Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Pontage et VLAN

Comprendre le pontage et les VLAN sur les commutateurs

Les commutateurs réseau utilisent des protocoles de pontage de couche 2 pour découvrir la topologie de leur réseau LOCAL et pour transférer le trafic vers des destinations sur le RÉSEAU LOCAL. Ce sujet explique les concepts suivants en matière de pontage et de VLAN :

Remarque :

Pour les interfaces Ethernet, Fast Ethernet, Tri-Rate Ethernet cuivre, Gigabit Ethernet, 10 Gigabit Ethernet et Ethernet agrégé prenant en charge VPLS, junos OS prend en charge un sous-ensemble de la norme IEEE 802.1Q pour canaliser une interface Ethernet dans plusieurs interfaces logiques, permettant ainsi à de nombreux hôtes d’être connectés au même commutateur Gigabit Ethernet, mais en les empêchant d’être dans le même domaine de routage ou de pontage.

Avantages des VLAN

En plus de réduire le trafic et d’accélérer ainsi le réseau, les VLAN présentent les avantages suivants :

  • Les VLAN fournissent des services de segmentation traditionnellement fournis par les routeurs dans des configurations LAN, réduisant ainsi les coûts d’équipement matériel.

  • Les paquets couplés à un VLAN peuvent être identifiés de manière fiable et triés dans différents domaines. Vous pouvez contenir des diffusions dans des parties du réseau, libérant ainsi les ressources du réseau. Par exemple, lorsqu’un serveur DHCP est connecté à un commutateur et commence à diffuser sa présence, vous pouvez empêcher certains hôtes d’y accéder en utilisant des VLAN pour fractionner le réseau.

  • En cas de problème de sécurité, les VLAN assurent un contrôle granulaire du réseau, car chaque VLAN est identifié par un sous-réseau IP unique. Tous les paquets entrants et sortants d’un VLAN sont uniformément balisés avec l’ID VLAN de ce VLAN, ce qui facilite l’identification, car il est impossible de modifier un ID VLAN sur un paquet. (Pour un commutateur exécutant Junos OS qui ne prend pas en charge ELS, il est recommandé d’éviter d’utiliser 1 comme ID VLAN, car cet ID est une valeur par défaut.)

  • Les VLAN réagissent rapidement à la relocalisation de l’hôte, ce qui est également dû à la balise VLAN persistante sur les paquets.

  • Sur un réseau LAN Ethernet, tous les nœuds du réseau doivent être physiquement connectés au même réseau. Dans les réseaux VLAN, l’emplacement physique des nœuds n’est pas important : vous pouvez regrouper les équipements réseau d’une manière qui soit adaptée à votre organisation, par service ou fonction commerciale, types de nœuds réseau ou emplacement physique.

Historique des VLAN

À l’origine, les réseaux LAN Ethernet étaient conçus pour les réseaux simples et modestes transportant principalement du texte. Cependant, au fil du temps, le type de données transportées par les réseaux locaux a augmenté pour inclure la voix, les graphiques et la vidéo. Ces données plus complexes, combinées à la vitesse croissante de transmission, sont finalement devenues trop chargées pour la conception lan Ethernet d’origine. Plusieurs collisions de paquets ralentissaient considérablement les réseaux LOCAUX plus grands.

La norme IEEE 802.1D-2004 a aidé les réseaux locaux Ethernet à faire face aux exigences plus élevées en matière de transmission et de données en définissant le concept de pontage transparent (communément appelé pontage). Le pontage divise un seul lan physique (désormais appelé un seul domaine de diffusion) en deux ou plusieurs réseaux LOCAUX virtuels ou VLAN. Chaque VLAN est un ensemble de nœuds LAN regroupés pour former des domaines de diffusion individuels.

Lorsque les VLAN sont regroupés logiquement par fonction ou organisation, un pourcentage significatif de trafic de données reste dans le VLAN. Cela libère la charge sur le réseau local car le trafic n’a plus à être transféré vers tous les nœuds du réseau local. Un VLAN transmet d’abord des paquets au sein du VLAN, réduisant ainsi le nombre de paquets transmis sur l’ensemble du réseau local. Étant donné que les paquets dont l’origine et la destination se trouvent dans le même VLAN ne sont transféré qu’au sein du VLAN local, les paquets qui ne sont pas destinés au VLAN local sont les seuls à être transféré vers d’autres domaines de diffusion. Ainsi, le pontage et les VLAN limitent la fluidité du trafic sur l’ensemble du réseau local en réduisant le nombre possible de collisions et de retransmissions de paquets au sein des VLAN et sur l’ensemble du réseau local.

Fonctionnement du pontage du trafic VLAN

L’objectif de la norme IEEE 802.1D-2004 étant de réduire le trafic et donc de réduire les collisions de transmission potentielles pour Ethernet, un système a été mis en œuvre pour réutiliser les informations. Au lieu de faire passer un commutateur par un processus d’emplacement chaque fois qu’une trame est envoyée à un nœud, le protocole de pontage transparent permet à un commutateur d’enregistrer l’emplacement des nœuds connus. Lorsque les paquets sont envoyés à des nœuds, ces emplacements de nœuds de destination sont stockés dans des tables de recherche d’adresses appelées tables de commutation Ethernet. Avant d’envoyer un paquet, un commutateur utilisant le pontage consulte d’abord les tables de commutation pour voir si ce nœud a déjà été localisé. Si l’emplacement d’un nœud est connu, celle-ci est envoyée directement à ce nœud.

Le pontage transparent utilise cinq mécanismes pour créer et entretenir des tables de commutation Ethernet sur le commutateur :

  • Apprentissage

  • Transfert

  • Inondations

  • Filtrage

  • Vieillissement

Le mécanisme de pontage clé utilisé par les réseaux LAN et VLAN est l’apprentissage. Lorsqu’un commutateur est d’abord connecté à un réseau LAN ou VLAN Ethernet, il n’a aucune information sur les autres nœuds du réseau. Au fur et à mesure de l’envoi des paquets, le commutateur apprend les adresses MAC des nœuds envoyés et les stocke dans la table de commutation Ethernet, ainsi que deux autres informations : l’interface (ou le port) sur lequel le trafic a été reçu sur le nœud de destination et le moment où l’adresse a été apprise.

L’apprentissage permet aux commutateurs d’effectuer des transferts. En consultant la table de commutation Ethernet pour déterminer si la table contient déjà l’adresse MAC de destination de la trame, les commutateurs gagnent du temps et des ressources lors du transfert des paquets vers les adresses MAC connues. Si la table de commutation Ethernet ne contient pas d’entrée pour une adresse, le commutateur inonde cette adresse.

Flood trouve une adresse MAC de destination particulière sans utiliser la table de commutation Ethernet. Lorsque le trafic provient du commutateur et que la table de commutation Ethernet ne contient pas encore l’adresse MAC de destination, le commutateur inonde d’abord le trafic de toutes les autres interfaces du VLAN. Lorsque le nœud de destination reçoit le trafic inondé, il peut renvoyer un paquet d’accusé de réception au commutateur, lui permettant d’apprendre l’adresse MAC du nœud et d’ajouter l’adresse à sa table de commutation Ethernet.

Le filtrage, quatrième mécanisme de pontage, explique comment le trafic de diffusion se limite autant que possible au VLAN local. À mesure que le nombre d’entrées augmente dans la table de commutation Ethernet, les commutateurs forment une image de plus en plus complète du VLAN et du lan dans son ensemble. Il apprend quels nœuds se trouvent dans le VLAN local et quels sont les autres segments du réseau. Le commutateur utilise ces informations pour filtrer le trafic. En particulier, pour le trafic dont les adresses MAC source et de destination se trouvent dans le VLAN local, le filtrage empêche le commutateur de transférer ce trafic vers d’autres segments du réseau.

Pour maintenir les entrées dans la table de commutation Ethernet à jour, le commutateur utilise un cinquième mécanisme de pontage, le vieillissement. Le vieillissement est la raison pour laquelle les entrées de la table de commutation Ethernet comprennent des horodatages. Chaque fois que le commutateur détecte le trafic à partir d’une adresse MAC, il met à jour l’horodatage. Un horodatage du commutateur vérifie régulièrement l’horodatage. S’il est plus ancien qu’une valeur configurée par l’utilisateur, le commutateur retire l’adresse MAC du nœud de la table de commutation Ethernet. Ce processus vieillissant élimine finalement les nœuds réseau indisponibles de la table de commutation Ethernet.

Les paquets sont soit balisés, soit non marqués

Lorsqu’un lan Ethernet est divisé en VLAN, chaque VLAN est identifié par un ID 802.1Q unique. Le nombre de VLAN et d’ID VLAN disponibles est répertorié ci-dessous :

  • Sur un commutateur exécutant un logiciel ELS, vous pouvez configurer 4 093 VLAN à l’aide d’ID VLAN 1 à 4094, tandis que les ID VLAN 0 et 4095 sont réservés par Junos OS et ne peuvent pas être assignés.

  • Sur un commutateur exécutant un logiciel non ELS, vous pouvez configurer 4 091 VLAN à l’aide des ID VLAN 1-4094.

Les paquets Ethernet comprennent un champ EtherType (Tag Protocol Identifier) (TPID), qui identifie le protocole transporté. Lorsqu’un équipement d’un VLAN génère un paquet, ce champ inclut une valeur de 0x8100, qui indique qu’il s’agit d’un paquet marqué par le VLAN. Le paquet dispose également d’un champ d’ID VLAN qui inclut l’ID 802.1Q unique, qui identifie le VLAN auquel appartient le paquet.

Les commutateurs Junos OS prennent en charge la valeur TPID 0x9100 pour les commutateurs Q-in-Q. Outre la valeur TPID EtherType des 0x8100, les commutateurs EX Series qui ne prennent pas en charge le style de configuration ELS (Enhanced Layer 2 Software) prennent également en charge les valeurs de 0x88a8 (Pontage fournisseur et Pontage de chemin le plus court) et 0x9100 (Q-inQ).

Pour un réseau simple doté d’un seul VLAN, tous les paquets incluent une balise 802.1Q par défaut, qui est la seule appartenance VLAN qui ne marque pas le paquet comme balisé. Ces paquets sont des paquets non marqués.

Remarque :

La tunnelisation Q-in-Q n’est pas prise en charge sur les équipements NFX150.

Modes d’interface du commutateur : accès, agrégation ou accès balisé

Les ports ou interfaces d’un commutateur fonctionnent en l’un des trois modes suivants :

  • Mode d’accès

  • Mode d’agrégation

  • Mode d’accès balisé

Mode d’accès

Une interface en mode d’accès connecte un commutateur à un seul équipement réseau, tel qu’un ordinateur de bureau, un téléphone IP, une imprimante, un serveur de fichiers ou une caméra de sécurité. Les interfaces d’accès n’acceptent que les paquets non marqués.

Par défaut, lorsque vous démarrez un commutateur exécutant Junos OS qui ne prend pas en charge ELS et que vous utilisez la configuration par défaut définie en usine, ou lorsque vous démarrez un tel commutateur et que vous ne configurez pas explicitement un mode de port, toutes les interfaces du commutateur sont en mode d’accès et acceptent uniquement les paquets non marqués du VLAN nommé default. Vous pouvez éventuellement configurer un autre VLAN et l’utiliser à la place de default.

Sur un commutateur prenant en charge ELS, le VLAN nommé default n’est pas pris en charge. Par conséquent, sur ces commutateurs, vous devez configurer explicitement au moins un VLAN, même si votre réseau est simple et que vous souhaitez qu’il n’existe qu’un seul domaine de diffusion. Une fois que vous avez attribué une interface à un VLAN, les fonctions d’interface en mode d’accès.

Pour les commutateurs qui exécutent l’un ou l’autre type de logiciel, vous pouvez également configurer un port ou une interface d’agrégation afin d’accepter les paquets non marqués à partir d’un VLAN configuré par l’utilisateur. Pour plus de détails sur ce concept (VLAN natif), reportez-vous Mode trunk et VLAN natifà .

Trunk Mode

Les interfaces en mode d’agrégation sont généralement utilisées pour connecter les commutateurs entre eux. Le trafic envoyé entre les commutateurs peut ensuite comprendre des paquets provenant de plusieurs VLAN, avec ces paquets multiplexés afin qu’ils puissent être envoyés sur la même connexion physique. Les interfaces d’agrégation acceptent généralement uniquement les paquets balisés et utilisent la balise d’ID VLAN pour déterminer à la fois l’origine VLAN et la destination du VLAN des paquets.

Sur un commutateur exécutant un logiciel qui ne prend pas en charge ELS, un paquet non marqué n’est pas reconnu sur un port d’agrégation, sauf si vous configurez des paramètres supplémentaires sur ce port.

Sur un commutateur exécutant Junos OS qui prend en charge ELS, un port d’agrégation reconnaît les paquets de contrôle non marqués pour des protocoles tels que le LACP (Link Aggregation Control Protocol) et le Protocole LLDP (Link Layer Discovery Protocol). Toutefois, le port d’agrégation ne reconnaît pas les paquets de données non marqués, sauf si vous configurez des paramètres supplémentaires sur ce port.

Remarque :

Le LACP n’est pas pris en charge sur les équipements NFX150.

Dans les rares cas où vous souhaitez que les paquets non marqués soient reconnus par un port d’agrégation sur les commutateurs exécutant l’un ou l’autre type de logiciel, vous devez configurer le seul VLAN sur un port d’agrégation en tant que VLAN natif. Pour plus d’informations sur les VLAN natifs, reportez-vous Mode trunk et VLAN natifà .

