L'architecture d'entreprise Cisco sépare le réseau en composants fonctionnels (modules), tout en préservant les couches d'accès, de distribution et cœur de réseau.
EtherChannel [Wikipédia] ― une technologie d'agrégation de liens utilisée principalement sur les commutateurs de Cisco ; elle permet d'assembler plusieurs liens physiques Ethernet en un lien logique. Le but est d'augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs.
EtherChannel utilise les ports de commutations existants (pas de frais supplémentaires).
Le lien EtherChannel est considéré comme un lien logique unique.
Configuration EtherChannel tire parti de l'équilibrage de la charge entre les liens physiques.
Le protocole VLAN (VLAN Trunking Protocol, VTP) [Wikipédia ] permet de réduire les tâches d'administration sur un réseau commuté en propageant sur les liens trunk les configurations de VLAN à travers le domaine. Propre à Cisco.
Version VTP et plage de VLAN :
VTP version 1 ― gère seulement la plage normale (VLAN ID 1..1005) ;
VTP version 2 ― gère seulement la plage normale, prend en charge Token Ring ;
VTP version 3 ― gère aussi la plage étendue.
Configuration VLAN est stocké dans le fichier vlan.dat.
Mode Serveur VTP
Si on configure un mot de passe VTP, il doit être le même pour tout le domaine VTP !
Tous les switch's sont en mode Serveur par défaut !
Mode Client VTP
Un client les informations VLAN dans la mémoire vive !
Ne permet pas de créer, modifier ou supprimer des VLAN manuellement !
Mode VTP Transparent
Ne participe pas à VTP (sauf pour transférer les annonces VTP aux clients VTP)
Les VLANs crées localement restent sur le switch en mode transparent et ne sont pas transmis.
VTP comprend 3 types d'annonces :
Résumé (5 minutes) ― informent les commutateurs du nom de domaine et du numéro de révision de la configuration VTP.
Requête ― envoyée en réponse à un message d'annonce type résumé avec le numéro de révision supérieur.
Sous-ensemble ― contient les informations sur les VLANs.
Le numero de révision de la configuration VTP est un nombre de 32 bits inclus avec les annonces Résumé. et permet de déterminer si les données reçues sont plus récentes que la version locale.
Pour remettre à zéro :
Remplacer le nom du domaine VTP par un autre nom (inexistant, par exemple) puis réattribuer le nom initial, ou...
Basculer le commutateur en mode transparent puis revenir au mode VTP précédent.
Étape 2 : Configuration du nom de domaine et du mot de passe VTP Edit
S1(config)# vtp domain <nom du domaine VTP>
S1(config)# vtp password <mot de passe VTP>
Remarque ! Un switch avec le nom de domaine par défaut (NULL) acceptera le premier nom du domaine envoyé par un serveur VTP ! (à vérifier si le client doit posséder déjà le mot de passe pour le domaine).
Le protocole DTP (Dynamic Trunking Protocol) [Wikipédia] gère la négociation du trunk si le port du commutateur voisin est configuré dans un mode trunk et prend en charge le DTP, lui aussi.
Switchport modes :
Access : le port n'est pas en mode trunk
Dynamic auto : (par défaut) l'interface convers la liaison en trunk ou accès si l'interface voisine est en mode trunk ou désirable.
Dynamic desirable : l'interface tente activement de convertir la liaison en liaison trunk, si l'interface voisine est en mode trunk, desirable ou dynamique.
No-negotiate : désactiver le protocole DTP sur le port ; le mode opérationnel (access ou trunk) doit être configuré manuellement.
Port routé : interface de couche 3 pure (similaire à une interface physique sur un routeur) ;
Interface virtuelle de commutateur (SVI) : interface VLAN virtuelle pou rle routage inter-VLAN.
