Vlan - Historique des versions

217.174.199.129 : /* Mise en pratique */

2013-11-12T10:53:40Z

Mise en pratique

← Version précédente		Version du 12 novembre 2013 à 10:53
Ligne 69 :		Ligne 69 :
	VLAN natif		VLAN natif
	La notion de VLAN natif n'intervient que lorsque l'on configure un port Trunk. Quand un port est configuré en tant que tel, le switch "étiquette" la trame avec le numéro de VLAN		La notion de VLAN natif n'intervient que lorsque l'on configure un port Trunk. Quand un port est configuré en tant que tel, le switch "étiquette" la trame avec le numéro de VLAN
	approprié. Toutes les trames passant par un Trunk sont ainsi étiquettées sauf les trames appartenant au ~~VLAN~~ 1~~. Donc~~, ~~les trames du VLAN~~ natif, ~~par défaut le VLAN 1~~, ~~ne sont~~ pas		approprié. Toutes les trames passant par un Trunk sont ainsi étiquettées/taggués sauf les trames appartenant au vlan natif (souvent le vlan 1, mais on peut tout à fait mettre un autre
	~~étiquettées~~. Ce type de VLAN existe pour assurer une inter-opérabilté avec du trafic ne supportant pas le "tagging". Aussi, les protocoles de contrôles tels que CDP, VTP, PAgP et DTP		vlan en natif, au niveau du serveur derrière, l ip de ce vlan n aura pas à être taggué). Ce type de VLAN existe pour assurer une inter-opérabilté avec du trafic ne supportant pas le
	sont toujours transmis par le VLAN1. Le fait de changer le VLAN natif va faire en sorte que ce traffic sera alors "étiquetté" VLAN 1, ce qui ne pose aucun problème. Enfin, on évitera		"tagging". Aussi, les protocoles de contrôles tels que CDP, VTP, PAgP et DTP sont toujours transmis par le VLAN1. Le fait de changer le VLAN natif va faire en sorte que ce traffic
	d'utiliser le VLAN 1 comme VLAN utilisateur ou de management. Sur le routeur, on définira malgré tout le VLAN natif (VLAN 1, par défaut).		sera alors "étiquetté" VLAN 1, ce qui ne pose aucun problème. Enfin, on évitera d'utiliser le VLAN 1 comme VLAN utilisateur ou de management. Sur le routeur, on définira malgré tout
			le VLAN natif (VLAN 1, par défaut).
	</pre>		</pre>

217.174.199.129 : /* Mise en pratique */

2013-07-25T14:41:03Z

Mise en pratique

← Version précédente		Version du 25 juillet 2013 à 14:41
Ligne 35 :		Ligne 35 :
	taggués. L'avantage du mode Tagged est la possibilité d'avoir un serveur pouvant communiquer avec toutes les stations des VLANs sans que les VLANs ne puissent communiquer entre eux.		taggués. L'avantage du mode Tagged est la possibilité d'avoir un serveur pouvant communiquer avec toutes les stations des VLANs sans que les VLANs ne puissent communiquer entre eux.

	- VLAN 1		- VLAN 1 : Le VLAN 1 est un VLAN spécial. Il est le VLAN par défaut de tous les ports, y compris les ports de "management". En plus, une série de protocoles de couche 2 comme CDP
	Le VLAN 1 est un VLAN spécial. Il est le VLAN par défaut de tous les ports, y compris les ports de "management". En plus, une série de protocoles de couche 2 comme CDP (Cisco		(Cisco Discovery Protocol), VTP (VLAN Trunk Protocol), PAgP (Port Aggregation Protocol) et DTP doivent impérativement transiter à travers ce VLAN spécifique. Pour ces deux raisons, le
	Discovery Protocol), VTP (VLAN Trunk Protocol), PAgP (Port Aggregation Protocol) et DTP doivent impérativement transiter à travers ce VLAN spécifique. Pour ces deux raisons, le VLAN 1		VLAN 1 ne peut jamais être supprimé, il existe d'office.
	ne peut jamais être supprimé, il existe d'office.
			Si une trame tagguée arrive sur un port access, elle sera systématiquement rejetée. Si la trame tagguée avec le VLAN 20 arrive sur un port trunk, elle pourra être commutée que sur les
			ports access ayant pour pvid 20 ou alors sur les ports trunk en conservant la même encapsulation.