Mode trunk et VLAN natif

Sur un commutateur exécutant Junos OS qui ne prend pas en charge ELS, un port d’agrégation ne reconnaît pas les paquets qui n’incluent pas de balises VLAN, qui sont également connues comme des paquets non marqués. Sur un commutateur exécutant Junos OS qui prend en charge ELS, un port d’agrégation reconnaît les paquets de contrôle non marqués, mais il ne reconnaît pas les paquets de données non marqués. Avec le VLAN natif configuré, les paquets non décalés qu’un port d’agrégation ne reconnaît normalement pas sont envoyés via l’interface d’agrégation. Dans le cas où les paquets transitent d’un équipement (par exemple un téléphone IP ou une imprimante) à un commutateur en mode d’accès, vous souhaitez que ces paquets soient envoyés depuis le commutateur via un port d’agrégation, utilisez le mode VLAN natif. Créez un VLAN natif en configurant un ID VLAN pour celui-ci et spécifiez que le port d’agrégation est membre du VLAN natif.

Le port d’agrégation du commutateur traitera ensuite ces paquets différemment des autres paquets balisés. Par exemple, si un port d’agrégation comporte trois VLAN, 10, 20 et 30, qui lui sont assignés avec le VLAN 10 étant le VLAN natif, les paquets sur le VLAN 10 qui quittent le port d’agrégation à l’autre extrémité n’ont pas d’en-tête 802.1Q (balise).

Il existe une autre option VLAN native pour les commutateurs qui ne prennent pas en charge ELS. Le commutateur peut ajouter et supprimer des balises pour les paquets non marqués. Pour ce faire, vous configurez d’abord le seul VLAN en tant que VLAN natif sur un port attaché à un équipement en périphérie. Ensuite, attribuez une balise d’ID VLAN au seul VLAN natif sur le port connecté à un équipement. Enfin, ajoutez l’ID VLAN au port trunk. Lorsque le commutateur reçoit le paquet non marqué, il ajoute l’ID que vous avez spécifié, envoie et reçoit les paquets balisés sur le port d’agrégation configuré pour accepter ce VLAN.

Mode d’accès balisé

Seuls les commutateurs exécutant Junos OS qui n’utilisent pas le style de configuration ELS prennent en charge le mode d’accès balisé. Le mode d’accès balisé s’adapte au cloud computing, en particulier aux scénarios comprenant des machines virtuelles ou des ordinateurs virtuels. Étant donné que plusieurs ordinateurs virtuels peuvent être inclus sur un serveur physique, les paquets générés par un serveur peuvent contenir une agrégation de paquets VLAN de différentes machines virtuelles sur ce serveur. Pour s’adapter à cette situation, le mode d’accès balisé reflète les paquets vers le serveur physique sur le même port en aval lorsque l’adresse de destination du paquet a été apprise sur ce port en aval. Les paquets sont également reflétés au serveur physique sur le port en aval lorsque la destination n’a pas encore été apprise. Par conséquent, le troisième mode d’interface, l’accès balisé, présente certaines caractéristiques du mode d’accès et certaines caractéristiques du mode trunk :

  • Tout comme le mode d’accès, le mode d’accès balisé connecte le commutateur à un équipement de couche d’accès. Contrairement au mode d’accès, le mode d’accès balisé est capable d’accepter les paquets balisés VLAN.

  • Tout comme le mode trunk, le mode d’accès balisé accepte les paquets VLAN balisés provenant de plusieurs VLAN. Contrairement aux interfaces de port d’agrégation, qui sont connectées au niveau du cœur/de la couche de distribution, les interfaces de port d’accès balisées connectent les équipements au niveau de la couche d’accès.

    Tout comme le mode trunk, le mode d’accès balisé prend également en charge le VLAN natif.

    Remarque :

    Les paquets de contrôle ne sont jamais reflétés sur le port en aval.

Nombre maximal de VLAN et de membres VLAN par commutateur

À partir de La version 17.3 de Junos OS sur les commutateurs QFX10000, le nombre de membres est passé à 256 000 pour les interfaces de routage et de pontage intégrées et les interfaces Ethernet agrégées.

Le nombre de VLAN pris en charge par commutateur varie selon les commutateurs. Utilisez la commande set vlans vlan-name vlan-id ? configuration-mode pour déterminer le nombre maximal de VLAN autorisés sur un commutateur. Vous ne pouvez pas dépasser cette limite de VLAN, car vous devez attribuer un numéro d’ID spécifique lors de la création d’un VLAN. Vous pouvez remplacer l’un des nombres, mais vous ne pouvez pas dépasser cette limite.

Vous pouvez toutefois dépasser le nombre maximal de membres VLAN recommandés pour un commutateur.

Sur un commutateur exécutant Junos OS qui ne prend pas en charge le style de configuration ELS, le nombre maximum de membres VLAN autorisés sur le commutateur est huit fois plus grand que le nombre maximum de VLAN pris en charge par le commutateur (limite de vlan = vlan max * 8). Si la configuration du commutateur dépasse le maximum de membre VLAN recommandé, un message d’avertissement s’affiche lorsque vous validez la configuration. Si vous validez la configuration malgré l’avertissement, la validation réussit, mais le risque d’échec du processus de commutation Ethernet (eswd) est lié à une défaillance de l’allocation de mémoire.

Sur la plupart des commutateurs exécutant Junos OS qui prennent en charge ELS, le nombre maximum de membres VLAN autorisés sur le commutateur est 24 fois plus grand que le nombre maximum de VLAN pris en charge par le commutateur (limite vlan = vlan max * 24). Si la configuration du commutateur dépasse le nombre maximal de membres VLAN recommandés, un message d’avertissement s’affiche dans le journal système (syslog).

Sur un commutateur EX Series exécutant Junos OS qui prend en charge ELS, le nombre maximum de membres VLAN autorisés sur le commutateur est le suivant :

  • EX4300 : 24 fois le nombre maximum de VLAN pris en charge par le commutateur (limite vmember = vlan max * 24)

  • EX3400 : 16 fois le nombre maximum de VLAN pris en charge par le commutateur (limite de vmember = vlan max * 16)

  • EX2300 : 8 fois le nombre maximal de VLAN pris en charge par le commutateur (limite de vmember = vlan max * 8)

Un système QFabric prend en charge jusqu’à 131 008 membres VLAN (membres) sur un seul groupe de nœuds réseau, groupe de nœuds de serveur ou groupe de nœuds de serveur redondant. Le nombre de membres est calculé en multipliant le nombre maximum de VLAN par 32.

Par exemple, pour calculer le nombre d’interfaces requises pour prendre en charge 4 000 VLAN, diviser le nombre maximum de membres (128 000) par le nombre de VLAN configurés (4 000). Dans ce cas, 32 interfaces sont requises.

Sur les groupes de nœuds réseau et les groupes de nœuds de serveur, vous pouvez configurer des groupes d’agrégation de liens (LAG) sur plusieurs interfaces. Chaque combinaison LAG et VLAN est considérée comme un membre.

Remarque :

Le LAG n’est pas pris en charge sur les équipements NFX150.

Un virtual Chassis Fabric prend en charge jusqu’à 512 000 membres. Le nombre de membres dépend du nombre de VLAN et du nombre d’interfaces configurées dans chaque VLAN.

Un VLAN par défaut est configuré sur la plupart des commutateurs

Certains commutateurs exécutant Junos OS qui ne prennent pas en charge le style de configuration ELS sont préconfigurés avec un VLAN nommé default qui ne marque pas les paquets et fonctionne uniquement avec des paquets non marqués. Sur ces commutateurs, chaque interface appartient déjà au VLAN nommé default et tout le trafic utilise ce VLAN jusqu’à ce que vous configurez davantage de VLAN et que vous assigniez du trafic à ces VLAN.

Les commutateurs EX Series qui exécutent Junos OS avec le style de configuration ELS ne prennent pas en charge un VLAN par défaut. Les commutateurs EX Series suivants exécutant Junos OS ne prenant pas en charge le style de configuration ELS ne sont pas préconfigurés pour appartenir à ou à default tout autre VLAN :

  • Commutateurs modulaires, tels que les commutateurs EX8200 et EX6200

  • Commutateurs faisant partie d’un virtual Chassis

La raison pour laquelle ces commutateurs ne sont pas préconfigurés est que la configuration physique dans les deux situations est flexible. Il n’est pas possible de savoir quelles cartes d’interfaces ont été insérées dans le commutateur EX8200 ou dans le commutateur EX6200. Il n’est pas non plus possible de savoir quels commutateurs sont inclus dans le Virtual Chassis. Dans ces deux cas, les interfaces de commutation doivent d’abord être définies comme des interfaces de commutation Ethernet. Une fois qu’une interface est définie comme une interface de commutation Ethernet, le VLAN par défaut apparaît dans la sortie de la d’aide et d’autres commandes.

Remarque :

Lorsqu’un commutateur Ethernet EX4500, un commutateur Ethernet EX4200, un commutateur Ethernet EX3300, un commutateur QFX3500 ou un commutateur QFX3600 de Juniper Networks sont interconnectés avec d’autres commutateurs dans une configuration Virtual Chassis, chaque commutateur individuel inclus en tant que membre de la configuration est identifié avec un ID de membre. L’ID de membre joue le rôle de numéro d’emplacement FPC. Lorsque vous configurez des interfaces pour une configuration Virtual Chassis, vous spécifiez l’ID de membre approprié (de 0 à 9) comme élément d’emplacement du nom de l’interface. Les paramètres d’usine par défaut d’une configuration Virtual Chassis incluent FPC 0 en tant que membre du VLAN par défaut, car le FPC 0 est configuré comme faisant partie de la famille de commutateurs Ethernet. Pour inclure les ports FPC1 à FPC 9 dans le VLAN par défaut, ajoutez la famille de commutation Ethernet aux configurations de ces interfaces.

Remarque :

Vous ne pouvez pas configurer un VLAN par défaut sur les équipements NFX150.

Affectation du trafic aux VLAN

Vous pouvez attribuer le trafic sur n’importe quel commutateur à un VLAN particulier en faisant référence au port d’interface du trafic ou aux adresses MAC des équipements qui envoient du trafic.

Remarque :

Deux interfaces logiques configurées sur la même interface physique ne peuvent pas être mappées au même VLAN.

Affecter le trafic VLAN en fonction de la source du port d’interface

Cette méthode est le plus souvent utilisée pour attribuer du trafic aux VLAN. Dans ce cas, vous spécifiez que l’ensemble du trafic reçu sur une interface de commutateur spécifique est affecté à un VLAN spécifique. Vous configurez cette attribution VLAN lorsque vous configurez le commutateur, en utilisant le numéro de VLAN (appelé ID VLAN) ou en utilisant le nom du VLAN, que le commutateur traduit ensuite en ID VLAN numérique. Cette méthode est appelée simplement création d’un VLAN, car il s’agit de la méthode la plus couramment utilisée.

Affecter le trafic VLAN en fonction de l’adresse MAC source

Dans ce cas, tout le trafic reçu à partir d’une adresse MAC spécifique est transféré vers une interface de sortie spécifique (saut suivant) sur le commutateur. Les VLAN basés sur MAC sont statiques (adresses MAC nommées configurées une à la fois) ou dynamiques (configurés à l’aide d’un serveur RADIUS).

Pour configurer un VLAN statique basé sur MAC sur un commutateur prenant en charge ELS, reportez-vous à la rubrique Ajout d’une entrée d’adresse MAC statique à la table de commutation Ethernet. Pour configurer un VLAN statique basé sur MAC sur un commutateur qui ne prend pas en charge ELS, reportez-vous à la rubrique Ajout d’une entrée d’adresse MAC statique à la table de commutation Ethernet.

Pour plus d’informations sur l’utilisation de l’authentification 802.1X pour authentifier les équipements finaux et autoriser l’accès aux VLAN dynamiques configurés sur un serveur RADIUS, consultez Understanding Dynamic VLAN Assignment Using RADIUS Attributes. Vous pouvez mettre en œuvre cette fonctionnalité pour décharger l’affectation manuelle du trafic VLAN aux bases de données de serveur RADIUS automatisées.

Transfert du trafic VLAN

Pour transmettre le trafic au sein d’un VLAN, le commutateur utilise des protocoles de transfert de couche 2, notamment les protocoles Spanning Tree IEEE 802.1Q.

Pour transférer le trafic entre deux VLAN, le commutateur utilise des protocoles de routage standard de couche 3, tels que le routage statique, OSPF et RIP. Les mêmes interfaces qui prennent en charge les protocoles de pontage de couche 2 prennent également en charge les protocoles de routage de couche 3, fournissant une commutation multicouche.

Pour transmettre le trafic d’un seul équipement sur un port d’accès à un commutateur, puis passer ces paquets sur un port d’agrégation, utilisez la configuration en mode natif décrite précédemment dans le paragraphe Trunk Mode.

Les VLAN communiquent avec des interfaces de routage et de pontage intégrées ou des interfaces VLAN routées

Traditionnellement, les commutateurs envoyaient du trafic à des hôtes qui faisaient partie du même domaine de diffusion (VLAN), mais les routeurs étaient nécessaires pour acheminer le trafic d’un domaine de diffusion à un autre. En outre, seuls les routeurs effectuaient d’autres fonctions de couche 3, telles que les aspects techniques du trafic.

Les commutateurs exécutant Junos OS qui prennent en charge la configuration ELS exécutent des fonctions de routage inter-VLAN à l’aide d’une interface de routage et de pontage intégrée (IRB) nommée irb, tandis que les commutateurs exécutant Junos OS qui ne prennent pas en charge ELS exécutent ces fonctions à l’aide d’une interface VLAN routée (RVI) nommée vlan. Ces interfaces détectent à la fois les adresses MAC et IP et routent les données vers les interfaces de couche 3, éliminant ainsi fréquemment le besoin d’avoir à la fois un commutateur et un routeur.

