![\"\"](\"http:\/\/blog.guiguiabloc.fr\/wp-content\/2009\/02\/exemplevlan.png\" "\\"exemplevlan\\"")
<\/a><\/p>\nOutre un switch supportant les VLANs, il vous faudra bien \u00e9videmment un routeur pour les routages inter-vlan (ou un pc faisant office de routeur).<\/p>\n
Bref, a la fin, vous risquez de vous retrouvez avec cela (vous avez de la chance, je vous ouvre les arcanes de mon installation personnelle \ud83d\ude42 )<\/p>\n
<\/a>R\u00e9seau Perso Guiguiabloc<\/p><\/div>\n
(Vous trouverez un billet sur la naissance de cette baie ICI<\/a> )<\/p>\n Les exemples suivants se basent sur un Switch Catalyst 2924 XL et un Routeur 2611-XM, mais ils restent standard pour tout IOS r\u00e9cent (comprendre qui n’a pas 10 ans…)<\/p>\n La cr\u00e9ation d’un VLAN sur le switch est tr\u00e8s simple :<\/p>\n Sur l’interface du switch o\u00f9 est branch\u00e9 votre pc\/serveur, vous d\u00e9finissez alors sur quel VLAN il est reli\u00e9 :<\/p>\n La variable \u00ab\u00a0switchport access\u00a0\u00bb d\u00e9finit le droit d’acc\u00e8s au VLAN.<\/p>\n Attention :<\/strong> Il existe un VLAN un peu particulier, le VLAN 1, qui est le VLAN de Management des \u00e9quipements Cisco. Eviter donc d’y mettre des machines accessibles par tous.<\/p>\n Certains recommandent de d\u00e9placer le VLAN 1 sur un autre VLAN, personnellement, \u00e7a ne m’a pas port\u00e9 chance de jouer \u00e0 cela, donc un peu de rigueur suffit en changeant les vlans natifs sur les interfaces.<\/p>\n Sachez que sur le Catalyst 2924, il existe une petite commande sympa et peu document\u00e9e :<\/p>\n Cela permet a une machine d’acc\u00e9der \u00e0 plusieurs VLANs sans avoir \u00e0 tagguer ses trames.<\/p>\n Dans ce mode de configuration, les machines connect\u00e9es aux interfaces du switch n’ont pas besoin de tagguer leurs paquets, donc une configuration r\u00e9seau toute basique (avec en passerelle l’interface d\u00e9finit dans votre routeur par exemple).<\/p>\n La connectivit\u00e9 entre notre routeur et notre switch par contre sera diff\u00e9rente.<\/p>\n Nous avons 1 (voire 2) interfaces physiques sur le Cisco 2600 et c’est sur cette interface que nous allons faire passer l’ensemble des VLANs afin de permettre au routeur de… router \ud83d\ude09<\/p>\n Cot\u00e9 Switch :<\/p>\n Ici, le mode du switch est \u00ab\u00a0trunk\u00a0\u00bb et l’encapsulation, 802.1q. Vous pouvez bien sur \u00eatre plus restrictif sur cette configuration :<\/p>\n Attention :<\/strong> Dans ce genre de configuration, un paquet non taggu\u00e9 partira dans le vlan par d\u00e9faut qui est le VLAN 1.<\/p>\n N’oubliez donc pas d’indiquer explicitement le VLAN par d\u00e9faut en cas de trames non taggu\u00e9es :<\/p>\n C\u00f4t\u00e9 Routeur 2600 :<\/p>\n Il ne vous reste plus qu’a d\u00e9finir vos interfaces \u00ab\u00a0virtuelles\u00a0\u00bb sur votre routeur Cisco :<\/p>\n Pour le VLAN 2 par exemple :<\/p>\n NB : Si vous voulez faire sortir vos machines par votre passerelle g\u00e9n\u00e9rale (exemple le pix :-p) n’oubliez pas les nat inside\/outside sur vos interfaces, ainsi que des ACL bien plac\u00e9es.<\/p>\n C\u00f4t\u00e9 Linux :<\/p>\n Si vous voulez faire du trunk sur Linux, il suffit d’activer le support 802.1q dans le noyau.