Les réseaux locaux virtuels : VLAN

Présentation au sujet: "Les réseaux locaux virtuels : VLAN"— Transcription de la présentation:

1 Les réseaux locaux virtuels : VLAN
Objectifs :  Définition.  Les avantages des réseaux locaux virtuels.  Implémentation.

2 VLAN : Définition VLAN1 VLAN2 VLAN3 Groupe de ports ou d ’utilisateurs d ’un même domaine de diffusion (sous réseau) Peut reposer sur l’ID du port, l’adresse MAC, protocole. Les VLANs sont mis en œuvre au moyen d ’une configuration sur le commutateur. Les trames portent l’identifiant du VLAN.

3 Avantages des réseaux locaux virtuels
les VLAN facilitent les ajouts, déplacements et changements. Les VLAN offre un niveau de sécurité plus élevées Les VLAN Permettent de réaliser des économies. Les VLAN augmentent les performances en limitant les diffusion broadcast au VLAN.

4 La diffusion broadcast dans les réseaux locaux
Avec les Hubs Avec les commutateurs La commutation et les sous réseaux Le rôle des routeurs dans la commutation Le rôle des VLANs Le marquage des trames

5 Les HUBs Niveau 1 Pas cher
Un seul port d’entrée et plusieurs ports de sortie Un domaine de collision Un domaine de broadcast

6 Avec les hubs Questions : Nombre de réseaux :
Nombre de domaines de collision : Nombre de domaines broadcast : La communication entre les différents postes est elle possible ?

7 Avec un commutateur Niveau 2
Relativement pas cher (ex. catalyst 1900 : 1500 euro) Filtrage de la trame basé sur l’adresse MAC et la table MAC (table de commutation) Un domaine de collision par port. Un domaine broadcast Ports : 10 Mbps et 100Mbps Full-duplex ports Commutation différée.

8 Circuit virtuel ? ? Le commutateur crée un circuit virtuel entre deux ports en communication Questions : nombre de réseaux : nombre de domaines de collision : nombre de domaines broadcast :

9 Un réseau commuté avec deux subnets
Nombre de domaines broadcast : Peut il y avoir communication entre les différents postes ?

10 Tous les équipement vont recevoir la requête ARP
Tous les équipement vont recevoir la requête ARP. Un seul domaine de broadcast signifie que les commutateurs diffusent les messages broadcast sur tous les ports excepté le port d’arrivée. Les commutateurs ne traitement pas les informations niveau 3 contenues dans la requête ARP. Ceci consomme de la bande passante et réduit les performances. Solution : « diviser pour mieux régner »

11 Solution 1 : Routeur Nombre de réseaux :
Nombre de domaines de collision : Communication entre les différents postes est elle possible ?

12 Alors, comment faire communiquer deux sous réseaux sur 1 seul commutateur ?

13 NB : - Définir les passerelles par défaut sur chaque poste
Solution 1 100 Mbps & Full duplex NB : - Définir les passerelles par défaut sur chaque poste - Activer le routage entre les deux réseaux.

14 Solution 2

15 Les requetes broadcast
ARP Request

16 Comment contrôler la diffusion broadcast sur un commutateur ?
VLANs créent des domaines de diffusion niveau 2 séparés. Un routeur est nécessaire pour faire communiquer deux VLANS. Deux VLANS ne sont pas forcément deux réseaux différents

17 Contrôle de la diffusion niveau 2
1 VLAN = 1 sous réseau La requête broadcast ne sera visible que par les postes qui appartiennent au même VLAN que la source.

18 Mise en œuvre d’un VLAN axé sur le port
NB : - Le numéro de VLAN est assigné au port et non pas à l’hôte. - Les postes d’un même VLAN, ont le même numéro de réseau (sinon problème)

19

20 Types de VLANs Dynamique : Statique :
Le commutateur détermine automatiquement à quel VLAN est affecté un port. Basé : sur le type de protocole, adresse MAC ou adresse IP Statique : Affectation est manuelle

21 Le rôle des routeurs dans les VLANs
Rappel : Un commutateur ne peut pas router un paquet entre deux réseaux et, par conséquent, entre deux VLANS. Un routeur est nécessaire. La diffusion broadcast est limitée au VLAN.

22 Question : Donner la configuration pour activer le routage entre les deux VLANs :

23 Le marquage de trame Pour chaque VLAN il faut un lien :
+ : bande passante - : on est limité par le nombre de ports

24 Le marquage de trames Utilise le protocole de liaison ISL(Inter-Switch-Link). ISL : C’est un protocole propriétaire de CISCO qui permet d’interconnecter plusieurs commutateurs. La trame est encapsulé dans un en-tête ISL (30 octets) contenant l’Identifiant du VLAN (2 octets). C’est une liaison à 100 Mbits et en Full-duplex