	On trouvera quatre types de VLANs :		On trouvera quatre types de VLANs :

217.174.199.129 : /* Mise en pratique */

2013-07-25T14:39:28Z

Mise en pratique

← Version précédente		Version du 25 juillet 2013 à 14:39
Ligne 82 :		Ligne 82 :
	Dans une config de IOS, on pourra avoir un "switchport access vlan 327" sur un port en trunk : le vlan 327 sera le native vlan, pour resumer dans un port en trunk c'est le vlan a		Dans une config de IOS, on pourra avoir un "switchport access vlan 327" sur un port en trunk : le vlan 327 sera le native vlan, pour resumer dans un port en trunk c'est le vlan a
	utiliser si le paquet n'est pas taggue		utiliser si le paquet n'est pas taggue

			* Association des vlans
			<pre>
			On peut associer les vlans par :
			- Port : C'est le mode d'association par défaut. L'association des trames à un VLAN se fait en fonction du PVID du port Access des matériels sur lesquels sont branchées les stations.
			Cette solution permet d'affecter précisément un VLAN en fonction du port sur lequel est branché une station, mais cela nécessite de reconfigurer le port si on bouge la station
			Un pirate ne pourra donc avoir accès à un VLAN spécifique au niveau 2 du modèle OSI seulement si il se branche sur un port ayant le PVID correspondant au VLAN visé.

			- Adresse MAC: Ce mode d'association est situé au niveau de la couche 2 du modèle OSI (couche liaison). L'association à un VLAN s'effectue en fonction de tables d'adresse MAC
			configurées sur les commutateurs ou routeurs pour chaque VLAN. Ainsi la trame sera marquée en fonction de l'adresse MAC source de la trame. Si une adresse MAC n'est pas déclarée elle
			est selon les matériels et leur configuration soit associée au VLAN correspondant au PVID du port d'entrée, soit associée à un VLAN par défaut, soit refusée. Ce mode d'affectation
			permet d'avoir une gestion plus modulable et centralisée de l'affectation des VLAN. Cependant l'architecture est sensible au spooffing MAC.

			- Protocole : Les trames sont associées aux différents VLANs en fonction du protocole de niveau 3 utilisé pour les transmettre. Cette fonctionnalité peut être utile si l'on désire
			effectuer une différenciation de service 802.1p en fonction du protocole de niveau 3. Cependant elle est très peu utilisée dans des contextes d'entreprise. De plus la désencapsulation
			des paquets entraîne une lourdeur de traitement et donc efficacité moindre.

			- IP : Les trames sont associées en fonction du sous réseau IP auquel appartient l'adresse IP source. Cette solution permet une gestion centralisée de l'affectation des VLANs. La
			désencapsulation des paquets entraîne une lourdeur de traitement et donc efficacité moindre que la gestion par adresse MAC ou par port. Par ailleurs elle est sensible aux attaques par
			spooffing IP. Elle est du fait de ses défauts peu employée dans les entreprises.
			</pre>

