Router des paquets entre diffrents Vlans

I.
II. III. A. B. C. IV. A. B.

Sommaire
Introduction ..................................................................................................................................... 2 Configuration de Vlans ................................................................................................................ 2 Switch1 ........................................................................................................................................ 3 Switch2 ........................................................................................................................................ 4 Switch0 ........................................................................................................................................ 4 Configuration Inter-Vlans ............................................................................................................ 5 Switch0 ........................................................................................................................................ 6 Routeur ........................................................................................................................................ 6

II.

Introduction

Le but de ce cours est de vous apprendre configurer un routeur pour raliser du routage intervlans.

III. Configuration de Vlans

Voici notre schma de rseau :

2|Page

03/04/2011

Rcapitulatif des adresses IP : Nom PC1-Vlan100 PC2-Vlan100 PC1-Vlan200 PC2-Vlan200 PC1-Vlan300 PC2-Vlan200 10.10.0.2 10.20.0.1 10.20.0.2 10.30.0.1 10.30.0.2

Adresse IP 10.10.0.1 Masque

255.255.0.0 255.255.0.0 255.255.0.0 255.255.0.0 255.255.0.0 255.255.0.0

Gateway 10.10.0.254 10.10.0.254 10.20.0.254 10.20.0.254 10.30.0.254 10.30.0.254 Vlan vlan 100 vlan 100 vlan 200 vlan 200 vlan 300 vlan 300

A.

Switch1

Nous commenons par configurer le Switch1. On va lui donner un nom, on va lui dire de ne pas rsoudre les noms (commandes "no ip domain-lookup"), et on va dclarer les Vlans :
Switch#configure terminal Enter configuration commands, one per line. Switch(config)#hostname Switch1 Switch1(config)#no ip domain-lookup Switch1(config)#vlan 100 Switch1(config-vlan)#exit Switch1(config)#vlan 200 Switch1(config-vlan)#exit End with CNTL/Z.

Nous intgrons ensuite les interfaces dans les Vlans :

Switch1(config)#interface fastEthernet 0/1 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 100 Switch1(config-if)#exit Switch1(config)#interface fastEthernet 0/2 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 200 Switch1(config-if)#exit

Et pour finir nous crons le lien trunk permettant aux Vlans dchanger entre eux.
Switch1(config)#interface fastEthernet 0/24 Switch1(config-if)#switchport mode trunk Switch1(config-if)#switchport trunk native vlan 1 Switch1(config-if)#switchport trunk allowed vlan 100 Switch1(config-if)#switchport trunk allowed vlan add 200

3|Page

03/04/2011

B.

Switch2

Nous continuons ensuite avec le switch2 :

Switch#configure terminal Enter configuration commands, one per line. Switch(config)#hostname Switch2 Switch2(config)#no ip domain-lookup Switch2(config)#vlan 100 Switch2(config-vlan)#exit Switch2(config)#vlan 300 Switch2(config-vlan)#exit End with CNTL/Z.

Nous intgrons ensuite les interfaces dans les Vlans :

Switch2(config)#interface fastEthernet 0/1 Switch2(config-if)#switchport mode access Switch2(config-if)#switchport access vlan 300 Switch2(config-if)#exit Switch2(config)#interface fastEthernet 0/2 Switch2(config-if)#switchport mode access Switch2(config-if)#switchport access vlan 100 Switch2(config-if)#exit

Et pour finir nous crons le lien trunk permettant aux Vlans dchanger entre eux.
Switch2(config)#interface fastEthernet 0/24 Switch2(config-if)#switchport mode trunk Switch2(config-if)#switchport trunk native vlan 1 Switch2(config-if)#switchport trunk allowed vlan 100 Switch2(config-if)#switchport trunk allowed vlan add 300

C.

Switch0

Pour finir nous configurons le Switch0, qui est notre switch central.
Switch#configure terminal Enter configuration commands, one per line. Switch(config)#hostname Switch0 Switch0(config)#no ip domain-lookup Switch0(config)#vlan 100 Switch0(config-vlan)#exit Switch0(config)#vlan 200 Switch0(config-vlan)#exit Switch0(config)#vlan 300 Switch0(config-vlan)#exit End with CNTL/Z.

4|Page

03/04/2011

Nous intgrons ensuite les interfaces dans les Vlans :

Switch0(config)#interface fastEthernet 0/1 Switch0(config-if)#switchport mode access Switch0(config-if)#switchport access vlan 200 Switch0(config-if)#exit Switch0(config)#interface fastEthernet 0/2 Switch0(config-if)#switchport mode access Switch0(config-if)#switchport access vlan 300 Switch0(config-if)#exit

Et nous configurons les 2 ports qui nous servent de lien trunk.

