Exercices supplémentaires sur les VLANs
Maîtriser la procédure d’assignation d’un port à un VLAN est une compétence déterminante pour les administrateurs réseau. L’apprentissage de cette procédure se fait progressivement en commençant par des configurations simples pour finalement maîtriser des contextes réalistes et plus complexes. Nous allons maintenant nous entraîner à augmenter graduellement le nombre de ports pour nous familiariser avec des scénarios plus proches de la réalité. De plus, nous aborderons l’anticipation des besoins futurs en prévoyant également les VLANs sur les ports aujourd’hui inutilisés. Pour faciliter cette tâche, nous tirerons parti d’une commande spéciale qui permet de modifier plusieurs interfaces réseau simultanément, offrant ainsi un gain de temps considérable et une gestion plus efficace des VLANs.
Préparatifs
Avant d’assigner tout port à un VLAN, il est nécessaire d’ajouter les VLAN dans la base de données du commutateur. Pour rappel, il est vivement recommandé que tous les switch d’un réseau local possède la même vlan database. Cette recommandation est d’autant plus importante que le nombre de switch se multiplient sur le réseau. De plus, nous verrons par la suite le mode trunk, où il sera absolument nécessaire d’établir des liens spéciaux permettant aux switch de collaborer.
L’assignation de plusieurs ports à un VLAN
La gestion efficace des réseaux nécessite souvent des ajustements rapides et la capacité de travailler avec plusieurs interfaces réseau simultanément. Cisco propose une solution pratique et rapide pour les administrateurs réseau en proposant une commande qui permet de modifier plusieurs interfaces réseau en même temps. Cette commande puissante et polyvalente facilite grandement la configuration et la maintenance des VLAN sur de nombreux ports.
Pour assigner un vlan à plusieurs interfaces réseau :
Switch(config)#interface range [type_dinterface] [numero_debut]-[numero_fin]
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan [vlan_id]
Pour utiliser ces commandes :
- Entrez dans la configuration global
- À l’aide de la commande
interface range [type_dinterface] [numero_debut]-[numero_fin]
, en remplaçanttype_dinterface
par le type d’interface (fast ou gig), etnumero_debut
par le numéro de la première interface à configurer etnumero_fin
par le numéro de la dernière à configurer. La syntaxe pour choisir plusieurs interfaces réseau est semblable à celle de Word lorsque vous souhaitez imprimer plusieurs pages. - Ensuite, comme vu précédemment, tapez
switchport mode access
afin de reconfigurer l’interface réseau pour qu’elle soit explicitement définie en mode access. - Enfin, comme vu auparavant, tapez
switchport access vlan [vlan_id]
, en remplaçantvlan_id
par le numéro de vlan que vous souhaitez assigner.
Exemple d’utilisation des commandes :
Switch(config)#interface fastEthernet 0/0-7
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Exercice 1
- Téléchargez cette simulation Packet Tracer
- Cliquez sur le Switch, ouvrez l’onglet CLI
- Configurez la base de données des VLAN
- Ajoutez le VLAN-10 et le VLAN-20
- Avec l’aide de la commande
interface range
- Assignez les ports fastEthernet de 1 à 12 au VLAN-10
- Assignez les ports fastEthernet de 13 à 24 au VLAN-20
- Effectuez un test de connectivité entre le PC4 et le PC5, celui-ci doit fonctionner.
ping 10.0.10.7
- Effectuez un test de connectivité entre le PC4 et le PC13, celui-ci ne doit pas fonctionner.
ping 10.0.20.7
Exercice 2
- Téléchargez la simulation Packet Tracer
- Cliquez sur le Switch0, ouvrez l’onglet CLI
- Configurez la vlan database (ajoutez vlan 10 et vlan 20)
- Assignez toutes les interfaces réseaux au VLAN 10 (y compris la gig0/1)
- Cliquez sur le Switch1, ouvrez l’onglet CLI
- Configurez la vlan database (ajoutez vlan 10 et vlan 20)
- Assignez toutes les interfaces réseaux au VLAN 20 (y compris la gig0/2)
- Cliquez sur le Switch2, ouvrez l’onglet CLI
- Configurez la vlan database (ajoutez vlan 10 et vlan 20)
- Assignez gig 0/1 au VLAN 10
- Assignez gig 0/2 au VLAN 20