Les liens Trunk : Présentation et configuration
Les objectifs pédagogiques de cette leçon sont :
Trunk = Tronc en anglais
Pour faire simple, un port trunk :
Nous avons l’architecture suivante :
Nous voulons que :
Bon bah essayons plusieurs méthodes :
Test 01 : Je ne configure pas le port FastEthernet 0/8 du SWITCH_01 et du SWITCH_02.
Résultat : Ces derniers seront dans le VLAN 1. Les VLANs 10,20 et 30 ne pourront pas utiliser ce port.
Test 02 : Je mets le port FastEthernet 0/8 du SWITCH_01 et du SWITCH_02 dans le VLAN 10,
Résultat : les VLANs 20 et 30 ne pourront pas utiliser ce port.
Test 03 : Je mets le port FastEthernet 0/8 du SWITCH_01 et du SWITCH_02 dans le VLAN 20,
Résultat : les VLANs 10 et 30 ne pourront pas utiliser ce port.
Test 04 : Je mets le port FastEthernet 0/8 du SWITCH_01 et du SWITCH_02 dans le VLAN 30,
Résultat : les VLANs 10 et 20 ne pourront pas utiliser ce port.
Nous pouvons voir qu’il nous faut quelque chose de supplémentaire pour faire fonctionner tout ça !
Ce qu’il faut c’est un lien trunk !
Pour mettre en place un lien trunk, il existe deux protocoles :
ISL (Inter-Switch Link)
IEEE 802.1Q
ISL = Inter-Switch Link
ISL encapsule chaque trame entre un header (en-tête) de 26 octets et un trailer (en-queue) de 4 octets.
L’institut IEEE a sorti une norme afin que tous les équipements réseau de marques différentes puissent échanger leurs informations VLAN. Cisco privilégie la norme IEEE 802.1Q et abandonne son protocole ISL. Ce protocole n’est plus implémenté dans les nouveaux équipements réseau Cisco. Toutes trames qui transitent par un lien trunk ISL vont être encapsulées (il n’y a pas de notions de VLAN natif).
Le protocole 802.1Q :
Ce protocole va ajouter un Tag 802.1Q juste après les adresses MAC destination et source de nos trames.
Le protocole IEEE 802.1q ajoute un tag sur chaque trame sauf sur les trames appartenant au VLAN natif ! Si un port trunks utilisant ce protocole normalisé reçoit une trame non taguée, il en déduit que cette trame fait partie du VLAN natif.
Le VLAN natif par défaut est le VLAN 1.
Mais pourquoi l’IEEE a-t-il créé le VLAN natif ?
Il y a fort longtemps, l’utilisation d’un hub était courante. Ils pouvaient être placés sur une liaison trunk. Les utilisateurs finals connectés sur ces hubs recevaient des trames 802.1q et ne les comprenez pas… S’ils font partie du VLAN natif, la trame n’est pas taguée et devient compréhensible par les utilisateurs finals.
Depuis la sortie de Windows XP, les utilisateurs finals comprennent les trames 802.1q sans tenir compte du marquage VLAN. Le VLAN natif reste important vu que les trames non taguées reçues par un port trunk 802.1q vont être placé dans le VLAN natif.
Imaginez un cas de figure :
Toutes nos trames générées par nos switchs (CDP, LLDP, DTP) vont donc être placées dans notre VLAN client (pas cool niveau sécurité). Il est donc fortement conseillé de créer un VLAN réservé au VLAN natif.
Sw(config)# interface FastEthernet 0/24 Sw(config-if)# description VERS_SWITCH_001 Sw(config-if)# switchport mode trunk Sw(config-if)# switchport trunk encapsulation dot1q
Si la ligne contenant “dot1q” ne passe pas, ce n’est pas grave. Cela veux dire que le protocole ISL n’existe plus pour le Switch
Cette configuration est à mettre sur tous les ports d’interconnexion SWITCH < > SWITCH.
Pour configurer un port en mode trunk, il est important de voir comment un port est configuré par défaut. Si on allume un switch pour la première fois et qu’on fait un “show running-configuration“, nous pouvons voir ceci :
Interface FastEthernet 0/1 ! Interface FastEthernet 0/2 ! etc.
A priori, nos ports n’ont aucune configuration, sauf que nos équipements n’affichent pas les paramètres par défaut. S’ils les affichaient, nous verrions :
Interface FastEthernet 0/1 switchport mode dynamic auto switchport trunk encapsulation negotiate switchport trunk native VLAN 1 switchport trunk allowed VLAN all switchport access VLAN 1 ! Interface FastEthernet 0/2 ect.