VPLS Ports

Vous pouvez configurer des ports VPLS dans un commutateur virtuel au lieu d’une instance de routage dédiée de type vpls afin que les interfaces logiques des VLAN de couche 2 du commutateur virtuel puissent gérer le trafic des instances de routage VPLS. Les paquets reçus sur une interface trunk de couche 2 sont transmis au sein d’un VLAN doté du même identifiant VLAN.

Configuration de VLAN sur les commutateurs avec prise en charge de couche 2 améliorée

Les commutateurs utilisent les réseaux VLAN pour regrouper logiquement les nœuds réseau avec leurs propres domaines de diffusion. Vous pouvez utiliser les VLAN pour limiter la circulation du trafic sur l’ensemble du réseau local et réduire les collisions et les retransmissions de paquets.

Remarque :

Cette tâche prend en charge le style de configuration ELS (Enhanced Layer 2 Software). Pour plus de détails sur ELS, reportez-vous à l’interface CLI du logiciel de couche 2 améliorée. Si votre commutateur exécute un logiciel qui ne prend pas en charge ELS, consultez La configuration de VLAN sur des commutateurs.

Remarque :

À partir de Junos OS Version 17.1R3, sur les commutateurs QFX10000, vous ne pouvez pas configurer une interface avec les deux family ethernet-switching et flexible-vlan-tagging. Cette configuration n’est pas prise en charge et un avertissement vous sera envoyé si vous tentez de valider cette configuration.

Remarque :

Deux interfaces logiques configurées sur la même interface physique ne peuvent pas être mappées au même VLAN.

Pour chaque point final du VLAN, configurez les paramètres VLAN suivants sur l’interface correspondante :

  1. Indiquez la description du VLAN :
  2. Indiquez le nom unique du VLAN :
    Remarque :

    Les commutateurs qui exécutent Junos OS avec le style de configuration ELS ne prennent pas en charge un VLAN par défaut. Par conséquent, sur ces commutateurs, vous devez configurer explicitement au moins un VLAN, même si votre réseau est simple et que vous souhaitez qu’il n’existe qu’un seul domaine de diffusion.

    Remarque :

    Sur les commutateurs QFX5100 exécutant Junos OS version 14.1X53-D46 ou antérieure, lorsque vous configurez une interface sous un VLAN, mais que vous ne spécifiez pas le nom du VLAN, le système ne génère pas d’erreur de validation.

  3. Créer le sous-réseau du VLAN :
    Remarque :

    Cette family inet option n’est pas prise en charge sur les équipements NFX150.

  4. Configurez l’ID de balise VLAN ou l’ID VLAN pour le VLAN :

    ou

  5. Indiquez un filtre de pare-feu VLAN à appliquer aux paquets entrants ou sortants :

Configuration d’un VLAN

Un VLAN doit inclure un ensemble d’interfaces logiques qui participent à l’apprentissage et au transfert de couche 2. Vous pouvez éventuellement configurer un identifiant VLAN et une interface de couche 3 pour le VLAN afin de prendre également en charge le routage IP de couche 3.

Pour activer un VLAN, incluez les instructions suivantes :

Vous ne pouvez pas utiliser le caractère de barre oblique (/) dans les noms de VLAN. Si c’est le cas, la configuration n’est pas valide et une erreur est générée.

Pour l’instruction vlan-id , vous pouvez spécifier un identifiant VLAN valide ou les none options all .

Pour inclure une ou plusieurs interfaces logiques dans le VLAN, spécifiez une interface-name interface Ethernet que vous avez configurée au niveau de la [edit interfaces] hiérarchie.

Remarque :

Au maximum, 4 096 interfaces logiques actives sont prises en charge pour un VLAN ou sur chaque groupe de maillage dans une instance VPLS (Virtual Private LAN Service) configurée pour le pontage de couche 2.

Par défaut, chaque VLAN gère une base de données de transfert de couche 2 contenant les adresses MAC apprises à partir des paquets reçus sur les ports appartenant au VLAN. Vous pouvez modifier les propriétés de transfert de couche 2, par exemple, désactiver l’apprentissage MAC pour l’ensemble du système ou un VLAN, ajouter des adresses MAC statiques pour des interfaces logiques spécifiques et limiter le nombre d’adresses MAC apprises par l’ensemble du système, le VLAN ou une interface logique.

Vous pouvez également configurer des protocoles Spanning Tree pour empêcher les boucles de transfert.

Configuration des VLAN sur les commutateurs

Les commutateurs utilisent les réseaux VLAN pour regrouper logiquement les nœuds réseau avec leurs propres domaines de diffusion. Vous pouvez utiliser les VLAN pour limiter la circulation du trafic sur l’ensemble du réseau local et réduire les collisions et les retransmissions de paquets.

Remarque :

Cette tâche utilise Junos OS pour la gamme QFX Series qui ne prend pas en charge le style de configuration ELS (Enhanced Layer 2 Software). Si votre commutateur exécute un logiciel prenant en charge ELS, reportez-vous à Configuration de VLAN sur les commutateurs avec prise en charge de couche 2 améliorée.

Pour chaque point final du VLAN, configurez les paramètres VLAN suivants sur l’interface correspondante :

  1. Indiquez la description du VLAN :
  2. Indiquez le nom unique du VLAN :
    Remarque :

    Dans un système QFabric, ne configurez pas « par défaut » comme nom d’un VLAN. Bien que le système QFabric vous permette de configurer et de valider un VLAN portant le nom « par défaut » dans le logiciel actuel sans erreurs de validation, il ne fonctionnera pas. Junos OS 12.2 et versions ultérieures ne vous permettront pas de valider un VLAN portant le nom « par défaut ».

  3. Créer le sous-réseau du VLAN :
  4. Configurez l’ID de balise VLAN ou l’ID VLAN pour le VLAN :

    ou

  5. Indiquez un filtre de pare-feu VLAN à appliquer aux paquets entrants ou sortants :

Configuration des VLAN pour les commutateurs EX Series

Remarque :

Cette tâche utilise Junos OS pour les commutateurs EX Series qui ne prennent pas en charge le style de configuration ELS (Enhanced Layer 2 Software). Si votre commutateur exécute un logiciel prenant en charge ELS, reportez-vous à La configuration de VLAN pour les commutateurs EX Series avec prise en charge d’ELS (procédure CLI). Pour plus de détails sur ELS, reportez-vous à l’interface CLI du logiciel de couche 2 améliorée.

Les commutateurs EX Series utilisent des VLAN pour créer des regroupements logiques de nœuds réseau avec leurs propres domaines de diffusion. Les VLAN limitent la circulation du trafic sur l’ensemble du réseau local et réduisent les collisions et les retransmissions de paquets.

Pourquoi créer un VLAN ?

Voici quelques raisons de créer des VLAN :

  • Un réseau local possède plus de 200 équipements.

  • Un RÉSEAU LOCAL a un grand volume de trafic de diffusion.

  • Un groupe de clients nécessite d’appliquer un niveau de sécurité supérieur à la moyenne au trafic entrant ou sortant des équipements du groupe.

  • Un groupe de clients exige que les équipements du groupe reçoivent moins de trafic de diffusion qu’ils ne le reçoivent actuellement, de sorte que la vitesse des données dans l’ensemble du groupe augmente.

Créer un VLAN à l’aide de la procédure minimale

Deux étapes sont requises pour créer un VLAN :

  • Identifiez le VLAN de manière unique. Pour ce faire, vous attribuez un nom ou un ID (ou les deux) au VLAN. Lorsque vous n’attribuez qu’un nom de VLAN, un ID est généré par Junos OS.

  • Attribuez au moins une interface de port de commutateur au VLAN pour la communication. Toutes les interfaces d’un seul VLAN sont dans un domaine de diffusion unique, même si les interfaces sont sur différents commutateurs. Vous pouvez attribuer le trafic sur n’importe quel commutateur à un VLAN particulier en faisant référence à l’interface envoyant du trafic ou aux adresses MAC des équipements envoyant du trafic.

L’exemple suivant crée un VLAN en utilisant uniquement les deux étapes requises. Le VLAN est créé sous le nom de employee-vlan. Trois interfaces sont ensuite attribuées à ce VLAN afin que le trafic soit transmis entre ces interfaces.

Remarque :

Dans cet exemple, vous pouvez également attribuer un numéro d’ID au VLAN. Le VLAN doit posséder un ID unique.

Par exemple, tous les utilisateurs connectés aux interfaces ge-0/0/1, ge-0/0/2 et ge-0/0/3 peuvent communiquer entre eux, mais pas avec les utilisateurs sur d’autres interfaces de ce réseau. Pour configurer la communication entre VLAN, vous devez configurer une interface VLAN routée (RVI). Voir Configuration des interfaces VLAN rougées sur les commutateurs (procédure CLI).

Créer un VLAN à l’aide de toutes les options

Pour configurer un VLAN, procédez comme suit :

  1. En mode configuration, créez le VLAN en définissant le nom unique du VLAN :
  2. Configurez l’ID de balise VLAN ou l’ID VLAN pour le VLAN. (Si vous attribuez un nom de VLAN, vous n’avez pas à le faire, car un ID VLAN est automatiquement attribué, associant ainsi le nom du VLAN à un numéro d’ID. Toutefois, si vous souhaitez contrôler les numéros d’ID, vous pouvez attribuer à la fois un nom et un ID.)

    ou

  3. Attribuez au moins une interface au VLAN :
    Remarque :

    Vous pouvez également spécifier qu’une interface d’agrégation est membre de tous les VLAN configurés sur ce commutateur. Lorsqu’un nouveau VLAN est configuré sur le commutateur, cette interface d’agrégation devient automatiquement membre du VLAN.

  4. (Facultatif) Créez un sous-réseau pour le VLAN car tous les ordinateurs qui appartiennent à un sous-réseau sont traités avec un groupe de bits commun, identique et le plus important dans leur adresse IP. Il est ainsi facile d’identifier les membres du VLAN par leurs adresses IP. Pour créer le sous-réseau du VLAN :
  5. (Facultatif) Indiquez la description du VLAN :
  6. (Facultatif) Pour éviter de dépasser le nombre maximum de membres autorisés dans un VLAN, indiquez le temps maximum qu’une entrée peut rester dans la table de transfert avant qu’elle ne vieillit :
  7. (Facultatif) À des fins de sécurité, indiquez un filtre de pare-feu VLAN à appliquer aux paquets entrants ou sortants :
  8. (Facultatif) À des fins de comptabilisation, activez un compteur pour suivre le nombre de fois où ce VLAN est accessible :
  9. (Facultatif) À des fins de gestion de la bande passante Virtual Chassis, activez l’élagage VLAN pour garantir que tout le trafic de diffusion, multicast et unicast inconnu entrant dans le Virtual Chassis sur le VLAN utilise le chemin le plus court possible via virtual Chassis :

Directives de configuration pour les VLAN

Deux étapes sont requises pour créer un VLAN. Vous devez identifier le VLAN de manière unique et attribuer au moins un port d’interface au VLAN pour la communication.

Après avoir créé un VLAN, tous les utilisateurs connectés aux interfaces assignés au VLAN peuvent communiquer entre eux, mais pas avec les utilisateurs sur les autres interfaces du réseau. Pour configurer la communication entre VLAN, vous devez configurer une interface VLAN routée (RVI). Voir Configuration des interfaces VLAN rougées sur les commutateurs (procédure CLI) pour créer un RVI.

Le nombre de VLAN pris en charge par commutateur varie selon le type de commutateur. Utilisez la commande set vlans id vlan-id ? pour découvrir le nombre maximal de VLAN autorisés sur un commutateur. Vous ne pouvez pas dépasser cette limite de VLAN car chaque VLAN se voit attribuer un numéro d’ID lors de sa création. Vous pouvez toutefois dépasser le nombre maximal de membres VLAN recommandés . Pour déterminer le nombre maximum de membres VLAN autorisés sur un commutateur, multipliez le nombre maximal de VLAN obtenu à l’aide set vlans id vlan-id ? de temps 8.

Si la configuration d’un commutateur dépasse le nombre maximal de membres VLAN recommandés, un message d’avertissement s’affiche lorsque vous validez la configuration. Si vous ignorez l’avertissement et que vous validez une telle configuration, celle-ci réussit, mais vous risquez de bloquer le processus de commutation Ethernet (eswd) en raison d’un échec d’allocation de mémoire.

Remarque :

Lorsque les commutateurs ERPS EX2300 et EX3400 disposent d’un id VLAN configuré avec un nom sous une hiérarchie d’interface, une erreur de validation se produit. Évitez cela en configurant des ID VLAN à l’aide de chiffres lorsqu’ils sont sous une hiérarchie d’interface avec des ERPS configurés dans le commutateur.

Exemple : Configuration des VLAN sur les équipements de sécurité

Cet exemple montre comment configurer un VLAN.

Conditions préalables

Avant de commencer :

Présentation

Dans cet exemple, vous créez un nouveau VLAN, puis configurez ses attributs. Vous pouvez configurer un ou plusieurs VLAN pour effectuer une commutation de couche 2. Les fonctions de commutation de couche 2 comprennent un routage et un pontage intégrés (IRB) pour la prise en charge de la commutation de couche 2 et du routage IP de couche 3 sur la même interface. Les équipements SRX Series peuvent fonctionner comme des commutateurs de couche 2, chacun ayant plusieurs domaines de commutation ou de diffusion qui participent au même réseau de couche 2.

Configuration

Procédure

Configuration rapide CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez tous les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie, puis entrez commit du mode de configuration.

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour obtenir des instructions sur cette méthode, reportez-vous à Using the CLI Editor in Configuration Mode dans le GUIDE DE L’UTILISATEUR CLI.

