Debian logo [inetdoc.LINUX]

Introduction au routage inter-VLAN

Philippe Latu

Linux France

Historique des versions
Version $Revision: 1191 $ $Date: 2007-10-31 11:01:20 +0100 (mer, 31 oct 2007) $ $Author: latu $
Année universitaire 2007-2008

Résumé

Ce document est une introduction au routage inter-VLAN sur les systèmes GNU/Linux. Configurer ce système de routage présente de nombreux intérêts tant du point de vue conception que du point de vue exploitation. Avec un système GNU/Linux on peut combiner les fonctions de cloisonnement des domaines de diffusion avec un bon niveau de sécurité basé le filtrage réseau netfilter/iptables. De plus, sur une infrastructure hétérogène associant plusieurs générations et|ou marques de commutateurs, GNU/Linux permet d'homogénéiser l'exploitation.

Table des matières

1. Copyright et Licence
1.1. Méta-information
2. Réseaux locaux virtuels : VLANs
2.1. Définitions
2.2. Réseaux locaux virtuels standards
2.3. Balise IEEE 802.1Q
3. Routage inter-VLAN
3.1. Situation avant routage inter-VLAN
3.2. Situation après routage inter-VLAN
3.3. Augmentation des débits
4. Etude d'une configuration type
4.1. Configuration du trunk
4.2. Configuration IEEE 802.1Q sur le Routeur GNU/Linux
4.3. Activation de la fonction routage
5. Interconnexion et filtrage réseau
5.1. Fonctionnement minimal
5.2. Meilleur contrôle d'accès
6. Travaux pratiques
6.1. Topologie type de travaux pratiques
6.2. Affectation des postes de travail
6.3. Configuration des postes de travaux pratiques
7. Documents de référence

1. Copyright et Licence

Copyright (c)  2000,2007 Philippe Latu.
Permission is granted to copy, distribute and/or modify this 
document under the terms of the GNU Free Documentation License, 
Version 1.2 or any later version published by the Free Software
Foundation; with no Invariant Sections, no Front-Cover Texts, 
and no Back-Cover Texts. A copy of the license is included in 
the section entitled "GNU Free Documentation License".

Copyright (c)  2000,2007 Philippe Latu.
Permission est accordée de copier, distribuer et/ou modifier ce
document selon les termes de la Licence de Documentation Libre GNU
(GNU Free Documentation License), version 1.2 ou toute version
ultérieure publiée par la Free Software Foundation ; sans
Sections Invariables ; sans Texte de Première de Couverture, et
sans Texte de Quatrième de Couverture. Une copie de
la présente Licence est incluse dans la section intitulée
« Licence de Documentation Libre GNU ».

1.1. Méta-information

Cet article est écrit avec DocBook XML sur un système Debian GNU/Linux. Il est disponible en version imprimable aux formats PDF et Postscript : routage.inter-vlan.pdf| routage.inter-vlan.ps.gz.

Les commandes utilisées dans ce document ne sont pas spécifiques à une version particulière des systèmes UNIX ou GNU/Linux. C'est la distribution Debian GNU/Linux qui est utilisée pour les tests présentés. Voici une liste des paquets contenant les commandes :

  • vlan - User mode programs to enable VLANs on your ethernet devices

  • iptables - Linux kernel 2.4+ iptables administration tools

  • net-tools - The NET-3 networking toolkit

  • ifupdown - High level tools to configure network interfaces

     Suivant
     2. Réseaux locaux virtuels : VLANs

Table des matières