Une interface switch peut prendre 3 modes :
Le mode access est détaillé dans l’article VLAN; Le mode trunk est détaillé dans le sous-chapitre “Manuel”; le mode dynamic est détaillé dans le sous-chapitre “Dynamic Trunking Protocol”
Mettre un port en mode trunk :
Switch(config-if)# switchport mode trunkIl faut que les deux ports de la liaison trunk soient en mode trunk.
DTP = Dynamic Trunking Protocol
Mettre un port en mode dynamic :
Switch(config-if)# switchport mode dynamic [ auto | desirable ]Si le port d’en face est configuré en mode manuel, il va se mettre dans le même mode.
Il existe deux modes dynamic :
On peut donc en conclure le tableau suivant :
Pour le désactiver :
switch(config-if)# switchport nonegotiate Par défaut, tous les VLANs sont autorisés à transiter sur notre lien trunk.
Afin de sécuriser notre réseau, nous pouvons autoriser uniquement les VLANs que nous souhaitons.
Exemple : Nous voulons autoriser les VLANs de 10 à 20 et de 40 à 50.
Switch(config-if)# switchport trunk allowed vlan 10-20, 40-50ou
Switch(config-if)# switchport trunk allowed VLAN 10-50 Switch(config-if)# switchport trunk allowed VLAN remove 21-39
(Ne concerne que le protocole 802.1q)
Comme expliqué plus haut, il est conseillé de créer un VLAN spécialement pour le VLAN natif.
Nous allons voir comment faire :
Switch(config)# VLAN 3 Switch(config-VLAN)# name NATIVE Switch(config-VLAN)# exit Switch(config)# interface GigaBitEthernet 0/1 Switch(config-if)# switchport trunk native VLAN 3
Toutes les trames non taguées seront donc placées dans le VLAN 3 par le port trunk de réception.
Nous avons vu qu’il est possible d’utiliser les protocoles ISL et 802.1q pour mettre en place un lien trunk.
Sw(config-if)# switchport trunk encap [ isl | dot1q | negotiate ]Par défaut, tous nos ports sont en mode negotiate. Si les deux ports de notre liaison sont en mode negotiate et que nos deux équipements supportent les deux protocoles, ISL sera choisi… Il est donc important de choisir, soi-même, sont protocole trunk.
Configuration de ISL
Switch(config-if)# switchport trunk encapsulation islConfiguration de 802.1q
Switch(config-if)# switchport trunk encapsulation dot1q Vérifier l’état de nos ports :
Switch# show interfaces FastEthernet 0/1 switchport
Sur l’image ci-dessus, nous pouvons voir que :
Switch# show interfaces trunk
Port Mode Encapsulation Status Native vlan
Fa0/24 on 802.1q trunking 1
Port Vlans allowed on trunk
Fa0/24 1-4094
Port Vlans allowed and active in management domain
Fa0/24 1,10,20,30
Port Vlans in spanning tree forwarding state and not pruned
Fa0/24 1,10,20,30La ligne “operational mode” s’est donc mis en mode trunk
Merci de votre soutien et de votre fidélité ! Ce site existe grâce à vous et je ne vous remercierais jamais assez !
Expert Réseau
11 ans d’expérience
CCNP Routing and Switching
Fondateur du site FingerInTheNet
CURSUS DE FORMATION
Comments (5)
Excellent ! Félicitations.
1 – Je suis un peu confus sur la longeur de l’ISL trailer. Le schéma indique à la fois CRC (36 bits) et 4 octets (32 bits). Le texte au-dessus du schéma indique 24 bits. Est-ce que les 3 chiffres sont bons ?
2 – Ça serait tres pertinent de montrer le résulat de “show interface … trunk”.
3 – Ça serait pertinent d’expliquer l’effet de VTP Pruning sur les Vlans (“spanning tree forwarding state and not pruned”).
Merci Bon tuto, pour faire un peu de refresh de connaissance que l’on a tendance a oublier. Merci pour cela.
Avec grand plaisir 🙂
Bonjour,
Une petite erreur semble s’être glissé dans l’article :
“Il existe deux modes dynamic :
1. Auto
2. Auto”
Je crois que le second doit être 2. Desirable ?
Sinon le site est vraiment super pour réviser, continuez comme ça !
Je corrige l’erreur dans la soirée 🙂
Merci pour ton retour !
Pour information, nous sommes entrain de préparer un ebook de révision pour l’examen CCNA 😉 il devrait sortir dans 2 mois !