Pour configurer un VLAN :

  1. Configurez une interface Gigabit Ethernet ou une interface 10 Gigabit Ethernet comme interface d’accès :

  2. Attribuez une interface au VLAN en spécifiant l’interface logique (avec l’instruction de l’unité) et en spécifiant le nom du VLAN en tant que membre.

  3. Créez le VLAN en définissant le nom unique du VLAN et en configurant l’ID VLAN.

  4. Lier une interface de couche 3 au VLAN.

  5. Créez le sous-réseau du domaine de diffusion du VLAN.

Résultats

Depuis le mode configuration, confirmez votre configuration en entrant la show vlans commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration fournies dans cet exemple pour la corriger.

Si vous avez terminé la configuration de l’unité, entrez commit dans le mode de configuration.

Vérification

Vérification des VLAN

But

Vérifiez que les VLAN sont configurés et assignés aux interfaces.

Action

Dans le mode opérationnel, saisissez la show vlans commande.

Sens

La sortie indique que le VLAN est configuré et affecté à l’interface.

Exemple : Configuration d’un pontage de base et d’un VLAN pour un commutateur EX Series avec prise en charge ELS

Remarque :

Cet exemple utilise Junos OS pour les commutateurs EX Series et prend en charge le style de configuration ELS (Enhanced Layer 2 Software). Si votre commutateur exécute Junos OS et ne prend pas en charge ELS, consultez l’exemple : Configuration d’un pontage de base et d’un VLAN pour un commutateur EX Series. Pour plus de détails sur ELS, reportez-vous à l’interface CLI du logiciel de couche 2 améliorée.

Les commutateurs EX Series utilisent des réseaux locaux virtuels (VLAN) et de pontage pour connecter les équipements réseau dans un réseau local (ordinateurs de bureau ou ordinateurs portables, téléphones IP, imprimantes, serveurs de fichiers, points d’accès sans fil, etc.) et pour segmenter le réseau local en domaines de diffusion plus petits.

Cet exemple décrit comment configurer un pontage de base et un VLAN sur un commutateur EX Series :

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants :

  • Un commutateur EX Series

  • Junos OS Version 13.2X50-D10 ou ultérieure pour les commutateurs EX Series

Avant de mettre en place un pontage et un VLAN, assurez-vous de :

Présentation et topologie

Les commutateurs EX Series connectent les équipements réseau d’un réseau local de bureau ou de centre de données afin de partager les ressources courantes telles que les imprimantes et les serveurs de fichiers et de permettre aux équipements sans fil de se connecter au réseau local via des points d’accès sans fil. Sans pontage ni VLAN, tous les équipements du réseau LAN Ethernet se trouvent dans un seul domaine de diffusion, et tous les équipements détectent tous les paquets sur le réseau local. Le pontage crée des domaines de diffusion distincts sur le réseau local, créant ainsi des VLAN, des réseaux logiques indépendants qui regroupent les équipements associés en segments de réseau distincts. Le regroupement des équipements sur un VLAN est indépendant de l’endroit où ils se trouvent physiquement dans le réseau local.

Pour utiliser un commutateur EX Series pour connecter des équipements réseau sur un réseau local, vous devez, au minimum, configurer explicitement au moins un VLAN, même si votre réseau est simple et que vous souhaitez qu’il n’existe qu’un seul domaine de diffusion, comme c’est le cas dans cet exemple. Vous devez également attribuer toutes les interfaces requises au VLAN, après quoi les interfaces fonctionnent en mode d’accès. Une fois le VLAN configuré, vous pouvez brancher les équipements d’accès (ordinateurs de bureau ou portables, téléphones IP, serveurs de fichiers, imprimantes et points d’accès sans fil) au commutateur. Ils sont immédiatement intégrés au VLAN et le réseau local est opérationnel.

La topologie utilisée dans cet exemple se compose d’un commutateur EX4300-24P, qui compte au total 24 ports. Tous les ports prennent en charge Power over Ethernet (PoE), ce qui signifie qu’ils fournissent à la fois la connectivité réseau et l’alimentation électrique de l’équipement qui se connecte au port. Sur ces ports, vous pouvez brancher des équipements nécessitant un PoE, tels que les téléphones VoIP Avaya, les points d’accès sans fil et certaines caméras IP. (Les téléphones Avaya disposent d’un hub intégré qui vous permet de connecter un ordinateur de bureau au téléphone, de sorte que le bureau et le téléphone dans un bureau unique ne nécessitent qu’un port sur le commutateur.) Tableau 1 détaille la topologie utilisée dans cet exemple de configuration.

Tableau 1 : Composants de la topologie de base de la configuration de pontage
Propriété Paramètres

Matériel de commutation

Commutateur EX4300-24P avec 24 ports Gigabit Ethernet : dans cet exemple, 8 ports sont utilisés comme ports PoE (ge-0/0/0/0 à ge-0/0/7) et 16 ports non PoE (ge-0/0/8 à ge-0/0/23)

Nom du VLAN

salarié-vlan

VLAN ID

10

Connexion à un point d’accès sans fil (nécessite une poE)

ge-0/0/0

Connexions au téléphone IP Avaya, avec concentrateur intégré, pour connecter le téléphone et l’ordinateur de bureau à un port unique (nécessite un PoE)

ge-0/0/1 à ge-0/0/7

Connexions directes aux ordinateurs de bureau et aux ordinateurs portables (pas de PoE requis)

ge-0/0/8 à ge-0/0/12

Connexions aux serveurs de fichiers (aucun PoE requis)

ge-0/0/17 et ge-0/0/18

Connexions à des imprimantes/fax/copieurs intégrés (aucun PoE requis)

ge-0/0/19 à ge-0/0/20

Ports inutilisés (pour extension future)

ge-0/0/13 à ge-0/0/16, et ge-0/0/21 à ge-0/0/23

Topologie

Configuration

Pour mettre en place un pontage de base et un VLAN :

Procédure

Configuration rapide CLI

Pour configurer rapidement un VLAN, copiez les commandes suivantes et collez-les dans la fenêtre de terminal du commutateur :

Vous devez ensuite brancher le point d’accès sans fil au port ge-0/0/0 poE et aux téléphones IP Avaya sur les ports ge-0/0/1 PoE via ge-0/0/7. Branchez également les PC, serveurs de fichiers et imprimantes sur les ports ge-0/0/8 à travers ge-0/0/12 et ge-0/0/17 via ge-0/0/20.

Procédure étape par étape

Pour mettre en place un pontage de base et un VLAN :

  1. Créez un VLAN nommé employee-vlan et spécifiez l’ID VLAN de 10 pour ce réseau :

  2. Attribuez des interfaces ge-0/0/0 à ge-0/0/12, et ge-0/0/17 à ge-0/0/20 au VLAN salarié-vlan :

  3. Connectez le point d’accès sans fil au port de commutation ge-0/0/0.

  4. Connectez les sept téléphones Avaya aux ports de commutation ge-0/0/1 à ge-0/0/7.

  5. Connectez les cinq PC aux ports ge-0/0/8 à ge-0/0/12.

  6. Connectez les deux serveurs de fichiers aux ports ge-0/0/17 et ge-0/0/18.

  7. Connectez les deux imprimantes aux ports ge-0/0/19 et ge-0/0/20.

Résultats

Vérifiez les résultats de la configuration :

Vérification

Pour vérifier que la commutation est opérationnelle et qu’elle employee-vlan a été créée, effectuez les tâches suivantes :

Vérification de la création du VLAN

But

Vérifiez que le VLAN nommé employee-vlan a été créé sur le commutateur.

Action

Énumérer tous les VLAN configurés sur le commutateur :

Sens

La show vlans commande répertorie les VLAN configurés sur le commutateur. Cette sortie montre que le VLAN employee-vlan a été créé.

Vérification de l’association des interfaces avec les VLAN appropriés

But

Vérifiez que la commutation Ethernet est activée sur les interfaces de commutation et que toutes les interfaces sont incluses dans le VLAN.

Action

Énumérer toutes les interfaces sur lesquelles la commutation est activée :

Sens

La show ethernet-switching interfaces commande répertorie toutes les interfaces sur lesquelles la commutation est activée (dans la Logical interface colonne), ainsi que les VLAN actifs sur les interfaces (dans la VLAN members colonne). La sortie de cet exemple montre toutes les interfaces connectées, ge-0/0/0/0 à ge-0/0/12 et ge-0/0/17 à ge-0/0/20, et qu’elles font toutes partie du VLAN employee-vlan. Notez que les interfaces répertoriées sont les interfaces logiques, et non les interfaces physiques. Par exemple, la sortie indique ge-0/0/0.0 au lieu de ge-0/0/0. En effet, Junos OS crée des VLAN sur les interfaces logiques, et non directement sur les interfaces physiques.

Exemple : Configuration d’un pontage de base et d’un VLAN sur les commutateurs

Les produits QFX Series utilisent des réseaux locaux virtuels (VLAN) et de pontage pour connecter les équipements réseau (équipements de stockage, serveurs de fichiers et autres composants LAN) dans un réseau local et segmenter le réseau local en domaines de pontage plus petits.

Pour segmenter le trafic sur un réseau local en domaines de diffusion distincts, vous créez des réseaux locaux virtuels (VLAN) distincts sur un commutateur. Chaque VLAN est un ensemble de nœuds réseau. Lorsque vous utilisez des VLAN, les trames dont l’origine et la destination sont dans le même VLAN sont uniquement transférées dans le VLAN local, et seules les trames non destinées au VLAN local sont transférées vers d’autres domaines de diffusion. Les VLAN limitent ainsi la circulation du trafic sur l’ensemble du réseau local, ce qui réduit le nombre possible de collisions et de retransmissions de paquets au sein du réseau local.

Remarque :

Vous ne pouvez pas configurer plusieurs interfaces logiques appartenant à la même interface physique dans le même domaine de pont.

Cet exemple décrit comment configurer le pontage de base et les VLAN pour la gamme QFX Series :

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants :

  • Junos OS version 11.1 ou ultérieure pour QFX Series

  • Un produit QFX Series configuré et provisionné

Présentation et topologie

Pour utiliser un commutateur pour connecter les équipements réseau sur un réseau local, vous devez configurer au minimum le pontage et les VLAN. Par défaut, le pontage est activé sur toutes les interfaces de commutation, toutes les interfaces sont en mode d’accès et toutes les interfaces appartiennent à un VLAN appelé employee-vlan, qui est automatiquement configuré. Lorsque vous branchez des équipements d’accès ( ordinateurs de bureau, serveurs de fichiers et imprimantes, par exemple), ils sont immédiatement intégrés au employee-vlan VLAN et le réseau local est opérationnel.

La topologie utilisée dans cet exemple se compose d’un seul commutateur QFX3500, avec un total de 48 ports Ethernet 10 Gbit/s. (Aux fins de cet exemple, les ports QSFP+ Q0-Q3, qui sont les ports xe-0/1/0 à xe-0/1/15, sont exclus.) Vous utilisez les ports pour connecter des équipements dotés de leurs propres sources d’alimentation. Le tableau 1 détaille la topologie utilisée dans cet exemple de configuration.

Tableau 2 : Composants de la topologie de base de la configuration de pontage

Propriété

Paramètres

Matériel de commutation

Commutateur QFX3500 avec 48 ports Ethernet 10 Gbit/s

Nom du VLAN

employee-vlan

VLAN ID

10

Connexions aux serveurs de fichiers

xe-0/0/17 Et xe-0/0/18

Connexions directes aux ordinateurs de bureau et aux ordinateurs portables

xe-0/0/0 Par xe-0/0/16

Connexions à des imprimantes/fax/copieurs intégrés

xe-0/0/19 Par xe-0/0/40

Ports inutilisés

xe-0/0/41 Par xe-0/0/47

Topologie

Configuration

Procédure

Configuration rapide CLI

Pour configurer rapidement un VLAN, copiez les commandes suivantes et collez-les dans la fenêtre de terminal du commutateur :

Procédure étape par étape

Pour mettre en place un pontage de base et un VLAN :

  1. Créez un VLAN nommé employee-vlan et spécifiez l’ID VLAN de 10 pour ce réseau :

  2. Attribuez des interfaces xe-0/0/0 à xe-0/0/40 au VLAN employee-vlan :

  3. Connectez les deux serveurs de fichiers aux ports xe-0/0/17 et xe-0/0/18.

  4. Connectez les ordinateurs de bureau et les ordinateurs portables aux ports xe-0/0/0 à xe-0/0/16.

  5. Connectez les imprimantes/fax/copieurs intégrés aux ports xe-0/0/19 à xe-0/0/40.

Résultats

Vérifiez les résultats de la configuration :

Vérification

Pour vérifier que la commutation est opérationnelle et qu’elle employee-vlan a été créée, effectuez les tâches suivantes :

Vérification de la création du VLAN

But

Vérifiez que le VLAN nommé employee-vlan a été créé sur le commutateur.

Action

Énumérer tous les VLAN configurés sur le commutateur :

Sens

La show vlans commande répertorie les VLAN configurés sur le commutateur. Cette sortie montre que le VLAN employee-vlan a été créé.

Vérification de l’association des interfaces avec les VLAN appropriés

But

Vérifiez que la commutation Ethernet est activée sur les interfaces de commutation et que toutes les interfaces sont incluses dans le VLAN.

Action

Énumérer toutes les interfaces sur lesquelles la commutation est activée :

Sens

La show ethernet-switching interfaces commande répertorie toutes les interfaces sur lesquelles la commutation est activée (dans la Logical interface colonne), ainsi que les VLAN actifs sur les interfaces (dans la VLAN members colonne). La sortie de cet exemple montre que toutes les interfaces connectées, xe-0/0/0 à xe-0/0/40, font toutes partie du VLAN employee-vlan. Notez que les interfaces répertoriées sont les interfaces logiques, et non les interfaces physiques. Par exemple, la sortie affiche xe-0/0/0.0 au lieu de xe-0/0/0. En effet, Junos OS crée des VLAN sur les interfaces logiques, et non directement sur les interfaces physiques.

