© 2014 Cisco Systems, Inc. Tous droits réservés.Confidentiel CiscoPresentation_ID1Routage inter-VLANRoutage et commutation Show
Presentation_ID2© 2014 Cisco Systems, Inc. Tous droits réservés.Confidentiel CiscoRoutage inter-VLAN5.1 Configuration du routage inter-VLAN5.2 Dépannage du routage inter-VLAN5.3 Commutation de couche 35.4 Résumé Presentation_ID3© 2014 Cisco Systems, Inc. Tous droits réservés.Confidentiel CiscoFonctionnement du routage inter-VLANQu'est-ce que le routage inter-VLAN ?Les commutateurs de couche 2 ne peuvent pas acheminer le traficentre les VLAN sans l'aide d'un routeur.Le routage inter-VLAN est une technique d'acheminement du traficréseau d'un VLAN à un autre qui repose sur l'utilisation d'un routeur. Presentation_ID4© 2014 Cisco Systems, Inc. Tous droits réservés.Confidentiel CiscoFonctionnement du routage inter-VLANL'ancien routage inter-VLANAuparavant, le routage entre les VLAN nécessitait des routeursréels.Chaque VLAN était connecté à une interface physique différentedu routeur.Les paquets arrivaient sur le routeur par l'une des interfaces,étaient routés, puis ressortaient par une autre.Comme les interfaces du routeur étaient connectées aux VLANet avaient des adresses IP correspondant au VLAN concerné,cela permettait d'assurer le routage entre les VLAN.C'était une solution simple, mais non évolutive. Les grandsréseaux avec beaucoup de VLAN nécessitaient de nombreusesinterfaces de routeur. Presentation_ID5© 2014 Cisco Systems, Inc. Tous droits réservés.Confidentiel CiscoFonctionnement du routage inter-VLANRoutage inter-VLAN avec la méthode« Router-on-a-stick »La technique dite « Router-on-a-stick » utilise un chemindifférent pour le routage entre les VLAN.Une des interfaces physiques du routeur est configurée en tantque port trunk 802.1Q. Elle est alors capable d'interpréter lesétiquettes VLAN.Des sous-interfaces logiques sont ensuite créées (une parVLAN).Chaque sous-interface est configurée avec une adresse IP duVLAN qu'elle représente.Les membres (hôtes) du VLAN sont configurés pour utiliserl'adresse de la sous-interface comme passerelle par défaut.Une seule interface physique du routeur est utilisée. Presentation_ID6© 2014 Cisco Systems, Inc. Tous droits réservés.Confidentiel CiscoFonctionnement du routage inter-VLANRoutage inter-VLAN des commutateursmulticouchesLes commutateurs multicouches peuvent exécuter des fonctions decouche 2 et de couche 3. Les routeurs ne sont plus nécessaires.Chaque VLAN présent dans le commutateur est une interface SVI.Les interfaces SVI sont considérées comme des interfaces decouche 3.Le commutateur reconnaît les unités de données de protocole (PDU)de la couche réseau, de sorte qu'il peut acheminer le trafic entre sesinterfaces SVI de la même façon qu'un routeur entre ses interfaces.Avec un commutateur multicouche, le trafic est routé à l'intérieur dupériphérique de commutation.Cette solution est très évolutive. Presentation_ID7© 2014 Cisco Systems, Inc. Tous droits réservés. Upload your study docs or become a Course Hero member to access this document Upload your study docs or become a Course Hero member to access this document End of preview. Want to read all 33 pages? Upload your study docs or become a Course Hero member to access this document Tags Cisco Systems, Adresse IP, Sous r seau, Commutation de paquets Inter-VLAN Routing Operation (4.1)In this section, you learn about two options for configuring for inter-VLAN routing. What Is Inter-VLAN Routing? (4.1.1)VLANs are used to segment switched Layer 2 networks for a variety of reasons. Regardless of the reason, hosts in one VLAN cannot communicate with hosts in another VLAN unless there is a router or a Layer 3 switch to provide routing services. Inter-VLAN routing is the process of forwarding network traffic from one VLAN to another VLAN. There are three inter-VLAN routing options:
Legacy Inter-VLAN Routing (4.1.2)The first inter-VLAN routing solution relied on using a router with multiple Ethernet interfaces. Each router interface was connected to a switch port in different VLANs. The router interfaces served as the default gateways to the local hosts on the VLAN subnet. For example, refer to the topology in Figure 4-1 where R1 has two interfaces connected to switch S1. As shown in Table 4-1, the example MAC address table of S1 is populated as follows:
Table 4-1 MAC Address Table for S1