	=== Nommage ===		=== Nommage ===

217.174.199.129 le 25 juillet 2013 à 13:49

2013-07-25T13:49:56Z

← Version précédente		Version du 25 juillet 2013 à 13:49
Ligne 11 :		Ligne 11 :
	==== Introduction ====		==== Introduction ====
	<pre>		<pre>
	Le VLAN (Virtual Local Area Network) est une solution logiciel pour separer virtuellement des reseaux ips connectes sur des equipements physiques (switchs) connectes.		Le VLAN (Virtual Local Area Network) est une solution logiciel pour separer virtuellement des reseaux ips connectes sur des equipements physiques (switchs) connectes. Le vlan se situe
	Ainsi un equipement connecte sur un port sur le VLAN X ne pourra pas communiquer directement avec un equipement connecte sur un port (du meme switch ou d'un switch interconnecte au		au niveau 2 du model OSI. Ainsi un equipement connecte sur un port sur le VLAN X ne pourra pas communiquer directement avec un equipement connecte sur un port (du meme switch ou d'un
	premier) sur un VLAN Y. Pour que les 2 equipements communiquent, il faut donc qu'un equipement serve de passerelle entre les deux VLANs. Cela augmente la securite dans certain domaine.		switch interconnecte au premier) sur un VLAN Y. Pour que les 2 equipements communiquent, il faut donc qu'un equipement serve de passerelle entre les deux VLANs. Cela augmente la
			securite dans certain domaine.
	En articulier, un équipement sur un vlan X ne pourra pas se faire passer pour un equipement du VLAN Y (en changeant son IP) car il ne sera alors plus sur le bon VLAN et ne sera donc		En articulier, un équipement sur un vlan X ne pourra pas se faire passer pour un equipement du VLAN Y (en changeant son IP) car il ne sera alors plus sur le bon VLAN et ne sera donc
	pas accedé. Il peut aussi proteger les equipements en forcant le passage par une passerelle qui effectuera du filtrage.		pas accedé. Il peut aussi proteger les equipements en forcant le passage par une passerelle qui effectuera du filtrage.
Ligne 28 :		Ligne 29 :
	<pre>		<pre>
	Lorsque l'on définit les ports associés à chaque VLAN, il y a 3 modes : Untagged et Tagged et No :		Lorsque l'on définit les ports associés à chaque VLAN, il y a 3 modes : Untagged et Tagged et No :
	- Untagged : Le port est associé ~~qu'~~à un seul VLAN. C'est à dire que tout équipements raccordés à ce port fera partie du VLAN.		- Untagged : Le port est associé à un seul VLAN. C'est à dire que tout équipements raccordés à ce port fera partie du VLAN. Il n'autorisera en entrée et en sortie que des trames
	- Tagged : Signifie que les trames qui arrivent et sortent sur le port sont marquées par une en-tête 802.1q supplémentaire dans le champs Ethernet.		non-tagguées
	Un port peut être "tagged" sur plusieurs VLAN différents. ~~(ici rouge et vert par exemple)~~		- Tagged : Signifie que les trames qui arrivent et sortent sur le port sont marquées par une en-tête 802.1q supplémentaire dans le champs Ethernet.
	L'avantage du mode Tagged est la possibilité d'avoir un serveur pouvant communiquer avec toutes les stations des VLANs sans que les VLANs ne puissent communiquer entre eux.		Un port peut être "tagged" sur plusieurs VLAN différents. Le port émet obligatoirement des trames tagguées 802.1Q. Il peut recevoir des trames 802.1Q aussi bien que des trames non
			taggués. L'avantage du mode Tagged est la possibilité d'avoir un serveur pouvant communiquer avec toutes les stations des VLANs sans que les VLANs ne puissent communiquer entre eux.

	- VLAN 1		- VLAN 1
Ligne 60 :		Ligne 62 :
	les périphériques "dignes de confiance" des autres. Il s'agit alors d'appliquer les règles de sécurité nécessaires afin d'éviter, par exemple, que des utilisateurs classiques accèdent		les périphériques "dignes de confiance" des autres. Il s'agit alors d'appliquer les règles de sécurité nécessaires afin d'éviter, par exemple, que des utilisateurs classiques accèdent
	au matériel. Qu'il existe ou non une interface physique appartenant au VLAN de management désigné, on joindra le commutateur par IP via une interface virtuelle de type VLANx. Tous		au matériel. Qu'il existe ou non une interface physique appartenant au VLAN de management désigné, on joindra le commutateur par IP via une interface virtuelle de type VLANx. Tous
	ports "access" associés à ce VLANx répondent pour l'interface virtuelle VLANx.		ports "access" associés à ce VLANx répondent pour l'interface virtuelle VLANx. Il est recommandé de ne pas laisser le vlan de management sur le vlan 1 par défaut pour des raisons de
			sécurité.

	VLAN natif		VLAN natif

217.174.199.129 : /* Introduction */

2013-07-25T13:25:44Z

Introduction

← Version précédente		Version du 25 juillet 2013 à 13:25
Ligne 14 :		Ligne 14 :
	Ainsi un equipement connecte sur un port sur le VLAN X ne pourra pas communiquer directement avec un equipement connecte sur un port (du meme switch ou d'un switch interconnecte au		Ainsi un equipement connecte sur un port sur le VLAN X ne pourra pas communiquer directement avec un equipement connecte sur un port (du meme switch ou d'un switch interconnecte au
	premier) sur un VLAN Y. Pour que les 2 equipements communiquent, il faut donc qu'un equipement serve de passerelle entre les deux VLANs. Cela augmente la securite dans certain domaine.		premier) sur un VLAN Y. Pour que les 2 equipements communiquent, il faut donc qu'un equipement serve de passerelle entre les deux VLANs. Cela augmente la securite dans certain domaine.
	En articulier, un équipement sur un vlan X ne pourra pas se faire passer pour un equipement du VLAN Y (en changeant son IP) car il ne sera alors plus sur le bon VLAN et ne sera donc pas		En articulier, un équipement sur un vlan X ne pourra pas se faire passer pour un equipement du VLAN Y (en changeant son IP) car il ne sera alors plus sur le bon VLAN et ne sera donc
	accedé. Il peut aussi proteger les equipements en forcant le passage par une passerelle qui effectuera du filtrage.		pas accedé. Il peut aussi proteger les equipements en forcant le passage par une passerelle qui effectuera du filtrage.