Commutateurs Cisco multicouches :
Catalyst 6500 utilise Cisco Express Forwarding (CEF) [Wikipédia] pour le routage et des interfaces de couche 3 par défaut ;
Catalyst 4500 ― CEF et des interfaces de couche 2 par défaut ;
Catalyst 3560 ― routage statique (à vérifier) et des interfaces de couche 2 par défaut ;
Catalyst 2960 (IOS 12.2(55) ou plus) ― routage statique et des interface de couche 2 par défaut ; pas de ports routés.
Routage inter-VLAN au moyen d'interfaces virtuelles (SVI) Edit
Par défaut, une interface SVI est créée pour le VLAN par défaut (VLAN 1). Des interfaces SVI supplémentaires doivent être explicitement créées : elles sont créées la première fois que le mode de configuration d'interface VLAN est saisi (exemple : interface vlan 10).
Les raisons de configurer SVI :
Fournir une passerelle pour un VLAN ;
Assurer la connectivité IP de couche 3 au commutateur ;
Prendre en charge le protocole de routage et les configurations de pontage
Les avantages des interfaces SVI :
Plus rapide que le modèle Router-on-a-stick ;
Pas nécessaire d'utiliser des liaisons externes entre le commutateur et le routeur pour le routage ;
Ne se limite pas à une seule liaison physique : des liaisons EtherChannels de couche 2 utilisées.
EtherChannel [Wikipédia] ― une technologie d'agrégation de liens utilisée principalement sur les commutateurs de Cisco ; elle permet d'assembler plusieurs liens physiques Ethernet en un lien logique. Le but est d'augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs.
EtherChannel utilise les ports de commutations existants (pas de frais supplémentaires).
Le lien EtherChannel est considéré comme un lien logique unique.
Configuration EtherChannel tire parti de l'équilibrage de la charge entre les liens physiques.
Autres caractéristiques
Le protocole peut regrouper jusqu'à 16 ports Ethernet.
Les commutateur Cisco IOS peuvent prendre en charge 6 EtherChannel's.
Des liens EtherChannel peuvent être formés par négociation (PAgP ou LACP)
Distance identifie la distance par rapport au réseau de destination...
Vecteur indique la direction de l'interface...
Un routeur utilisant un protocole de routage à vecteur de distance ne connaît pas le chemin complet vers un réseau de destination, il connaît juste sa distance.
Le protocole OSPF (Open Shortest Path First) [Wikipédia] ― un protocole de routage interne IP de type « à état de liens » (OSPFv2 RFC 2328, OSPFv3 RFC 2740).
Sans classe : OSPFv2 est sans classe par conception.
Efficace : mises à jour seulement pour des changements de routage ; algorithme SPF pour le meilleur chemin.
Convergence rapide : diffuse rapidement les modifications (la distance administrative OSPF = 110).
Évolutif : fonctionne bien sur les petits et grands réseaux.
Sécurisé :
OSPFv2 utilise MD5 / SHA
OSPFv3 utilise IPSec
Composants du protocole OSPF
3 tables de données (par le système d'adressage)
table de voisinage (show ip ospf neighbor)
table topologique (show ip ospf database)
table de routage (show ip route)
Fonctionnement OSPF
Établir les contiguïtés de voisinage (paquets « Hello »)
Échanger des informations sur l'état et le coût de chaque lien (paquets LSA)
Établir la table topologique
L'algorithme SPF
Zone unique vs zones multiples
OSPF à zone unique : tous les routeurs sont situés dans une zone fédératrice (area 0)
OSPF multizone : plusieurs zones, de façon hiérarchique ; toutes les zones doivent se connecter à la zone fédératrice ; les routeur reliant les zones entre elles sont des routeurs ABR (Area Border Router).
réaction rapide aux changements dans la topologie du réseau ;
mises à jour suit à un changement de la topologie ;
mises à jour périodiques (rafraîchissements d'état de liens) ;
mécanisme HELLO pour déterminer l'accessibilité de voisins ;
informations HELLO et mises à jour de routage reçus des autres routeurs ― base de données sur le réseau ;
algorithme du plus court chemin d'abord (SPF) pour calculer les routes.
