DifficileChoix unique

Question d'entraînement 200-301

Un lien trunk entre deux switches est opérationnel, mais un côté affiche un avertissement de discordance de VLAN natif (native VLAN mismatch). Quelle est la principale préoccupation liée à cette condition ?

Choisissez la meilleure réponse.

Bonne réponse

ALe trafic non balisé (untagged) peut être associé à des VLANs différents sur chaque extrémité du trunk

Explication

Une discordance de VLAN natif peut amener le trafic non balisé (untagged) à être interprété comme appartenant à des VLANs différents sur chaque extrémité du trunk. En termes simples, les deux switches ne sont pas d'accord sur l'endroit où appartiennent les trames non balisées. Cela peut entraîner un comportement de trafic confus, des problèmes d'accessibilité pour certains flux et des avertissements opérationnels. Ce n'est pas toujours une panne totale, mais c'est une incohérence de conception qui doit être corrigée. Cela importe car les trunks transportent plusieurs VLANs, et le VLAN natif définit la manière dont le trafic non balisé est traité. Si les deux extrémités ne sont pas d'accord, le traitement logique de ces trames devient incohérent.

Pourquoi chaque option est juste ou fausse

Juste

Le trafic non balisé (untagged) peut être associé à des VLANs différents sur chaque extrémité du trunk

Sur un trunk IEEE 802.1Q, le VLAN natif est le seul VLAN dont les trames sont envoyées sans balise (untagged). Si les deux switches ont configuré des VLANs natifs différents, les trames non balisées arrivant sur le trunk sont placées dans le VLAN natif configuré du switch de réception, qui peut être un VLAN différent de celui utilisé par le switch d'émetteur. Cela amène le trafic non balisé à être associé silencieusement au mauvais VLAN, brisant la segmentation de Layer 2 et créant potentiellement une boucle de sécurité ou de bridging, tandis que le trafic VLAN balisé fonctionne toujours normalement.

Fausse

Tout le trafic VLAN balisé est automatiquement converti en trafic routé

Une discordance de VLAN natif ne modifie pas le fonctionnement fondamental d'un lien trunk, qui reste un chemin de transfert de Layer 2. Le tag 802.1Q est toujours appliqué aux trames de tous les VLANs non natifs, et ces trames sont commutées en fonction des adresses MAC exactement comme elles le seraient avec un trunk configuré correctement. Il n'existe aucun mécanisme qui convertit le trafic VLAN balisé en trafic routé ; le routage ne se produirait que si les trames sont envoyées vers une interface de Layer 3, ce qui est une configuration distincte sans rapport avec les paramètres de VLAN natif du trunk.

Fausse

La discordance force la réinitialisation de l'adjacence OSPF sur tous les routeurs

Une discordance de VLAN natif est une erreur de configuration de trunk de Layer 2 ; elle n'affecte directement que la façon dont les trames non balisées sont interprétées sur le trunk. L'adjacence OSPF est un processus de routage de Layer 3 qui s'appuie sur l'accessibilité IP et les paquets hello multicast, et non sur l'attribution du VLAN natif d'un trunk. Bien qu'un problème de connectivité IP puisse indirectement entraîner la chute des voisins OSPF, la discordance elle-même ne force pas la réinitialisation de l'adjacence OSPF sur un routeur, et OSPF ne dispose d'aucun mécanisme réagissant spécifiquement aux discordances de VLAN natif de trunk.

Fausse

Le trunk ne peut transporter qu'un seul VLAN jusqu'à ce que la discordance soit résolue

Un trunk 802.1Q est conçu pour transporter plusieurs VLANs simultanément en ajoutant un tag de 4 octets aux trames de tous les VLANs à l'exception du VLAN natif. Lorsqu'une discordance de VLAN natif existe, les trames non balisées sur le VLAN natif sont mal gérées, mais les trames des autres VLANs restent correctement balisées et continuent de traverser le trunk normalement. Par conséquent, le trunk ne se limite pas à un seul VLAN ; il continue de transporter tous les VLANs balisés configurés, et seul le trafic du VLAN natif non balisé est sujet à une mauvaise association.

Pour aller plus loin

Un lien trunk dans le networking Cisco transporte du trafic pour plusieurs VLANs entre des switches, en utilisant le balisage (tagging) pour différencier les trames de VLAN. Le VLAN natif est un VLAN spécial sur un port trunk où les trames non balisées sont assignées. Par défaut, les switches Cisco utilisent le VLAN 1 comme VLAN natif, mais cela peut être modifié pour des raisons de sécurité ou de conception. Lorsqu'une discordance de VLAN natif se produit, un switch associe les trames non balisées à un VLAN, tandis que l'autre switch les associe à un VLAN différent, ce qui provoque un traitement incohérent des trames. L'avertissement de discordance de VLAN natif indique que les ID de VLAN natif configurés sur chaque extrémité du trunk ne correspondent pas. Cette discordance provoque une mauvaise classification du trafic non balisé, ce qui peut potentiellement entraîner des fuites de trafic, des tempêtes de broadcast ou des vulnérabilités de sécurité. Le trunk continue de transporter correctement le trafic VLAN balisé, mais les trames non balisées risquent d'être envoyées vers le mauvais VLAN, perturbant la communication et la segmentation réseau. Les switches Cisco génèrent des avertissements syslog pour alerter les administrateurs de cette condition. En pratique, la discordance de VLAN natif ne convertit pas le trunk en un lien routé et n'affecte pas non plus directement les protocoles de routage comme OSPF. L'impact opérationnel principal concerne la cohérence du balisage VLAN de Layer 2. Le piège de l'examen consiste à confondre les effets d'une discordance de VLAN natif avec des problèmes de routage ou d'adjacence de protocole. Comprendre que la discordance n'affecte que la classification du trafic non balisé permet d'éviter cette erreur et garantit une configuration correcte du trunk et une isolation adéquate des VLANs dans les environnements Cisco.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.