DifficileChoix unique

Question d'entraînement 200-301

Un commutateur multicouche possède des SVI pour le VLAN 10 et le VLAN 20. Les hôtes des deux VLAN peuvent joindre leur SVI locale, mais ils ne peuvent pas se joindre entre eux. Quelle configuration supplémentaire est la plus susceptible d'être requise ?

Choisissez la meilleure réponse.

Bonne réponse

AActiver `ip routing` sur le commutateur multicouche.

Explication

La configuration manquante la plus probable est `ip routing`. En termes pratiques, le commutateur possède déjà des interfaces de passerelle de couche 3 pour les VLAN, ce qui explique pourquoi les hôtes peuvent joindre leur SVI locale. Mais la communication inter-VLAN nécessite toujours que le commutateur route effectivement entre ces interfaces VLAN. Sans routage IP activé, les SVI peuvent exister et répondre localement sans transférer de trafic entre elles. C'est une question classique sur les commutateurs multicouches car de nombreux apprenants supposent que la création de SVI active automatiquement le routage inter-VLAN. Ce n'est pas le cas. L'équipement doit également recevoir l'instruction de se comporter comme un dispositif de transfert de couche 3 à travers ces interfaces VLAN.

Pourquoi chaque option est juste ou fausse

Juste

Activer `ip routing` sur le commutateur multicouche.

Sans `ip routing`, le commutateur applique son comportement par défaut en tant qu'équipement de couche 2 : les SVI existent avec des adresses IP, mais aucune route dynamique ou statique n'est installée pour déplacer les paquets entre les VLAN. La saisie de `ip routing` active le moteur de transfert de couche 3 (CEF) et fait agir les SVI comme des interfaces de passerelle routées. C'est la commande manquante exacte pour le transfert inter-VLAN sur un commutateur multicouche.

Fausse

Convertir tous les ports d'accès en trunks.

Les ports connectés aux hôtes doivent rester des ports d'accès transportant un seul VLAN non étiqueté ; les trunks sont conçus pour les liaisons de commutateur à commutateur ou de commutateur à routeur qui multiplexent de nombreux VLAN sur une seule liaison. Convertir tous les ports d'accès en trunks obligerait les hôtes finaux à utiliser le balisage 802.1Q, ce que les cartes réseau (NIC) des PC typiques ne prennent pas en charge, et cela ne résout pas l'absence de routage de couche 3. Cette modification perturberait la connectivité sans rien faire pour activer le transfert inter-SVI.

Fausse

Faire utiliser le même sous-réseau IP aux deux VLAN.

Attribuer le même sous-réseau IP aux deux VLAN ferait se chevaucher les plages d'adresses IP sur les deux SVI, provoquant des routes ambiguës et une résolution ARP invalide entre le commutateur et les hôtes. Chaque SVI doit être sur un sous-réseau unique pour agir comme une passerelle par défaut séparée et pour que la table de routage puisse distinguer les réseaux. Les VLAN doivent rester des domaines de broadcast de couche 2 distincts avec des réseaux IP distincts pour que le routage fonctionne.

Fausse

Désactiver le spanning tree sur les deux VLAN.

Le Spanning Tree Protocol fonctionne au niveau de la couche 2 pour éviter les boucles dans une topologie commutée redondante et n'intervient en rien dans les décisions de routage entre les SVI. Désactiver le STP sur les VLAN 10 et 20 ne créerait pas de route et n'activerait pas le CEF, de sorte que le trafic inter-VLAN serait toujours abandonné au niveau du commutateur. Cela exposerait également le réseau à des tempêtes de broadcast (broadcast storms) et au battement de MAC (MAC flapping).

Pour aller plus loin

Un commutateur multicouche combine des capacités de commutation de couche 2 et de routage de couche 3 au sein d'un même équipement. Il utilise des Switched Virtual Interfaces (SVIs) pour fournir des interfaces de passerelle de couche 3 pour les VLAN, permettant aux hôtes de chaque VLAN de communiquer avec leur sous-réseau local. Cependant, les SVI seules n'activent pas le routage inter-VLAN ; l'équipement doit avoir le routage IP explicitement activé pour acheminer les paquets entre différents VLAN. Sans cela, le commutateur traite chaque VLAN comme isolé, permettant la communication locale mais bloquant le trafic entre les VLAN. L'étape de configuration clé pour activer le routage inter-VLAN sur un commutateur multicouche est l'activation de la commande 'ip routing'. Cette commande active le moteur de routage de couche 3, permettant au commutateur d'acheminer le trafic entre les SVI associées à différents VLAN. Lorsque 'ip routing' est activé, le commutateur construit une table de routage et transfère les paquets entre les VLAN en fonction de leurs adresses IP. C'est essentiel pour que les hôtes situés dans des VLAN distincts puissent communiquer, les VLAN représentant des sous-réseaux IP distincts. Un piège d'examen courant consiste à supposer que la création de SVI active automatiquement le routage entre les VLAN. De nombreux candidats croient à tort qu'il suffit d'assigner des adresses IP aux SVI. En réalité, sans la commande 'ip routing', le commutateur multicouche ne peut pas acheminer le trafic entre les VLAN, ce qui provoque un échec de communication inter-VLAN. En pratique, cela signifie que les hôtes peuvent envoyer une requête ping à leur SVI de passerelle par défaut mais ne peuvent pas joindre les hôtes d'autres VLAN tant que le routage n'est pas activé.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.