Les VLAN
Pourquoi segmenter, ports d'accès et de liaison, l'étiquette 802.1Q, le VLAN natif et le routage entre VLAN par sous-interfaces ou commutateur de niveau 3.
- 30 cartes
- 6 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Les chiffres
- Sur le schéma
- Mises en situation
Quelques cartes du deck
VLAN : de quoi s'agit-il ?
Voir la réponse
Réseau local virtuel : un groupe de ports d'un ou plusieurs commutateurs qui forme son propre domaine de diffusion, séparé des autres.
Une diffusion émise dans un VLAN n'atteint que les ports de ce VLAN. Chaque VLAN reçoit en général son propre sous-réseau IP.
Pourquoi découpe-t-on en VLAN le réseau plat d'une entreprise de 300 postes ?
- Pour réduire les domaines de diffusion et isoler les services
- Pour doubler le débit de chaque port en séparant le trafic des services
- Pour que les services se joignent entre eux sans passer par un routeur
- Pour chiffrer le trafic de chaque service sur les câbles de l'entreprise
Voir la réponse
Pour réduire les domaines de diffusion et isoler les services
Chaque diffusion (ARP, DHCP…) atteint tous les postes d'un même domaine : à 300 postes, c'est du bruit pour tous et une large surface d'attaque. Les VLAN coupent ce domaine par service sans recâbler. Ils ne chiffrent rien, et il faut ensuite un routeur pour passer d'un service à l'autre.
Sur un commutateur Cisco, la commande switchport mode suivie de … fixe un port d'accès, et suivie de … un port de liaison.
Voir la réponse
Sur un commutateur Cisco, la commande switchport mode suivie de access fixe un port d'accès, et suivie de trunk un port de liaison.
Pour un port d'accès,
switchport access vlan 20choisit ensuite son VLAN ; pour une liaison,switchport trunk allowed vlan 10,20choisit ceux qu'elle laisse passer.