Debian logo [inetdoc.LINUX]

Introduction au routage inter-VLAN

Philippe Latu

Linux France

Historique des versions
Version $Revision: 1436 $ $Date: 2009-11-18 23:24:46 +0100 (mer. 18 nov. 2009) $ $Author: latu $
Année universitaire 2009-2010

Résumé

Ce document est une introduction au routage inter-VLAN sur les systèmes GNU/Linux. Configurer ce système de routage présente de nombreux intérêts tant du point de vue conception que du point de vue exploitation. Avec un système GNU/Linux on peut combiner les fonctions de cloisonnement des domaines de diffusion avec un bon niveau de sécurité basé le filtrage réseau netfilter/iptables. De plus, sur une infrastructure hétérogène associant plusieurs générations et|ou marques de commutateurs, GNU/Linux permet d'homogénéiser l'exploitation.

Table des matières

1. Copyright et Licence
1.1. Méta-information
1.2. Conventions typographiques
2. Réseaux locaux virtuels : VLANs
2.1. Définitions
2.2. Réseaux locaux virtuels standards
2.3. Balise IEEE 802.1Q
3. Routage inter-VLAN
3.1. Situation avant routage inter-VLAN
3.2. Situation après routage inter-VLAN
3.3. Augmentation des débits
4. Etude d'une configuration type
4.1. Configuration du trunk
4.2. Configuration IEEE 802.1Q sur le Routeur GNU/Linux
4.3. Activation de la fonction routage
5. Interconnexion et filtrage réseau
5.1. Fonctionnement minimal
5.2. Meilleur contrôle d'accès
6. Travaux pratiques
6.1. Topologie type de travaux pratiques
6.2. Affectation des postes de travail
6.3. Configuration des postes de travaux pratiques
7. Documents de référence

1. Copyright et Licence

Copyright (c)  2000,2009 Philippe Latu.
Permission is granted to copy, distribute and/or modify this 
document under the terms of the GNU Free Documentation License, 
Version 1.2 or any later version published by the Free Software
Foundation; with no Invariant Sections, no Front-Cover Texts, 
and no Back-Cover Texts. A copy of the license is included in 
the section entitled "GNU Free Documentation License".

Copyright (c)  2000,2009 Philippe Latu.
Permission est accordée de copier, distribuer et/ou modifier ce
document selon les termes de la Licence de Documentation Libre GNU
(GNU Free Documentation License), version 1.2 ou toute version
ultérieure publiée par la Free Software Foundation ; sans
Sections Invariables ; sans Texte de Première de Couverture, et
sans Texte de Quatrième de Couverture. Une copie de
la présente Licence est incluse dans la section intitulée
« Licence de Documentation Libre GNU ».

1.1. Méta-information

Cet article est écrit avec DocBook XML sur un système Debian GNU/Linux. Il est disponible en version imprimable aux formats PDF et Postscript : routage.inter-vlan.pdf| routage.inter-vlan.ps.gz.

Les commandes utilisées dans ce document ne sont pas spécifiques à une version particulière des systèmes UNIX ou GNU/Linux. C'est la distribution Debian GNU/Linux qui est utilisée pour les tests présentés. Voici une liste des paquets contenant les commandes :

  • vlan - user mode programs to enable VLANs on your ethernet devices

  • iptables - administration tools for packet filtering and NAT

  • net-tools - The NET-3 networking toolkit

  • ifupdown - High level tools to configure network interfaces

1.2. Conventions typographiques

Tous les exemples d'exécution des commandes sont précédés d'une invite utilisateur ou prompt spécifique au niveau des droits utilisateurs nécessaires sur le système.

  • Toute commande précédée de l'invite $ ne nécessite aucun privilège particulier et peut être utilisée au niveau utilisateur simple.

  • Toute commande précédée de l'invite # nécessite les privilèges du super-utilisateur.

     Suivant
     2. Réseaux locaux virtuels : VLANs

Table des matières