Exemple : Configuration d’un pontage de base et d’un VLAN pour un commutateur EX Series

Remarque :

Cet exemple utilise Junos OS pour les commutateurs EX Series qui ne prend pas en charge le style de configuration ELS (Enhanced Layer 2 Software). Si votre commutateur exécute un logiciel prenant en charge ELS, consultez l’exemple : Configuration d’un pontage de base et d’un VLAN pour un commutateur EX Series avec prise en charge ELS . Pour plus de détails sur ELS, voir Using the Enhanced Layer 2 Software CLI (Utilisation de l’interface de ligne de commande du logiciel de couche 2 améliorée)

Les commutateurs EX Series utilisent des réseaux locaux virtuels (VLAN) et de pontage pour connecter les équipements réseau dans un réseau local (ordinateurs de bureau, téléphones IP, imprimantes, serveurs de fichiers, points d’accès sans fil, etc.) et segmenter le réseau local en domaines de pontage plus petits. La configuration par défaut du commutateur fournit une configuration rapide de pontage et un seul VLAN.

Cet exemple décrit comment configurer le pontage de base et les VLAN pour un commutateur EX Series :

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants :

  • Junos OS version 9.0 ou ultérieure pour les commutateurs EX Series

  • Un commutateur Virtual Chassis EX4200

Avant de mettre en place un pontage et un VLAN, assurez-vous de :

Présentation et topologie

Les commutateurs EX Series connectent les équipements réseau d’un réseau local de bureau ou de centre de données afin de partager les ressources courantes telles que les imprimantes et les serveurs de fichiers et de permettre aux équipements sans fil de se connecter au réseau local via des points d’accès sans fil. Sans pontage ni VLAN, tous les équipements du réseau LAN Ethernet se trouvent dans un seul domaine de diffusion, et tous les équipements détectent tous les paquets sur le réseau local. Le pontage crée des domaines de diffusion distincts sur le réseau local, créant ainsi des VLAN, des réseaux logiques indépendants qui regroupent les équipements associés en segments de réseau distincts. Le regroupement des équipements sur un VLAN est indépendant de l’endroit où ils se trouvent physiquement dans le réseau local.

Pour utiliser un commutateur EX Series pour connecter les équipements réseau sur un réseau local, vous devez, au minimum, configurer le pontage et les VLAN. Si vous mettez simplement le commutateur sous tension et que vous effectuez la configuration initiale du commutateur à l’aide des paramètres par défaut définis en usine, le pontage est activé sur toutes les interfaces du commutateur, toutes les interfaces sont en mode d’accès et toutes les interfaces appartiennent à un VLAN appelé default, qui est automatiquement configuré. Lorsque vous branchez au commutateur des équipements d’accès (ordinateurs de bureau, téléphones IP Avaya, serveurs de fichiers, imprimantes et points d’accès sans fil), ils sont immédiatement intégrés au default VLAN et le réseau local est opérationnel.

La topologie utilisée dans cet exemple est constituée d’un commutateur EX4200-24T, qui compte au total 24 ports. Huit de ces ports prennent en charge Power over Ethernet (PoE), ce qui signifie qu’ils fournissent à la fois une connectivité réseau et une alimentation électrique à l’équipement qui se connecte au port. Sur ces ports, vous pouvez brancher des équipements nécessitant un PoE, tels que les téléphones VoIP Avaya, les points d’accès sans fil et certaines caméras IP. (Les téléphones Avaya disposent d’un hub intégré qui vous permet de connecter un ordinateur de bureau au téléphone, de sorte que le bureau et le téléphone dans un bureau unique ne nécessitent qu’un port sur le commutateur.) Les 16 ports restants fournissent uniquement une connectivité réseau. Vous les utilisez pour connecter des équipements dotés de leurs propres sources d’alimentation, tels que des ordinateurs de bureau et portables, des imprimantes et des serveurs. Tableau 3 détaille la topologie utilisée dans cet exemple de configuration.

Tableau 3 : Composants de la topologie de base de la configuration de pontage
Propriété Paramètres

Matériel de commutation

Commutateur EX4200-24T, avec 24 ports Gigabit Ethernet : 8 ports PoE (ge-0/0/0 à ge-0/0/7) et 16 ports non PoE (ge-0/0/8 à ge-0/0/23)

Nom du VLAN

default

Connexion à un point d’accès sans fil (nécessite une poE)

ge-0/0/0

Connexions au téléphone IP Avaya, avec concentrateur intégré, pour connecter le téléphone et l’ordinateur de bureau à un port unique (nécessite un PoE)

ge-0/0/1 Par ge-0/0/7

Connexions directes aux pc de bureau (aucun PoE requis)

ge-0/0/8 Par ge-0/0/12

Connexions aux serveurs de fichiers (aucun PoE requis)

ge-0/0/17 Et ge-0/0/18

Connexions à des imprimantes/fax/copieurs intégrés (aucun PoE requis)

ge-0/0/19 Par ge-0/0/20

Ports inutilisés (pour extension future)

ge-0/0/13 via ge-0/0/16, et ge-0/0/21 jusqu’à ge-0/0/23

Topologie

Configuration

Procédure

Configuration rapide CLI

Par défaut, une fois que vous avez effectué la configuration initiale sur le commutateur EX4200, la commutation est activée sur toutes les interfaces, un VLAN nommé default est créé et toutes les interfaces sont placées dans ce VLAN. Vous n’avez pas besoin d’effectuer d’autre configuration sur le commutateur pour configurer le pontage et les VLAN. Pour utiliser le commutateur, il suffit de brancher les téléphones IP Avaya sur les ports ge-0/0/1ge-0/0/7PoE et de brancher les PC, les serveurs de fichiers et les imprimantes aux ports non PoE, ge-0/0/8 par ge-0/0/12 et ge-0/0/17 via ge-0/0/20.

Procédure étape par étape

Pour configurer le pontage et les VLAN :

  1. Assurez-vous que le commutateur est sous tension.

  2. Connectez le point d’accès sans fil au port ge-0/0/0de commutation .

  3. Connectez les sept téléphones Avaya aux ports ge-0/0/1 de commutation via ge-0/0/7.

  4. Connectez les cinq PC aux ports ge-0/0/8 via ge-0/0/12.

  5. Connectez les deux serveurs de fichiers aux ports ge-0/0/17 et ge-0/0/18.

  6. Connectez les deux imprimantes aux ports ge-0/0/19 et ge-0/0/20.

Résultats

Vérifiez les résultats de la configuration :

Vérification

Pour vérifier que la commutation est opérationnelle et qu’un VLAN a été créé, effectuez les tâches suivantes :

Vérification de la création du VLAN

But

Vérifiez que le VLAN nommé default a été créé sur le commutateur.

Action

Énumérer tous les VLAN configurés sur le commutateur :

Sens

La show vlans commande répertorie les VLAN configurés sur le commutateur. Cette sortie montre que le VLAN default a été créé.

Vérification de l’association des interfaces avec les VLAN appropriés

But

Vérifiez que la commutation Ethernet est activée sur les interfaces de commutation et que toutes les interfaces sont incluses dans le VLAN.

Action

Énumérer toutes les interfaces sur lesquelles la commutation est activée :

Sens

La show ethernet-switching interfaces commande répertorie toutes les interfaces sur lesquelles la commutation est activée (dans la Interfaces colonne), ainsi que les VLAN actifs sur les interfaces (dans la VLAN members colonne). Le résultat de cet exemple montre toutes les interfaces connectées, de par et de traversge-0/0/20, ge-0/0/0 et qu’elles font toutes partie du VLAN default.ge-0/0/17ge-0/0/12 Notez que les interfaces répertoriées sont les interfaces logiques, et non les interfaces physiques. Par exemple, le résultat affiche ge-0/0/0.0 au lieu de ge-0/0/0. En effet, Junos OS crée des VLAN sur les interfaces logiques, et non directement sur les interfaces physiques.

Exemple : Mise en place d’un pontage avec plusieurs VLAN

Les produits QFX Series utilisent des réseaux locaux virtuels (VLAN) et de pontage pour connecter les équipements réseau dans un réseau local (équipements de stockage, serveurs de fichiers et autres composants réseau) et pour segmenter le réseau en domaines de pontage plus petits.

Pour segmenter le trafic sur un réseau local en domaines de diffusion distincts, vous créez des réseaux locaux virtuels (VLAN) distincts sur un commutateur. Chaque VLAN est un ensemble de nœuds réseau. Lorsque vous utilisez des VLAN, les trames dont l’origine et la destination sont dans le même VLAN sont uniquement transférées dans le VLAN local, et seules les trames non destinées au VLAN local sont transférées vers d’autres domaines de diffusion. Les VLAN limitent ainsi la circulation du trafic sur l’ensemble du réseau local, ce qui réduit le nombre possible de collisions et de retransmissions de paquets au sein du réseau local.

Remarque :

Cette tâche utilise Junos OS pour les commutateurs QFX3500 et QFX3600 ne prend pas en charge le style de configuration ELS (Enhanced Layer 2 Software). Si votre commutateur exécute un logiciel prenant en charge ELS, reportez-vous à Exemple : Configuration du pontage avec plusieurs VLAN sur les commutateurs.

Cet exemple décrit comment configurer le pontage pour QFX Series et comment créer deux VLAN pour segmenter le lan :

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants :

  • Commutateur QFX3500 configuré et provisionné

  • Junos OS version 11.1 ou ultérieure pour QFX Series

Présentation et topologie

Les commutateurs connectent tous les équipements d’un bureau ou d’un centre de données à un seul réseau local afin de partager les ressources courantes telles que les serveurs de fichiers. La configuration par défaut crée un seul VLAN, et tout le trafic du commutateur fait partie de ce domaine de diffusion. La création de segments réseau distincts réduit l’étendue du domaine de diffusion et vous permet de regrouper les utilisateurs et les ressources réseau associés sans être limités par le câblage physique ou l’emplacement d’un équipement réseau dans le bâtiment ou sur le réseau local.

Cet exemple illustre une configuration simple qui illustre les étapes de base relatives à la création de deux VLAN sur un commutateur unique. Un VLAN, appelé sales, est pour le groupe ventes et marketing, et un deuxième, appelé support, est pour l’équipe d’assistance clientèle. Les groupes de vente et d’assistance ont chacun leurs propres serveurs de fichiers dédiés et d’autres ressources. Pour que les ports du commutateur soient segmentés sur les deux VLAN, chaque VLAN doit avoir son propre domaine de diffusion, identifié par un nom et une balise uniques (ID VLAN). En outre, chaque VLAN doit se retrouver sur son propre sous-réseau IP distinct.

Topologie

La topologie utilisée dans cet exemple se compose d’un seul commutateur QFX3500, avec un total de 48 ports Ethernet 10 Gbit/s. (Aux fins de cet exemple, les ports QSFP+ Q0-Q3, qui sont les ports xe-0/1/0 à xe-0/1/15, sont exclus.)

Tableau 4 : Composants de la topologie VLAN multiple

Propriété

Paramètres

Matériel de commutation

Commutateur QFX3500 configuré avec 48 ports Ethernet 10 Gbit/s (xe-0/0/0 à xe-0/0/47)

Noms VLAN et ID de balise

salesétiquette 100 supportétiquette 200

Sous-réseaux VLAN

sales: 192.0.2.0/25 (adresses 192.0.2.1 jusqu’à 192.0.2.126) support: 192.0.2.128/25 (adresses 192.0.2.129 jusqu’à 192.0.2.254)

Interfaces dans le VLAN sales

Serveurs de fichiers : xe-0/0/20 Et xe-0/0/21

Interfaces dans le VLAN support

Serveurs de fichiers : xe-0/0/46 Et xe-0/0/47

Interfaces inutilisées

xe-0/0/2 Et xe-0/0/25

Cet exemple de configuration crée deux sous-réseaux IP, l’un pour le VLAN commercial et le second pour le VLAN de prise en charge. Le commutateur relie le trafic au sein d’un VLAN. Pour le trafic transitant entre deux VLAN, le commutateur achemine le trafic à l’aide d’une interface de routage de couche 3 sur laquelle vous avez configuré l’adresse du sous-réseau IP.

Pour simplifier l’exemple, les étapes de configuration ne montrent que quelques équipements dans chacun des VLAN. Utilisez la même procédure de configuration pour ajouter d’autres équipements LAN.

Configuration

Procédure

Configuration rapide CLI

Pour configurer rapidement la commutation de couche 2 pour les deux VLAN (sales et ) et supportpour configurer rapidement le routage de couche 3 du trafic entre les deux VLAN, copiez les commandes suivantes et collez-les dans la fenêtre de terminal du commutateur :

Procédure étape par étape

Configurez les interfaces de commutation et les VLAN auxquels ils appartiennent. Par défaut, toutes les interfaces sont en mode d’accès, vous n’avez donc pas à configurer le mode port.

  1. Configurez l’interface du serveur de fichiers dans le sales VLAN :

  2. Configurez l’interface du serveur de fichiers dans le support VLAN :

  3. Créer le sous-réseau du domaine de sales diffusion :

  4. Créer le sous-réseau du domaine de support diffusion :

  5. Configurez les ID de balise VLAN pour les sales VLAN et support les VLAN :

  6. Pour acheminer le trafic entre les sales VLAN support , définissez les interfaces membres de chaque VLAN et associez une interface de couche 3 :

Résultats

Afficher les résultats de la configuration :

Conseil :

Pour configurer rapidement les ventes et prendre en charge les interfaces VLAN, émettez la load merge terminal commande. Copiez ensuite la hiérarchie et collez-la dans la fenêtre de terminal du commutateur.

