Basic VLAN Configuration Homelab | Core and Access Switches| Voice VLANs (Ep 3)

Summary

Dans cette vidéo, nous configurons un réseau VLAN de base avec Packet Tracer, en utilisant quatre VLANs, dont un pour la voix. Le tutoriel couvre la configuration des switches de cœur et d'accès, l'ajout d'appareils réseau, ainsi que la gestion des connexions physiques et VLANs. Nous explorons les concepts des ports d'accès, des ports voix et des trunks, tout en réalisant des tests de connectivité entre les VLANs. Ce laboratoire est une introduction pratique aux concepts de commutation de couche 2 et prépare le terrain pour des configurations avancées comme le serveur DHCP et la sécurité des ports.

Takeaways

• 😀 Le laboratoire à domicile se concentre sur la configuration de VLANs de base avec un switch principal et deux switches d'accès.
• 😀 Le but est de configurer quatre VLANs, dont un VLAN voix, pour un réseau avec cinq PC, deux téléphones IP et trois switches.
• 😀 Le script ne couvre pas les concepts fondamentaux des VLANs, mais suppose que le spectateur possède une compréhension de base du réseau.
• 😀 Les switches d'accès connectent les périphériques de l'utilisateur (ordinateurs, imprimantes, téléphones), tandis que le switch principal (core switch) gère le routage et la commutation des VLANs.
• 😀 Pour la configuration physique dans Packet Tracer, les périphériques sont reliés via des câbles Ethernet, et les téléphones IP doivent être activés manuellement pour fonctionner.
• 😀 Les VLANs doivent être configurés à la fois sur les switches d'accès et le switch principal, avec des ports spécifiques définis pour chaque VLAN.
• 😀 Un trunk est configuré entre les switches d'accès et le switch principal pour permettre le passage de plusieurs VLANs via un seul port.
• 😀 Chaque switch doit être configuré avec des VLANs spécifiques pour éviter l’encombrement de VLANs inutilisés, et les ports d’accès doivent être assignés à des VLANs particuliers.
• 😀 L'utilisation d'un VLAN voix (VLAN 40) permet aux téléphones IP de transmettre non seulement des données mais aussi de l'audio sur le réseau.
• 😀 Une fois la configuration terminée, des tests de connectivité sont effectués en utilisant la commande 'ping' pour vérifier que les périphériques dans le même VLAN peuvent communiquer, tandis que ceux sur des VLANs différents ne peuvent pas.

Q & A

Quelles sont les étapes de configuration de VLAN dans ce laboratoire à domicile ?

Les étapes incluent la création des VLANs, la configuration des ports de trunking, l'affectation des VLANs aux ports d'accès, et l'attribution des adresses IP statiques aux dispositifs. La vérification de la connectivité et des tests de ping entre les dispositifs font également partie du processus.

Quel est le rôle des switches d'accès et du switch central dans ce laboratoire ?

Les switches d'accès connectent les périphériques finaux (comme les ordinateurs et les téléphones IP) et gèrent le trafic réseau local pour chaque VLAN. Le switch central, quant à lui, sert de point central pour la commutation et le routage des données entre les switches d'accès et d'autres parties du réseau.

Pourquoi utilise-t-on des VLANs dans un réseau comme celui-ci ?

Les VLANs segmentent le réseau en différentes sous-réseaux logiques, améliorant ainsi la gestion du réseau, la sécurité et la performance. Par exemple, les VLANs permettent d'isoler le trafic de données et de voix pour des départements différents, comme l'IT ou les ressources humaines.

Quelle est la différence entre un port de trunk et un port d'accès sur un switch ?

Un port d'accès est utilisé pour connecter des dispositifs finaux comme des ordinateurs, et chaque port est affecté à un seul VLAN. En revanche, un port de trunk permet de transporter plusieurs VLANs entre les switches, souvent utilisé pour relier un switch d'accès à un switch central ou un autre switch d'accès.

Quelles commandes sont utilisées pour configurer un port de trunk sur un switch ?

Les commandes utilisées incluent `switchport mode trunk` pour définir le mode du port comme trunk, et `switchport trunk allowed vlan` pour spécifier les VLANs autorisés à passer par ce port.

Comment configurer un VLAN pour un téléphone IP et pourquoi est-ce nécessaire ?

Pour un téléphone IP, on utilise un port configuré avec deux VLANs : un pour les données (par exemple, VLAN 10 ou 20) et un autre pour la voix (VLAN 40). Cela permet de séparer le trafic voix du trafic de données, assurant ainsi une meilleure qualité de service pour les appels IP.

Pourquoi est-il important de limiter les VLANs sur un switch d'accès ?

Limiter les VLANs sur un switch d'accès simplifie la gestion du réseau et améliore la sécurité. Cela permet de réduire les risques de confusion et de faciliter le dépannage, car seuls les VLANs utilisés par ce switch sont configurés.

Comment effectuer un test de connectivité entre deux périphériques sur le même VLAN ?

On utilise la commande `ping` dans l'invite de commande de chaque PC pour tester la connectivité. Si les deux périphériques sont sur le même VLAN, le ping doit réussir, ce qui indique qu'ils peuvent se communiquer.

Quelles sont les meilleures pratiques pour attribuer des adresses IP dans ce laboratoire ?

Il est recommandé d'attribuer des adresses IP statiques en fonction du réseau VLAN auquel chaque périphérique appartient. Cela simplifie la gestion et permet de tester facilement la connectivité entre les différents VLANs.

Qu'est-ce qui cause l'échec d'un test de ping entre deux périphériques dans des VLANs différents ?

L'échec du ping est attendu entre des périphériques situés sur des VLANs différents, car les VLANs sont des réseaux logiques séparés. Sans une configuration de routage entre VLANs, le trafic ne peut pas passer d'un VLAN à l'autre.