	Il est interessant de déployer le protocol VTP (VLAN Trunking Protocol) est un protocol de gestion de vlan. Il permet, entre autres, de pouvoir gerer les vlans sur un meme reseau		Il est interessant de déployer le protocol VTP (VLAN Trunking Protocol) est un protocol de gestion de vlan. Il permet, entre autres, de pouvoir gerer les vlans sur un meme reseau

217.174.199.129 : /* Introduction */

2013-07-25T13:25:33Z

Introduction

← Version précédente		Version du 25 juillet 2013 à 13:25
Ligne 12 :		Ligne 12 :
	<pre>		<pre>
	Le VLAN (Virtual Local Area Network) est une solution logiciel pour separer virtuellement des reseaux ips connectes sur des equipements physiques (switchs) connectes.		Le VLAN (Virtual Local Area Network) est une solution logiciel pour separer virtuellement des reseaux ips connectes sur des equipements physiques (switchs) connectes.
	Ainsi un equipement connecte sur un port sur le VLAN X ne pourra communiquer directement avec un equipement connecte sur un port (du meme switch ou d'un switch interconnecte au premier)		Ainsi un equipement connecte sur un port sur le VLAN X ne pourra pas communiquer directement avec un equipement connecte sur un port (du meme switch ou d'un switch interconnecte au
	sur un VLAN Y. Pour que les 2 equipements communiquent, il faut donc qu'un equipement serve de passerelle entre les deux VLANs. Cela augmente la securite dans certain domaine.		premier) sur un VLAN Y. Pour que les 2 equipements communiquent, il faut donc qu'un equipement serve de passerelle entre les deux VLANs. Cela augmente la securite dans certain domaine.
	En articulier, un équipement sur un vlan X ne pourra pas se faire passer pour un equipement du VLAN Y (en changeant son IP) car il ne sera alors plus sur le bon VLAN et ne sera donc pas		En articulier, un équipement sur un vlan X ne pourra pas se faire passer pour un equipement du VLAN Y (en changeant son IP) car il ne sera alors plus sur le bon VLAN et ne sera donc pas
	accedé. Il peut aussi proteger les equipements en forcant le passage par une passerelle qui effectuera du filtrage.		accedé. Il peut aussi proteger les equipements en forcant le passage par une passerelle qui effectuera du filtrage.

217.174.199.129 : /* Introduction */

2013-07-25T13:24:41Z

Introduction

← Version précédente		Version du 25 juillet 2013 à 13:24
Ligne 11 :		Ligne 11 :
	==== Introduction ====		==== Introduction ====
	<pre>		<pre>
	Le VLAN (Virtual Local Area Network) est une solution logiciel pour separer virtuellement des reseaux ips connectes sur des equipements physiques (switchs) connectes. Ainsi un equipement		Le VLAN (Virtual Local Area Network) est une solution logiciel pour separer virtuellement des reseaux ips connectes sur des equipements physiques (switchs) connectes.
	connecte sur un port sur le VLAN X ne pourra communiquer directement avec un equipement connecte sur un port (du meme switch ou d'un switch interconnecte au premier) sur un VLAN Y.		Ainsi un equipement connecte sur un port sur le VLAN X ne pourra communiquer directement avec un equipement connecte sur un port (du meme switch ou d'un switch interconnecte au premier)
	Pour que les 2 equipements communiquent, il faut donc qu'un equipement serve de passerelle entre les deux VLANs. Cela augmente la securite dans certain domaine. En ~~particulier~~,		sur un VLAN Y. Pour que les 2 equipements communiquent, il faut donc qu'un equipement serve de passerelle entre les deux VLANs. Cela augmente la securite dans certain domaine.
	un équipement sur un vlan X ne pourra pas se faire passer pour un equipement du VLAN Y (en changeant son IP) car il ne sera alors plus sur le bon VLAN et ne sera donc pas ~~accede~~. Il peut		En articulier, un équipement sur un vlan X ne pourra pas se faire passer pour un equipement du VLAN Y (en changeant son IP) car il ne sera alors plus sur le bon VLAN et ne sera donc pas
	aussi proteger les equipements en forcant le passage par une passerelle qui effectuera du filtrage.		accedé. Il peut aussi proteger les equipements en forcant le passage par une passerelle qui effectuera du filtrage.