Vérification

Vérifiez que les sales VLAN et support les VLAN ont été créés et fonctionnent correctement, effectuez ces tâches :

Vérification de la création et de l’association des VLAN aux interfaces correctes

But

Vérifiez que les sales VLAN et support les VLAN ont été créés sur le commutateur et que toutes les interfaces connectées sur le commutateur sont membres du VLAN correct.

Action

Pour répertorier tous les VLAN configurés sur le commutateur, utilisez la show vlans commande :

Sens

La show vlans commande répertorie tous les VLAN configurés sur le commutateur et les interfaces membres de chaque VLAN. Cette sortie de commande indique que les sales VLAN et support les VLAN ont été créés. Le sales VLAN possède un ID de balise de 100 et est associé aux interfaces xe-0/0/0.0, xe-0/0/3.0, xe-0/0/20.0et xe-0/0/22.0. Le VLAN support possède un ID de balise de 200 et est associé aux interfaces xe-0/0/24.0, xe-0/0/26.0, xe-0/0/44.0et xe-0/0/46.0.

Vérification du routage du trafic entre les deux VLAN

But

Vérifiez le routage entre les deux VLAN.

Action

Énumérer les routes de couche 3 dans la table ARP (Address Resolution Protocol) du commutateur :

Sens

L’envoi de paquets IP sur un réseau multi-accès nécessite de mapper une adresse IP à une adresse MAC (l’adresse physique ou matérielle). Le tableau ARP affiche le mappage entre l’adresse IP et l’adresse MAC pour les deux vlan.0 (associées salesà ) et vlan.1 (associées à support). Ces VLAN peuvent acheminer le trafic entre eux.

Vérification de la commutation du trafic entre les deux VLAN

But

Vérifiez que les entrées apprises sont ajoutées à la table de commutation Ethernet.

Action

Énumérer le contenu du tableau de commutation Ethernet :

Sens

La sortie indique que les entrées apprises pour les sales VLAN support ont été ajoutées à la table de commutation Ethernet, et sont associées aux interfaces xe-0/0/0.0 et xe-0/0/46.0. Même si les VLAN étaient associés à plusieurs interfaces dans la configuration, ces interfaces sont les seules actuellement en cours d’exploitation.

Exemple : Configuration du pontage avec plusieurs VLAN sur les commutateurs

Les produits QFX Series utilisent des réseaux locaux virtuels (VLAN) et de pontage pour connecter les équipements réseau dans un réseau local (équipements de stockage, serveurs de fichiers et autres composants réseau) et pour segmenter le réseau en domaines de pontage plus petits.

Pour segmenter le trafic sur un réseau local en domaines de diffusion distincts, vous créez des réseaux locaux virtuels (VLAN) distincts sur un commutateur. Chaque VLAN est un ensemble de nœuds réseau. Lorsque vous utilisez des VLAN, les trames dont l’origine et la destination sont dans le même VLAN sont uniquement transférées dans le VLAN local, et seules les trames non destinées au VLAN local sont transférées vers d’autres domaines de diffusion. Les VLAN limitent ainsi la circulation du trafic sur l’ensemble du réseau local, ce qui réduit le nombre possible de collisions et de retransmissions de paquets au sein du réseau local.

Cet exemple décrit comment configurer le pontage pour QFX Series et comment créer deux VLAN pour segmenter le lan :

Remarque :

Cette tâche prend en charge le style de configuration ELS (Enhanced Layer 2 Software). Pour plus de détails sur ELS, reportez-vous à l’interface CLI du logiciel de couche 2 améliorée. Si votre commutateur exécute un logiciel qui ne prend pas en charge ELS, consultez l’exemple : Mise en place d’un pontage avec plusieurs VLAN.

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants :

  • Commutateur QFX3500 configuré et provisionné

  • Junos OS version 13.2X50-D15 ou ultérieure pour la gamme QFX Series

Présentation et topologie

Les commutateurs connectent tous les équipements d’un bureau ou d’un centre de données à un seul réseau local afin de partager les ressources courantes telles que les serveurs de fichiers. La configuration par défaut crée un seul VLAN, et tout le trafic du commutateur fait partie de ce domaine de diffusion. La création de segments réseau distincts réduit l’étendue du domaine de diffusion et vous permet de regrouper les utilisateurs et les ressources réseau associés sans être limités par le câblage physique ou l’emplacement d’un équipement réseau dans le bâtiment ou sur le réseau local.

Cet exemple illustre une configuration simple qui illustre les étapes de base relatives à la création de deux VLAN sur un commutateur unique. Un VLAN, appelé sales, est pour le groupe ventes et marketing, et un deuxième, appelé support, est pour l’équipe d’assistance clientèle. Les groupes de vente et d’assistance ont chacun leurs propres serveurs de fichiers dédiés et d’autres ressources. Pour que les ports du commutateur soient segmentés sur les deux VLAN, chaque VLAN doit avoir son propre domaine de diffusion, identifié par un nom et une balise uniques (ID VLAN). En outre, chaque VLAN doit se retrouver sur son propre sous-réseau IP distinct.

Topologie

La topologie utilisée dans cet exemple se compose d’un seul commutateur QFX3500, avec un total de 48 ports Ethernet 10 Gbit/s. (Aux fins de cet exemple, les ports QSFP+ Q0-Q3, qui sont les ports xe-0/1/0 à xe-0/1/15, sont exclus.)

Tableau 5 : Composants de la topologie VLAN multiple

Propriété

Paramètres

Matériel de commutation

Commutateur QFX3500 configuré avec 48 ports Ethernet 10 Gbit/s (xe-0/0/0 à xe-0/0/47)

Noms VLAN et ID de balise

salesétiquette 100 supportétiquette 200

Sous-réseaux VLAN

sales: 192.0.2.0/25 (adresses 192.0.2.1 jusqu’à 192.0.2.126) support: 192.0.2.128/25 (adresses 192.0.2.129 jusqu’à 192.0.2.254)

Interfaces dans le VLAN sales

Serveurs de fichiers : xe-0/0/20 Et xe-0/0/21

Interfaces dans le VLAN support

Serveurs de fichiers : xe-0/0/46 Et xe-0/0/47

Interfaces inutilisées

xe-0/0/2 Et xe-0/0/25

Cet exemple de configuration crée deux sous-réseaux IP, l’un pour le VLAN commercial et le second pour le VLAN de prise en charge. Le commutateur relie le trafic au sein d’un VLAN. Pour le trafic transitant entre deux VLAN, le commutateur achemine le trafic à l’aide d’une interface de routage de couche 3 sur laquelle vous avez configuré l’adresse du sous-réseau IP.

Pour simplifier l’exemple, les étapes de configuration ne montrent que quelques équipements dans chacun des VLAN. Utilisez la même procédure de configuration pour ajouter d’autres équipements LAN.

Configuration

Procédure

Configuration rapide CLI

Pour configurer rapidement la commutation de couche 2 pour les deux VLAN (sales et ) et supportpour configurer rapidement le routage de couche 3 du trafic entre les deux VLAN, copiez les commandes suivantes et collez-les dans la fenêtre de terminal du commutateur :

Procédure étape par étape

Configurez les interfaces de commutation et les VLAN auxquels ils appartiennent. Par défaut, toutes les interfaces sont en mode d’accès, vous n’avez donc pas à configurer le mode port.

  1. Configurez l’interface du serveur de fichiers dans le sales VLAN :

  2. Configurez l’interface du serveur de fichiers dans le support VLAN :

  3. Créer le sous-réseau du domaine de sales diffusion :

  4. Créer le sous-réseau du domaine de support diffusion :

  5. Configurez les ID de balise VLAN pour les sales VLAN et support les VLAN :

  6. Pour acheminer le trafic entre les sales VLAN support , définissez les interfaces membres de chaque VLAN et associez une interface de couche 3 :

Résultats de la configuration

Afficher les résultats de la configuration :

Conseil :

Pour configurer rapidement les ventes et prendre en charge les interfaces VLAN, émettez la load merge terminal commande. Copiez ensuite la hiérarchie et collez-la dans la fenêtre de terminal du commutateur.

Vérification

Vérifiez que les sales VLAN et support les VLAN ont été créés et fonctionnent correctement, effectuez ces tâches :

Vérification de la création et de l’association des VLAN aux interfaces correctes

But

Vérifiez que les sales VLAN et support les VLAN ont été créés sur le commutateur et que toutes les interfaces connectées sur le commutateur sont membres du VLAN correct.

Action

Pour répertorier tous les VLAN configurés sur le commutateur, utilisez la show vlans commande :

Sens

La show vlans commande répertorie tous les VLAN configurés sur le commutateur et les interfaces membres de chaque VLAN. Cette sortie de commande indique que les sales VLAN et support les VLAN ont été créés. Le sales VLAN possède un ID de balise de 100 et est associé aux interfaces xe-0/0/0.0, xe-0/0/3.0, xe-0/0/20.0et xe-0/0/22.0. Le VLAN support possède un ID de balise de 200 et est associé aux interfaces xe-0/0/24.0, xe-0/0/26.0, xe-0/0/44.0et xe-0/0/46.0.

Vérification du routage du trafic entre les deux VLAN

But

Vérifiez le routage entre les deux VLAN.

Action

Énumérer les routes de couche 3 dans la table ARP (Address Resolution Protocol) du commutateur :

Sens

L’envoi de paquets IP sur un réseau multi-accès nécessite de mapper une adresse IP à une adresse MAC (l’adresse physique ou matérielle). Le tableau ARP affiche le mappage entre l’adresse IP et l’adresse MAC pour les deux vlan.0 (associées salesà ) et vlan.1 (associées à support). Ces VLAN peuvent acheminer le trafic entre eux.

Vérification de la commutation du trafic entre les deux VLAN

But

Vérifiez que les entrées apprises sont ajoutées à la table de commutation Ethernet.

Action

Énumérer le contenu du tableau de commutation Ethernet :

Sens

La sortie indique que les entrées apprises pour les sales VLAN support ont été ajoutées à la table de commutation Ethernet, et sont associées aux interfaces xe-0/0/0.0 et xe-0/0/46.0. Même si les VLAN étaient associés à plusieurs interfaces dans la configuration, ces interfaces sont les seules actuellement en cours d’exploitation.

Exemple : Connexion de commutateurs d’accès avec prise en charge ELS d’un commutateur de distribution avec prise en charge ELS

Remarque :

Cet exemple utilise Junos OS pour les commutateurs EX Series et prend en charge le style de configuration ELS (Enhanced Layer 2 Software). Pour plus de détails sur ELS, reportez-vous à l’interface CLI du logiciel de couche 2 améliorée.

Dans les grands réseaux locaux (LAN), vous devez généralement agréger le trafic d’un certain nombre de commutateurs d’accès en un commutateur de distribution.

Cet exemple décrit comment connecter des commutateurs d’accès à un commutateur de distribution :

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants :

  • Trois commutateurs d’accès EX Series.

  • Un commutateur de distribution EX Series.

    Remarque :

    Dans une topologie de commutateur de distribution de commutateurs d’accès, vous pouvez connecter des commutateurs EX Series qui exécutent une version de Junos OS prenant en charge ELS avec des commutateurs EX Series qui n’exécutent pas une version de Junos OS prenant en charge ELS. Toutefois, cet exemple utilise des commutateurs exécutant ELS uniquement pour montrer comment configurer cette topologie à l’aide de l’interface DE LIGNE de commande ELS.

  • Junos OS version 12.3R2 ou ultérieure prenant en charge ELS pour les commutateurs EX Series.

Avant de brancher un commutateur d’accès à un commutateur de distribution, assurez-vous de :

Présentation et topologie

Dans un grand bureau qui s’étend sur plusieurs étages ou bâtiments, ou dans un centre de données, vous agrègez généralement le trafic d’un certain nombre de commutateurs d’accès en un commutateur de distribution. Cet exemple de configuration montre une topologie simple pour illustrer comment connecter trois commutateurs d’accès à un commutateur de distribution.

Dans la topologie, le LAN est segmenté en deux VLAN, l’un pour le service des ventes et le second pour l’équipe d’assistance. Un port 1 Gigabit Ethernet sur l’un des modules de liaison montante du commutateur d’accès se connecte au commutateur de distribution, à un port 1 Gigabit Ethernet sur le commutateur de distribution.

Figure 1 montre un commutateur de distribution EX9200 connecté à trois commutateurs d’accès EX4300.

Figure 1 : Exemple de topologie de commutateur d’accès et de distribution de commutateurs Exemple de topologie de commutateur d’accès et de distribution de commutateurs

Topologie

Tableau 6 décrit les composants de la topologie de l’exemple. Cet exemple montre comment configurer l’un des trois commutateurs d’accès. Les autres commutateurs d’accès peuvent être configurés de la même manière.

Tableau 6 : Composants de la topologie pour la connexion d’un commutateur d’accès à un commutateur de distribution
Propriété Paramètres

Matériel de commutation d’accès

Trois commutateurs EX4300, chacun doté d’un module de liaison montante avec des ports 1 Gigabit Ethernet.

Matériel de commutation de distribution

Un EX9208 avec jusqu’à trois cartes d’interfaces EX9200-40T installées, qui, en duplex intégral, peuvent fournir jusqu’à 240 ports 1 Gigabit.

