DifficileChoix unique

Question d'entraînement 200-301

Exhibit

SW1# show vlan brief
60  Users-60     active

SW2# show vlan brief
10  Users-10     active
20  Users-20     active

SW2# show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Gi0/1       on           802.1q         trunking      1

Port        Vlans allowed on trunk
Gi0/1       10,20,60

Les utilisateurs du VLAN 60 sur le commutateur SW2 ne peuvent pas joindre la passerelle par défaut située sur le commutateur SW1. Le trunk entre SW1 et SW2 est opérationnel et autorise le VLAN 60. Quelle est la cause la plus probable de ce problème ?

Choisissez la meilleure réponse.

Bonne réponse

ALe VLAN 60 n'existe pas localement sur SW2.

Explication

Le VLAN 60 n'a pas été créé localement sur SW2, même si le trunk peut acheminer son trafic. Un commutateur ne traite jamais le trafic d'un VLAN qu'il ne connaît pas ; il rejette les trames étiquetées provenant du trunk et destinées à ce VLAN et empêche les ports d'accès d'y assigner des trames. (A) est correct. (B) est incorrect car la configuration du native VLAN affecte uniquement les trames non étiquetées — le modifier à 60 n'est pas nécessaire pour le trafic du VLAN 60 étiqueté. (C) est incorrect car le trunk est déjà configuré pour autoriser le VLAN 60, donc le filtrage du trunk n'est pas le problème. (D) est incorrect car une passerelle par défaut est simplement une adresse IP sur une interface de routeur ou de commutateur de couche 3 (comme les SVI) et ne nécessite pas de loopback sur SW2.

Pourquoi chaque option est juste ou fausse

Juste

Le VLAN 60 n'existe pas localement sur SW2.

C'est la raison la plus probable : SW2 n'a pas été créé avec le VLAN 60, il ne dispose donc pas d'une instance spanning-tree ou d'une switch virtual interface pour ce VLAN. Même si le port trunk avec SW1 autorise le VLAN 60 et reçoit des trames étiquetées, ces trames sont rejetées car le VLAN n'est pas présent dans la base de données VLAN de SW2. Par conséquent, les utilisateurs du VLAN 60 ne peuvent pas communiquer via SW2, et aucun port d'accès ou SVI ne peut être assigné à ce VLAN.

Fausse

Le native VLAN doit être changé à 60 sur les deux commutateurs.

C'est incorrect car le native VLAN est utilisé pour les trames non étiquetées sur un trunk 802.1Q, et changer le native VLAN à 60 ne créerait pas le VLAN 60 sur SW2. Le problème est que SW2 n'a pas de VLAN 60 dans sa configuration, donc même si le native VLAN correspondait, il n'y aurait pas de VLAN local pour acheminer le trafic. De plus, utiliser le VLAN 60 comme native VLAN pourrait en fait provoquer des erreurs de non-correspondance de native VLAN si l'autre commutateur attend un native VLAN différent, ce qui en fait une erreur de configuration distincte plutôt que la cause racine.

Fausse

Le VLAN 60 n'est pas autorisé sur le lien trunk.

Bien qu'un trunk puisse restreindre les VLAN via la liste autorisée, l'affichage montre probablement le VLAN 60 permis sur le trunk entre SW1 et SW2. Même si ce n'était pas le cas, l'absence du VLAN 60 dans la base de données locale de SW2 empêcherait quand même le transfert du trafic, faisant de cette option une explication incorrecte. La référence au PPP est une fausse piste car le PPP est une encapsulation série et n'a rien à voir avec le transfert VLAN 802.1Q.

Fausse

La passerelle par défaut doit être configurée comme une loopback sur SW2.

C'est incorrect car la passerelle par défaut pour les utilisateurs finaux est généralement configurée sur la switch virtual interface (SVI) pour le VLAN 60, et non comme une loopback. Une interface loopback est une interface de routeur logique utilisée pour la gestion ou la stabilité du protocole de routage, mais elle ne servirait pas de passerelle par défaut pour les hôtes dans un VLAN spécifique. La panne réelle est que SW2 n'a pas le VLAN 60 défini, donc aucune SVI ne peut y être créée, et les hôtes ne peuvent pas joindre leur passerelle.

Pour aller plus loin

Les VLAN (Virtual Local Area Networks) segmentent un réseau physique en plusieurs domaines de diffusion logiques, permettant aux appareils de communiquer comme s'ils se trouvaient sur des réseaux physiques séparés. Chaque VLAN doit être explicitement créé sur un commutateur pour définir son domaine de diffusion et son comportement de transfert de couche 2 associé. Lorsqu'un commutateur reçoit du trafic étiqueté avec un ID de VLAN, il transfère la trame uniquement si ce VLAN existe localement ; sinon, le trafic est abandonné ou ignoré. Dans les environnements de commutation Cisco, les liens trunk acheminent plusieurs VLAN entre les commutateurs en utilisant l'étiquetage 802.1Q. Cependant, autoriser simplement un VLAN sur un trunk ne garantit pas la connectivité. Le VLAN doit être configuré et actif aux deux extrémités du trunk. Si un VLAN est absent sur un commutateur, les ports d'accès assignés à ce VLAN ne peuvent pas transférer correctement le trafic, et les appareils de ce VLAN ne peuvent pas joindre leur passerelle par défaut ou d'autres ressources réseau. Le piège de l'examen ici consiste à se concentrer uniquement sur la configuration du trunk et les paramètres du native VLAN tout en omettant la nécessité de la création locale du VLAN. Même si le trunk autorise le VLAN 60, si SW2 n'a pas le VLAN 60 défini, les appareils assignés au VLAN 60 sur SW2 ne peuvent pas communiquer au-delà de leur commutateur local. Ce problème pratique survient souvent dans les réseaux de campus où les bases de données VLAN ne sont pas synchronisées, provoquant des échecs de connectivité malgré des configurations de trunk correctes.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.