Le routage à l'état de liens utilise :
des mises à jour de routage à état de liens (LSA) ;
une base de données topologiques ;
l'algorithme de plus court chemin d'abord (SPF) ;
l'arbre SPF résultant ;
une table de routage contient les meilleurs chemins.
Types de paquets utilisés :
Hello
chaque routeur surveille l'état de ses voisins directement connectés ;
le paquet Hello contient des informations sur les réseaux reliés au routeur.
LSA
chaque routeur surveille aussi tous les routeurs de son réseau ou de sa zone au moyen de mises à jour de routage à état de liens (LSA) ;
les paquets LSA fournissent des mises à jour sur l'état des liens (interfaces) sur tous les routeurs du réseau.
Terminologie :
Liaison (Link) : interface sur un routeur
État de lien (Link state) : état d'une liaison entre deux routeur (à préciser !)
Zone (Area) : ensemble des réseaux et des routeurs ayant la même identification de zone et la même base de données de liens.
Coût (Cost) : valeur affectée à une liaison (à préciser !)
Table de topologie (Topological database) : liste d'informations relatives aux autres routeurs de l’inter-réseau
Table de routage (Routing table) : obtenue à partir de la table topologique en exécutant l'algorithme SPF ; la table de routage de chaque routeur du même réseau est unique
Base de voisinage (Adjacency database) : chaque routeur conserve une liste de voisins (à préciser !)
Le protocole OSPF à zone unique est utile sur les réseaux de petite taille où la structure des liaisons du routeur n'est pas complexe et où les chemins d'accès aux différentes destinations peuvent être déterminés facilement.
Le protocole OSPF gére 3 tables :
table de voisinages ;
table de topologie ;
table de routage (obtenue depuis la table de topologie à l'aide d'algorithme SPF.
Inconvénients du protocole OSPF à zone unique Edit
taille excessive de la table de routage de réseau de grande taille ― pas de récapitulation ou résumé de route par défaut) ;
taille excessive de la base de données d'états de liens (LSDB)
fréquence élevée des calculs de l'algorithme SPF
Le protocole OSPF à zones multiples est utilisé pour diviser en plusieurs zones un réseau OSPF de grande taille. Ça nécessite une conception de réseau hiérarchique : la zone principale est appelée zone fédératrice (zone 0), toutes les autres zones doivent y être reliées.
Zone fédératrice (transit), ou zone 0
la zone dont la principale fonction est de faire circuler de manière rapide et efficace les paquets IP ;
connectée à d'autres types de zone OSPF.
Zone normale (non-fédératrice)
met en relation les utilisateurs et les ressources ;
une zone normale n'autorise pas le trafic issu d'une autre zone à utiliser ses liens pour parvenir à d'autres zones (il faut plutôt passer par la zone 0).
Fonctionnement du protocole OSPF à zones multiples Edit
Routeur interne : un routeur dont toutes les interfaces se situent dans la même zone ; les lsdb de tous les routeurs internes à une zone sont identiques.
Routeur fédérateur : un routeur situé dans la zone fédératrice (c'est à dire au moins une interface du routeur appartient à la zone 0).
Routeur de la bordure de zone (Area Border Router, ABR) : un routeur possédant des interfaces dans différentes zones ; il doit gérer des LSDB distinctes pour chaque zone à laquelle il est connecté et être capable de router entre les zones ; les informations de routage destinées à une autre zone ne peuvent y parvenir que par l'intermédiaire de l'ABR de la zone locale ; les ABR distribuent des informations de routage à la zone fédératrice.
Routeur de la bordure de système autonome (Autonomous System Boundary Router, ASBR) : un routeur possédant au moins une interface vers un inter-réseau externe (autre système autonome), par exemple un réseau non-OSPF ; un ASBR peut importer des informations relatives au réseau non-OSPF dans le réseau OSPF et inversement (redistribution des router).
Edit