Noms VLAN et ID de balise

salesétiquette 100supportétiquette 200

Sous-réseaux VLAN

sales: 192.0.2.0/25 (adresses 192.0.2.1 à 192.0.2.126)support: 192.0.2.128/25 (adresses 192.0.2.129 à 192.0.2.254)

Interfaces de port d’agrégation

Sur le commutateur d’accès : ge-0/2/0Sur le commutateur de distribution : ge-0/0/0

Interfaces de port d’accès dans VLAN sales (sur commutateur d’accès)

Téléphones IP Avaya : ge-0/0/3 à ge-0/0/19Points d’accès sans fil : ge-0/0/0 et ge-0/0/1Imprimantes: ge-0/0/22 et ge-0/0/23Serveurs de fichiers : ge-0/0/20 et ge-0/0/21

Interfaces de port d’accès dans VLAN support (sur commutateur d’accès)

Téléphones IP Avaya : ge-0/0/25 à ge-0/0/43Points d’accès sans fil : ge-0/0/24Imprimantes: ge-0/0/44 et ge-0/0/45Serveurs de fichiers : ge-0/0/46 et ge-0/0/47

   

Configuration du commutateur d’accès

Pour configurer le commutateur d’accès :

Procédure

Configuration rapide CLI

Pour configurer rapidement le commutateur d’accès, copiez les commandes suivantes et collez-les dans la fenêtre de terminal du commutateur :

Procédure étape par étape

Pour configurer le commutateur d’accès :

  1. Configurez l’interface 1 Gigabit Ethernet du module de liaison montante pour qu’elle soit le port d’agrégation qui se connecte au commutateur de distribution :

  2. Indiquez les VLAN à agréger sur le port d’agrégation :

  3. Pour gérer les paquets non décalés reçus sur le port d’agrégation, créez un VLAN natif en configurant un ID VLAN et en spécifiant que le port d’agrégation est membre du VLAN natif :

  4. Configuration du VLAN commercial :

  5. Configuration du VLAN d’assistance :

  6. Créer le sous-réseau du VLAN commercial :

  7. Créer le sous-réseau pour le VLAN de prise en charge :

  8. Configurer les interfaces du VLAN commercial :

  9. Configurer les interfaces du VLAN d’assistance :

Résultats

Afficher les résultats de la configuration :

Conseil :

Pour configurer rapidement le commutateur d’accès, passez la load merge terminal commande, puis copiez la hiérarchie et collez-la dans la fenêtre de terminal du commutateur.

Configuration du commutateur de distribution

Pour configurer le commutateur de distribution :

Procédure

Configuration rapide CLI

Pour configurer rapidement le commutateur de distribution, copiez les commandes suivantes et collez-les dans la fenêtre de terminal du commutateur :

Procédure étape par étape

Pour configurer le commutateur de distribution :

  1. Configurez l’interface du commutateur comme étant le port d’agrégation qui se connecte au commutateur d’accès :

  2. Indiquez les VLAN à agréger sur le port d’agrégation :

  3. Pour gérer les paquets non décalés reçus sur le port d’agrégation, créez un VLAN natif en configurant un ID VLAN et en spécifiant que le port d’agrégation est membre du VLAN natif :

  4. Configuration du VLAN commercial :

    La configuration VLAN du commutateur de distribution inclut la set l3-interface irb.0 commande de routage du trafic entre les ventes et la prise en charge des VLAN. La configuration VLAN du commutateur d’accès n’inclut pas cette instruction, car le commutateur d’accès ne surveille pas les adresses IP. Au lieu de cela, le commutateur d’accès transmet les adresses IP au commutateur de distribution pour interprétation.

  5. Configuration du VLAN d’assistance :

    La configuration VLAN du commutateur de distribution inclut la set l3-interface irb.1 commande de routage du trafic entre les ventes et la prise en charge des VLAN. La configuration VLAN du commutateur d’accès n’inclut pas cette instruction, car le commutateur d’accès ne surveille pas les adresses IP. Au lieu de cela, le commutateur d’accès transmet les adresses IP au commutateur de distribution pour interprétation.

  6. Créer le sous-réseau du VLAN commercial :

  7. Créer le sous-réseau pour le VLAN de prise en charge :

Résultats

Afficher les résultats de la configuration :

Conseil :

Pour configurer rapidement le commutateur de distribution, passez la load merge terminal commande, puis copiez la hiérarchie et collez-la dans la fenêtre de terminal du commutateur.

Vérification

Pour vérifier que la configuration fonctionne correctement, effectuez les tâches suivantes :

Vérification des membres et interfaces VLAN du commutateur d’accès

But

Vérifiez que les sales VLAN et support les VLAN ont été créés sur le commutateur.

Action

Énumérer tous les VLAN configurés sur le commutateur :

Sens

La sortie affiche les sales VLAN et support les interfaces configurées en tant que membres des VLAN respectifs.

Vérification des interfaces et membres VLAN sur le commutateur de distribution

But

Vérifiez que les sales VLAN et support les VLAN ont été créés sur le commutateur.

Action

Énumérer tous les VLAN configurés sur le commutateur :

Sens

La sortie affiche les sales VLAN et support l’interface (ge-0/0/0.0) configurée en tant que membre des deux VLAN. L’interface ge-0/0/0.0 est également l’interface trunk connectée au commutateur d’accès.

Exemple : Configuration du pontage avec plusieurs VLAN pour les commutateurs EX Series

Pour segmenter le trafic sur un réseau local en domaines de diffusion distincts, vous créez des réseaux locaux virtuels (VLAN) distincts sur un commutateur EX Series. Chaque VLAN est un ensemble de nœuds réseau. Lorsque vous utilisez des VLAN, les trames dont l’origine et la destination sont dans le même VLAN sont uniquement transférées dans le VLAN local, et seules les trames non destinées au VLAN local sont transférées vers d’autres domaines de diffusion. Les VLAN limitent ainsi la circulation du trafic sur l’ensemble du réseau local, ce qui réduit le nombre possible de collisions et de retransmissions de paquets au sein du réseau local.

Cet exemple décrit comment configurer le pontage pour un commutateur EX Series et comment créer deux VLAN pour segmenter le lan :

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants :

  • Un commutateur Ex4200-48P Virtual Chassis

  • Junos OS version 9.0 ou ultérieure pour les commutateurs EX Series

Avant de configurer le pontage et les VLAN, assurez-vous de :

Présentation et topologie

Les commutateurs EX Series connectent tous les équipements d’un bureau ou d’un centre de données à un seul réseau local afin de partager les ressources courantes telles que les imprimantes et les serveurs de fichiers et de permettre aux équipements sans fil de se connecter au réseau local via des points d’accès sans fil. La configuration par défaut crée un seul VLAN, et tout le trafic du commutateur fait partie de ce domaine de diffusion. La création de segments de réseau distincts réduit la portée du domaine de diffusion et vous permet de regrouper les utilisateurs et les ressources réseau associés sans être limités par le câblage physique ou l’emplacement d’un équipement réseau dans le bâtiment ou sur le réseau local.

Cet exemple illustre une configuration simple qui illustre les étapes de base relatives à la création de deux VLAN sur un commutateur unique. Un VLAN, appelé sales, est pour le groupe ventes et marketing, et un deuxième, appelé support, est pour l’équipe d’assistance clientèle. Les groupes de vente et d’assistance ont chacun leurs propres serveurs de fichiers, imprimantes et points d’accès sans fil dédiés. Pour que les ports du commutateur soient segmentés sur les deux VLAN, chaque VLAN doit avoir son propre domaine de diffusion, identifié par un nom et une balise uniques (ID VLAN). En outre, chaque VLAN doit se retrouver sur son propre sous-réseau IP distinct.

Topologie

La topologie de cet exemple se compose d’un commutateur EX4200-48P, qui compte au total 48 ports Gigabit Ethernet, qui prennent tous en charge Power over Ethernet (PoE). La plupart des ports de commutation se connectent aux téléphones IP Avaya. Le reste des ports se connectent aux points d’accès sans fil, aux serveurs de fichiers et aux imprimantes. Tableau 7 explique les composants de la topologie de l’exemple.

Tableau 7 : Composants de la topologie VLAN multiple
Propriété Paramètres

Matériel de commutation

EX4200-48P, 48 ports Gigabit Ethernet, tous compatibles PoE (ge-0/0/0 à ge-0/0/47)

Noms VLAN et ID de balise

salesétiquette 100 supportétiquette 200

Sous-réseaux VLAN

sales: 192.0.2.0/25 (adresses 192.0.2.1 jusqu’à 192.0.2.126) support: 192.0.2.128/25 (adresses 192.0.2.129 jusqu’à 192.0.2.254)

Interfaces dans le VLAN sales

Téléphones IP Avaya : ge-0/0/3 Par ge-0/0/19Points d’accès sans fil : ge-0/0/0 Et ge-0/0/1Imprimantes: ge-0/0/22 Et ge-0/0/23Serveurs de fichiers : ge-0/0/20 Et ge-0/0/21

Interfaces dans le VLAN support

Téléphones IP Avaya : ge-0/0/25 Par ge-0/0/43Points d’accès sans fil : ge-0/0/24Imprimantes: ge-0/0/44 Et ge-0/0/45Serveurs de fichiers : ge-0/0/46 Et ge-0/0/47

Interfaces inutilisées

ge-0/0/2 Et ge-0/0/25

Cet exemple de configuration crée deux sous-réseaux IP, l’un pour le VLAN commercial et le second pour le VLAN de prise en charge. Le commutateur relie le trafic au sein d’un VLAN. Pour le trafic transitant entre deux VLAN, le commutateur achemine le trafic à l’aide d’une interface de routage de couche 3 sur laquelle vous avez configuré l’adresse du sous-réseau IP.

Pour simplifier l’exemple, les étapes de configuration ne montrent que quelques équipements dans chacun des VLAN. Utilisez la même procédure de configuration pour ajouter d’autres équipements LAN.

Configuration

Configurez la commutation de couche 2 pour deux VLAN :

Procédure

Configuration rapide CLI

Pour configurer rapidement la commutation de couche 2 pour les deux VLAN (sales et ) et supportpour configurer rapidement le routage de couche 3 du trafic entre les deux VLAN, copiez les commandes suivantes et collez-les dans la fenêtre de terminal du commutateur :

Procédure étape par étape

Configurez les interfaces de commutation et les VLAN auxquels ils appartiennent. Par défaut, toutes les interfaces sont en mode d’accès, vous n’avez donc pas à configurer le mode port.

  1. Configurez l’interface du point d’accès sans fil dans le VLAN commercial :

  2. Configurez l’interface du téléphone IP Avaya dans le VLAN commercial :

  3. Configurez l’interface de l’imprimante dans le VLAN commercial :

  4. Configurez l’interface du serveur de fichiers dans le VLAN commercial :

  5. Configurez l’interface du point d’accès sans fil dans le VLAN de prise en charge :

  6. Configurez l’interface du téléphone IP Avaya dans le VLAN d’assistance :

  7. Configurez l’interface de l’imprimante dans le VLAN de prise en charge :

  8. Configurez l’interface du serveur de fichiers dans le VLAN d’assistance :

  9. Créer le sous-réseau pour le domaine de diffusion des ventes :

  10. Créer le sous-réseau pour le domaine de diffusion de la prise en charge :

  11. Configurez les ID des balises VLAN pour les VLAN de vente et d’assistance :

  12. Pour acheminer le trafic entre les VLAN de vente et d’assistance, définissez les interfaces membres de chaque VLAN et associez une interface de couche 3 :

Résultats

Afficher les résultats de la configuration :

Conseil :

Pour configurer rapidement les ventes et prendre en charge les interfaces VLAN, émettez la load merge terminal commande, puis copiez la hiérarchie et collez-la dans la fenêtre de terminal du commutateur.

Vérification

Pour vérifier que les VLAN « vente » et « assistance » ont été créés et fonctionnent correctement, effectuez ces tâches :

Vérification de la création et de l’association des VLAN aux interfaces correctes

But

Vérifiez que les VLAN sales et support ont été créés sur le commutateur et que toutes les interfaces connectées sur le commutateur sont membres du VLAN correct.

Action

Énumérer tous les VLAN configurés sur le commutateur :

Utilisez les commandes du mode opérationnel :

Sens

La show vlans commande répertorie tous les VLAN configurés sur le commutateur et les interfaces membres de chaque VLAN. Cette sortie de commande indique que les sales VLAN et support les VLAN ont été créés. Le sales VLAN possède un ID de balise de 100 et est associé aux interfaces ge-0/0/0.0, ge-0/0/3.0, ge-0/0/20.0et ge-0/0/22.0. Le VLAN support possède un ID de balise de 200 et est associé aux interfaces ge-0/0/24.0, ge-0/0/26.0, ge-0/0/44.0et ge-0/0/46.0.

Vérification du routage du trafic entre les deux VLAN

But

Vérifiez le routage entre les deux VLAN.

Action

Énumérer les routes de couche 3 dans la table ARP (Address Resolution Protocol) du commutateur :

Sens

L’envoi de paquets IP sur un réseau multi-accès nécessite de mapper une adresse IP à une adresse MAC (l’adresse physique ou matérielle). Le tableau ARP affiche le mappage entre l’adresse IP et l’adresse MAC pour les deux vlan.0 (associées salesà ) et vlan.1 (associées à support). Ces VLAN peuvent acheminer le trafic entre eux.

Vérification de la commutation du trafic entre les deux VLAN

But

Vérifiez que les entrées apprises sont ajoutées à la table de commutation Ethernet.

Action

Énumérer le contenu du tableau de commutation Ethernet :

Sens

La sortie indique que les entrées apprises pour les sales VLAN support ont été ajoutées à la table de commutation Ethernet, et sont associées aux interfaces ge-0/0/0.0 et ge-0/0/46.0. Même si les VLAN étaient associés à plusieurs interfaces dans la configuration, ces interfaces sont les seules actuellement en cours d’exploitation.

Exemple : Connexion d’un commutateur d’accès à un commutateur de distribution

Dans les grands réseaux locaux (LAN), vous devez généralement agréger le trafic d’un certain nombre de commutateurs d’accès en un commutateur de distribution.