<\/p>\n Sous Debian, apt-get install vlan Cr\u00e9ation de l’interface :<\/p>\n Debian : <\/p>\n vconfig add eth0 2 (pourt cr\u00e9er le VLAN 2)<\/p>\n Modification du fichier \/etc\/network\/interfaces :<\/p>\n RedHat :<\/p>\n Cr\u00e9ation du fichier \/etc\/sysconfig\/network-scripts\/ifcfg-eth0.2<\/p>\n R\u00e9d\u00e9marrage des services r\u00e9seaux bien entendu.<\/p>\n Dans les 2 cas, pour supprimer l’interface, il faudra passer un :<\/p>\n vconfig rem eth0.2<\/p>\n (ps: l’\u00e9criture d’un alias d’une interface \u00ab\u00a0vlan\u00a0\u00bb se note : eth0.2:1 par exemple)<\/p>\n C\u00f4t\u00e9 OpenBSD :<\/p>\n cr\u00e9ation du fichier \/etc\/hostname.vlan2 (vlandev \u00e9tant votre interface r\u00e9seau physique)<\/p>\n Sous Windows, ce n’est absolument pas natif, tout d\u00e9pend de la carte r\u00e9seau et du pilote du fabricant fourni… (en m\u00eame temps, qui voudrait faire un routeur avec windows \ud83d\ude09 )<\/p>\n Voil\u00e0, j’esp\u00e8re que ces explications vous aideront a mettre en oeuvre des VLANs chez vous, et surtout \u00e0 l’utiliser car en cloisonnement, c’est quand m\u00eame l’id\u00e9al.<\/p>\n","protected":false},"excerpt":{"rendered":" En relisant quelques anciens billets, je me suis rendu compte que je n’avais pas abord\u00e9 pr\u00e9cis\u00e9ment la notion de vlan et de trunk dans une architecture r\u00e9seau. Corrigeons donc cela rapidement. Un VLAN est un r\u00e9seau Virtuel. Dans un r\u00e9seau … Read More \r\ncatalyst#vlan database\r\ncatalyst(vlan)#vlan 2 name vlan_base_de_donnees\r\nVLAN 2 added:\r\nName: vlan_base_de_donnees<\/pre>\n
catalyst#conf t\r\nEnter configuration commands, one per line. End with CNTL\/Z.\r\ncatalyst(config)#int fastEthernet 0\/1\r\ncatalyst(config-if)# switchport mode access\r\ncatalyst(config-if)# switchport access vlan 2\r\n\r\nCe qui donne :\r\n\r\ninterface FastEthernet0\/1\r\n description serveur Mysql\r\n port block multicast\r\n switchport access vlan 2\r\n spanning-tree portfast\r\n no cdp enable<\/pre>\n
switchport mode multi\r\nswichport multi vlan 1,2,3<\/pre>\n
\r\ninterface FastEthernet0\/2\r\ndescription Trunk fastEthernet 0\/0 rt-2611\r\nduplex full\r\nspeed 100\r\nswitchport trunk encapsulation dot1q\r\nswitchport mode trunk\r\nspanning-tree portfast\r\nno cdp enable\r\n<\/pre>\n
\nSans sp\u00e9cifications particuli\u00e8res, nous passons l’int\u00e9gralit\u00e9 des VLANs d\u00e9finis sur le switch sur cette interface.<\/p>\n\r\nswitchport trunk allowed vlan 2,3 # autorise que l'acc\u00e8s aux VLANS 2 et 3\r\n<\/pre>\n
\r\nswitchport trunk native vlan 2 # on envoie sur le vlan 2 si pas de tag\r\n<\/pre>\n
\r\ninterface FastEthernet0\/0.1\r\nencapsulation dot1Q 1 native\r\nip address 192.168.0.254 255.255.255.0\r\nip virtual-reassembly\r\nno cdp enable\r\n<\/pre>\n
\r\ninterface FastEthernet0\/0.2\r\nencapsulation dot1Q 2\r\nip address 192.168.2.254 255.255.255.0\r\nno cdp enable\r\n<\/pre>\n
\nSous RedHat, le support est natif<\/p>\n\r\n auto eth0.2\r\n iface eth0.2 inet static\r\n address 192.168.2.254\r\n netmask 255.255.255.0\r\n network 192.168.2.0\r\n broadcast 192.168.2.255\r\n vlan_raw_device eth0\r\n<\/pre>\n
\r\nDEVICE=eth0.2\r\nBOOTPROTO=static\r\nHWADDR=XX:XX:XX:XX:XX:XX\r\nIPADDR=192.168.2.254\r\nNETMASK=255.255.255.0\r\nNETWORK=192.168.2.0\r\nONBOOT=yes\r\nTYPE=Ethernet\r\nVLAN=yes\r\n<\/pre>\n
\r\ninet 192.168.2.254 255.255.255.0 vlan 2 vlandev sis0\r\n<\/pre>\n