Réseaux VLAN, routage et sécurité des commutateurs Cisco : révision

Révision des VLAN et du routage Cisco

Configuration des VLAN et des liens trunk

Commande « show vlan brief » : affiche les VLAN et les ports qui leur sont assignés.

Vrai concernant le 802.1Q :

• Un port trunk 802.1Q, avec un VLAN natif assigné, est compatible avec le trafic étiqueté et non étiqueté.

VLAN d'administration : tout VLAN configuré pour accéder aux fonctions de gestion d'un commutateur.

Après le démarrage d'un commutateur sans configuration, tous les ports sont membres du VLAN par défaut, le VLAN 1 (VLAN d'administration).

Sécurité des VLAN

• Entre un commutateur et un serveur disposant d'une carte réseau 802.1Q : utiliser des sous-interfaces ou un trunk.
• Entre deux interruptions utilisant plusieurs VLAN : utiliser des trunks.

Prévention du VLAN hopping :

• Désactiver la négociation automatique DTP sur les ports utilisateurs finaux.
• Changer le VLAN natif pour un numéro différent de tous les VLAN utilisateurs et différent du VLAN 1.

DTP et trunking

DTP doit être désactivé sur les liens qui ne doivent pas être des trunks.

Lors de la connexion d'un commutateur Cisco à un commutateur non Cisco, il faut veiller à la compatibilité de la négociation.

Commande DTP Cisco : S1(config-if)# switchport nonegotiate

Combinaison DTP : « auto » avec « dynamic auto » ne forme pas de trunk ; « dynamic desirable » avec « dynamic auto » forme un trunk.

Caractéristiques des VLAN

• Un dispositif situé dans un VLAN n'écoute pas la transmission des dispositifs situés dans un autre VLAN.
• Un VLAN est logiquement un domaine de diffusion, indépendamment de l'emplacement physique des hôtes.
• Un port protégé (PVLAN) empêche la communication unicast entre ports protégés.

Exemples de configuration

• Un port placé dans un VLAN inexistant (par exemple le VLAN 20 non créé) devient inactif.
• Après vlan 20, le VLAN 20 est créé.
• show interfaces Fa0/1 switchport : affiche le mode et les VLAN du port Fa0/1.
• Un port dont le VLAN est supprimé est renvoyé au VLAN 1.
• Pour limiter un trunk au seul VLAN 30 sur Fa0/5 : switchport trunk allowed vlan 30.
• Par défaut, tous les VLAN sont autorisés sur tous les trunks.
• Pour réinitialiser un commutateur Cisco Catalyst : supprimer la configuration de démarrage et le fichier vlan.dat de la mémoire flash, puis redémarrer.

Routage IPv4 et IPv6

Table de routage et passerelle

Pour qu'un paquet puisse être envoyé vers un autre réseau, l'hôte doit disposer de sa passerelle par défaut, ainsi que de son adresse IP et de son masque de sous-réseau.

Lorsqu'une route est présente dans la table de routage, elle est utilisée pour transmettre le paquet.

Dans la sortie de show ip route, deux informations sont affichées : le code d'état et l'adresse IP du réseau de destination.

Notions de routage

• Le ET logique (AND) est appliqué entre l'adresse IP de destination et le masque de sous-réseau pour déterminer le réseau.
• Une route avec une métrique plus petite vers une destination indique le meilleur chemin.
• La distance administrative se rapporte à la fiabilité d'une route particulière.
• La fonction de routage consiste à déterminer le meilleur chemin pour acheminer les paquets et à relier plusieurs réseaux IP.

NAT et adressage

Lorsqu'un paquet se déplace d'un hôte vers Internet, le NAT modifie l'adresse IP d'origine et/ou l'adresse IP de destination.

Une adresse IPv6 de lien local est utilisée pour la communication sur un même lien.

Pour configurer une adresse IPv6 avec identifiant EUI-64 : ipv6 address ipv6-adresse/longueur-préfixe eui-64.

Configuration des interfaces et routes statiques

• Lorsque l'interface Fa0/0 avec l'adresse 172.16.1.254 255.255.255.0 n'est pas activée, il faut utiliser no shutdown.
• La route statique ip route 0.0.0.0 0.0.0.0 209.165.200.226 fournit une route par défaut lorsqu'aucune route n'existe dans la table de routage.

Matériel et interfaces

• Le câble de liaison fournit la source du signal électronique.
• Router(config)# router ? permet de voir les protocoles de routage disponibles.
• Un routeur prend en charge plusieurs types d'interfaces ; les interfaces typiques sont les interfaces Ethernet.