	Il est interessant de déployer le protocol VTP (VLAN Trunking Protocol) est un protocol de gestion de vlan. Il permet, entre autres, de pouvoir gerer les vlans sur un meme reseau		Il est interessant de déployer le protocol VTP (VLAN Trunking Protocol) est un protocol de gestion de vlan. Il permet, entre autres, de pouvoir gerer les vlans sur un meme reseau

217.174.199.129 : /* Introduction */

2013-07-25T13:24:12Z

Introduction

← Version précédente		Version du 25 juillet 2013 à 13:24
Ligne 11 :		Ligne 11 :
	==== Introduction ====		==== Introduction ====
	<pre>		<pre>
	Le VLAN (Virtual Local Area Network) est une solution logiciel pour separer virtuellement des reseaux ips connectes sur des equipements physiques (switchs) connectes. Ainsi un		Le VLAN (Virtual Local Area Network) est une solution logiciel pour separer virtuellement des reseaux ips connectes sur des equipements physiques (switchs) connectes. Ainsi un equipement
	~~equipement~~ connecte sur un port sur le VLAN X ne pourra communiquer directement avec un equipement connecte sur un port (du meme switch ou d'un switch interconnecte au premier) sur un		connecte sur un port sur le VLAN X ne pourra communiquer directement avec un equipement connecte sur un port (du meme switch ou d'un switch interconnecte au premier) sur un VLAN Y.
	VLAN Y. Pour que les 2 equipements communiquent, il faut donc qu'un equipement serve de passerelle entre les deux VLANs. Cela augmente la securite dans certain domaine. En		Pour que les 2 equipements communiquent, il faut donc qu'un equipement serve de passerelle entre les deux VLANs. Cela augmente la securite dans certain domaine. En particulier,
	particulier, un ~~equipement~~ sur un vlan X ne pourra pas se faire passer pour un equipement du VLAN Y (en changeant son IP) car il ne sera alors plus sur le bon VLAN et ne sera donc pas		un équipement sur un vlan X ne pourra pas se faire passer pour un equipement du VLAN Y (en changeant son IP) car il ne sera alors plus sur le bon VLAN et ne sera donc pas accede. Il peut
	accede. Il peut aussi ~~protege~~ les equipements en forcant le passage par une passerelle qui effectuera du filtrage.		aussi proteger les equipements en forcant le passage par une passerelle qui effectuera du filtrage.

	Il est interessant de déployer le protocol VTP (VLAN Trunking Protocol) est un protocol de gestion de vlan. Il permet, entre autres, de pouvoir gerer les vlans sur un meme reseau		Il est interessant de déployer le protocol VTP (VLAN Trunking Protocol) est un protocol de gestion de vlan. Il permet, entre autres, de pouvoir gerer les vlans sur un meme reseau

217.174.199.129 : /* Mise en pratique */

2013-05-06T16:43:07Z

Mise en pratique

← Version précédente		Version du 6 mai 2013 à 16:43
Ligne 34 :		Ligne 34 :

	- VLAN 1		- VLAN 1
	Le VLAN 1 est un VLAN spécial. Il est le VLAN par défaut de tous les ports, y compris les ports de "management". En plus, une série de protocoles de couche 2 comme CDP (Cisco Discovery Protocol), VTP (VLAN Trunk Protocol), PAgP (Port Aggregation Protocol) et DTP doivent impérativement transiter à travers ce VLAN spécifique. Pour ces deux raisons, le VLAN 1 ne peut jamais être supprimé, il existe d'office.		Le VLAN 1 est un VLAN spécial. Il est le VLAN par défaut de tous les ports, y compris les ports de "management". En plus, une série de protocoles de couche 2 comme CDP (Cisco
			Discovery Protocol), VTP (VLAN Trunk Protocol), PAgP (Port Aggregation Protocol) et DTP doivent impérativement transiter à travers ce VLAN spécifique. Pour ces deux raisons, le VLAN 1
			ne peut jamais être supprimé, il existe d'office.

