Routage Inter-VLAN "Router-on-a-Stick"
1. Contexte et Objectifs
Après avoir segmenté le réseau en VLANs, l'objectif est maintenant de permettre la communication contrôlée entre le VLAN 10 (ADM) et le VLAN 20 (DSI). Pour optimiser les ressources, nous utilisons une seule interface physique sur le routeur pour gérer plusieurs réseaux logiques.
2. Besoins identifiés
- Interconnexion : Faire communiquer deux réseaux IP différents (10.0.10.0 et 10.0.20.0).
- Optimisation matérielle : Utiliser l'encapsulation 802.1Q pour ne pas multiplier les câbles entre le switch et le routeur.
- Passerelle par défaut : Configurer les adresses IP virtuelles qui serviront de sortie pour les PC.
3. Solution technique
- Routeur Cisco : Utilisation de sous-interfaces logiques.
- Protocole 802.1Q (Dot1Q) : Standard de marquage de trames pour le transport des VLANs sur un lien "Trunk".
- Lien Trunk : Configuration du port G0/1 du switch pour laisser passer tous les VLANs vers le routeur.
4. Réalisation
Configuration du Switch (Lien vers le routeur)
Le port relié au routeur doit être un "coffre" (Trunk) :
Switch(config)# interface gigabitEthernet 0/1
Switch(config-if)# switchport mode trunk
Configuration du Routeur (Sous-interfaces)
On divise l'interface physique en deux interfaces logiques :
Router(config)# interface gigabitEthernet 0/0
Router(config-if)# no shutdown
#Sous-interface pour le VLAN 10
Router(config-if)# interface g0/0.10
Router(config-subif)# encapsulation dot1Q 10
Router(config-subif)# ip address 10.0.10.1 255.255.255.0
#Sous-interface pour le VLAN 20
Router(config-if)# interface g0/0.20
Router(config-subif)# encapsulation dot1Q 20
Router(config-subif)# ip address 10.0.20.1 255.255.255.0
- Preuves de réalisation
Capture d'un ping réussi entre un PC du VLAN 10 et un PC du VLAN 20.
Capture de la commande show ip route sur le routeur.
Capture de la commande show interfaces trunk sur le switch.
