TP Vlan

1. SISR 2
DAY MICKAEL
TP sur les VLAN

2. 1SIO POD4 TP VLAN SISR2
1
DAY MICKAEL
Table des matières
Différents types de VLAN : ..................................................................................................................2
Déclaration de 2 vlan sur un switch :...................................................................................................2
Tests d’étanchéité des VLAN :.............................................................................................................4
Déclaration des mêmes VLAN sur le deuxième switch :.......................................................................6
Raccordement des VLAN commun entre les 2 switch : ........................................................................6
Test de la solution par rapport au broadcast Storm :...........................................................................6
Etablir la hiérarchie entre VLAN et STP :..............................................................................................7
Tentative de découverte de la hiérarchie entre les VLAN et le STP :.................................................7
Donc le Spanning tree est prioritaire sur les VLAN, car il désactive une liaison, peu importe les
VLAN en place.................................................................................................................................9
Relier les 2 switchs par un seul lien et le tagger :.................................................................................9

3. 1SIO POD4 TP VLAN SISR2
2
DAY MICKAEL
Différents types de VLAN :
Le VLAN normal : Un VLAN (Virtual Local Area Network ou Virtual LAN, en français Réseau Local
Virtuel) est un réseau local regroupant un ensemble de machines de façon logique et non physique.
Le VLAN management : il est utilisé par les matériels réseaux pour échanger leurs trames de contrôle
et de management (OSPF, RIP, Scanning-Traie, VTP, etc.). C'est aussi le VLAN par lequel les
administrateurs peuvent se connecter sur les équipements afin de les administrer. Généralement le
VLAN de management par défaut est le VLAN 1 donc le " VLAN par défaut ". Il est fortement
conseiller de le modifier car les Hackers voulant accéder ou porter atteinte aux matériels réseaux
tenteront dans un premier temps des attaques sur ce VLAN.
Le VLAN par défaut : le VLAN par défaut englobe tous les ports, c’est le VLAN auquel sont par défaut,
associées les trames et les ports s'il ni a pas de configuration spécifique sur le matériel, lorsque la
mise en œuvre des VLAN est réalisée. Généralement le VLAN par défaut est le VLAN 1. Lors de la
mise en œuvre des VLAN sur un matériel au moins un VLAN doit être définit, d'où la nécessité du
VLAN par défaut.
Le VLAN primaire : une machine en configuration VLAN Primaire peut communiquer avec tous les
autres VLAN au sein d’un VLAN privé (un VLAN privé divise un VLAN primaire en plusieurs sous-VLAN,
les VLAN privés forment des domaines de diffusion plus petits que les primaires).
Déclaration de 2 vlan sur un switch :
VLAN Bleu / VLAN Rouge
Déclaration de 2 VLAN :
Switch configuration -> VLAN Menu-> VLAN name
On déclare les deux VLAN

4. 1SIO POD4 TP VLAN SISR2
3
DAY MICKAEL
Switch configuration -> VLAN Menu -> VLAN PORT assignment
Puis on assigne les ports
Les ports 1 à 12 seront assignés au VLAN Bleu.
Les ports 13 à 24 seront assignés au VLAN Rouge

5. 1SIO POD4 TP VLAN SISR2
4
DAY MICKAEL
Tests d’étanchéité des VLAN :
On souhaite seulement que les administrateurs qui sont connectés sur le VLAN Bleu puissent
accéder à la configuration du switch (192.168.1.1 /24). C’est donc pour cela que le switch
possède une adresse IP seulement dans le VLAN Bleu.
Ping impossible sur l’adresse IP du switch (192.168.1.1 VLAN Bleu) depuis une machine sur le
VLAN Rouge pour la raison cité plus haut.

6. 1SIO POD4 TP VLAN SISR2
5
DAY MICKAEL
On vide notre cache ARP pour capturer un broadcast ARP sur Wireshark lors du prochain Ping sur
une machine du même VLAN que le poste.
Au même moment, on lance wireshark sur une machine qui n’est pas sur le même VLAN mais qui
est sur le même switch, on peut constater qu’on n’a pas reçu le broadcast ARP envoyé par la
machine de l’autre VLAN. Les VLAN sont donc alors fonctionnel et étanches.

7. 1SIO POD4 TP VLAN SISR2
6
DAY MICKAEL
Déclaration des mêmes VLAN sur le deuxième switch :
Même manipulation que pour la question 2.
Raccordement des VLAN commun entre les 2 switch :
Test de la solution par rapport au broadcast Storm :
Après plusieurs Ping envoyés depuis mon poste sur le switch 1 VLAN Rouge (Ping du switch 1
impossible pour raison cité dans la question 3 et Ping réussi vers une autre machine de mon
VLAN (Rouge) sur le switch 2) on constate l’absence de tempêtes de broadcast. La solution est
donc opérationnelle pour des communications inter-VLAN de même couleur sur 2 switch reliés
entre eux.

8. 1SIO POD4 TP VLAN SISR2
7
DAY MICKAEL
Etablir la hiérarchie entre VLAN et STP :
Tous les postes dans le même VLAN arrivent à se pinger.
Tentative de découverte de la hiérarchie entre les VLAN et le STP :
Activation du STP sur les 2 switchs :
Switch 1
Switch 2

9. 1SIO POD4 TP VLAN SISR2
8
DAY MICKAEL
Après l’activation du STP sur les 2 switchs, le lien entre les switchs pour le VLAN Rouge est rompu
contrairement à celui du VLAN Bleu entre les 2 switchs. Ainsi les machines qui pouvaient se
pinger dans le VLAN Rouge dans des switchs différents ne le peuvent plus car le lien a disparu à
cause de l’activation du Spanning Tree Protocol. Celles du VLAN Bleu le peuvent toujours.
Ping impossible entre 2 machines du VLAN Rouge sur un switch différent
Mais Ping toujours possible entre 2 machines du VLAN Bleu sur un switch différent

10. 1SIO POD4 TP VLAN SISR2
9
DAY MICKAEL
Donc le Spanning tree est prioritaire sur les VLAN, car il désactive une liaison, peu
importe les VLAN en place.
Relier les 2 switchs par un seul lien et le tagger :
Désactivation du STP sur les deux switchs

11. 1SIO POD4 TP VLAN SISR2
10
DAY MICKAEL
Tagg du port 12 : les trames qui arrivent et sortent sur le port 12 seront marquées par un en-tête
802.1q supplémentaire dans le champ Ethernet avec le nom du VLAN de destination.
Switch Configuration  VLAN  VLAN Port Assignment
.