When PC1 sends a packet to PC2 on another network, it forwards it to its default gateway 192.168.10.1. R1 receives the packet on its G0/0/0 interface and examines the destination address of the packet. R1 then routes the packet out its G0/0/1 interface to the F0/12 port in VLAN 20 on S1. Finally, S1 forwards the frame to PC2. Legacy inter-VLAN routing using physical interfaces works, but it has a significant limitation. It is not reasonably scalable because routers have a limited number of physical interfaces. Requiring one physical router interface per VLAN quickly exhausts the physical interface capacity of a router. In our example, R1 required two separate Ethernet interfaces to route between VLAN 10 and VLAN 20. What if there were six (or more) VLANs to interconnect? A separate interface would be required for each VLAN. Obviously, this solution is not scalable. Router-on-a-Stick Inter-VLAN Routing (4.1.3)The “router-on-a-stick” inter-VLAN routing method overcomes the limitation of the legacy inter-VLAN routing method. It requires only one physical Ethernet interface to route traffic between multiple VLANs on a network. A Cisco IOS router Ethernet interface is configured as an 802.1Q trunk and connected to a trunk port on a Layer 2 switch. Specifically, the router interface is configured using subinterfaces to identify routable VLANs. The configured subinterfaces are software-based virtual interfaces. Each is associated with a single physical Ethernet interface. Subinterfaces are configured in software on a router. Each subinterface is independently configured with an IP address and VLAN assignment. Subinterfaces are configured for different subnets that correspond to their VLAN assignment. This facilitates logical routing. When VLAN-tagged traffic enters the router interface, it is forwarded to the VLAN subinterface. After a routing decision is made based on the destination IP network address, the router determines the exit interface for the traffic. If the exit interface is configured as an 802.1Q subinterface, the data frames are VLAN-tagged with the new VLAN and sent back out the physical interface. Figure 4-2 shows an example of router-on-a-stick inter-VLAN routing. PC1 on VLAN 10 is communicating with PC3 on VLAN 30 through router R1 using a single, physical router interface. Figure 4-2 Unicast from VLAN 10 Is Route to VLAN 30 Figure 4-2 illustrates the following steps:
Inter-VLAN Routing on a Layer 3 Switch (4.1.4)The modern method of performing inter-VLAN routing is to use Layer 3 switches and switched virtual interfaces (SVI). An SVI is a virtual interface that is configured on a Layer 3 switch, as shown in Figure 4-4. Figure 4-4 Layer 3 Switch Inter-VLAN Routing Example Inter-VLAN SVIs are created the same way that the management VLAN interface is configured. The SVI is created for a VLAN that exists on the switch. Although virtual, the SVI performs the same functions for the VLAN as a router interface would. Specifically, it provides Layer 3 processing for packets that are sent to or from all switch ports associated with that VLAN. The following are advantages of using Layer 3 switches for inter-VLAN routing:
The only disadvantage is that Layer 3 switches are more expensive than Layer 2 switches, but they can be less expensive than a separate Layer 2 switch and router. Quels sont les deux méthodes de routage inter VLAN ?Il existe 3 méthodes pour faire communiquer deux VLANs : la méthode préhistorique. la méthode Router On a Stick (ROAS) la méthode Switch Virtual Interface (SVI)
Comment se fait le routage inter VLAN ?Le routage inter-VLAN traditionnel nécessite plusieurs interfaces physiques côté routeur et côté switch. Les VLANs sont associés à des sous-réseaux IP uniques sur le réseau. Cette configuration de sous-réseau facilite le processus de routage dans un environnement multi-VLAN.
Quelle est la caractéristique d'une interface virtuelle de commutateur SVI ?Une interface SVI est considérée comme virtuelle, car aucun port physique n'est dédié à l'interface. Elle peut assurer les mêmes fonctions pour le VLAN qu'une interface de routeur et peut être configurée à peu près de la même manière (adresse IP, listes de contrôle d'accès d'entrée et de sortie, etc.).
Quelle est la caractéristique du routage inter VLAN existant ?Le routage inter-VLAN existant
La méthode la plus basique, parfois appelée routage inter-VLAN sur plusieurs interfaces, consiste à utiliser une interface physique du routeur pour chaque VLAN. Tous les ports du commutateur sont alors placés en mode accès dans le VLAN approprié.
|