va clignoter pendant 30s en “Orange” avant de passer au “VERT”. Pourquoi ? À cause du protocole Spanning Tree Le protocole Spanning-tree va donc vérifier si cette connexion ne va pas créer une boucle dans notre réseau.
Rapid-PVST+ = Protocole RSTP + Protocole PVST+ Le protocole RPVST+ fonctionne exactement comme le protocole PVST+ sauf qu’il se base sur le protocole RSTP, donc met 6 secondes au lieu de 50 secondes afin de mettre à jour sa topologie Spanning Tree.
