IEEE 802.1Q

Amélioration des performances globales du réseau. A.Mazoul Réseaux informatiques Téléinformatique 5 VLAN Communication inter-VLAN Liens Trunk  Deux VLANs propagés sur deux switchs avec lien en mode trunk (étiquetage des trames, 802.1q ou ISL).  On appelle « port en mode trunk » un port pour lequel l’étiquetage des trames a été activé  Ils sont utilisés entre deux switchs ou entre un routeur et un switch  Ils peuvent être configurés pour transporter tous les VLANs, ou une

Le standard IEEE 802.1P/Q définit la manière d’inscrire une étiquette dans la trame Ethernet de manière à reconnaître l’appartenance de celle-ci à un réseau local virtuel au niveau du port d’un commutateur. J.Blanc - T MRIM - MONTAUBAN Vlan_E.doc -6- Les réseaux locaux virtuels – Cours Technologie Déc.-07 2.3.1 Structure de la trame : Champ Fonction Utilisés pour identifier le protocole de la balise insérée. Dans le cas de la Tag protocol identifier, balise 802.1Q la valeur de

Le VLAN dans lequel un switch, à la livraison se trouve Chez Cisco, c'est le VLAN 1 et il ne peut pas être changé Les protocoles CDP et les spanning tree sont associés à ce VLAN © F. Nolot 2007 Le Native VLAN C'est le VLAN associé au port trunk 802.1Q qui a la capacité de véhiculer les données marquées ou pas par un identifiant de VLAN Le Management VLAN C'est le VLAN qui est utilisé pour configurer les swicths. Maintenant, il existe le Voice VLAN 10 Le Voice VLAN La VoIP nécessite des impératifs

auquel il s'effectue : Un VLAN de niveau 1 (aussi appelés VLAN par port, en anglais Port-Based VLAN) définit un réseau virtuel en fonction des ports de raccordement sur le commutateur ; Un VLAN de niveau 2 (également appelé VLAN MAC, VLAN par adresse IEEE ou en anglais MAC Address-Based VLAN) consiste à définir un réseau virtuel en fonction des adresses MAC des stations. Ce type de VLAN est beaucoup plus souple que le VLAN par port car le réseau est indépendant de la localisation de la station ; Un

commutation et le niveau auquel il s'effectue : Un VLAN de niveau 1 (aussi appelés VLAN par port, définit un réseau virtuel en fonction des ports de raccordement sur le switch ; Un VLAN de niveau 2 (également appelé VLAN MAC, VLAN par adresse IEEE consiste à définir un réseau virtuel en fonction des adresses MAC des stations. Ce type de VLAN est beaucoup plus souple que le VLAN par port car le réseau est indépendant de la localisation de la station ; Un VLAN de niveau 3 : on distingue plusieurs

réseau virtuel en fonction des ports de raccordement sur le commutateur ; Bac Professionnel Système Électronique Numérique Page !2 sur 7 ! VLAN (Virtual Local Area Network) - Un VLAN de niveau 2 (également appelé VLAN MAC, VLAN par adresse IEEE 802.1Q ou en anglais MAC Address-Based VLAN) consiste à définir un réseau virtuel en fonction des adresses MAC des stations. Ce type de VLAN est beaucoup plus souple que le VLAN par port car le réseau est indépendant de la localisation de la station;

permet la propagation des VLANs entre plusieurs commutateurs : ainsi les machines d’un même VLAN connectées à des commutateurs différents peuvent communiquer. Dans notre cas, la liason trunk permettra le routage entre les VLANs. A l’aide de la norme 802.1Q qui permet de taguer la trame selon son appartenance au vlan. Mise en place Configuration du Switch Cisco 1. Dans un premier temps nous nous connecterons au Switch via son port série pour nous permettre d’effectuer nos réglages.

-40 à +75°C Satisfont à l’ IEC 61000-6-2 pour ITS Transport Immeuble IntelligentUsine — Traitement des Eaux — Météorologie... SWMD-H-8TPS-2GE 8x10/100Baset dont 4 POE 15,4W , 0 ou 1 100FX MM ou SM, -40°C à + 75°C Supporte 802.1x, VLAN 802.1q, QoS 802.1p, RSTP, MSTP, Alpha-Ring

à un numéro de Vlan. On dit alors que le port est tagué suivant le Vlan donné. Le switch entretien ensuite une table qui lie chaque Vlan au port associé. Le taggage des ports peut se faire de manière statique ou de manière dynamique (voir la norme 802.1q) avantages l'avantage principale du Vlan par port est qu'il permet une étanchéité maximale des Vlans. Une attaque extèrieur ne pourra se faire qu'en branchant le PC pirate sur un port taggué. Le pirate a donc besoin d'avoir accès à la machine

meilleures. Norme 802.1q (ou l'art du tag) Ici, l'idée serait d'arriver à ce que certains ports du swith puissent être assignés à plusieurs VLANs, ça fera économiser du câble (et aussi des ports sur le SWITCH). Le principe consiste à ajouter dans l'en-tête de la trame Ethernet un marqueur qui va identifier le VLAN. Il existe quelques solutions propriétaires pour réaliser ceci, mais le système s'est avéré tellement intéressant qu'une norme a été définie, il s'agit de la norme 802.1q. Alors qu'une trame