DifficileChoix unique

Question d'entraînement 200-301

Exhibit

Goal:
- VLAN 10 and VLAN 20 must communicate through a multilayer switch

Un commutateur multicouche doit acheminer (router) le trafic entre le VLAN 10 et le VLAN 20. Quelle condition est requise pour que cela se produise ?

Choisissez la meilleure réponse.

Bonne réponse

ADes SVIs pour les VLANs ainsi que le routage de Layer 3 activé sur le commutateur

Explication

L'inter-VLAN routing sur un commutateur multicouche dépend de la présence d'interfaces de passerelle de Layer 3 fonctionnelles pour les VLANs et de l'activation du routage sur le commutateur. En langage clair, le commutateur a besoin d'un cerveau de routage pour chaque VLAN, généralement sous la forme de SVIs, et il doit effectivement fonctionner en tant qu'appareil de Layer 3 plutôt qu'uniquement en tant que commutateur de Layer 2 pur. Sans ces conditions, le trafic peut commuter à l'intérieur d'un VLAN mais ne peut pas être routé entre différents VLANs. Il s'agit d'une idée centrale de conception pour le CCNA, car les gens supposent souvent que la simple création de VLANs leur donne automatiquement une communication inter-VLAN. En réalité, les VLANs créent une séparation, et le routage est ce qui les reconnecte dans des conditions contrôlées. Un trunk entre des commutateurs peut acheminer le trafic des VLANs, mais il n'effectue pas lui-même de routage de Layer 3 entre les VLANs. La bonne réponse est l'exigence qui fait agir le commutateur comme la passerelle entre les VLANs.

Pourquoi chaque option est juste ou fausse

Juste

Des SVIs pour les VLANs ainsi que le routage de Layer 3 activé sur le commutateur

Sur un commutateur multicouche, l'inter-VLAN routing s'effectue en créant une Switch Virtual Interface (SVI) pour chaque VLAN et en assignant à chaque SVI une adresse IP dans son subnet respectif. Ces SVIs agissent comme la passerelle par défaut pour les hôtes de leur VLAN, et le commutateur doit avoir le routage IP globalement activé avec la commande 'ip routing' afin de pouvoir transférer les paquets entre les SVIs au Layer 3. Il s'agit de la méthode standard pour l'inter-VLAN routing sur un commutateur multicouche, par opposition à l'utilisation d'un routeur externe ou d'un router-on-a-stick.

Fausse

Tous les ports des deux VLANs configurés en tant que trunks

Configurer tous les ports des deux VLANs en tant que ports trunk est une opération de Layer 2 qui permet à plusieurs VLANs de traverser un lien unique en utilisant le balisage 802.1Q, conçu pour les liens entre commutateurs ou entre un commutateur et un routeur, et non pour connecter des hôtes finaux. Le trunking n'effectue aucun routage de Layer 3 ; il préserve simplement les balises VLAN afin que le trafic reste isolé au Layer 2. Même si chaque port est un trunk, le commutateur manque toujours des interfaces de Layer 3 et des entrées de table de routage nécessaires pour acheminer les paquets entre le VLAN 10 et l'autre VLAN, de sorte qu'aucun inter-VLAN routing ne se produira.

Fausse

Un processus OSPF séparé sur chaque access port

OSPF est un protocole de routage dynamique qui fonctionne au Layer 3 pour échanger des informations de routage entre des routeurs ou des commutateurs multicouches, et non entre des access ports individuels. Les access ports sont des interfaces de Layer 2 qui transportent du trafic non balisé pour un seul VLAN et ne peuvent pas exécuter OSPF car elles manquent d'adresse IP et ne sont pas des interfaces routées. Même si vous pouviez activer OSPF, cela ne créerait pas de chemin de routage entre les VLANs ; vous auriez toujours besoin de SVIs avec des adresses IP et d'une table de routage. Pour un simple inter-VLAN routing, OSPF est inutile et ajoute de la complexité sans apporter aucun avantage.

Fausse

Port security désactivé sur chaque edge port

La port security est une fonctionnalité de sécurité de Layer 2 qui restreint les adresses MAC autorisées sur un port pour empêcher les appareils non autorisés ou les attaques de type MAC flooding ; elle n'a absolument aucun effet sur la capacité du commutateur à router au Layer 3. Désactiver la port security sur les edge ports n'affecte que l'apprentissage de la table d'adresses MAC et l'application des politiques de sécurité, et non la présence de SVIs ou la configuration du routage IP. L'inter-VLAN routing est déterminé par le fait que le commutateur possède des interfaces routées pour chaque VLAN et que le routage IP est activé, de sorte que la désactivation de la port security ne peut pas activer ou désactiver le routage entre le VLAN 10 et l'autre VLAN.

Pour aller plus loin

L'inter-VLAN routing est le processus qui permet au trafic de circuler entre différents VLANs, qui sont des broadcast domains de Layer 2 séparés. Un commutateur multicouche peut exécuter à la fois des fonctions de commutation et de routage, ce qui lui permet d'acheminer le trafic en interne sans avoir besoin d'un routeur externe. Pour router entre le VLAN 10 et le VLAN 20, le commutateur doit posséder des interfaces de Layer 3 assignées à chaque VLAN, généralement implémentées sous forme de Switched Virtual Interfaces (SVIs). Ces SVIs agissent comme des passerelles par défaut pour leurs VLANs respectifs, fournissant des capacités de routage IP de Layer 3 au sein du commutateur. La condition clé pour l'inter-VLAN routing sur un commutateur multicouche est que le routage IP doit être activé globalement sur l'appareil, et que les SVIs doivent être configurées et dans l'état up/up pour chaque VLAN concerné. Sans l'activation du routage IP, le commutateur fonctionne purement au Layer 2 et ne peut pas router les paquets entre les VLANs. Les SVIs fournissent l'interface de Layer 3 pour chaque VLAN, permettant au commutateur de transférer le trafic entre les VLANs en se basant sur la logique de routage. Cette configuration élimine le besoin de routeurs externes et simplifie la conception du réseau. Un piège d'examen courant consiste à confondre le VLAN trunking avec le routage. Bien que les ports trunk acheminent le trafic de plusieurs VLANs entre des commutateurs, le trunking seul n'active pas le routage entre les VLANs. De plus, la désactivation de la port security ou l'exécution de processus OSPF distincts sur les access ports n'affecte pas l'inter-VLAN routing. Comprendre que les SVIs combinées à l'activation du routage de Layer 3 sont obligatoires permet d'éviter les erreurs de configuration et les erreurs à l'examen. En pratique, cette conception améliore les performances et l'évolutivité en consolidant le routage et la commutation dans un seul appareil.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.