Rappelez-vous que, par défaut, un trunk laisse passer tous les VLANs.
Cela a permis à Gaston de faire de sacrés gags !!!
Bonnes pratiques du VLAN
Une bonne pratique est de décrire explicitement les VLANs permis. Par exemple :
switchport trunk allowed vlan 10, 20-29
En plus, un trunk laisse passer les trames Ethernet natives (sans étiquette de VLAN).
Le switch place ces trames dans un VLAN spécial, c’est le VLAN natif de l’interface.
Par défaut, le VLAN natif est le VLAN 1 : les trames natives vont dans le VLAN 1.
Et le VLAN 1 est toujours actif.
En général, quand il y a une interface trunk, c’est pour échanger des trames avec une étiquette de VLAN. Dès lors, les trames sans étiquettes de VLAN doivent être écartées.
Pour cela, il suffit de spécifier, pour chaque trunk, un VLAN natif exclusif.
Quoi qu’il en soit, sur un trunk, il faut toujours spécifier le VLAN natif.
Bien sûr, il ne faut jamais utiliser la VLAN 1 pour véhiculer le trafic de données.
En effet, ce VLAN est utilisé par de nombreux protocoles de niveau 2.
Ah, j’allais oublier aussi ISL. Il s’agit d’un protocole propriétaire créé avant que les étiquettes de VLAN ne soient normalisées. A n’utiliser qu’en présence d’équipements CISCO obsolètes, qui gèrent uniquement ISL. Certains équipements récents ne gèrent plus ISL.
En résumé, un trunk bien propre du point de vue des VLAN donne :
switchport trunk encapsulation dot1q
switchport trunk native vlan 801
switchport trunk allowed vlan 10,20-29
switchport mode trunk
switchport nonegotiate
Vos remarques, questions et autres interventions sont les bienvenues.
Pascal BONNARD
Articles à suivre dans la série "Ethernet …"
Les VLANs pour les Nuls : VTP / MRP (5/10)
Les boucles et les tempêtes : STP et comment s’en dispenser (6/10)
L’art d’en dire trop : CDP et LLC (7/10)
Incroyable, mais vrai : CTP loopback (8/10)
A utiliser sans (trop) d’ illusions : LAG (PaGP, LACP) (9/10)
Conclusion, la configuration ultime pour mes switches (10/10)
© ktsdesign - Fotolia.com
Jeu de briques
Snake
Pacman
Bubble