DifficileChoix unique

Question d'entraînement 200-301

Un commutateur multicouche a des SVI fonctionnelles pour le VLAN 10 et le VLAN 20, mais le trafic entre les VLAN échoue. Les hôtes peuvent pinger leurs propres interfaces de passerelle. Quelle mauvaise configuration est la plus fortement suggérée si les SVI elles-mêmes sont correctes ?

Choisissez la meilleure réponse.

Bonne réponse

ALe routage IP n'est pas activé sur le commutateur multicouche.

Explication

Le routage IP n'est pas activé. Le commutateur peut pinger les SVI localement car elles sont directement connectées, mais sans `ip routing`, il ne peut pas acheminer les paquets entre les VLAN. L'option B est fausse car différents VLAN nécessitent des sous-réseaux différents pour le routage. L'option C est fausse car les ports d'accès n'ont pas besoin d'être des trunks ; les SVI gèrent le routage à la couche 3. L'option D est fausse car le contrôleur sans fil ne fournit pas la passerelle par défaut pour le routage des VLAN filaires ; c'est la SVI qui le fait.

Pourquoi chaque option est juste ou fausse

Juste

Le routage IP n'est pas activé sur le commutateur multicouche.

Le routage IP n'est pas activé globalement sur le commutateur multicouche. Même avec des SVI pour le VLAN 10 et 20 créées et des hôtes capables de pinger leurs passerelles respectives, le commutateur ne transmettra pas les paquets entre les VLAN à moins que la commande de configuration globale `ip routing` n'ait été émise. Sans cette commande, le commutateur fonctionne comme un appareil de couche 2 ; il possède des interfaces SVI mais pas de table de routage de couche 3 pour acheminer le trafic d'un sous-réseau à un autre. Pour corriger cela, vous devez activer le routage IP et, si nécessaire, configurer des routes statiques ou un protocole de routage dynamique.

Fausse

Les deux VLAN doivent utiliser le même sous-réseau IP.

L'affirmation selon laquelle les deux VLAN doivent utiliser le même sous-réseau IP est incorrecte, et en fait, cela casserait le routage inter-VLAN. Chaque VLAN doit avoir son propre sous-réseau IP unique afin que la SVI puisse agir comme une interface routée distincte et que le commutateur puisse prendre des décisions de routage entre les sous-réseaux. Si les deux VLAN partageaient le même sous-réseau, les hôtes supposerait que la destination est sur le segment local et enverraient des requêtes ARP, mais les domaines de broadcast de couche 2 sont isolés par VLAN, empêchant la communication. De plus, le fait d'avoir deux SVI avec des adresses qui se chevauchent provoquerait un conflit d'adresse IP sur le commutateur, rendant le routage impossible.

Fausse

Tous les ports d'accès doivent être convertis en trunks.

Convertir tous les ports d'accès en trunks ne résoudrait pas l'échec du routage inter-VLAN car les SVI sont déjà correctement configurées et les hôtes peuvent pinger leurs passerelles, ce qui indique que la connectivité de couche 2 est intacte. Le problème réside dans la table de routage du commutateur ou dans le routage IP désactivé, et non dans le mode des ports. Cette option est tentante car les trunks transportent plusieurs VLAN et sont nécessaires pour le trafic VLAN inter-commutateur, mais ici le problème est le transfert de couche 3, et non l'encapsulation de trunk.

Fausse

Le contrôleur sans fil doit fournir la passerelle par défaut.

Le contrôleur sans fil n'est pas responsable de fournir la passerelle par défaut pour les SVI filaires sur un commutateur multicouche. Dans ce scénario, les SVI pour le VLAN 10 et 20 sont les interfaces de couche 3 qui servent de passerelles pour les hôtes de ces VLAN ; tout routage entre les VLAN se produit sur le commutateur lui-même. Un contrôleur de réseau local sans fil (WLC) gère les points d'accès et le trafic des clients sans fil, mais il ne participe pas au routage entre les VLAN filaires à moins d'être spécifiquement configuré comme un routeur, ce qui n'est pas le cas ici. Ainsi, impliquer le WLC ne résoudrait pas l'échec du routage inter-VLAN, qui découle uniquement de la désactivation de la capacité de routage de couche 3 du commutateur.

Pour aller plus loin

Un commutateur multicouche combine des capacités de commutation de couche 2 et de routage de couche 3, lui permettant d'acheminer le trafic entre les VLAN à l'aide d'interfaces SVI (Switch Virtual Interfaces). Chaque SVI agit comme une interface logique de couche 3 pour son VLAN, fournissant la passerelle par défaut pour les hôtes de ce VLAN. Cependant, pour que la communication inter-VLAN réussisse, le commutateur multicouche doit avoir le routage IP activé pour acheminer les paquets entre ces SVI. Sans routage IP, le commutateur peut répondre aux pings sur chaque SVI car les interfaces existent localement, mais il ne peut pas acheminer le trafic au-delà des frontières des VLAN. La décision d'activer le routage IP sur un commutateur multicouche est essentielle pour le routage inter-VLAN. Par défaut, de nombreux commutateurs multicouches ont le routage IP désactivé, ce qui signifie que les SVI fonctionnent uniquement comme des interfaces de couche 3 pour leurs propres VLAN sans acheminer le trafic entre eux. L'activation du routage IP active le moteur de routage de couche 3, permettant au commutateur d'examiner les adresses IP de destination et d'acheminer le trafic entre les VLAN en conséquence. Il s'agit d'une étape fondamentale dans la configuration du routage inter-VLAN sur les commutateurs multicouches Cisco. Un piège d'examen courant consiste à supposer que la simple configuration des SVI suffit pour le routage inter-VLAN. Les candidats peuvent négliger la nécessité d'activer explicitement le routage IP, ce qui entraîne une confusion lorsque les hôtes peuvent pinger leurs passerelles mais ne peuvent pas communiquer d'un VLAN à l'autre. En pratique, cela signifie que le commutateur n'effectue pas de transfert de couche 3 et que le trafic reste isolé au sein de chaque VLAN. Comprendre cette distinction aide à éviter de mal diagnostiquer le problème en pensant qu'il s'agit d'un problème de VLAN ou de sous-réseau.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.