routeur sur un bâton:routage inter-vlan expliqué
"Router on a Stick" est un moyen rentable d'implémenter le routage inter-VLAN à l'aide d'une seule interface de routeur. Il exploite les capacités d'un commutateur de couche 3 pour y parvenir. Décomposons le concept:
1. Routage VLAN traditionnel:
* Interfaces physiques multiples: Un routeur traditionnel aurait besoin d'interfaces physiques distinctes pour chaque VLAN.
* cher et complexe: Cela peut être coûteux, en particulier pour les grands réseaux avec de nombreux VLAN.
2. Routeur sur un bâton:
* Interface physique unique: Un routeur sur un bâton utilise une seule interface physique connectée à un interrupteur de couche 3.
* sous-interfaces: Cette interface est configurée avec plusieurs sous-interfaces, chacune représentant un VLAN différent.
* Switch fait le travail lourd: Le commutateur de couche 3 gère le transfert de trame initial basé sur les balises VLAN, tandis que le routeur gère le routage entre les VLAN.
comment cela fonctionne:
* Tagging VLAN: Lorsque les appareils dans un VLAN envoient du trafic, le commutateur de couche 3 ajoute une balise VLAN au cadre.
* Mappage de sous-interface: Les sous-interfaces du routeur sont affectées à des VLAN spécifiques.
* Décisions de routage: Le routeur examine la balise VLAN et utilise sa table de routage pour déterminer le meilleur chemin pour le trafic.
* Transfert vers la destination: Le routeur transmet le trafic vers la sous-interface appropriée, qui est ensuite envoyée au VLAN de destination correct sur le commutateur de couche 3.
Avantages:
* rentable: Nécessite moins d'interfaces physiques sur le routeur.
* évolutif: Accueille facilement plus de VLAN au besoin.
* Configuration simplifiée: La configuration d'une sous-interface est plus facile que la gestion de plusieurs interfaces physiques.
Inconvénients:
* Impact des performances: Peut potentiellement réduire les performances en raison du traitement supplémentaire requis par le commutateur.
* Considérations de sécurité: Les sous-interfaces peuvent nécessiter des mesures de sécurité plus strictes pour empêcher un accès non autorisé.
* complexité: Bien que plus simple que le routage traditionnel, la compréhension des sous-interfaces et des VLAN est toujours nécessaire.
Exemple:
Imaginez que vous avez deux VLAN, VLAN 10 et VLAN 20, connectés à un commutateur de couche 3. Vous souhaitez autoriser les périphériques dans VLAN 10 de communiquer avec les périphériques dans VLAN 20. Vous pouvez utiliser une interface de routeur unique connectée au commutateur et configurer:
* Sous-interface du routeur: `interface gigabitethernet0 / 0,10` (pour VLAN 10) et` interface gigabitethernet0 / 0,20` (pour VLAN 20).
* adresses IP: Attribuez des adresses IP appropriées à chaque sous-interface.
* Tableau de routage: Configurez les routes pour les deux VLAN.
Le routeur recevrait alors du trafic de VLAN 10 sur la sous-interface `gigabiteThernet0 / 0.10`, acheminez-le vers la destination dans VLAN 20 et envoyez-le sur la sous-interface` gigabitethernet0 / 0.20`.
En conclusion:
Le routeur sur un bâton est un moyen pratique et efficace de mettre en œuvre le routage inter-VLAN, offrant des économies de coûts et une évolutivité. Cependant, la compréhension des subtilités des sous-interfaces et des VLAN est cruciale pour une mise en œuvre réussie.
|