Switch0(config)#interface fastEthernet 0/22 Switch0(config-if)#switchport mode trunk Switch0(config-if)#switchport trunk native vlan 1 Switch0(config-if)#switchport trunk allowed vlan 100 Switch0(config-if)#switchport trunk allowed vlan add 200 Switch0(config-if)#exit Switch0(config)#interface fastEthernet 0/23 Switch0(config-if)#switchport mode trunk Switch0(config-if)#switchport trunk native vlan 1 Switch0(config-if)#switchport trunk allowed vlan 100 Switch0(config-if)#switchport trunk allowed vlan add 300 Switch0(config-if)#exit

Si nous ralisons quelques tests, nous pouvons observer que :

PC1-Vlan100 vers PC2-VLAN100 fonctionne bien PC1-Vlan200 vers PC2-VLAN200 fonctionne bien PC1-Vlan300 vers PC2-VLAN300 fonctionne bien
Mais nous observons aussi que les ping entre les PCs qui ne sont pas dans le mme vlan ne fonctionnent pas.

IV. Configuration Inter-Vlans

Pour que les machines puissent se pinger entre elles, mme si elles ne font pas partie du mme vlan, il faut ajouter un routeur. Ne pouvant pas utiliser un cble par vlan qui serait trop encombrant et trop onreux suivant le nombre de vlan, nous utilisons la place le routeur Inter-vlans. Le routage inter-vlans consiste faire passer tous les vlans dans un seul lien via un lien trunk connect des sous-interfaces sur notre routeur en dclarant le vlan auquel elles appartiennent.

5|Page

03/04/2011

Voici notre nouveau plan rseau :

A.

Switch0

Nous commenons par configurer un lien trunk sur notre Switch0 :

Switch0(config)#interface fastEthernet 0/24 Switch0(config-if)#switchport mode trunk Switch0(config-if)#switchport trunk native vlan 1 Switch0(config-if)#switchport trunk allowed vlan 100 Switch0(config-if)#switchport trunk allowed vlan add 200 Switch0(config-if)#switchport trunk allowed vlan add 300 Switch0(config-if)#exit

B.

Routeur

Nous nous attaquons ensuite la configuration de notre routeur : Nous configurons son nom et on lui dsactive la rsolution de nom.
Router#configure terminal Enter configuration commands, one per line. Router(config)#hostname Routeur Routeur(config)#no ip domain-lookup End with CNTL/Z.

6|Page

03/04/2011

On active ensuite linterface fastethernet 0/0

Routeur(config)#interface fastEthernet 0/0 Routeur(config-if)#no shutdown Routeur(config-if)#exit

On dclare la premire sous-interface :

Routeur(config)#interface fastEthernet 0/0.100

Nous dclarons ensuite le type dencapsulation trunk ainsi que le Vlan :

Routeur(config-subif)#encapsulation dot1Q 100

Et nous terminons par la configuration de ladresse IP et lactivation de la sous-interface :

Routeur(config-subif)#ip address 10.10.0.254 255.255.0.0 Routeur(config-subif)#no shutdown Routeur(config-subif)#exit

Nous refaisons la mme chose pour les deux autres Vlans :

Routeur(config)#interface fastEthernet 0/0.200 Routeur(config-subif)#encapsulation dot1Q 200 Routeur(config-subif)#ip address 10.20.0.254 255.255.0.0 Routeur(config-subif)#no shutdown Routeur(config-subif)#exit Routeur(config)#interface fastEthernet 0/0.300 Routeur(config-subif)#encapsulation dot1Q 300 Routeur(config-subif)#ip address 10.30.0.254 255.255.0.0 Routeur(config-subif)#no shutdown Routeur(config-subif)#exit

Si nous recommenons nos test, nous pouvons observer que : PC1-Vlan100 vers PC2-VLAN100 fonctionne bien PC1-Vlan200 vers PC2-VLAN200 fonctionne bien PC1-Vlan300 vers PC2-VLAN300 fonctionne bien Comme prcdemment, mais que les ping entre Vlans fonctionnent aussi, par exemple : PC1-Vlan100 vers PC1-VLAN200 fonctionne bien PC1-Vlan200 vers PC1-VLAN300 fonctionne bien PC2-Vlan300 vers PC1-VLAN100 fonctionne bien Vous pouvez tlcharger le fichier Packet tracert en cliquant sur le lien ci-dessous :

Download

7|Page

03/04/2011