	On trouvera quatre types de VLANs :		On trouvera quatre types de VLANs :
Ligne 44 :		Ligne 46 :

	VLAN par défaut		VLAN par défaut
	Par défaut, le VLAN 1 est celui qui assigné à tous les ports d'un commutateur tant qu'ils n'ont pas été configurés autrement. Cela signifie que tous les autres types de VLANs (utilisateur, management et natif) sont membres du VLAN 1.		Par défaut, le VLAN 1 est celui qui assigné à tous les ports d'un commutateur tant qu'ils n'ont pas été configurés autrement. Cela signifie que tous les autres types de VLANs
			(utilisateur, management et natif) sont membres du VLAN 1.

	VLAN utilisateur		VLAN utilisateur
	On dira que ce type de VLAN est un VLAN "normal" dans le sens où il est celui qui a été configuré pour rendre une segmentation logique du commutateur dans le cadre de l'utilité des VLAN. La numérotation des VLANs est disponible sur 12 bits. Ceci dit, chaque modèle de switch aura ses limites en nombre total à créer et à gérer.		On dira que ce type de VLAN est un VLAN "normal" dans le sens où il est celui qui a été configuré pour rendre une segmentation logique du commutateur dans le cadre de l'utilité des
			VLAN. La numérotation des VLANs est disponible sur 12 bits. Ceci dit, chaque modèle de switch aura ses limites en nombre total à créer et à gérer.


	VLAN de management		VLAN de management
	Il s'agit d'un VLAN spécifique attribué au commutateur pour qu'il devienne accessible via une adresse IP (ICMP, Telnet, SNMP, HTTP). Dans les bonnes pratiques de configuration, on le distinguera du VLAN par défaut, d'un VLAN utilisateur ou du VLAN natif. Dans le cas d'une tempête de broadcast ou d'un soucis de convergence avec Spanning-Tree, l'administrateur devrait toujours avoir accès au matériel pour résoudre les problèmes. Aussi, une bonne raison de séparer le VLAN de management des autres tient au fait évident de séparer logiquement les périphériques "dignes de confiance" des autres. Il s'agit alors d'appliquer les règles de sécurité nécessaires afin d'éviter, par exemple, que des utilisateurs classiques accèdent au matériel. Qu'il existe ou non une interface physique appartenant au VLAN de management désigné, on joindra le commutateur par IP via une interface virtuelle de type VLANx. Tous ports "access" associés à ce VLANx répondent pour l'interface virtuelle VLANx.		Il s'agit d'un VLAN spécifique attribué au commutateur pour qu'il devienne accessible via une adresse IP (ICMP, Telnet, SNMP, HTTP). Dans les bonnes pratiques de configuration, on le
			distinguera du VLAN par défaut, d'un VLAN utilisateur ou du VLAN natif. Dans le cas d'une tempête de broadcast ou d'un soucis de convergence avec Spanning-Tree, l'administrateur
			devrait toujours avoir accès au matériel pour résoudre les problèmes. Aussi, une bonne raison de séparer le VLAN de management des autres tient au fait évident de séparer logiquement
			les périphériques "dignes de confiance" des autres. Il s'agit alors d'appliquer les règles de sécurité nécessaires afin d'éviter, par exemple, que des utilisateurs classiques accèdent
			au matériel. Qu'il existe ou non une interface physique appartenant au VLAN de management désigné, on joindra le commutateur par IP via une interface virtuelle de type VLANx. Tous
			ports "access" associés à ce VLANx répondent pour l'interface virtuelle VLANx.

