Parmi la multitude de commandes qui existent dans l’IOS, certaines sont mises à notre disposition pour nous faire gagner du temps. Qui l’eut cru ? L’une d’entre-elle permet rapidement d’appliquer quelques bonnes pratiques en matières de configuration d’un port d’accès sur un switch : « switchport host ». Mais que fait réellement cette commande ? Ou l’appliquer ? … C’est ce que nous allons voir ici.

Dans cet article, je vous parlais d’une fonctionnalité de Spanning-Tree: BPDUGuard. Précédemment j’avais également publié une fiche récapitulative concernant la sécurité des ports d’un switch. Ces deux technologies (bpduguard et port-security, parmi beaucoup d’autres) ont pour effet de désactiver un port du switch lorsque reçoit une trame qui ne cadre pas avec la sécurité mise en place…

Spanning-Tree (STP), pour rappel, est un protocole prenant en charge la résolution des boucles dans un réseau de switches. Bien qu’efficace, ce protocole est lent … très lent … trop lent, une interface qui passe up/up va transiter par différents états avant de pouvoir fonctionner normalement (forwarder les trames), cela prend 30 secondes (pour la version standard de STP).

Voici la première fiche récapitulative (au format PDF), d’une série qui je l’espère sera longue, reprenant les principes de base ainsi qu’une synthèse des commandes principales pour la configuration et la vérification de VTP (Vlan Trunking Protocol). F01 – Vlan Trunking Protocol   J’avais à l’origine créé ces fiches pour les participants d’une formations d’Admins réseau où je donne cours. Etant donné qu’elles semblent plaire, pourquoi ne pas les partager avec tout le monde ? 😉 Bonne lecture!

Un trunk est un lien entre deux équipements, le plus souvent entre deux switch, configuré de telle sorte que l’on peut y faire circuler des trames ethernet modifiées comportant des informations relatives au VLAN sur lequel elles transitent.

Prenons par exemple l’exemple ou deux switch sont reliés l’un à l’autre, chacun ayant été configuré avec 2 VLANS, le VLAN 1 et le VLAN 2…