Cet exemple décrit comment connecter un commutateur d’accès à un commutateur de distribution :

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants :

  • Pour le commutateur de distribution, un commutateur EX 4200-24F. Ce modèle est conçu pour être utilisé comme commutateur de distribution pour l’agrégation ou les topologies de réseau central réduites et dans les centres de données soumis à des contraintes d’espace. Il dispose de vingt-quatre ports SFP fibre 1 Gigabit Ethernet et d’un module de liaison montante EX-UM-2XFP avec deux ports XFP 10 Gigabit Ethernet.

  • Pour le commutateur d’accès, un EX 3200-24P, doté de vingt-quatre ports 1 Gigabit Ethernet, tous compatibles PoE (Power over Ethernet) et un module de liaison montante avec quatre ports 1 Gigabit Ethernet.

  • Junos OS version 11.1 ou ultérieure pour QFX Series

Présentation et topologie

Dans un grand bureau qui s’étend sur plusieurs étages ou bâtiments, ou dans un centre de données, vous agrègez généralement le trafic d’un certain nombre de commutateurs d’accès en un commutateur de distribution. Cet exemple de configuration montre une topologie simple pour illustrer comment connecter un commutateur d’accès unique à un commutateur de distribution.

Dans la topologie, le LAN est segmenté en deux VLAN, l’un pour le service des ventes et le second pour l’équipe d’assistance. Un port 1 Gigabit Ethernet du module de liaison montante du commutateur d’accès se connecte au commutateur de distribution et à un port 1 Gigabit Ethernet sur le commutateur de distribution.

Topologie

Tableau 8 explique les composants de la topologie de l’exemple. Cet exemple montre comment configurer l’un des trois commutateurs d’accès. Les autres commutateurs d’accès peuvent être configurés de la même manière.

Tableau 8 : Composants de la topologie pour la connexion d’un commutateur d’accès à un commutateur de distribution
Propriété Paramètres

Matériel de commutation d’accès

EX 3200-24P, 24 ports 1 Gigabit Ethernet, tous compatibles PoE (ge-0/0/0 via ge-0/0/23) ; un module de liaison montante 4 ports 1 Gigabit Ethernet (EX-UM-4SFP)

Matériel de commutation de distribution

EX 4200-24F, 24 ports SPF fibre 1 Gigabit Ethernet ( à) ge-0/0/23;ge-0/0/0 un module de liaison montante 2 ports 10 Gigabit Ethernet XFP (EX-UM-4SFP)

Noms VLAN et ID de balise

sales, balise 100support, balise 200

Sous-réseaux VLAN

sales: 192.0.2.0/25 (adresses 192.0.2.1 à 192.0.2.126)support: 192.0.2.128/25 (adresses 192.0.2.129 jusqu’à 192.0.2.254)

Interfaces de port d’agrégation

Sur le commutateur d’accès : ge-0/1/0Sur le commutateur de distribution : ge-0/0/0

Interfaces de port d’accès dans VLAN sales (sur commutateur d’accès)

Téléphones IP Avaya : ge-0/0/3 via les ge-0/0/19points d’accès sans fil : ge-0/0/0 et ge-0/0/1imprimantes : ge-0/0/22 et ge-0/0/23serveurs de fichiers : ge-0/0/20 Et ge-0/0/21

Interfaces de port d’accès dans VLAN support (sur commutateur d’accès)

Téléphones IP Avaya : ge-0/0/25 via les ge-0/0/43points d’accès sans fil : ge-0/0/24Imprimantes: ge-0/0/44 et ge-0/0/45serveurs de fichiers : ge-0/0/46 Et ge-0/0/47

Interfaces inutilisées sur le commutateur d’accès

ge-0/0/2 Et ge-0/0/25

Configuration du commutateur d’accès

Pour configurer le commutateur d’accès :

Procédure

Configuration rapide CLI

Pour configurer rapidement le commutateur d’accès, copiez les commandes suivantes et collez-les dans la fenêtre de terminal du commutateur :

Procédure étape par étape

Pour configurer le commutateur d’accès :

  1. Configurez l’interface 1 Gigabit Ethernet du module de liaison montante pour qu’elle soit le port d’agrégation qui se connecte au commutateur de distribution :

  2. Indiquez les VLAN à agréger sur le port d’agrégation :

  3. Configurez l’ID VLAN à utiliser pour les paquets reçus sans balise dot1q (paquets non marqués) :

  4. Configuration du VLAN commercial :

  5. Configuration du VLAN d’assistance :

  6. Créer le sous-réseau pour le domaine de diffusion des ventes :

  7. Créer le sous-réseau pour le domaine de diffusion de la prise en charge :

  8. Configurer les interfaces du VLAN commercial :

  9. Configurer les interfaces du VLAN d’assistance :

  10. Configurez les descriptions et les ID de balise VLAN pour les VLAN de vente et d’assistance :

  11. Pour acheminer le trafic entre les VLAN commerciaux et d’assistance, et associer une interface de couche 3 à chaque VLAN :

Résultats

Afficher les résultats de la configuration :

Conseil :

Pour configurer rapidement le commutateur de distribution, passez la load merge terminal commande, puis copiez la hiérarchie et collez-la dans la fenêtre de terminal du commutateur.

Configuration du commutateur de distribution

Pour configurer le commutateur de distribution :

Procédure

Configuration rapide CLI

Pour configurer rapidement le commutateur de distribution, copiez les commandes suivantes et collez-les dans la fenêtre de terminal du commutateur :

Procédure étape par étape

Pour configurer le commutateur de distribution :

  1. Configurez l’interface du commutateur comme étant le port d’agrégation qui se connecte au commutateur d’accès :

  2. Indiquez les VLAN à agréger sur le port d’agrégation :

  3. Configurez l’ID VLAN à utiliser pour les paquets reçus sans balise dot1q (paquets non marqués) :

  4. Configuration du VLAN commercial :

  5. Configuration du VLAN d’assistance :

  6. Créer le sous-réseau pour le domaine de diffusion des ventes :

  7. Créer le sous-réseau pour le domaine de diffusion de la prise en charge :

Résultats

Afficher les résultats de la configuration :

Conseil :

Pour configurer rapidement le commutateur de distribution, passez la load merge terminal commande, puis copiez la hiérarchie et collez-la dans la fenêtre de terminal du commutateur.

Vérification

Pour vérifier que la configuration fonctionne correctement, effectuez les tâches suivantes :

Vérification des membres et interfaces VLAN du commutateur d’accès

But

Vérifiez que l’équipement et support l’ont sales été créés sur le commutateur.

Action

Énumérer tous les VLAN configurés sur le commutateur :

Sens

La sortie affiche les sales VLAN et support les interfaces qui leur sont associés.

Vérification des interfaces et membres VLAN sur le commutateur de distribution

But

Vérifiez que l’équipement et support l’ont sales été créés sur le commutateur.

Action

Énumérer tous les VLAN configurés sur le commutateur :

Sens

La sortie affiche les VLAN associés à l’interface salesge-0/0/0.0.support L’interface ge-0/0/0.0 est l’interface trunk connectée au commutateur d’accès.

Configuration d’une interface logique pour le mode d’accès

Les administrateurs réseau d’entreprise peuvent configurer une interface logique unique afin d’accepter les paquets non marqués et de les transférer au sein d’un VLAN spécifié. Une interface logique configurée pour accepter les paquets non marqués est appelée interface d’accès ou port d’accès.

Vous pouvez inclure cette instruction aux niveaux hiérarchiques suivants :

  • [edit interfaces interface-name unit logical-unit-number family ethernet-switching]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family ethernet-switching]

Lorsqu’un paquet non marqué est reçu sur une interface d’accès, il est accepté, l’ID VLAN est ajouté au paquet et le paquet est transféré au sein du VLAN configuré avec l’ID VLAN correspondant.

L’exemple suivant configure une interface logique en tant que port d’accès avec un ID VLAN de 20 sur les routeurs et les commutateurs qui prennent en charge le logiciel de couche 2 amélioré :

Configuration de l’identifiant VLAN natif

Remarque :

Cette tâche utilise Junos OS pour les commutateurs EX Series et Junos OS pour les commutateurs QFX3500 et QFX3600 qui ne prend pas en charge le style de configuration ELS (Enhanced Layer 2 Software). Si votre commutateur exécute un logiciel prenant en charge ELS, reportez-vous à La configuration de l’identifiant VLAN natif sur les commutateurs avec prise en charge ELS. Pour plus de détails sur ELS, reportez-vous à l’interface CLI du logiciel de couche 2 améliorée.

Les commutateurs EX Series prennent en charge la réception et le transfert de trames Ethernet routés ou pontées avec des balises VLAN 802.1Q. L’interface logique sur laquelle doivent être reçues les paquets non marqués doit être configurée avec le même ID VLAN natif que celui configuré sur l’interface physique.

Pour configurer l’ID VLAN natif à l’aide de l’interface de ligne de commande :

  1. Configurez le mode de port de manière à ce que l’interface soit dans plusieurs VLAN et puisse multiplexer le trafic entre différents VLAN. Les interfaces d’agrégation se connectent généralement à d’autres commutateurs et routeurs du réseau local. Configurez le mode de port comme suit trunk:
  2. Configurez l’ID VLAN natif :

Configuration de l’identifiant VLAN natif sur les commutateurs avec prise en charge ELS

Remarque :

Cette tâche utilise Junos OS pour les commutateurs EX Series et Junos OS pour les commutateurs QFX3500 et QFX3600 avec la prise en charge du style de configuration ELS (Enhanced Layer 2 Software). Si votre commutateur exécute un logiciel qui ne prend pas en charge ELS, consultez La configuration de l’identifiant VLAN natif. Pour plus de détails sur ELS, reportez-vous à l’interface CLI du logiciel de couche 2 améliorée.

Les commutateurs peuvent recevoir et transférer des trames Ethernet rouées ou pontées à l’aide de balises VLAN 802.1Q. En règle générale, les ports d’agrégation, qui relient les commutateurs les uns aux autres, acceptent les paquets de contrôle non marqués, mais n’acceptent pas les paquets de données non marqués. Vous pouvez activer un port d’agrégation pour accepter les paquets de données non marqués en configurant un ID VLAN natif sur l’interface sur laquelle vous souhaitez que les paquets de données non marqués soient reçus. L’interface logique sur laquelle doivent être reçues les paquets non marqués doit être configurée avec le même ID VLAN que l’ID VLAN natif configuré sur l’interface physique.

Pour configurer l’ID VLAN natif à l’aide de l’interface de ligne de commande (CLI) :

  1. Sur l’interface sur laquelle vous souhaitez recevoir des paquets de données non marqués, définissez le mode d’interface sur trunk, qui spécifie que l’interface se trouve dans plusieurs VLAN et peut multiplexer le trafic entre différents VLAN. :
  2. Configurez l’ID VLAN natif :
  3. Indiquez que l’interface logique qui recevra les paquets de données non marqués est membre du VLAN natif :

Configuration de l’encapsulation VLAN

Pour configurer l’encapsulation sur une interface, saisissez l’instruction encapsulation au niveau de la [edit interfaces interface-name] hiérarchie :

La liste suivante contient des notes importantes concernant l’encapsulation :

  • Les interfaces Ethernet en mode VLAN peuvent avoir plusieurs interfaces logiques. Dans les modes CCC et VPLS, les ID VLAN de 1 à 511 sont réservés aux VLAN normaux, et les ID VLAN 512 à 4094 sont réservés aux VLAN CCC ou VPLS. Pour les interfaces Fast Ethernet 4 ports, vous pouvez utiliser les ID VLAN 512 à 1024 pour les VLAN CCC ou VPLS.

  • Pour le type flexible-ethernet-servicesd’encapsulation, tous les ID VLAN sont valides.

  • Pour certains types d’encapsulation, notamment les services Ethernet flexibles, Ethernet VLAN CCC et VLAN VPLS, vous pouvez également configurer le type d’encapsulation utilisé à l’intérieur du circuit VLAN lui-même. Pour ce faire, incluez la encapsulation déclaration :

    Vous pouvez inclure cette instruction aux niveaux hiérarchiques suivants :

    • [edit interfaces interface-name unit logical-unit-number]

    • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

  • Vous ne pouvez pas configurer d’interface logique avec VLAN CCC ou VLAN VPLS encapsulation, sauf si vous configurez également l’équipement physique avec la même encapsulation ou avec une encapsulation de services Ethernet flexible. En général, l’interface logique doit comporter un ID VLAN de 512 ou supérieur ; si l’ID VLAN est de 511 ou moins, il sera soumis aux recherche de filtre de destination normales en plus du filtrage d’adresses source. Toutefois, si vous configurez l’encapsulation flexible des services Ethernet, cette restriction d’ID VLAN est supprimée.

En général, vous configurez l’encapsulation d’une interface au niveau de la [edit interfaces interface-name] hiérarchie.

Exemple : Configuration de l’encapsulation VLAN sur une interface Gigabit Ethernet

Configurer l’encapsulation VLAN CCC sur une interface Gigabit Ethernet :

Exemple : Configuration de l’encapsulation VLAN sur une interface Ethernet agrégée

Configurer l’encapsulation VLAN CCC sur une interface Gigabit Ethernet agrégée :

Tableau de l'historique des versions
Version
Description
17.3R1
À partir de La version 17.3 de Junos OS sur les commutateurs QFX10000, le nombre de membres est passé à 256 000 pour les interfaces de routage et de pontage intégrées et les interfaces Ethernet agrégées.
17.1R3
À partir de Junos OS Version 17.1R3, sur les commutateurs QFX10000, vous ne pouvez pas configurer une interface avec les deux family ethernet-switching et flexible-vlan-tagging.