Finger in the net
Blog d'administration réseau
Generic selectors
Exact matches only
Search in title
Search in content
Created by potrace 1.10, written by Peter Selinger 2001-2011

Le routage Inter-VLAN

Finger In The Net

Notre réseau local est maintenant cloisonné par plusieurs vlan. Sauf que ces vlan on besoin de communiquer avec l’extérieur. Pour se faire, nous avons mettre en place du routage inter-vlan.

Un VLAN = un réseau IP

Exemple : VLAN 10 = 192.168.10.0/24.

Si un ordinateur veut échanger avec une adresse IP qui ne fait pas partie de son réseau, il devra passer par sa passerelle par défaut (gateway en anglais). Qui va nous permettre de faire communiquer plusieurs réseaux différents ? Un routeur !!

Notre routeur va donc porter toutes les passerelles par défaut de nos VLANs.

Il existe 3 méthodes pour faire communiquer deux VLANs :

  • la méthode préhistorique
  • la méthode Router On a Stick (ROAS)
  • la méthode Switch Virtual Interface (SVI)
CHAPITRE 1 :

La méthode préhistorique

Présentation

Le routage Inter-VLAN 1

Notre routeur va servir à faire du routage inter-VLAN.

Pour faire du routage inter-VLAN, il faut qu’il soit dans tous les VLANs à la fois.

Nous allons donc lui mettre une patte physique dans chaque VLAN :

  • si nous avons 3 VLANs , il faudra réserver 3 ports sur notre switch et 3 ports sur notre routeur
  • si nous avons 500 VLANs, il faudra réserver 500 ports sur notre switch et 500 ports sur notre routeur.

Configuration du Switch

SWE_01(config)# interface FastEthernet 0/1
SWE_01(config-if)# descrpition VERS_RO_01_FA_01
SWE_01(config-if)# switchport mode access
SWE_01(config-if)# switchport access VLAN 10
SWE_01(config-if)# exit

SWE_01(config)# interface FastEthernet 0/2
SWE_01(config-if)# descrpition VERS_RO_01_FA_02
SWE_01(config-if)# switchport mode access
SWE_01(config-if)# switchport access VLAN 20
SWE_01(config-if)# exit

SWE_01(config)# interface FastEthernet 0/3
SWE_01(config-if)# descrpition VERS_RO_01_FA_03
SWE_01(config-if)# switchport mode access
SWE_01(config-if)# switchport access VLAN 30
SWE_01(config-if)# exit

Configuration du Routeur

RO_01(config)# interface FastEthernet 0/1
RO_01(config-if)# description VLAN_SECRETAIRE
RO_01(config-if)# ip address 192.168.10.254 255.255.255.0
RO_01(config-if)# encapsulation dot1q 10
RO_01(config-if)# no shutdown
RO_01(config-if)# exit

RO_01(config)# interface FastEthernet 0/2
RO_01(config-if)# description VLAN_BOSS
RO_01(config-if)# ip address 192.168.20.254 255.255.255.0
RO_01(config-if)# encapsulation dot1q 20
RO_01(config-if)# no shutdown 
RO_01(config-if)# exit

RO_01(config)# interface FastEthernet 0/3
RO_01(config-if)# description VLAN_VENDEUR
RO_01(config-if)# ip address 192.168.30.254 255.255.255.0
RO_01(config-if)# encapsulation dot1q 30
RO_01(config-if)# no shutdown 
RO_01(config-if)# exit

Conclusion

Cette méthode est complètement obsolète, mais il est important de savoir qu’elle existe !

CHAPITRE 2 :

Le routage inter-VLAN Router On A Stick (ROAS)

Présentation

Le routage Inter-VLAN 2

Un VLAN = une interface physique sur notre routeur, c’est impensable…

Alors il fallait trouver une solution pour pallier à ça ! La solution ? Les “sous-interfaces” !!!

Router(config)# interface FastEthernet 0/0.?
<0-4294967295> FastEthernet interface number

Nous pouvons donc créer 4 294 967 295 sous-interfaces soit 4,2 milliards de possibilités ! Chaque sous-interface peut se configurer comme une interface normale ! On peut donc leur appliquer la même configuration vue plus haut. La configuration de notre switch va aussi changer. Le port d’interconnexion devrait être configuré en trunk.

Configuration du Switch

SWE_01(config)# interface FastEthernet 0/24
SWE_01(config-if)# description TRUNK_VERS_RO_01
SWE_01(config-if)# switchport mode trunk
SWE_01(config-if)# switchport trunk encapsulation dot1q

Configuration du Routeur

RO_01(config)# interface FastEthernet 0/0
RO_01(config-if)# description VERS_SWE_01
RO_01(config-if)# no shutdown
RO_01(config-if)# exit

RO_01(config)# interface FastEthernet 0/0.10
RO_01(config-subif)# description VLAN_SECRETAIRE
RO_01(config-subif)# ip address 192.168.10.254 255.255.255.0
RO_01(config-subif)# encapsulation dot1q 10
RO_01(config-subif)# exit

RO_01(config)# interface FastEthernet 0/0.20
RO_01(config-subif)# description VLAN_BOSS
RO_01(config-subif)# ip address 192.168.20.254 255.255.255.0
RO_01(config-subif)# encapsulation dot1q 20
RO_01(config-subif)# exit

RO_01(config)# interface FastEthernet 0/0.30
RO_01(config-subif)# description VLAN_VENDEUR
RO_01(config-subif)# ip address 192.168.30.254 255.255.255.0
RO_01(config-subif)# encapsulation dot1q 30
RO_01(config-subif)# exit

Exercice Packet Tracer

CHAPITRE 3 :

Le routage inter-VLAN Switch Virtual Interface (SVI)

Architecture

Le routage Inter-VLAN 4

Activer le routage sur le switch

SWC_01(config)# ip routing

Configurer le port d'interconnexion

SWC_01(config)# interface FastEthernet 0/1
SWC_01(config-if)# description VERS_SWITCH_SWE_01
SWC_01(config-if)# switchport mode trunk
SWC_01(config-if)# switchport trunk encapsulation dot1q

Configurer les interfaces vlan

SWC_01(config)# interface VLAN 10
SWC_01(config-vlan)# description VLAN_SECRETAIRE
SWC_01(config-vlan)# ip address 192.168.10.254 255.255.255.0
SWC_01(config-vlan)# exit

SWC_01(config)# interface VLAN 20
SWC_01(config-vlan)# description VLAN_BOSS
SWC_01(config-vlan)# ip address 192.168.20.254 255.255.255.0
SWC_01(config-vlan)# exit

SWC_01(config)# interface VLAN 30
SWC_01(config-vlan)# description VLAN_VENDEUR
SWC_01(config-vlan)# ip address 192.168.30.254 255.255.255.0
SWC_01(config-vlan)# exit

Exercice Packet Tracer

Conclusion

Comparatif des routages inter-vlan

Privilégiez le routage SVI !!!

Sur le même thème :

Noël NICOLAS

Expert Réseau
11 ans d’expérience
CCNP Routing and Switching
Fondateur du site FingerInTheNet

Comments (3)

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.

19 + 14 =