	VLAN natif		VLAN natif
	La notion de VLAN natif n'intervient que lorsque l'on configure un port Trunk. Quand un port est configuré en tant que tel, le switch "étiquette" la trame avec le numéro de VLAN approprié. Toutes les trames passant par un Trunk sont ainsi étiquettées sauf les trames appartenant au VLAN 1. Donc, les trames du VLAN natif, par défaut le VLAN 1, ne sont pas étiquettées. Ce type de VLAN existe pour assurer une inter-opérabilté avec du trafic ne supportant pas le "tagging". Aussi, les protocoles de contrôles tels que CDP, VTP, PAgP et DTP sont toujours transmis par le VLAN1. Le fait de changer le VLAN natif va faire en sorte que ce traffic sera alors "étiquetté" VLAN 1, ce qui ne pose aucun problème. Enfin, on évitera d'utiliser le VLAN 1 comme VLAN utilisateur ou de management. Sur le routeur, on définira malgré tout le VLAN natif (VLAN 1, par défaut).		La notion de VLAN natif n'intervient que lorsque l'on configure un port Trunk. Quand un port est configuré en tant que tel, le switch "étiquette" la trame avec le numéro de VLAN
			approprié. Toutes les trames passant par un Trunk sont ainsi étiquettées sauf les trames appartenant au VLAN 1. Donc, les trames du VLAN natif, par défaut le VLAN 1, ne sont pas
			étiquettées. Ce type de VLAN existe pour assurer une inter-opérabilté avec du trafic ne supportant pas le "tagging". Aussi, les protocoles de contrôles tels que CDP, VTP, PAgP et DTP
			sont toujours transmis par le VLAN1. Le fait de changer le VLAN natif va faire en sorte que ce traffic sera alors "étiquetté" VLAN 1, ce qui ne pose aucun problème. Enfin, on évitera
			d'utiliser le VLAN 1 comme VLAN utilisateur ou de management. Sur le routeur, on définira malgré tout le VLAN natif (VLAN 1, par défaut).
	</pre>		</pre>

Ligne 60 :		Ligne 74 :
	'''Oct 23 16:59:10 2012 Oct 23 16:59:09 CEST +02:00 %SYS-4-P2_WARN: 1/Tag 406 on packet from 90:b1:1c:06:c3:76 port 2/23, but port's native vlan is 221'''		'''Oct 23 16:59:10 2012 Oct 23 16:59:09 CEST +02:00 %SYS-4-P2_WARN: 1/Tag 406 on packet from 90:b1:1c:06:c3:76 port 2/23, but port's native vlan is 221'''

	Sur un trunk, le vlan natif n'est pas taggué, et les requetes non taggués arrivant sur le port sont dans ce vlan. Un port ne peut avoir qu'un seul vlan untag. Si on veut un port en mode trunk avec plusieur vlan il faut tagger (vlan 10 tagged 7, vlan 12 tagged 7 : le port 7 est en trunk et accepte les vlan 10 & 12). Sur un port en trunk, le native vlan est toujours 1.		Sur un trunk, le vlan natif n'est pas taggué, et les requetes non taggués arrivant sur le port sont dans ce vlan. Un port ne peut avoir qu'un seul vlan untag. Si on veut un port en
	Dans une config de IOS, on pourra avoir un "switchport access vlan 327" sur un port en trunk : le vlan 327 sera le native vlan, pour resumer dans un port en trunk c'est le vlan a utiliser si le paquet n'est pas taggue		mode trunk avec plusieur vlan il faut tagger (vlan 10 tagged 7, vlan 12 tagged 7 : le port 7 est en trunk et accepte les vlan 10 & 12). Sur un port en trunk, le native vlan est
			toujours 1.
			Dans une config de IOS, on pourra avoir un "switchport access vlan 327" sur un port en trunk : le vlan 327 sera le native vlan, pour resumer dans un port en trunk c'est le vlan a
			utiliser si le paquet n'est pas taggue

	=== Nommage ===		=== Nommage ===

217.174.199.129 le 6 mai 2013 à 16:42

2013-05-06T16:42:23Z

← Version précédente		Version du 6 mai 2013 à 16:42
Ligne 3 :		Ligne 3 :
	=== Explication ===		=== Explication ===
	==== Doc ====		==== Doc ====
	[https://~~wiki.blaxeen.com~~/BENPERSO/doc-manuel/network/vlans-fr.pdf Doc Vlan-fr]		[https://{{SERVERNAME}}/BENPERSO/doc-manuel/network/vlans-fr.pdf Doc Vlan-fr]

	[https://~~wiki.blaxeen.com~~/BENPERSO/doc-manuel/network/routage.inter-vlan-fr.pdf Doc Vlan-fr bis++](pris sur http://www.linux-france.org/prj/inetdoc/telechargement/routage.inter-vlan.pdf)		[https://{{SERVERNAME}}/BENPERSO/doc-manuel/network/routage.inter-vlan-fr.pdf Doc Vlan-fr bis++](pris sur http://www.linux-france.org/prj/inetdoc/telechargement/routage.inter-vlan.pdf)

	[https://~~wiki.blaxeen.com~~/index.php/Cisco_Vlan Commandes vlan Cisco]		[https://{{SERVERNAME}}/index.php/Cisco_Vlan Commandes vlan Cisco]

	==== Introduction ====		==== Introduction ====